O365 Kombinierte registration für MFA und Self-Service-Passwort-Reset (SSPR)

Hallo zusammen,

Mich hat kürzlich ein Kollege auf die kombinierte Registration von MFA und Self-Service-Passwort-Reset (SSPR) aufmerksam gemacht.

Combined security information registration overview

https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-registration-mfa-sspr-combined

 

Enable combined security information registration in Azure Active Directory

https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-registration-mfa-sspr-combined

 

Im Azure Active Directory unter User Settings --> User feature previews

muss die Option "Users can use preview Features for registering and managing security info - enhanced" aktiviert sein. Ich hatte das bereits für meinen Blog Artikel gebraucht: Azure AD Authentication with FIDO2 security key

Nachfolgend nochmals die MFA Einstellungen zur Dokumentation

Wie die Conditional Access Policy aussehen muss, ist hier dokumentiert.

User Experience

Und so sieht es dann für den Benutzer aus

Ach ja, vielleicht sollte ich noch erwähnen, dass mein M365 Tenant sich im Fast Release befindet.