Kurze Antwort
Die häufigste Ursache ist eine Zeitabweichung auf dem Telefon, eine falsche Nummer oder ein veralteter Authenticator-Eintrag. Prüfen Sie zuerst, ob Ihr Telefon mit dem Internet verbunden ist und die Uhrzeit automatisch eingestellt ist, und versuchen Sie dann eine andere Verifizierungsmethode. Wenn keine Methode funktioniert, muss der Administrator MFA zurücksetzen oder Ihnen einen neuen temporären Zugang ausstellen.
So erkennen Sie das Problem
- Die Anmeldung akzeptiert das Passwort, bleibt aber auf dem Verifizierungsbildschirm hängen
- Der Authenticator zeigt einen Code, den Microsoft 365 ablehnt
- SMS oder Anruf an die Verifizierungsnummer kommt nicht an
- Meldung, dass die Verifizierungsmethode blockiert oder nicht verfügbar ist
- Die Anmeldung funktioniert auf dem Telefon, aber nicht auf dem Computer im Büro
Häufigste Ursachen
Falsche Uhrzeit auf dem Telefon
Einmalcodes in der Authenticator-App hängen von der genauen Uhrzeit ab. Wenn das Telefon mehr als eine Minute nach- oder vorgeht, werden die Codes abgelehnt.
Veralteter Eintrag im Authenticator
Wenn Sie das Telefon gewechselt oder eine Sicherung wiederhergestellt haben, stimmt das alte Konto in der App nicht mehr mit dem Serverstand überein.
Falsche oder inaktive Telefonnummer
Die Nummer für SMS oder Anruf wurde geändert, es gibt kein Signal oder die Nachricht wird auf dem Telefon blockiert, sodass die Verifizierung nicht ankommt.
Organisationsrichtlinie erfordert MFA
Der Administrator hat bedingten Zugriff aktiviert, der MFA oder Zugriff nur von einem vertrauenswürdigen Gerät oder aus einem vertrauenswürdigen Netzwerk verlangt, sodass die Anmeldung von einem unbekannten Computer nicht funktioniert.
Abgelaufener oder widerrufener Zugang
Die Sitzung ist abgelaufen, das Passwort wurde geändert oder der Administrator hat die Sitzungen widerrufen, sodass eine vollständig neue Registrierung der Methode erforderlich ist.
Lösung Schritt für Schritt
- 1
Überprüfen Sie Uhrzeit und Internet auf dem Telefon
Öffnen Sie
Einstellungen>System>Datum und Uhrzeit(auf dem iPhoneEinstellungen>Allgemein>Datum und Uhrzeit; die Bezeichnungen können je nach Hersteller leicht abweichen) und aktivieren Sie die automatische Einstellung von Uhrzeit und Zeitzone. Prüfen Sie, ob das Telefon Internet hat, entweder über WLAN oder mobile Daten. Öffnen Sie dann den Authenticator erneut und warten Sie, bis der Code aktualisiert wird. - 2
Versuchen Sie eine andere Verifizierungsmethode
Wählen Sie auf dem Verifizierungsbildschirm
Andere AnmeldemethodeoderIch kann die Microsoft Authenticator-App gerade nicht verwenden. Wählen Sie SMS, Telefonanruf oder Code aus der App statt der Benachrichtigung. Wenn eine Methode nicht funktioniert, gelingt oft die andere, was bestätigt, dass das Problem bei der Methode und nicht beim Konto liegt. - 3
Geben Sie den Code manuell ein, statt zu bestätigen
Wenn die Benachrichtigung in der App nicht ankommt, wählen Sie im Browser die Option zur Eingabe des Codes aus der App. Öffnen Sie den Authenticator, suchen Sie das Konto für Arbeit oder Schule und notieren Sie den sechsstelligen Code, bevor er abläuft. Der Code ist etwa 30 Sekunden gültig, geben Sie ihn also sofort ein.
- 4
Registrieren Sie die Methode erneut
Gehen Sie zu
https://mysignins.microsoft.com/security-infound melden Sie sich an. Prüfen Sie vor dem Entfernen, ob mindestens eine andere Methode funktioniert; wenn Sie keine andere Methode haben, entfernen Sie die vorhandene nicht, sondern wenden Sie sich an den Administrator. Entfernen Sie den veralteten Eintrag für den Authenticator und wählen Sie dannAnmeldemethode hinzufügenund scannen Sie den QR-Code erneut. Wenn eine Identitätsbestätigung verlangt wird, verwenden Sie eine noch funktionierende Methode. - 5
Löschen Sie den Browsercache und versuchen Sie ein privates Fenster
Öffnen Sie in Chrome oder Edge ein neues privates Fenster und versuchen Sie die Anmeldung. Wenn es dort funktioniert, löschen Sie die Cookies für Microsoft-Websites in den Datenschutzeinstellungen des Browsers (in Chrome
Einstellungen>Datenschutz und Sicherheit>Cookies und andere Websitedaten). Vermeiden Sie mehrere parallele Anmeldeversuche in verschiedenen Fenstern. - 6
Prüfen Sie, ob Sie sich in einem vertrauenswürdigen Netzwerk befinden
Einige Organisationen verlangen MFA nur außerhalb des Büronetzwerks oder von unbekannten Geräten. Wenn die Anmeldung vom Heimcomputer nicht funktioniert, im Büro aber schon, wenden Sie sich an den Administrator, damit er die Richtlinie für bedingten Zugriff prüft. Deaktivieren Sie VPN nicht willkürlich, wenn Sie es gemäß den Firmenrichtlinien verwenden.
- 7
Fordern Sie ein MFA-Reset beim Administrator an
Wenn keine Methode funktioniert, kann der Administrator im Microsoft Entra Admin Center (oder im Microsoft 365 Admin Center, je nach Einstellungen der Organisation) MFA für Ihr Konto zurücksetzen. Nach dem Reset fordert die Anmeldung eine neue Registrierung der Methode. Fordern Sie auch ein temporäres Passwort an, wenn Sie keinen Zugriff mehr auf das Konto haben.
Wenn nichts hilft
Wenn alle Methoden ausgeschöpft sind, sollte der Administrator die Anmeldeprotokolle im Microsoft Entra Admin Center im Abschnitt für Überwachung und Anmeldeprotokolle prüfen. Dort ist der genaue Ablehnungsgrund ersichtlich, zum Beispiel fehlgeschlagene MFA, blockierter bedingter Zugriff oder falsches Passwort. Wenn das Konto wegen zu vieler Versuche gesperrt ist, warten Sie einige Minuten vor dem nächsten Versuch. In Unternehmen mit mehreren Mitarbeitern ist es gut, im Voraus mindestens zwei registrierte Methoden zu haben, zum Beispiel Authenticator und eine Ersatztelefonnummer, damit ein verlorenes Telefon nicht die Arbeit blockiert. Für Konten mit sensiblen Daten sollten Sie auch Sicherheitsschlüssel als Ersatzmethode in Betracht ziehen.
So beugen Sie vor
- Lassen Sie die automatische Uhrzeit und Zeitzone auf dem Telefon aktiviert
- Registrieren Sie zwei Verifizierungsmethoden, die App und eine Ersatznummer
- Aktualisieren Sie die Telefonnummer in den Sicherheitsinformationen, sobald sie sich ändert
- Teilen Sie keine Verifizierungscodes und bestätigen Sie keine Anmeldungen, die Sie nicht selbst ausgelöst haben
Wann Sie einen Profi rufen sollten
Wenden Sie sich an den IT-Support, wenn keine Verifizierungsmethode funktioniert, das Konto gesperrt ist oder Sie vermuten, dass jemand anderes versucht hat, sich anzumelden. Nur der Administrator kann MFA zurücksetzen und die Anmeldeprotokolle prüfen.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Warum wird mein Authenticator-Code ständig abgelehnt?
Meist wegen einer falschen Uhrzeit auf dem Telefon oder eines veralteten Eintrags in der App. Aktivieren Sie die automatische Uhrzeit und entfernen Sie das Konto im Authenticator, um es dann über die Seite für Sicherheitsinformationen erneut hinzuzufügen.
Kann ich mich ohne MFA anmelden?
Nein, wenn Ihre Organisation MFA verlangt. Der Administrator kann Ihnen vorübergehend eine andere Methode ausstellen oder MFA zurücksetzen, aber das vollständige Deaktivieren von MFA verringert die Kontosicherheit und ist nicht empfehlenswert.
Was soll ich tun, wenn ich das Telefon mit dem Authenticator verloren habe?
Melden Sie sich mit einer anderen Methode an, falls eine registriert ist, zum Beispiel per SMS oder Anruf. Wenn Sie keine andere Methode haben, wenden Sie sich an den Administrator, damit er MFA zurücksetzt und Ihnen einen neuen Zugang ausstellt.