Wer vor kurzem ein Microsoft 365 (ehemals Office 365) neu eingerichtet hat, musste bei der Einrichtung feststellen, dass mit einer Frist von 14 Tagen weitere Anmeldedaten bzw. Einstellungen gemacht werden müssen. Das ganze sieht dann wie folgt aus:
Bitte unterstützt meine Arbeit
Man kann dies zwar überspringen, aber wie man erkennt nur maximal 14 Tage. Möchte man die Einstellung global deaktivieren, kann man dies zentral machen.
Disclaimer bezüglich der Sicherheit…
Ich möchte mit diesem Artikel auf keinen Fall dazu verführen, die Multi-Faktor-Authentifizierung generell und immer zu deaktivieren. MFA ist gut und sollte so weit es eben geht genutzt werden! Trotzdem gibt es immer wieder Gründe, warum eben keine globale MFA genutzt werden kann. Für diesen Fall hier die Anleitung.
Anmeldung im Azure Admin Center
Nach der ersten Anmeldung im Microsoft / Office 365 Portal wechseln wir unten links in das Azure Active Directory Admin Center:
Wir müssen uns ggf. neu anmelden, es erscheint wieder besagte Meldung wie oben und wir sind im Azure AD Admin Portal angemeldet. Hier können wir über Azure Active Directory -> Eigenschaften die Sicherheitstandards verwalten.
In diesen Menü können wir nun die von Microsoft definierten Standards abschalten.
Man wird kurz gefragt, warum man dies tut, danach erscheint keine Aufforderung mehr zu einer verpflichteten MFA.
Nochmal: Die Nutzung von MFA, insbesondere bei den Admin-Konten, macht ABSOLUT Sinn und sollte grundsätzlich eingeschaltet werden.