Passkeys in Microsoft Entra ID: Anmeldung ohne Passwort

Passwörter werden gestohlen, erraten oder auf gefälschten Login-Seiten eingegeben. Passkeys lösen dieses Problem und sind in Microsoft Entra ID bereits verfügbar.

Ein Passkey ersetzt das Passwort durch ein kryptografisches Schlüsselpaar. Der private Schlüssel bleibt auf dem Gerät, die Anmeldung erfolgt per Face ID, Touch ID oder Windows Hello. Passkeys sind phishing-resistent. Auf einer gefälschten Login-Seite funktionieren sie schlicht nicht.

So wird es eingerichtet

1. Im Microsoft Entra Admin Center unter Authentifizierungsmethoden die Methode «Passkey (FIDO2)» aktivieren zuerst auf eine Gruppe beschränken und festlegen, ob die Microsoft Authenticator App erlaubt ist.
2. Die Benutzer registrieren ihren Passkey unter mysignins.microsoft.com/security-info, z.B. in der Microsoft Authenticator App oder auf einem Sicherheitsschlüssel.
3. Bei der nächsten Anmeldung bestätigen sie mit Gesicht, Fingerabdruck oder PIN.

Was bedeutet das für KMU?

Ein Passkey deckt beide Faktoren der Mehrfaktor-Authentifizierung ab. Phishing-Mails mit gefälschten Microsoft-Login-Seiten laufen damit ins Leere, und Phishing ist einer der häufigsten Einstiege bei Angriffen auf Microsoft-365-Konten.

Was Sie jetzt tun sollten

Starten Sie mit der Geschäftsleitung, der Buchhaltung und den Admin-Konten. Diese sind das häufigste Ziel. Planen Sie pro Person einen zweiten Passkey als Reserve ein, falls ein Gerät verloren geht.