Wir möchten Sie heute über eine wichtige Neuerung bei der Anmeldung in Microsoft 365 informieren.

Microsoft setzt verstärkt auf phishing-resistente Anmeldemethoden für Microsoft 365

Microsoft entwickelt seine Anmeldemethoden kontinuierlich weiter und setzt künftig verstärkt auf phishing-resistente Anmeldemethoden wie Passkeys, Windows Hello for Business und den Microsoft Authenticator.

Im Zuge dieser Weiterentwicklung werden die bisher häufig genutzten Verfahren zur Multi-Faktor-Authentifizierung (MFA) per SMS oder Telefonanruf schrittweise abgelöst. Microsoft empfiehlt Unternehmen daher, frühzeitig auf moderne und sicherere Anmeldeverfahren umzusteigen.

Wer ist betroffen?
Handlungsbedarf besteht für alle Benutzer, die sich aktuell mit SMS oder einem Telefonanruf als zweitem Faktor bei Microsoft 365 anmelden.

Was sind Passkeys?

Passkeys ermöglichen eine sichere Anmeldung über biometrische Daten oder Geräteauthentifizierung (PIN), ohne dass ein klassisches Passwort eingegeben werden muss. 

Wichtig bei der Nutzung mehrerer Geräte:

Standardmäßig werden Passkeys lokal auf dem Gerät gespeichert, auf dem sie erstellt wurden. Nutzen Sie mehrere Geräte, beispielsweise einen Desktop-PC, ein Notebook oder ein Smartphone, muss auf jedem dieser Geräte ein eigener Passkey eingerichtet werden.

einfache Verwaltung von Passkeys über den Passwortmanager:

Wir empfehlen in dem Zusammenhang, den Einsatz eines professionellen Passwortmanagers zu prüfen.

Alternativ zur Einzeleinrichtung können Passkeys über einen Passwortmanager verwaltet und zwischen verschiedenen Geräten synchronisiert werden. Dadurch stehen die Passkeys geräteübergreifend zur Verfügung und müssen nicht auf jedem Endgerät einzeln eingerichtet werden, was den sicheren Umgang mit Zugangsdaten im täglichen Arbeitsalltag enorm erleichtert.

Der SRG-Passwortmanager:

Den SRG-Passwortmanager gibt es in 4 Versionen – passend für jede Untenrehmensgröße. Er ermöglicht neben der sicheren Verwaltung von Passkeys auch die zentrale Speicherung und Verwaltung geschäftlicher und privater Passwörter.

Mit dem SRG-Passwortmanager können Sie unter anderem:

• Passwörter und Zugangsdaten zentral und sicher verwalten
• Passwörter gezielt für einzelne Mitarbeiter oder Personengruppen freigeben
• Änderungen an Zugangsdaten automatisch synchronisieren
• sicher und komfortabel von Smartphone, Notebook oder PC auf Zugangsdaten zugreifen
• sichere und individuelle Passwörter automatisch generieren
• die Qualität Ihrer Passwörter überprüfen
• auf bekannte Sicherheitsvorfälle und kompromittierte Zugangsdaten aufmerksam gemacht werden

Ein weiterer wichtiger Vorteil:
Das Versenden von Passwörtern über Messenger gehört damit der Vergangenheit an. Stattdessen können benötigte Zugriffsrechte einfach, schnell und sicher für einzelne Personen oder definierte Personenkreise freigegeben werden.

Wir unterstützen Sie bei der Umstellung:

Die Umstellung auf moderne Anmeldeverfahren muss nicht kompliziert sein.

Wir unterstützen Sie bei

• der Umstellung auf moderne Anmeldemethoden, z.B. der Einrichtung von Passkeys,
• der Auswahl einer passenden Passwortmanager-Lösung
• und der sicheren Einführung in Ihrem Unternehmen.

Wenn Sie wissen möchten, welche Variante für Ihr Unternehmen geeignet ist, sprechen Sie uns gerne an. Wir beraten Sie individuell und begleiten Sie auf Wunsch bei der kompletten Einrichtung.