Wenn Ihre Organisation Conditional Access-Richtlinien hat, die auf die Registrierung von Sicherheitsinformationen abzielen, gelten diese Richtlinien jetzt, wenn sich Benutzer für Windows Hello for Business (WHfB) registrieren oder macOS Platform SSO-Anmeldeinformationen registrieren.
Bisher erzwingen diese Registrierungsabläufe die Mehrfaktor-Authentifizierung (MFA), werten jedoch Ihre Conditional Access-Richtlinien, die auf die Registrierung abzielen, nicht aus — das bedeutet, dass Anforderungen wie Authentifizierungsstärke, vertrauenswürdige Standorte oder andere CA-Bedingungen nicht erzwungen werden, wenn sich Benutzer für WHfB oder macOS Platform SSO-Anmeldeinformationen registrieren. Diese Änderung schließt diese Lücke.
Organisationen ohne diese Richtlinien sind nicht betroffen.
Wann dies passiert
• 6. Juli 2026: Gestaffelte Bereitstellung beginnt.
• 13. Juli 2026: Bereitstellung für alle Mandanten abgeschlossen.
Wie sich dies auf Ihre Organisation auswirkt
Benutzer, die WHfB- oder macOS PSSO-Anmeldeinformationen registrieren, müssen vor Abschluss der Registrierung die Anforderungen Ihrer Conditional Access-Richtlinie, die auf die Registrierung abzielt, erfüllen. Ein Benutzer muss beispielsweise möglicherweise einen vorhandenen FIDO2-Sicherheitsschlüssel verwenden, eine Push-Benachrichtigung in Microsoft Authenticator bestätigen oder sich von einem vertrauenswürdigen Netzwerkstandort aus verbinden — je nachdem, was Ihre Richtlinien verlangen. Alle von Ihnen konfigurierten "Grant"-Steuerelemente gelten.
Benutzer, die die Anforderungen nicht erfüllen, werden daran gehindert, die Registrierung abzuschließen, bis die Bedingungen erfüllt sind.
Empfohlene Maßnahmen
- Im Entra Admin Center > Schutz > Conditional Access finden Sie Richtlinien, die auf die Registrierung von Sicherheitsinformationen abzielen.
- Überprüfen Sie die "Grant"-Steuerelemente — prüfen Sie, welche Anforderungen Benutzer während der Registrierung erfüllen müssen (Authentifizierungsstärke, vertrauenswürdige Standorte, MFA-Methode).
- Überlegen Sie, ob Benutzer bei der Einrichtung eines neuen Geräts Ihre Richtlinienanforderungen erfüllen können — stellen Sie beispielsweise sicher, dass Benutzer vor Beginn der Geräteeinrichtung einen FIDO2-Sicherheitsschlüssel oder andere qualifizierende Anmeldeinformationen zur Verfügung haben.
- Testen Sie dies im Berichtsmodus, bevor die Durchsetzung bei Ihrem Mandanten aktiviert wird.
- Aktualisieren Sie Ihre Helpdesk-Dokumentation — Benutzer könnten während der Geräteeinrichtung eine neue Authentifizierungsaufforderung sehen.
Wenn Sie während des Bereitstellungszeitraums (6. Juli bis 13. Juli) Probleme feststellen, kontaktieren Sie den Microsoft Support oder Ihr Account-Team für Unterstützung.
Mehr erfahren: Require MFA for security info registration
