--- title: "Multi-Faktor-Authentifizierung (MFA) für alle Konten in 14 Tagen" description: "MFA im Unternehmen: wo zuerst aktivieren, welche Methoden, welche Fehler vermeiden, und ein 14-Tage-Plan ohne Aussperrungen. Unverbindliches Angebot." language: de url: https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/ source: https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > MFA im Unternehmen: wo zuerst aktivieren, welche Methoden, welche Fehler vermeiden, und ein 14-Tage-Plan ohne Aussperrungen. Unverbindliches Angebot. # Multi-Faktor-Authentifizierung (MFA) für alle Konten in 14 Tagen Auf einen Blick Für Entscheider mit wenig Zeit. - 01 MFA stoppt die meisten Angriffe mit gestohlenen Passwörtern und kostet fast nie Lizenzen. - 02 Mit Microsoft 365 oder Google Workspace beginnen, dann Fernzugriff und Konsolen. - 03 App mit Nummernabgleich fürs Team; FIDO2-Schlüssel für Geschäftsführung und Administratoren. - 04 Ein 14-Tage-Plan deckt 100 % der Konten ab, ohne jemanden von der E-Mail auszusperren. ### In diesem Artikel **Die meisten Angriffe auf KMU beginnen mit einem gestohlenen Passwort, und die meisten davon scheitern an einer einfachen Bestätigungsanfrage auf dem Smartphone.** Die Multi-Faktor-Authentifizierung (MFA) verlangt neben dem Passwort eine Freigabe in einer App oder mit einem physischen Schlüssel. Für ein Unternehmen ist sie die Sicherheitsmaßnahme mit der höchsten Rendite: In der Regel kostet sie keine zusätzlichen Lizenzen und ist in zwei Wochen auf allen Konten aktiv. Trotzdem sehen wir immer noch Unternehmen mit 100 Arbeitsplätzen, in denen nur der Administrator sie nutzt. DataRoad - IT Services and Consulting schlägt hier Reihenfolge, Methoden und einen 14-Tage-Zeitplan vor, der niemanden von der E-Mail aussperrt. ## Wogegen schützt die Multi-Faktor-Authentifizierung, und wogegen nicht? **Sie schützt** beim häufigsten Angriff: Das Passwort wurde auf einer gefälschten Seite eingegeben oder bei einem Dienst wiederverwendet, der ein Datenleck hatte, und jemand versucht, in E-Mail oder VPN einzudringen. Ohne zweiten Faktor kommt er hinein. Mit zweitem Faktor wartet er auf eine Freigabe, die nur das Smartphone des Opfers geben kann. **Sie schützt nicht** vor Malware, die bereits auf dem Computer ist, noch vor Nutzern, die Anfragen automatisch bestätigen. Dennoch schließt sie den meistgenutzten Zugang. ## Wo beginnt man mit der MFA-Aktivierung? - **Microsoft 365 oder Google Workspace**: E-Mail, Dateien und Teams sind die Identität des Unternehmens und das Lieblingsziel. Zuerst die Administratoren, unmittelbar danach die übrigen Nutzer. - **Fernzugriff**: VPN, Remote Desktop, aus dem Internet erreichbare Portale. Was keinen zweiten Faktor unterstützt, wird abgeschaltet oder hinter einen Dienst gestellt, der ihn unterstützt; mehr unter [sicherer Fernzugriff, wenn das VPN nicht mehr reicht](https://www.dataroad-it.com/de/fernzugriff-vpn-mfa-anwendungszugriff/). - **Banken, Finanzamt, Sozialversicherung und Lieferantenportale**: die meisten verlangen MFA bereits; prüfen Sie, dass die Methoden an Firmen-Smartphones gebunden sind und nicht an ehemalige Mitarbeiter. - **Administrationskonsolen**: Firewall, Switches, Server, Domäne, Website-Hosting. Wenige Personen, maximale Auswirkung. - **Passworttresor**: mit verpflichtender MFA, denn er verwahrt die Schlüssel zu allem anderen. ## Welche Methode für welche Person? | Methode | Schutzniveau | Für wen | | --- | --- | --- | | Physischer FIDO2-Schlüssel | Maximal; phishingresistent | Geschäftsführung, Finanzen und Systemadministratoren | | App mit Benachrichtigung und Nummernabgleich (etwa Microsoft Authenticator) | Hoch | Standard für fast das ganze Team; die Nummer verhindert, eine nicht selbst ausgelöste Anfrage zu bestätigen | | SMS | Schwach, anfällig für SIM-Swap und Abfangen | Nur als Notfallalternative | | Per E-Mail gesendeter Code | Sehr schwach | Nicht verwenden: Wird das E-Mail-Konto kompromittiert, geht der zweite Faktor mit | ## Welche Fehler lassen das Team MFA ablehnen? - **Den zweiten Faktor ständig verlangen** Einmal pro Tag und vertrauenswürdigem Gerät genügt. - **Wer kein Diensthandy hat, wird vergessen** Tokens oder physische Schlüssel lösen das. - **Alles auf einmal einschalten, ohne Ankündigung** Der Helpdesk versinkt in Anfragen. - **Den Verlust des Smartphones nicht einplanen** Ohne Wiederherstellungsmethode verliert die Person mitten am Arbeitstag den Zugang zur E-Mail. - **MFA-Fatigue vergessen** Der Angreifer feuert Anfragen in Serie, bis jemand aus Müdigkeit bestätigt. Nummernabgleich und eine in der Schulung wiederholte Regel (nichts bestätigen, was man nicht angefordert hat) beseitigen das Problem. ## Wie deckt man in 14 Tagen 100 % der Konten ab? | Phase | Was geschieht | | --- | --- | | Tage 1 und 2 | Alle Administratoren mit MFA. Richtlinie festgelegt: verpflichtend, Sitzung auf vertrauenswürdigem Gerät gemerkt, SMS nur als Reserve. Einseitige Anleitung mit Screenshots. | | Tage 3 bis 5 | Pilot mit einer Abteilung: 15 Minuten Sitzung, Registrierung der Methode, Test. Anpassungen an der Anleitung. | | Tage 6 bis 10 | Eine Abteilung pro Tag, mit Helpdesk in Bereitschaft. Wer sich nicht registriert, muss es bei der nächsten Anmeldung tun, unter Nutzung der Übergangsfrist von Microsoft. | | Tage 11 bis 14 | Fernzugriffe und Gerätekonsolen. Alte Methoden deaktiviert. Prüfung Konto für Konto im Admin-Center. | ## Was gewinnt das Unternehmen über die Sicherheit hinaus? - **DSGVO** Sie haben nun eine technische Maßnahme, die Sie nachweisen können. - **NIS2** Die Richtlinie nennt Multi-Faktor-Authentifizierung ausdrücklich. - **Cyberversicherung** Versicherer fragen fast immer nach MFA und berücksichtigen es in der Prämie. - **Weniger Supportanfragen** Es melden sich weniger Personen mit dem Verdacht, ihr E-Mail-Konto sei gehackt. ## Wie ist MFA in einem IT-Unlimited-Vertrag geregelt? In [IT-Unlimited](https://www.dataroad-it.com/de/it-unlimited-it-support-flatrate/)-Verträgen konfigurieren wir den zweiten Faktor in Microsoft 365, im VPN und in den Administrationskonsolen, als Teil der [Administration von Microsoft 365](https://www.dataroad-it.com/de/microsoft-365-unternehmen-verwaltung/) und der [Managed Cybersecurity für Unternehmen](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/). Bedingter Zugriff stellt sicher, dass nicht verwaltete Geräte nur über den Browser zugreifen. Der Monatsbericht zeigt den Anteil geschützter Konten; das Ziel ist immer 100 %. ## Häufige Fragen ### Kostet MFA etwas? In den meisten Fällen keine Lizenzkosten, da es in Microsoft 365 und Google Workspace enthalten ist. Physische Schlüssel kosten einige Dutzend Euro pro Person und lohnen sich in Risikofunktionen. Die eigentliche Investition ist die Zeit für Einführung und Schulung. ### Müssen die Nutzer bei jeder Anmeldung bestätigen? Nein, mit der richtigen Richtlinie: Bestätigt wird einmal pro vertrauenswürdigem Gerät, mit regelmäßiger Erneuerung. Auf einem unbekannten Gerät erscheint die Anfrage immer, und genau dort liegt der Schutz. ### Und wenn jemand keine Firmen-Apps auf dem privaten Smartphone will? Dann nutzt er einen physischen Schlüssel, einen Token oder ein Diensthandy. Ein Grund für eine Ausnahme ist das nie. ### Braucht man mit MFA noch einen Passwortmanager? Ja. MFA schützt das Konto, wenn das Passwort gestohlen wird; der Manager verhindert, dass dasselbe Passwort bei Diensten ohne MFA wiederverwendet wird. Mehr unter [Passwortmanager für Unternehmen](https://www.dataroad-it.com/de/passwortmanager-unternehmen-team-tresore/). ## Gibt es in Ihrem Unternehmen Konten ohne zweiten Faktor? Wir aktivieren MFA in Microsoft 365, beim Fernzugriff und in den Gerätekonsolen, mit 15 Minuten Schulung pro Team und ohne dass jemand ausgesperrt wird. Fordern Sie ein unverbindliches Angebot an. **Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.** Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed IT für Unternehmen ## One StepAhead of IT. Ein Partner, der für die gesamte IT verantwortlich ist, mit vertraglich festgelegten Reaktionszeiten und einer festen Monatspauschale. - **11** Jahre am Markt, seit 2015 - **5 ★** bei Google · 52 Bewertungen - **1** Vertrag und ein Verantwortlicher für alles We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/