Entra ID MFA kann sehr einfach über die Microsoft Authenticator App bereitgestellt werden, was eine sehr einfache Nutzung ermöglicht. Allerdings wird dazu ein Smartphone benötigt.
Und das ist der Punkt, der es dann doch nicht ganz so einfach macht. Nicht jeder Mitarbeiter hat ein Firmenhandy und das private Handy möchte auch nicht jeder Mitarbeiter für  berufliche Zwecke nutzen. Und jetzt kommen die Hardwaretokens ins Spiel.

Man muss also nicht jedem Mitarbeiter zwingend ein Firmenhandy zur Verfügung stellen, sondern es reicht ein Hardwaretoken.

Voraussetzungen

• Azure Active Directory Plan 1 oder 2
• OATH TOTP Token
• Wichtig ist hier TOTP (Time-based One-time Password), HOTP (Hash-based One-time Password) werden nicht unterstützt
• Beispiel für Token: Feitian c200 oder Feitian c200
Anmerkung: Wir unterstützen Sie gerne bei der Anschaffung und Einrichtung des OATHTokens. Schreiben Sie ein Mail an support(@)virtualschool.at

Eine Schritt für Schritt Anleitung finden Sie auf der  Webseite Virtualschool.at

Ein Microsoft Entra Notfallkonto (Break Glass Account) ist ein hoch privilegierter Notfallzugriff, um in kritischen Situationen auf Azure-Ressourcen zuzugreifen, wenn herkömmliche Zugangswege nicht verfügbar sind.
Auf der Webseite Virtualschool.at finden Sie eine Schritt für Schritt Anleitung, wie Sie mit Microsoft Entra Notfallkonten und einem Security-Key (FIDO2) den Zugriff auf Azure jederzeit sicherstellen und gleichzeitig Risiken minimieren können.