Windows Hello und Platform SSO zählen allein als MFA

Worum es geht

Bisher erfüllen Windows Hello for Business und Platform SSO unter macOS die MFA-Anforderung nur bei der ersten Anmeldung. Bei späteren Rückfragen, etwa durch Authentifizierungsstärken oder die Anmeldehäufigkeit in Conditional Access, brauchen Nutzer teils eine weitere Methode. Microsoft Entra erkennt beide Verfahren künftig als eigenständige MFA-Faktoren an.

Zeitplan

• Allgemeine Verfügbarkeit (weltweit): Anfang Oktober bis Mitte Dezember 2026 (zuvor bis Ende November)

Wer betroffen ist

• Organisationen mit Microsoft Entra ID
• Nutzer, die sich mit Windows Hello for Business oder Platform SSO unter macOS anmelden
• Organisationen, die Authentifizierungsstärken in Conditional Access einsetzen

Was sich konkret ändert

• Windows Hello for Business und Platform SSO erfüllen unterstützte MFA-Rückfragen, Authentifizierungsstärken und Prüfungen der Anmeldehäufigkeit ohne zusätzlichen Passkey.
• Nutzer, deren einzige MFA-Methode eines dieser Verfahren ist, gelten als MFA-fähig.
• Wer sich nur mit Kennwort anmeldet und als MFA-Methode nur eines dieser Verfahren hat, wird nicht mehr automatisch zur Registrierung einer weiteren Methode aufgefordert.
• Die Anmeldedaten erscheinen unter „Meine Sicherheitsinformationen“ als automatisch registrierte Passkeys.

So bereiten Sie sich vor

• Beachten Sie, dass beide Verfahren an das jeweilige Gerät gebunden sind. Auf anderen Geräten können Nutzer damit keine MFA-Abfrage bestehen.
• Passen Sie das Onboarding so an, dass jeder Nutzer mindestens eine geräteunabhängige Methode registriert, etwa einen synchronisierten Passkey oder einen Passkey im Microsoft Authenticator.
• Prüfen Sie Ihre eigenen Authentifizierungsstärken daraufhin, ob beide Verfahren dort zugelassen sein sollen.
• Aktualisieren Sie Ihre Anleitungen für Mitarbeitende.

Weiterführende Informationen

• Windows Hello for Business planen (Microsoft Learn)
• Nutzer auf Windows Hello for Business vorbereiten (Microsoft Learn)