Um direkt einen FIDO2 Security Key für einen zweiten Faktor bei den Break Glass Admins zu verwenden müssen wir den MFA Registrierungsprozess bei einer ersten Anmeldung mit der Aktivierung eines Temporären Zugriffspass überbrücken. Somit können sie auch ohne fixe MFA Einrichtung die passwortlose FIDO2 Einrichtung durchführen. 🔗Externe Links: Configure Temporary Access Pass to register passwordless authentication methods https://learn.microsoft.com/en-us/entra/identity/authe

Öffnen sie ein Browserfenster> Navigieren sie auf die folgende URL um das Microsoft Entra admin center zu öffnen https://entra.microsoft.com > Fenster "Microsoft Entra - Microsoft Entra admin center" Menü "Entra ID" > Fenster "Microsoft Entra admin center" Menü "Users" > Menü "All users" > Fenster "Microsoft Entra admin center" + New user > Create new user > Fenster "Create new user - Microsoft Entra admin center" Register "Basics" > Abschnitt "Identity" Eing

💡 Warum ist ein Break Glass Admin wichtig? Erstellen sie immer zwei Break Glass Admins bevor sie mit Conditional Access (Bedingter Zugriff) Richtlinien arbeiten. Dies hilft Ihnen im Falle, dass sie ein Konfigurationsfehler gemacht haben, dass sie sich nicht aus ihrem Tenant aussperren. Break Glass Admins haben… … keine Lizenzen zugewiesen … verwenden das Standard DNS-Suffi x @ xxxx.onmicrosoft.com … ein hochsicheres kryptisches Kennwort … als Authentifizierungsmethode ei