English Version below

Hier finden Sie einige Problemstellung und Lösungen zur Multi-Faktor-Authentifizierung (MFA).

1. Kein Login möglich, weil Multi-Faktor-Authentifizierung (MFA) nicht funktioniert
2. Es sollen zwei Benutzer auf das E-Mail-Konto zugreifen und Multi-Faktor-Authentifizierung MFA verwenden
3. Zurücksetzen der Multi-Faktor-Authentifizierung (MFA) bei Handyerlust oder Handywechsel

1. Kein Login möglich, weil Multi-Faktor-Authentifizierung (MFA) nicht funktioniert (es kommt kein Code oder MFA wurde unvollständig eingerichtet)

• Sie können die MFA selbst im Entra Admin Center zurücksetzen, wenn Sie sich unter  http://entra.microsoft.com mit einer E-Mail-Adresse mit Admin-Rechten einloggen. Der Menüpunkt im Entra lautet:
  Benutzer  → entsprechenden Benutzer anklicken → Authentifizierungsmethoden →  “erneute Registrierung der Multi-Faktor Authentifizierung erfordern”
• Falls die Admin-E-Mail-Adresse selbst betroffen ist, können Sie in der E-Mail-Administration einen anderen Benutzer zum Admin machen und dies dann mit diesem Benutzer lösen.

Hinweis: Wenn Sie keine weitere E-Mail-Adresse haben oder mit dieser Anleitung nicht zurechtkommen, reichen Sie uns bitte über das KIS eine Störungsmeldung für Ihren betreffenden Microsoft 365 Account ein und benennen Sie bitte die E-Mail-Adresse und Ihr Anliegen (MFA soll zurückgesetzt werden). Wir kümmern uns dann gern darum.

2. Es sollen zwei Benutzer auf das E-Mail-Konto zugreifen und Multi-Faktor-Authentifizierung MFA verwenden

• Wenn das MFA für dieses E-Mail-Konto schon eingerichtet ist, können Sie über den nachfolgenden Pfad einen zweite QR Code generieren und dem zweiten Nutzer zum Scannen zur Verfügung stellen. Gehen Sie bitte auf https://portal.office.com . Klicken Sie bitte unten rechts auf Ihr Profilbild und dann auf "Konto anzeigen" --> "Sicherheit". Hier gibt es einen Menüpunkt "weitere Anmeldemethode hinzufügen" --> "Microsoft Authenticator" → "QR Code scannen".Diesen Code kann dann der zweite Nutzer verwenden, um sich ebenfalls mit dem Konto zu verbinden.Wenn MFA noch nicht eingerichtet ist, können die zwei Nutzer den QR-Code der bei der Ersteinrichtung der MFA gezeigt wird, gleichzeitig abscannen und die MFA aud dem jeweiligen Handy einrichten.

3. Abmelden von allen Geräten aus Sicherheitsgründen

Dies kann notwendig sein, wenn Missbrauch vermutet wird oder wenn parallele Logins auf anderen Geräte die Nutzung des Accounts blockieren.

Sie haben als E-Mail-Nutzer noch Zugriff auf den Account?

• Loggen Sie sich unter https://myaccount.microsoft.com ein. Klicken Sie auf den Link "überall abmelden". 

Sie haben keinen Zugriff auf den Account?

• Eine E-Mail-Nutzer mit Administrator-Rolle kann sich im Entra Admin Center https://entra.microsoft.com einloggen und unter "Benutzer --> betreffenden Benutzer anklicken --> Sitzungen widerrufen" alle aktiven Sitzungen des E-Mail-Benutzers beenden.
• Falls die Admin-E-Mail-Adresse selbst betroffen ist, können Sie in der E-Mail-Administration einen anderen Benutzer zum Admin machen und dies dann mit diesem Benutzer lösen.

Hinweis: Wenn Sie keine weitere E-Mail-Adresse haben oder mit dieser Anleitung nicht zurechtkommen, reichen Sie uns bitte über das KIS eine Störungsmeldung für Ihren betreffenden Microsoft 365 Account ein und benennen Sie bitte die E-Mail-Adresse und Ihr Anliegen (Sitzungen widerrufen). Wir kümmern uns dann gern darum.

English Version:

How can I reset multi-factor authentication?

Here are some problems and solutions related to multi-factor authentication (MFA).

1. Unable to log in because multi-factor authentication (MFA) is not working
2. Two users need to access the email account and use multi-factor authentication (MFA)
3. Resetting multi-factor authentication (MFA) if you lose your mobile phone or change mobile phones

1. Unable to log in because multi-factor authentication (MFA) is not working (no code is received or MFA has not been set up completely)

• You can reset MFA yourself in the Entra Admin Centre by logging in at http://entra.microsoft.com with an email address that has admin rights. The menu item in Entra is:
  Users → click on the relevant user → Authentication methods → ‘Require re-registration of multi-factor authentication’
• If the admin email address itself is affected, you can make another user the admin in the email administration and then resolve this with that user.

Note: If you do not have another email address or are unable to follow these instructions, please submit a fault report for your Microsoft 365 account via the KIS and provide the email address and your request (MFA should be reset). We will then be happy to take care of it.

2. Two users need to access the email account and use multi-factor authentication (MFA)

• If MFA is already set up for this email account, you can generate a second QR code via the following path and make it available to the second user for scanning. Please go to https://portal.office.com . Click on your profile picture in the bottom right-hand corner and then on ‘View account’ --> ‘Security’. Here you will find a menu item ‘Add another sign-in method’ --> ‘Microsoft Authenticator’ → ‘Scan QR code’. The second user can then use this code to connect to the account as well. If MFA is not yet set up, the two users can scan the QR code displayed during the initial setup of MFA at the same time and set up MFA on their respective mobile phones.

3. Logging out of all devices for security reasons

This may be necessary if misuse is suspected or if parallel logins on other devices block the use of the account.

Do you still have access to the account as an email user?

• Log in at https://myaccount.microsoft.com . Click on the ‘Sign out everywhere’ link.
   

You don't have access to the account?

• An email user with administrator privileges can log in to the Entra Admin Centre at https://entra.microsoft.com and terminate all active sessions for the email user under ‘Users --> click on the relevant user --> Revoke sessions’.
• If the admin email address itself is affected, you can make another user the admin in the email administration and then resolve the issue with this user.

Note: If you do not have another email address or are unable to follow these instructions, please submit a fault report for your Microsoft 365 account via the KIS and state the email address and your request (revoke sessions). We will then be happy to take care of it.