Hinweis: Idealerweise nutzen Sie für diesen Vorgang einen Computer.

Diese Anleitung beschreibt, die Konfiguration der Microsoft Authenticator App in Verwendung mit den Microsoft 365 Applikationen und Diensten.

Nachdem die Authenticator App konfiguriert wurde, wird diese benötigt, wenn zum Beispiel auf einem Computer Outlook neu konfiguriert wird mit einer Microsoft 365 Mailadresse.

Sollten Sie aus irgendeinem Grund den Zugriff auf Ihren Authenticator verlieren kontaktieren Sie bitte umgehend den Systemadministrator.

Betroffen von der MFA sind:

• E-Mail (Outlook und Outlook Online)
• Microsoft OneDrive
• Microsoft Teams
• Microsoft Office (Online und Business Apps Aktivierung)
• ... weitere Microsoft 365 Online-Dienste

Microsoft Authenticator installieren

Damit die MFA aktiviert werden kann wird eine Software benötigt, welche mindestens über die TOTP-Funktion verfügt. Wir empfehlen in diesem Zusammenhang die App «Microsoft Authenticator». Die Authenticator App kann ebenfalls für andere TOTP Anwendungen verwendet werden.
Die App ist für Android und Apple verfügbar.
https://www.microsoft.com/en-us/security/mobile-authenticator-app

Warnung! Wir raten von der Nutzung einer OTP-Software auf dem Notebook ab. Bei Verlust des Gerätes hat man so beide Authentisierungsmethoden auf einmal verloren!

Installation

• Öffnen Sie den Apple App-Store oder den Google Play Store auf Ihrem Mobilen Gerät.
• Suchen Sie nach «Microsoft Authenticator». 
  
•  Installieren Sie die App und starten diese anschliessend.

MFA konfigurieren

Um die Microsoft Authenticator App konfigurieren zu können benötigen Sie die entsprechenden Daten.
Um diese zu erhalten, gehen Sie wie folgt vor:

Im Microsoft Portal auf dem PC

• Öffnen Sie die folgende Internetseite mit einem Browser Ihrer Wahl:
  https://aka.ms/mfasetup
  Sie gelangen auf die Microsoft Login Seite.
   
• Geben Sie Ihren Benutzernamen und Passwort ein und klicken Sie auf «Anmelden».
  Es handelt sich um dieselben Zugangsdaten wie die für Ihren Computer.
• Sie werden nun darauf hingewiesen, dass «Weitere Informationen erforderlich» sind.
  Klicken Sie auf «Weiter».
  
• Sie gelangen nun auf die Authenticator Konfigurationsseite.
  Klicken Sie auf «Weiter»
  
• Nun müssen Sie die Microsoft Authenticator-App auf Ihrem Mobilgerät öffnen.
  Klicken Sie auf «Weiter»
  
• Nun erscheint ein QR-Code, welchen Sie anschliessend mit dem Mobilgerät einscannen müssen.
  
  
  

In der Microsoft Authenticator App am Mobilgerät

• Öffnen Sie die Microsoft Authenticator App.
• Klicken Sie oben rechts auf das «+» Symbol.
• Wählen Sie «Geschäfts- oder Schulkonto»
• Ihr Gerät startet nun die Kamera, um den QR-Code zu erfassen.
  Erfassen Sie den QR-Code auf dem PC-Bildschirm.
  
• Sobald die Kamera verschwindet, erscheint die Meldung.
  «Konto konnte erfolgreich hinzugefügt werden».
• Es wurde nun ein Eintrag im Authenticator erstellt mit dem Titel «isag». 
  Den Namen können Sie später anpassen.
  

Im Microsoft Portal auf dem PC

• Wenn das Erfassen am Mobilgerät geklappt hat, klicken Sie auf «Weiter».
  
• Nun wird der Authenticator getestet.
  
• Es erscheint eine Meldung, dass Sie die folgende Nummer auf dem Authenticator eingeben sollen.
  Wichtig, die Nummer ändert bei jedem Login.
  
• Geben Sie auf dem Handy in der Authenticator App die entsprechende Nummer ein.
  Sie werden normalerweise über eine Bannerbenachrichtigung benachrichtigt.
  
• Hat das sauber funktioniert, wird das OK angezeigt.
  
• Wichtig, ab sofort muss die Authenticator App vorhanden sein um auf einem Gerät ein Konto zu konfigurieren.