MFA bietet starken Schutz von Konten vor schwachen oder gehackten Passwörtern. Best Practices und Sicherheitsstandards empfehlen, dass Sie MFA aktivieren, insbesondere bei privilegierten Konten. Konten ohne eine registrierte MFA-Methode können nicht von ihr profitieren.

<ul>
<li>Dieser IoE funktioniert aufgrund von Datenverfügbarkeitsbeschränkungen von Microsoft nur mit einer Microsoft Entra ID-P1- oder -P2-Lizenz. Daher gibt er keine Ergebnisse zu Entra ID-Free-Mandanten zurück.*</li>
</ul>
Multifaktor-Authentifizierung (MFA) oder vorher Zweifaktor-Authentifizierung (2FA) bietet starken Schutz von Konten vor schwachen oder gehackten Passwörtern. Best Practices und Sicherheitsstandards empfehlen, dass Sie MFA aktivieren, insbesondere bei privilegierten Konten.
Wenn ein Angreifer sich mit einer beliebige Methode ein Passwort eines privilegierten Benutzers verschafft, blockiert MFA die Authentifizierung, indem sie einen zusätzlichen Faktor anfordert, z. B. einen zeitlich ablaufenden Code aus einer mobilen App, ein physisches Token, ein biometrisches Merkmal usw.
Dieser Indicator of Exposure warnt Sie, wenn ein Konto keine registrierte MFA-Methode hat oder wenn Sie MFA erzwingen. ohne eine Methode zu registrieren. Letzteres kann Angreifern mit einem Passwort erlauben, ihre eigenen MFA-Methoden zu registrieren, und stellt ein Sicherheitsrisiko dar. Dieser Indicator of Exposure kann jedoch nicht darüber Auskunft geben, ob Microsoft Entra ID MFA erzwingt oder nicht, da Richtlinien für bedingten Zugriff die Verwendung von MFA in Abhängigkeit von dynamischen Kriterien erfordern können.
Sie können außerdem die Funktionen „<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/howto-authentication-methods-activity">Aktivität für Authentifizierungsmethoden</a>“ und „<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/howto-mfa-reporting">MFA-Berichte</a>“ in Entra ID verwenden.
Siehe auch den zugehörigen IoE „Fehlende MFA für nicht-privilegiertes Konto“ für nicht privilegierte Konten.
Deaktivierte Benutzer werden ignoriert, da Angreifer sie nicht unmittelbar missbrauchen können, und außerdem aufgrund einer Einschränkung der Microsoft Graph-API, die einen falschen MFA-Status für deaktivierte Benutzer meldet.

Erkennungen

Fehlende MFA für privilegiertes Konto

HIGH

Version 202507150942

Version 202405221632

Version 202507150942 Jul 15, 2025, 9:42 AM Detection (Remove duplicate role assignments in displayed incriminating attributes) Release: 202507150942
Version 202405221632 May 22, 2024, 4:32 PM New Release: 202405221632