Hilfe benötigt - Deaktivierung der MFA für alten Tenant-Zugang

Guten Abend und sorry für die späte Rückmeldung,
<br />danke für den Link. Ich habe jetzt einmal beide Diensteinstellungen für die MFA Authentifizierung bei den Tenants verglichen. Grundsätzlich sind bei beiden die Überprüfungsoptionen gleich eingestellt. Einziger Unterschied ist, bei dem Firmenaccount wird ein Hinweis bei den App-Kennwörtern eingeblendet, dass ab 30.09.2022 alle Mandanten für die kombinierte Registrierung von MFA und SSPR aktiviert werden.
<br />Bin ein wenig verzweifelt und finde im Moment nicht wirklich eine Einstellung, womit ich das andere Anmeldefenster angezeigt bekomme. Leider sind im Verein einige Senioren Abteilungs- und Gruppenleiter, die nur ein Senioren Handy besitzen, also mit App Download ist da nichts.
<br />Ich habe gerade noch einmal den Weg versucht, mich an einem Rechner an OneDrive mit den Vereins Anmeldedaten anzumelden und siehe da, ich bekomme das gewünschte Anmeldefenster. Allerdings kann ich nicht sagen, was auf allen Endgeräten der Userinnen und User für eine Umgebung vorhanden ist. Deswegen auch der Wunsch, die Ersteinrichtung des Users über eine Browser zu erledigen.
<br />Ich hoffe, jemand hat noch eine weitere Idee.
<br />Viele Grüße aus dem schönen Rheingau und schönes Wochenende
<br />Andreas
<br />

Guten Morgen,
<br />Bitte schaue Dir einmal diesen Artikel an :
<br />Konfigurieren von Azure AD Multi-Factor Authentication – Azure Active Directory - Microsoft Entra | Microsoft Docs
<br />Freue mich auf Deine Rückmeldung
<br />mit freundlichem Gruß
<br />Wolf Fabian Spohr
<br />Microfsoft office 365 Business Support
<br />

Hallo,
danke für die schnelle Antwort aber schlauer bin ich nun auch nicht.
Soeben haben die ersten MFA Abfragen trotz Deaktivierung angefangen und nun stehen diese User.
Bitte um dringende Info wie man dies deaktivert, ist ja nicht zu fassen!

GutenTag

Also das ist nur dann ein problem wenn die Schule keine Richtlinien dazu hat - erstens Anmeldung+ MFA ist ein Muss. 2. die schüler accounts sind automatisch beschränkt in ihren Möglichkeiten ( apps hinzufügen z.b.) was sie also darin hindert am tenant selber issues zu verursachen - gemeinsam verwaltete Accounts sollten vermieden werden sofern sie Lehrer spezifische leistungen haben. eine gemeinsame Anmeldung über mehrere Geräte ist auch etwas problematisch sofern das zugang hier in telemetri mehr als nur ein Punkt des Zugangs registrieren, Achtung Lizenzen sind im normal fall so das sie bis zu 5 geräte bei Business erlauben ob das im EDU kontext auch zutrifft müsste untersucht werden.
der Zugang außerhalb der Schule also privaten Pc kann anders geregelt sein als der Zugang über die Schule - zudem werden generelle Globale eigene Richtlinien gebraucht. das bedeutet - schuleigene interne Zugange und geöte sollten von der schule gemanaged werden Azure/Intune - während die Schüler nur über die Lizenzen Richtlinien für User bestimmte regeln erhalten - die Schule kann regeln wie die Zugänge zum tenant benutzt werden können - aber nicht auf den PC eine Schülers einrichten das apps geschlossen werden.
also im grund können die mit Richtlinien erreichen das nach Idle time die app erneute Anmeldung vorsieht was außerhalb der schule mit MFA dafür sorgt das eine Sicherung besser gewährleistet ist
Hier noch einige Artikel zu dem Thema
Erstellen einer Richtlinie für bedingten Zugriff - Microsoft Entra | Microsoft Learn
Berechtigungen für Microsoft Teams-Apps und Überlegungen dazu - Microsoft Teams | Microsoft Learn
Übersicht über den Cloudrichtliniendienst für Microsoft 365 - Deploy Office | Microsoft Learn
Richtlinien für Office-Apps - Microsoft Intune | Microsoft Learn
Zuweisen von Geräteprofilen in Microsoft Intune | Microsoft Learn
Ich freue mich auf Deine Rückmeldung
Mit freundlichem Gruß
Wolf Fabian Spohr
Microsoft Office 365 Business Support Engineer

Hey,
danke für die Antwort.
Leider habe ich nicht die Möglichkeit, auf die private Nachricht zu antworten: