Am 30. September 2025 wird Microsoft die „Legacy Multifaktor-Authentifizierung“ (MFA) für Microsoft 365 endgültig abschalten. Diese Änderung betrifft alle Administratoren von Microsoft 365, die bis zu diesem Zeitpunkt noch nicht auf moderne, sicherere Anmeldemethoden umgestiegen sind. Andernfalls besteht das Risiko, dass der Zugriff auf Microsoft 365-Konten eingeschränkt oder ganz blockiert wird.
Was versteht man unter „Legacy-Methoden“?
Als „Legacy“ werden ältere Anmelde- und MFA-Methoden bezeichnet, die zwar lange Zeit gängiger Standard waren, heute aber nicht mehr den aktuellen Sicherheitsanforderungen entsprechen. Das Problem: Diese Verfahren sind besonders anfällig für moderne Angriffstechniken wie Phishing oder SIM-Swapping. Häufig reicht es schon aus, temporären Zugriff auf ein Gerät zu haben, um die Anmeldung erfolgreich abzuschließen.
Zu den typischen Legacy-Methoden gehören etwa:
Die Abschaltung dieser unsicheren Verfahren ist daher ein logischer Schritt und fügt sich in den übergeordneten Trend ein, dass Microsoft mit Entra ID konsequent auf moderne und widerstandsfähige Authentifizierungsmethoden setzt.
Moderne MFA-Methoden im Überblick
Im Gegensatz zu den unsicheren Legacy-Methoden verfolgt Microsoft mit Entra ID einen klaren Ansatz: Phishing-resistente und benutzerfreundliche Verfahren sollen zum Standard werden. Dabei stehen vor allem drei Methoden im Vordergrund:
Alle modernen Methoden kombinieren Besitzfaktoren mit kryptografischem oder biometrischem Schutz, sodass Angreifer auch bei temporärem Zugriff auf ein Gerät nicht erfolgreich sein können.


So migrieren sie auf die modernen MFA-Methoden
Um die Umstellung zu erleichtern, weist Microsoft im Entra ID Portal gezielt auf diese Änderung hin, sobald ein Tenant betroffen ist. Der direkte Einstieg zur Konfiguration der neuen MFA-Methoden ist zudem auch im Portal verfügbar.
Um Ihre Organisation auf moderne Authentifizierungsmethoden umzustellen, nutzen Sie den Automatisierten Migrationsassistenten im Microsoft Entra ID Portal:

Fazit
Die Umstellung auf moderne Authentifizierungsmethoden in Microsoft Entra ID erhöht deutlich die Sicherheit und schützt vor Risiken. Legacy-Methoden wie Telefonanrufe oder SMS-Codes genügen den heutigen Anforderungen nicht mehr und werden konsequent deaktiviert.
Je nach Nutzung der alten Verfahren kann die Migration jedoch kurzfristig Risiken bergen und zu Komplikationen führen. Dazu zählen mögliche Zugriffsprobleme, unterbrochene Arbeitsabläufe oder zusätzliche Unterstützung für Anwender, die sich erst die neuen Methoden einrichten müssen.
Gerne stehen wir Ihnen zur Seite, um den Übergang gemeinsam unkompliziert zu gestalten.