Hallo,
.
wir buchen für verschiedene Kunden den Exchange Online Plan 1, richten die User/Mails ein und bringen Outlook an den Start. So ergibt sich das hier bei uns ziemlich oft. Die Anzahl an Accounts pro Kunde ist mitunter 2 oder 5 oder auch mal 50.
.
Nun neu ist, das die 2FA seitens MS voreingestellt ist. Wir haben sie im jüngsten Fall direkt wieder deaktiviert. Grundsätzlich würde ich mir 2FA aber schon irgendwie wünschen - jedoch ist das Ganze praktisch nicht umsetzbar. Meine Frage ist daher nach dem
"richtigen" Weg dies zu tun.
.
Ein Beispiel:
Kunde A ist ein Handwerker. Nur 2 PCs, nur 2 Outlooks, nur 2 Mail-Konten. Die Anwender haben von PCs usw. absolut keine Ahnung. Ich kann mir nicht vorstellen, wie hier 2FA einsetzbar sein soll. Wenn Outlook bei jedem Start eine Freigabe durch das Handy haben
möchte steigt mir der Handwerker aufs Dach, was denn der nervende Quatsch soll. Lasse ich es nur alle 90 Tage anfragen, hat der Handwerker bis dahin vergessen wie das mit dem Code nochmal ging. Oder er hat schon vor 60 Tagen sein Handy gewechselt und nun muss
Outlook aber möglichst sofort laufen.
Dann habe ich noch was von App-Kennwörtern gelesen (aber noch nicht so richtig verstanden). Aber macht 2FA noch Sinn wenn das Outlook dann ein Dauerkennwort hat und doch wieder mit quasi 1FA drin ist?
.
Kunde B hat 50 Mails/Outlooks. Die Fluktuation an Personal ist recht groß. Soll ich hier beim Einrichten eines Outlooks immer das Handy jedes Mitarbeiters in die Hand nehmen? Mitarbeiter die oft auch gar nicht im Hause sind, wenn ich da bin. Hinzu kommt,
dass bei 50 Leuten mindestens monatlich irgend einer das Handy wechselt (Verlust, Defekt, Laufzeit vorbei). Das bedeutet nur noch Arbeit... das kann doch nicht der Sinn sein? Dazu kommt die erwähnte Mitarbeiterfluktuation.
Oder glaubt man, dass die Anwender technisch in der Lage sind sich eine 2FA am Handy selbst einzurichten? Also wer das glaubt.........
.
Dazu kommen Fragen wie:
Was macht man bei Verlust eines Handys?
Was, wenn am Arbeitsplatz Handys grundsätzlich untersagt sind?
Was, wenn der Mitarbeiter sagt: "Nööö, mein Handy geb ich dir nicht"?
.
Also ich finde die Idee mit 2FA ja super - aber alle meiner Kunden würden mir "aufs Dach steigen".
Ich sehe keinen Weg.
.
Vielen Dank für Aufklärung.
Thomas
