Pflicht-MFA für Admin-Portale
Kurz gesagt: Die Pflicht-MFA für Admin-Portale ist eine Vorgabe von Microsoft: Wer sich am Azure-Portal, am Microsoft Entra Admin Center, am Intune Admin Center oder am Microsoft 365 Admin Center anmeldet, muss eine Multi-Faktor-Authentifizierung durchlaufen.
Microsoft setzt das in Phasen durch. Phase 1 betrifft die Portale, für das Microsoft 365 Admin Center gilt sie seit Februar 2025. Phase 2 erweitert die Pflicht ab dem 1. Oktober 2025 schrittweise auf Azure CLI, Azure PowerShell, REST-API und ähnliche Werkzeuge, sobald damit etwas angelegt, geändert oder gelöscht wird. Betroffen sind alle Benutzerkonten, auch Notfallkonten und Gäste. Abschalten lässt sich die Pflicht nicht. Benutzerkonten, die als Dienstkonten für Automatisierungen laufen, solltest du laut Microsoft auf Workload-Identitäten umstellen.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
