Microsoft Authenticator – Häufig gestellte Fragen

In diesem Artikel werden häufig gestellte Fragen zu Microsoft Authenticator beantwortet. Wählen Sie die folgenden Überschriften aus, um weitere Informationen anzuzeigen.

Brauche ich für Microsoft Authenticator eine Internetverbindung?

Prüfcodes

Nein. Für die Codes ist es nicht erforderlich, dass Sie mit dem Internet verbunden oder mit Daten verbunden sind, daher benötigen Sie keinen Telefondienst, um sich anzumelden. Darüber hinaus wird Ihr Akku nicht belastet, da die Ausführung der App endet, sobald Sie sie schließen.

Antworten zur Anmeldung

Ja. Um Anmeldebenachrichtigungen zu erhalten und Ihre Antwort zu senden, muss Ihr Gerät mit dem Internet verbunden sein.

Warum ist Microsoft Authenticator nicht für PC oder Mac verfügbar?

Microsoft Authenticator ist für Desktopcomputer nicht verfügbar, da Authentifikator-Apps in der Regel aus zwei Hauptgründen für Smartphones entwickelt werden:

  1. Sicherheit: Den zweiten Faktor einer Sicherheitsfrage auf einem separaten Gerät zu haben, erhöht die Sicherheit. Wenn sich beide Faktoren (Kennwort und Authentifizierung) auf demselben Gerät befinden, ist es für einen Angreifer einfacher, beide zu kompromittieren.
  2. Verfügbarkeit: Mobile Geräte sind fast immer beim Benutzer, was sie für Authentifizierungszwecke bequem macht. Desktops hingegen sind nicht so portabel. Wenn Sie Ihren Authentifikator nur auf Ihrem PC haben, können Sie sich nicht von zu Hause oder vom Schreibtisch aus anmelden.

Warum wird zum Entsperren in Microsoft Authenticator die PIN-Eingabe anstelle der biometrischen Daten angezeigt?

A: Wenn Sie Microsoft Authenticator mit einem Android- oder iOS-Arbeitsprofil verwenden, stellen Sie sicher, dass Sie biometrische Daten in Ihrem Arbeitsprofil hinzufügen. Biometrische Daten für die regelmäßige Sicherheit werden nicht immer auf Arbeitsprofile übertragen.

Was sind verifizierte IDs?

Verifizierte IDs sind sichere, vertrauenswürdige Anmeldeinformationen, die von Websites und Organisationen verwendet werden können, um die Kontoeinrichtung einfacher und sicherer zu machen.

Normalerweise verwenden Sie die Kamera Ihres Geräts, um einen QR-Code auf der Website aufzunehmen, um eine neue Verified ID oder eine Überprüfung einer bereits auf Ihrem Gerät vorhandenen ID zu erhalten. Sie verwenden Ihr Kennwort weiterhin, um auf Anmeldeinformationen zuzugreifen und diese mit einer anderen organization zu teilen.

Websites, die Ihre Verified ID anfordern, werden im Verwendungsverlauf in den Details Ihres Verified ID Karte angezeigt.

Gewusst wie erhalte ich Pushbenachrichtigungen in Microsoft Authenticator?

Sie können Benachrichtigungen für Ihr Geschäfts-, Schul- oder Unikonto (sofern Ihr Administrator dies zulässt) oder für Ihr persönliches Microsoft-Konto einrichten.

Hinweis

Für Konten von Drittanbietern wie Google oder Facebook ist es nicht möglich, Benachrichtigungen zu aktivieren.

Wenn Sie in Ihrem privaten Konto Benachrichtigungen empfangen möchten, müssen Sie Ihr Gerät mit dem Konto neu registrieren. Wechseln Sie zu Konto hinzufügen, wählen Sie Persönliches Microsoft-Konto aus, und melden Sie sich dann mit Ihrem Benutzernamen und Kennwort an.

Ihre organization entscheidet, ob One-Click-Benachrichtigungen für Ihr Geschäfts-, Schul- oder Unikonto zulässig sind.

Funktionieren Microsoft Authenticator-Benachrichtigungen für Nicht-Microsoft-Konten?

Nein, Benachrichtigungen funktionieren nur mit persönlichen Geschäfts-, Schul- oder Unikonten von Microsoft. IT-Administratoren des Geschäfts-, Schul- oder Unikontos können dieses Feature deaktivieren.

Gewusst wie stelle ich sicher, dass Benachrichtigungen nicht an ein altes Gerät gesendet werden?

Durch das Hinzufügen von Authenticator zu Ihrem neuen Gerät wird die App nicht automatisch von Ihrem alten Gerät entfernt. Es reicht auch nicht aus, die App auf dem alten Gerät zu löschen. Sie müssen die App auf dem alten Gerät löschen UND Microsoft oder Ihrer Organisation mitteilen, dass die Registrierung des alten Geräts aufgehoben werden soll.

  • Um die App mit einem persönlichen Microsoft-Konto von einem Gerät zu entfernen, wechseln Sie auf der Seite "Kontosicherheit " zum Bereich für die zweistufige Überprüfung, und deaktivieren Sie die Überprüfung für Ihr altes Gerät.
  • Um die App mit einem Geschäfts-, Schul- oder Unikonto von Microsoft auf einem Gerät zu entfernen, wechseln Sie entweder auf der Seite "Meine Apps" oder im Unternehmensportal Ihrer organization zum Bereich für die zweistufige Überprüfung, um die Überprüfung für Ihr altes Gerät zu deaktivieren.

Kann ich die Apple Watch oder tragbare Android-Geräte für Microsoft Authenticator verwenden?

Nein, Apple Watch und tragbare Android-Geräte (z. B. Samsung Galaxy Watch) sind derzeit nicht mit den Sicherheitsfeatures von Authenticator kompatibel, aber Sie können Authenticator-Benachrichtigungen von Ihrem Telefon auf Ihr tragbares Gerät Spiegel.

Warum fragt mich Microsoft Authenticator, ob ich die Berechtigung für den Zugriff auf meinen Standort gewähre?

Wenn Ihr IT-Administrator eine Richtlinie erstellt hat, die die Freigabe Ihres GPS-Standorts erfordert, bevor Sie auf bestimmte Ressourcen zugreifen dürfen, wird eine Aufforderung von Authenticator angezeigt, Zugriff auf Ihren Standort zu gewähren. Sie müssen Ihren Standort einmal pro Stunde freigeben, um sicherzustellen, dass Sie sich weiterhin in einem Land befinden, in dem Sie auf die Ressource zugreifen dürfen.

Unter iOS empfiehlt Microsoft, der App immer den Zugriff auf den Standort zu erlauben. Befolgen Sie die Anweisungen für iOS, um diese Berechtigung zu erteilen. Die einzelnen Berechtigungsebenen bedeuten Folgendes für Sie:

  • Allow while using the app: Wenn Sie diese Option auswählen, werden Sie aufgefordert, zwei weitere Optionen auszuwählen.
  • Immer zulassen (empfohlen): Während des Zugriffs auf die geschützte Ressource wird in den nächsten 24 Stunden Ihr Standort automatisch einmal pro Stunde vom Gerät freigegeben, sodass Sie die Freigabe nicht manuell stündlich genehmigen müssen.
  • Keep only while using: Während des Zugriffs auf die geschützte Ressource müssen Sie die Anforderung stündlich manuell genehmigen.
  • Einmal zulassen: Einmal pro Stunde, in der Sie immer noch auf die Ressource zugreifen, oder beim nächsten Versuch, auf die Ressource zuzugreifen, müssen Sie die Berechtigung erneut erteilen. Sie müssen zu den Einstellungen wechseln und die Berechtigung manuell aktivieren.
  • Nicht zulassen: Bei Auswahl dieser Option wird Ihr Zugriff auf die Ressource gesperrt. Wenn Sie Ihre Meinung ändern, müssen Sie zu den Einstellungen wechseln und die Berechtigung manuell aktivieren.

Unter Android empfiehlt Microsoft, der App immer den Zugriff auf den Standort zu erlauben. Befolgen Sie die Anweisungen für Android, um diese Berechtigung zu erteilen. Die einzelnen Berechtigungsebenen bedeuten Folgendes für Sie:

  • Immer zulassen (empfohlen): Während des Zugriffs auf die geschützte Ressource wird in den nächsten 24 Stunden Ihr Standort automatisch einmal pro Stunde vom Gerät freigegeben, sodass Sie die Freigabe nicht manuell stündlich genehmigen müssen.
  • Nur bei Verwendung der App zulassen: Während des Zugriffs auf die geschützte Ressource müssen Sie die Anforderung stündlich manuell genehmigen.
  • Deny and don't ask again: Bei Auswahl dieser Option wird Ihr Zugriff auf die Ressource gesperrt.

Wie werden meine Standortinformationen von Microsoft Authenticator verwendet und gespeichert?

Authenticator erfasst Ihre GPS-Informationen, um zu bestimmen, in welchem Land Sie sich befinden. Der Name des Landes und die Standortkoordinaten werden zurück an das System gesendet, um zu ermitteln, ob Sie auf die geschützte Ressource zugreifen dürfen. Der Name des Landes wird gespeichert und an Ihren IT-Administrator gemeldet (falls zutreffend), aber Ihre tatsächlichen Koordinaten werden nie auf Microsoft-Servern gespeichert.

Was ist Microsoft Authenticator AutoFill?

Das automatische Ausfüllen in Microsoft Authenticator wurde Mitte August 2025 eingestellt.  Weitere Informationen 

Die Microsoft AutoAusfüllen-Erweiterung für Chrome wurde am 14. Dezember 2024 eingestellt.

Was ist die Microsoft Authenticator-Sperre?

Die App-Sperre hilft Ihnen, Ihre einmaligen Prüfcodes, App-Informationen und App-Einstellungen sicherer zu halten. Wenn die App-Sperre aktiviert ist, werden Sie bei jedem Öffnen von Authenticator aufgefordert, sich mit Ihrer Geräte-PIN oder Ihren biometrischen Daten zu authentifizieren. Mithilfe der App-Sperre können Sie auch sicherstellen, dass Sie die einzige Person sind, die Benachrichtigungen genehmigen kann, indem Sie bei jeder Genehmigung einer Anmeldebenachrichtigung zur Eingabe Ihrer PIN oder Ihrer biometrischen Daten aufgefordert werden. Sie können die App-Sperre auf der Seite mit den Authenticator-Einstellungen aktivieren oder deaktivieren. Die App-Sperre wird standardmäßig aktiviert, wenn Sie auf Ihrem Gerät eine PIN oder biometrische Daten einrichten.

Leider bietet auch die App-Sperre keine endgültige Garantie, dass Fremde sich keinen Zugriff auf Authenticator verschaffen können. Dies liegt daran, dass die Geräteregistrierung auch außerhalb von Authenticator erfolgen kann, z. B. in den Android-Kontoeinstellungen oder in der Unternehmensportal-App.

Gewusst wie Screenshots meiner Einmalkennwortcodes (OTP) in Microsoft Authenticator für Android erstellen?

Um Ihre OTP-Codes auf einem Screenshot zu sehen oder anderen Apps das Aufnehmen des Authenticator-Bildschirms zu ermöglichen, aktivieren Sie das Mitschreiben in den Authenticator-Einstellungen und starten Sie die App neu.

Welche Daten werden von Microsoft Authenticator in meinem Auftrag erfasst und gespeichert, und wie kann ich diese Daten löschen?

Authenticator erfasst drei Arten von Informationen:

  • Kontoinformationen, die Sie beim Hinzufügen Ihres Kontos angeben. Nach dem Hinzufügen Ihres Kontos werden Ihre Kontodaten möglicherweise mit der App synchronisiert, abhängig von den Features, die Sie für das Konto aktivieren. Diese Daten werden auf Ihrem Gerät gespeichert und können entfernt werden, indem Sie Ihr Konto entfernen.

  • Nicht persönlich identifizierbare Nutzungsdaten, z. B. aggregierte Details über Erfolg oder Misserfolg wichtiger Vorgänge, die verwendet werden, um verminderte Zuverlässigkeit und Fehler zu erkennen. Diese minimalen Daten sind erforderlich, um die App auf dem neuesten Stand und sicher zu halten. Sie müssen den Hinweis auf diese Datenerfassung akzeptieren, wenn Sie die App zum ersten Mal verwenden.

    Sie können auch die Freigabe weiterer nicht personenbezogener Nutzungsdaten zulassen, indem Sie die Umschaltfläche "Nutzungsdaten" auf der Einstellungsseite der App aktivieren oder wenn Sie die App zum ersten Mal verwenden. Diese Daten ermöglichen es unseren Technikern, die App auf für Sie wichtige Weise zu verbessern. Diese Einstellung kann jederzeit aktiviert oder deaktiviert werden.

  • Diagnoseprotokolldaten, die sich nur in der App befinden, bis Sie im oberen Menü der App "Feedback senden " auswählen, um die Protokolle an Microsoft zu senden. Diese Protokolle können personenbezogene Daten wie E-Mail-Adressen, Serveradressen oder IP-Adressen sowie Gerätedaten enthalten. Dazu zählen z. B. der Gerätename und die Betriebssystemversion. Personenbezogene Daten werden nur in soweit erfasst, wie es für die Behebung von App-Problemen erforderlich ist. Authentifikator-Techniker verwenden sie ausschließlich zur Behebung von Problemen, die von Kunden gemeldet wurden.

Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen.

Warum zählt die Zahl neben dem Microsoft Authenticator-Code weiter herunter?

Der aktive Prüfcode ändert sich alle 30 Sekunden. Wenn also jemand erfahren sollte, mit welchem Code Sie gestern oder auch nur vor einer Minute Ihre Anmeldung überprüft haben, kann er diesen Code nicht verwenden, um Zugang zu Ihrem Konto zu erhalten. Dieser Timer ist der Countdown bis zum Prüfcode, der in den nächsten Code wechselt. Im Gegensatz zu einem Kennwort möchten wir nicht, dass Sie sich diese Zahl merken. Nur eine Person mit Zugriff auf Ihr Telefon sollte in der Lage sein, Ihren Prüfcode abzurufen.

Vorsicht

Ein gängiger Trick von Angreifern besteht darin, Sie per SMS oder Telefon zu kontaktieren und vorzugeben, Ihre Bank, den IT-Support oder einen anderen Dienstanbieter zu sein, und ihnen zu sagen, dass Sie ihnen den Code von Ihrem Authenticator vorlesen müssen, um Ihre Identität während des Anrufs zu überprüfen. Geben Sie ihnen den Code nicht – sie versuchen, in Ihr Konto einzudringen, und bleiben bei der Überprüfungsaufforderung hängen. Kein echtes Unternehmen sollte Sie jemals auffordern, ihm Ihren Prüfcode am Telefon vorzulesen - vor allem, wenn es Sie angerufen hat.

Was ist die Geräteregistrierung für Microsoft Authenticator?

Ihre Geschäfts- oder Schul-Organization erfordert möglicherweise die Registrierung des Geräts, um den Zugriff auf gesicherte Ressourcen wie Dateien und Apps nachzuverfolgen. Sie kann außerdem den bedingten Zugriff aktivieren, um das Risiko des unberechtigten Zugriffs auf diese Ressourcen zu reduzieren. Sie können die Registrierung Ihres Geräts unter Einstellungen aufheben, aber dann verlieren Sie möglicherweise den Zugriff auf E-Mails in Outlook, Dateien in OneDrive und die Möglichkeit, die Anmeldung per Telefon zu verwenden.

Ich sehe nicht, dass mein Backup auf meinem neuen iOS-Gerät wiederhergestellt wird. Wie kann ich ein Problem beheben?

Auf Ihrem alten Gerät:

  1. Aktivieren Sie iCloud Drive auf Ihrem iOS-Gerät. So wird's gemacht.

  2. Aktivieren Sie das iCloud Keychain auf Ihrem iOS-Gerät. So wird's gemacht.

  3. Aktivieren Sie iCloud Backup auf Ihrem iOS-Gerät. So wird's gemacht.

    1. Wechseln Sie zur Liste "In iCloud gespeichert", und suchen Sie nach "Authenticator". So wird's gemacht.
    2. Aktivieren Sie die Umschaltfläche für Authenticator.

  4. Aktualisieren Sie auf Authenticator Version 6.8.33 oder höher.

  5. Öffnen Sie die App mindestens einmal, bevor Sie zu Ihrem neuen Smartphone wechseln.

Auf Ihrem neuen Gerät:

  1. Deinstallieren Sie die Authenticator-App, und installieren Sie sie erneut.
  2. Ihr Backup sollte nun angezeigt werden.

Warum habe ich keine Pushbenachrichtigung erhalten, wenn ich Anmeldeinformationen in der Authenticator-App registriere?

Wenn Sie versuchen, eine Anmeldeinformation zu registrieren und eine Pushbenachrichtigung in Ihrer Authenticator-App auf Ihrem aktuellen Telefon erwartet haben, aber keine gefunden haben, wurde diese möglicherweise an die Authenticator-App auf einem anderen Gerät gesendet.

Dies geschieht häufig, wenn die Microsoft Authenticator-App auf einem älteren Smartphone noch aktiv ist. Während des Anmeldevorgangs wird eine Pushbenachrichtigung an das Gerät gesendet, auf dem die Authenticator-App zuletzt verwendet wurde. Wenn dieses Gerät nicht mehr verwendet wird oder sich nicht in der Nähe befindet, wird die Benachrichtigung auf Ihrem aktuellen Telefon nicht angezeigt, was den Eindruck erwecken kann, dass der Vorgang fehlgeschlagen ist.

So beheben Sie dieses Problem:

  • Überprüfen Ihres alten Geräts: Wenn Sie weiterhin Zugriff auf Ihr früheres Smartphone haben, öffnen Sie dort die Authenticator-App, um die Anmeldung zu genehmigen.
  • Alte Geräte entfernen: Führen Sie die Schritte im Abschnitt "Gewusst wie sicherstellen, dass Benachrichtigungen nicht an ein altes Gerät gesendet werden?" in dieser FAQ aus.
  • Verwenden Sie eine andere Überprüfungsmethode: Wenn Sie nicht auf das alte Gerät zugreifen können, wählen Sie eine andere Überprüfungsmethode aus, z. B. SMS, falls verfügbar.

Tipps, um dies in Zukunft zu vermeiden:

  • Entfernen Sie beim Wechseln des Telefons immer die Authenticator-App von alten Geräten. Führen Sie die Schritte im Abschnitt "Gewusst wie sicherstellen, dass Benachrichtigungen nicht an ein altes Gerät gesendet werden?" in dieser FAQ aus.
  • Halten Sie Ihre Geräteliste in den Sicherheitseinstellungen Ihres Kontos auf dem neuesten Stand.
  • Wenn Sie nicht sicher sind, welches Gerät die Benachrichtigung erhalten hat, versuchen Sie erneut, sich anzumelden, und überprüfen Sie stattdessen alle Geräte mit der App.

Siehe auch