bei Outlook ausgesperrt mit 365 Business ausgesperrt

[Bodensee_bmwler]

Hallo,

gestern im Admin Portal von meinem 365 Account habe ich die neuen tollen Sicherheitsregel aktiviert, welche mir Microsoft vorgeschlagen hat.
Das Ende vom Lied war eine Odyssee von 4 Stunden, damit ich One-Drive etc. wieder einigermaßen zum laufen bekomme.

Problem ist nun, dass ich auf meine Email mittels Outlook (Desktop Windows) oder Mail vom Iphone nicht mehr zugreifen kann.

Es kommt immer die Email:

Ihr Email Zugriff wurde gesperrt. Sie erhalten diese Nachricht, weil ihre IT-Abteilung Ihren E-Mail-Zugriff gesperrt hat......

Im Admin Center habe ich alles angeklickt und nach diesem Punkt gesucht, ich finde leider nur nichts was darauf hinweist dass hier die Programme von extern gesperrt sein sollten.

Auf mein Postfach kann ich online zugreifen....

 

[Oelepoeto]

Microsoft Support schreiben

 

[Bodensee_bmwler]

Microsoft Support schreiben

Das wäre auch meine letzte Idee, meine Hoffnung liegt jedoch noch hier im Forum

 

[Sturmwind80]

Kannst du die Regel nicht wieder deaktivieren, bzw. um welche Regel handelt es sich?

 

[Bodensee_bmwler]

Wenn ich das wüsste...ich vermute, dass hat was mit Azure und der 2 Faktor Authentifizierung zu tun.
Diese habe ich bereits deaktiviert, bekomme dennoch beim einloggen noch eine SMS mit dem Code.

Ergänzung (14. Januar 2021)

Diese Option war davor noch nicht eingerichtet....gehe ich Auf verwalten komme ich zum azure Portal.

 

[elefant]

Schau nach ob 2FA bei deinem Benutzer aktiv ist, wenn nicht musst du es aktivieren.
Steht ja auch da.
Würde dazu auch nicht die eher unsichere SMS nehmen, sondern den MS Authenticator.

 

[Bodensee_bmwler]

Microsoft unterscheidet da wohl.... die 2FA ist aktiviert für den Benutzer. MFA jedoch deaktiviert, das kostet ja und ist in meinem Business Standard nicht inkludiert.

 

[ryGQ1]

Wenn ich das wüsste...ich vermute, dass hat was mit Azure und der 2 Faktor Authentifizierung zu tun.
Diese habe ich bereits deaktiviert, bekomme dennoch beim einloggen noch eine SMS mit dem Code.

2FA muss nicht nur deaktiviert, sondern auch resettet werden. Der Button ist direkt neben dem deaktivieren im Azure AD.

 

[Bodensee_bmwler]

Ok, nun habe ich die MFA bei dem Benutzer auf "ERZWUNGEN" gesetzt und nun geht es mit den Apps.

Was ist nun sinvoll?

Beim Benutzer die 2FA aktivieren mittels der App oder aber die MFA und diese auf erzwungen lassen?

 

[elefant]

Also ich sehe nicht, das MFA nicht für Businesslizenzen geht.
Okay hast es ja nun auch aktiv

MFA ist der zweite Faktor, also 2FA. Ist dieses aktiviert, wird es immer erzwungen.

 

[Bodensee_bmwler]

Ok, geht leider noch immer nicht. Emails können nicht gesendet werden.

Also ich kann in meinem Benutzer die Sicherheitseinstellungen (2FA) ändern und unabhängig davon auch die MFA aktivieren oder deaktivieren bzw. erzwingen.

Ergänzung (14. Januar 2021)

Edit: Noch eine Möglichkeit und damit geht dann wieder alles:

Deaktivieren der Sicherheitsstandards...das war es vermutlich auch, was ich gestern aktiviert hatte.

Azure Active Directory-Sicherheitsstandards | Microsoft Docs

Stellt sich mir nur die Frage, wie unsicher das ganze nun wird....

 

[Mitleser]

Im ersten Screenshot hast den Namen geschwärzt, im zweiten steht er oben in Klarschrift drin.

PEBKAC

Ahhh. Hat reagiert. 👍

 

[Bodensee_bmwler]

@Mitleser

danke!

 

[User007]

Hi...

Stellt sich mir nur die Frage, wie unsicher das ganze nun wird....

Diese Frage ist absolut akademisch - nicht unsicherer als vorher auch, wenn man sich mit gesundem Menschenverstand an einige wenige Regeln zumindest bzgl. Passwort-Benutzung hält.
Der ganze Blödsinn mit 2-Faktor- bzw. Multifaktor-Authentifizierung ist doch nur nötig, weil so viele Leute echt leichtfertig und unbedacht mit ihren Anmeldedaten umgehen bzw. umgegangen sind.
Und: letztlich kann jede von Menschen erdachte Sicherungsmaßnahme auch von Menschen umgangen bzw. außer Kraft gesetzt werden - ist nur 'ne Frage von Aufwand und Willen.
Es gibt auf dieser Kugel halt keine 100%ige Sicherheit.

Btw.: Evtl. das zweite Bild nochmal wg. Datenschutz überarbeiten. 😉 Erledigt. 👍

 

[mcdexter]

Ob Dir das weiterhilft weiß ich nicht aber nur mal so.
Wenn Du 2FA an hast, brauchst Du für neue Apps eine spezielles App Passwort das Du von Microsoft bekommst.
Hatte auch mal das Problem, das ich mich nach Aktivierung der 2 Wege Authentizitirung nicht mehr anmelden konnte. Hat echt gedauert herauszufinden wo das Problem ist.

https://support.microsoft.com/de-de/account-billing/verwenden-von-app-kennw

Erstellen eines App-Kennworts für Microsoft 365