Microsoft untersucht MFA-Fehler und Ausfall des MySign-In-Portals

Der Ausfall beeinträchtigt direkt die Möglichkeit der Benutzer, sich für die MFA anzumelden oder deren Einstellungen zu ändern. Dies ist eine entscheidende Sicherheitsmaßnahme für Unternehmensumgebungen.

Das Portal mysignins.microsoft.com ermöglicht Endbenutzern die Verwaltung ihrer Authentifizierungsmethoden, die Überprüfung äten vergangener Anmeldeversuche und die Konfiguration, ohne dass eine Intervention durch den IT-Helpdesk notwendig ist.

Störungen dieses Dienstes können Engpässe in Onboarding-Workflows, Wiederherstellungsprozessen für Konten sowie bei der Durchsetzung, die Conditional Access-Richtlinien mit der Anforderung einer MFA-Registrierung durchsetzen, könnten feststellen, dass neue oder bestehende Benutzer als Folge dieses Ausfalls vorübergehend 365-Diensten ausgeschlossen werden.

Technik und Auswirkungen

Für Administratoren wird empfohlen, zum Microsoft 365 Admin Center zu navigieren und unter Service Health nach dem Vorfall MO1329260 zu suchen, um die neuesten Statusupdates zu erhalten.

Es sollte erwogen werden, Conditional Access-Richtlinien vorübergehend anzupassen, um zu verhindern, dass Benutzer, die während des Ausfallfensters die MFA-Einrichtung nicht abschließen können, gesperrt werden.

Zudem sollten Administratoren den Twitter/X-Kanal @MSFT365Status überwachen, um Echtzeit-Updates zum Vorfall zu erhalten, und die betroffenen Benutzer dokumentieren, um die Wiederaufnahme der MFA-Registrierung nach Wiederherstellung des Dienstes priorisieren zu können.

Technik und Auswirkungen

Microsoft hat bisher noch keine Angaben zum Grund des Ausfalls oder zu einer geschätzten Wiederherstellungszeit gemacht. Das Unternehmen veröffentlicht routinemäßig Post-Incident-Reviews für erhebliche Serviceunterbrechungen, die nach der Behebung im Admin Center verfügbar gemacht werden.

Administratoren und Sicherheitsteams werden aufgefordert, wachsam zu bleiben, da Ausfälle der MFA-Infrastruktur bei unzureichender Handhabung vorübergehende Sicherheitslücken verursachen können.