So richten Sie die Multifaktor-Authentifizierung in Office 365 ohne PowerShell ein

• MFA in Office 365 aktivieren und durchsetzen
• MFA in Office 365 deaktivieren

Die Unternehmenssicherheit ist eine Quelle konstanter Sorge für die Organisationen von heute. Natürlich gibt es Passwörter, um Daten zu schützen, doch Angreifer setzen die verschiedensten Taktiken ein, um an die Anmeldedaten von Benutzern zu kommen – darunter Brute-Force-Angriffe, Phishing-E-Mails und andere Methoden des sog. „Social Engineering“. Wenn Sie weitere Verteidigungslinien wie die Multifaktor-Authentifizierung (MFA) hinzufügen, kann dies den Schutz ihrer Unternehmensdaten verbessern.

Mit ADManager Plus können Sie Konten für Microsoft 365 bereitstellen, Benutzerlizenzen verwalten und eine Vielzahl von Aktionen an Benutzern, Gruppen, Kontakten und Postfächern durchführen. Außerdem können Sie eine CSV-Datei in einem bestimmten Mandantenkonto verwenden, um die MFA für mehrere Benutzerkonten in Microsoft 365 auf einmal zu aktivieren, durchzusetzen oder zu deaktivieren. Wenn Sie über Benutzerkonten in Active Directory (AD) verfügen, die für einzelne Office-365-Konten konfiguriert wurden, können Sie außerdem die MFA nur für Benutzer aktivieren, die zu bestimmten AD-Organisationseinheiten (OEs) gehören. ADManager Plus unterstützt die folgenden MFA-Methoden:

• Textcode an Mobilrufnummer
• Mobilrufnummer anrufen
• Berufliche Nummer anrufen
• Alternative Mobilrufnummer anrufen
• Einmalpasswort (OTP) in Anwendung
• Benachrichtigungen per Smartphone-App

Konfigurieren von MFA für Office 365 mit ADManager Plus

ADManager Plus ermöglicht Ihnen, mit nur wenigen Clicks die MFA für Ihre Office-365-Benutzer durchzusetzen, zu aktivieren oder zu deaktivieren. Die folgenden Abschnitte beschreiben die nötigen Schritte, um die jeweiligen Operationen durchzuführen.

Wie Sie MFA für O365-Benutzer durchsetzen oder aktivieren mit ADManager Plus

Befolgen Sie diese Schritte, um MFA für mehrere Office-365-Benutzer auf einmal durchzusetzen oder zu aktivieren:

Schritt 1 :Melden Sie sich an der ADManager-Plus-Konsole an.

Schritt 2 :Navigieren Sie zu Office 365 → Management → MFA-Einstellungen

Schritt 3 : Um MFA durchzusetzen, wählen Sie die bevorzugte MFA-Methode aus dem Dropdown-Menü aus. Wählen Sie den Office-365-Mandanten aus und geben Sie die Liste der Benutzer ein, für die MFA durchgesetzt werden soll. Außerdem können Sie eine CSV-Datei mit den Benutzerkonten importieren. Klicken Sie auf Anwenden , um die Operation auszuführen.

Um die MFA zu aktivieren, klicken Sie neben den MFA-Einstellungen auf „Aktivieren“ und folgen Sie den gleichen Schritten wie beim Durchsetzen der MFA.

Hinweis: Einstellungen für Office 365 müssen konfiguriert werden bevor Sie den Prozess starten können.

Wie Sie MFA für O365-Benutzer deaktivieren mit ADManager Plus

Befolgen Sie diese Schritte, um MFA für mehrere Office-365-Benutzer auf einmal zu deaktivieren:

Schritt 1: Melden Sie sich an der ADManager-Plus-Konsole an.

Schritt 2: Navigieren Sie zu Office 365 → Management → MFA-Einstellungen .

Schritt 3: Wählen Sie neben den MFA-Einstellungen Deaktivieren aus. Wählen Sie den Office-365-Mandanten aus und geben Sie die Liste der Benutzer ein, für die MFA deaktiviert werden soll. Außerdem können Sie eine CSV-Datei mit den Benutzerkonten importieren.

ADManager Plus bietet Ihnen einsatzfertige Berichte, mit denen Sie Einblicke in Benutzer mit aktivierter bzw. deaktivierter MFA gewinnen. Diese können MFA-bezogene Informationen für einzelne Mandantenkonten von Microsoft 365 abrufen. Sie können nicht nur MFA für Office-365-Konten konfigurieren, sondern MFA auch für AD-Benutzer einrichten, wenn Sie sich bei ADManager Plus anmelden. Mit dem Tool können Sie die Authentifizierung über eine dieser Plattformen einrichten: Duo Security, Google Authenticator, OTP via E-Mail, RSA Authenticator.

ManageEngine ADManager Plus ist eine webbasierte Windows-Active-Directory-Management- und -Berichtslösung, die Active-Directory-Administratoren und Helpdesk-Techniker wirkungsvoll bei ihren täglichen Aufgaben unterstützt. Dank der intuitiven, benutzerfreundlichen Oberfläche meistern Sie mit ADManager Plus eine Vielzahl komplexer Aufgaben, darunter Backup und Wiederherstellung von AD-Objekten, Bereitstellung von Benutzerkonten, Verwaltung inaktiver Konten. Außerdem erhalten Sie eine umfassende Liste mit Active-Directory-Berichten, von denen viele für die Erfüllung von Compliance-Audits unverzichtbar sind. Die Lösung hilft Ihren Administratoren, alle ihre Exchange-Server-, Office-365-, Google-Workspace- und Active Directory-Umgebungen aus einer einzigen Konsole heraus zu verwalten. Mehr Informationen zu ADManager Plus finden Sie hier