Team Data GmbH - IT-Systemhaus Osnabrück Logo
WhatsApp
0541 50798808
Fernwartung

Anmeldecode nicht akzeptiert: Was tun bei MFA- oder OTP-Problemen?

Kurz gesagt: Codes aus Authenticator-Apps werden aus einem geheimen Schlüssel und der aktuellen Uhrzeit berechnet. Geht die Uhr am Handy falsch, ist das falsche Konto gewählt oder wurde das Handy gewechselt, passt der Code nicht. Prüf Uhrzeit, Konto und Einrichtung, und wende dich bei einer Sperre an deinen Admin oder Helpdesk.

Stand: 04.11.2026

Warum wird ein Code abgelehnt, obwohl du ihn richtig eintippst?

Die meisten Authenticator-Apps arbeiten nach dem offenen Standard TOTP (Time-Based One-Time Password), beschrieben in RFC 6238. Beim Einrichten speichert die App einen geheimen Schlüssel, den bei Microsoft 365 die Microsoft Entra ID erzeugt. Aus diesem Schlüssel und der aktuellen Uhrzeit berechnen App und Server unabhängig voneinander denselben Code. Der Standard sieht dafür Zeitschritte von 30 Sekunden vor, im Microsoft Authenticator wechselt der Code ebenfalls alle 30 Sekunden.

Der Server akzeptiert laut RFC 6238 nur eine begrenzte Abweichung. Weicht die Uhr deines Handys zu stark ab, berechnet die App einen Code für den falschen Zeitpunkt. Er sieht gültig aus und wird trotzdem abgelehnt.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Welche Prüfschritte helfen sofort?

  1. Uhrzeit prüfen: Stell in den Einstellungen deines Handys Datum, Uhrzeit und Zeitzone auf automatisch.
  2. Richtiges Konto wählen: In der App können mehrere Konten stehen, etwa dein Firmenkonto, ein privates Microsoft-Konto und weitere Dienste. Vergleiche Kontoname und Organisation mit der Anmeldung, die gerade den Code verlangt.
  3. Frischen Code nehmen: Läuft der Code gerade ab, warte auf den nächsten und tippe ihn zügig ein. Ein Code von vorhin gilt nicht mehr.
  4. App aktualisieren: Laut Microsoft können veraltete Versionen des Authenticators nach kritischen Sicherheitsupdates die Anmeldung blockieren. Installiere die aktuelle Version aus dem App Store oder Google Play.
  5. Andere Methode nutzen: Hast du eine weitere Methode eingerichtet, etwa eine Benachrichtigung in der App oder ein zweites Gerät, wähle bei der Anmeldung diese aus.

Gut zu wissen: Ist der Authenticator für Push-Benachrichtigungen eingerichtet, erzeugt er laut Microsoft zusätzlich Codes. Die funktionieren auch, wenn das Handy gerade keine Verbindung hat.

Was musst du nach einem Handywechsel tun?

Die Konten im Authenticator ziehen nicht von selbst auf das neue Gerät um. Microsoft beschreibt dafür eine Sicherung auf dem alten Handy:

  • iPhone: iCloud Drive, iCloud-Schlüsselbund und iCloud-Backup einschalten, dann unter Apple Account > iCloud > Saved to iCloud den Schalter für Authenticator aktivieren.
  • Android: In der App das Menü öffnen, Settings wählen, Cloud Backup einschalten und ein privates Microsoft-Konto für die Sicherung auswählen.

Wichtig für Firmenkonten: Bei Geschäfts- oder Schulkonten stellt die Wiederherstellung nur den Kontonamen wieder her. Du musst dich im Konto auf dem neuen Handy erneut anmelden, die App zeigt dazu den Hinweis „Sign in to add your account“. Behalte das alte Handy, bis die Anmeldungen auf dem neuen Gerät funktionieren. Die App auf dem alten Gerät wird übrigens nicht automatisch entfernt, das alte Gerät sollte deshalb abgemeldet werden.

Gab es keine Sicherung oder ist das alte Handy weg, richtest du den Authenticator über deine Sicherheitsinformationen neu ein. Kommst du ohne das alte Gerät gar nicht mehr hinein, hilft nur dein Admin oder Helpdesk.

Wie prüfst du deine Methoden in den Sicherheitsinformationen?

  1. Öffne im Browser mysignins.microsoft.com/security-info oder wähle unter myaccount.microsoft.com den Bereich „Sicherheitsinformationen“ (Security info).
  2. Bestätige die Anmeldung mit einer vorhandenen Methode. Microsoft verlangt dafür eine Multi-Faktor-Authentifizierung.
  3. Prüfe die Liste: Steht dort noch das alte Handy oder fehlt der Authenticator ganz?
  4. Über „Add sign-in method“ fügst du den Authenticator auf dem neuen Handy hinzu und scannst den angezeigten QR-Code.
  5. Lösche danach veraltete Einträge und prüfe, welche Methode als Standard eingestellt ist. Auch die Standardmethode kannst du dort ändern.

Welche Methoden du siehst und hinzufügen darfst, legt deine Organisation fest. Bis zu fünf Authenticator-Apps oder OATH-Token kannst du gleichzeitig registriert haben.

Was tun, wenn du ausgesperrt bist?

Kommst du mit keiner Methode mehr durch, wende dich an deinen Admin oder Helpdesk. Ein berechtigter Administrator kann in Microsoft Entra ID eine neue MFA-Registrierung verlangen. Dabei werden deine Telefonnummern, Authenticator-Apps und Software-Token gelöscht, und bei der nächsten Anmeldung richtest du eine neue Methode ein. Versuche nicht, die Abfrage zu umgehen: Sie schützt dein Konto vor fremden Zugriffen.

Verlangt die VPN- oder Firewall-Anmeldung einen Code, gelten dieselben Grundregeln mit Uhrzeit und Konto. Wie das bei einer Securepoint-Firewall eingerichtet wird, liest du in unserem Beitrag Securepoint UTM: Anmeldung mit OTP absichern. Bekommst du deine Codes per SMS, schau dir die Fristen in unserem Beitrag SMS-Code für MFA fällt weg an.

So unterstützen wir dich

Wir richten MFA für Microsoft 365 so ein, dass jede Person eine zweite Methode hat und ein Handywechsel nicht zur Sperre führt. Bist du ausgesperrt, prüfen wir mit deinem Admin die Registrierung und setzen sie bei Bedarf sauber zurück. Mehr dazu auf unserer Seite zur IT-Sicherheit für Unternehmen in Osnabrück und Umgebung.

Häufige Fragen

Warum spielt die Uhrzeit am Handy eine Rolle?

TOTP-Codes werden aus einem geheimen Schlüssel und der aktuellen Zeit berechnet. Geht die Uhr falsch, berechnet die App einen Code für einen anderen Zeitpunkt als der Server.

Wird mein Firmenkonto beim Handywechsel automatisch übertragen?

Nein. Auch mit Sicherung kommt bei Geschäftskonten nur der Kontoname mit. Du meldest dich auf dem neuen Handy erneut an oder richtest den Authenticator über die Sicherheitsinformationen neu ein.

Brauche ich für den Code Internet?

Für den Code selbst nicht. Der Authenticator erzeugt Codes auch ohne Verbindung, eine Push-Benachrichtigung braucht dagegen Netz.

Darf ich den Code an den Helpdesk weitergeben?

Nein. Ein Einmalcode gehört nur in die Anmeldemaske, die du selbst geöffnet hast. Um deine Registrierung zurückzusetzen, braucht dein Admin deinen Code nicht.

Quellen