So richten Sie Microsoft Authenticator ein (persönliche und geschäftliche Konten)
Von Mirko Peters ·
Richten Sie Microsoft Authenticator für ein persönliches oder geschäftliches Konto ein: QR-Code-Schritte, was zu tun ist, wenn der Scan fehlschlägt, und wie Sicherung und ein neues Telefon funktionieren, Schritt für Schritt.
Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen
Um Microsoft Authenticator einzurichten, installieren Sie die App auf Ihrem Telefon und fügen anschließend Ihr Konto hinzu, indem Sie einen QR-Code scannen. Für ein persönliches Microsoft-Konto beginnen Sie unter account.microsoft.com/security, wählen Anmeldung verwalten aus und fügen die App als Möglichkeit zur Überprüfung hinzu. Bei einem Geschäfts- oder Schulkonto startet die Einrichtung über den Assistenten Konto sicher halten, der beim Anmelden erscheint. Dieser Artikel richtet sich an Endbenutzer, die das einmal erledigen müssen, sowie an Helpdesk-Mitarbeiter, die anderen dabei helfen. Er beschreibt die Schritte für beide Kontotypen, eine Lösung für QR-Code-Probleme und die Sicherungsregeln, die darüber entscheiden, ob ein neues Telefon in zehn Minuten oder in einem langen Nachmittag eingerichtet ist.
Das Wichtigste in Kürze
- Für ein persönliches Microsoft-Konto melden Sie sich unter account.microsoft.com/security an, wählen Anmeldung verwalten, fügen eine Möglichkeit zum Anmelden oder Überprüfen hinzu und scannen den QR-Code mit der App.
- Bei einem Geschäfts- oder Schulkonto läuft die Einrichtung über den Assistenten Konto sicher halten beim Anmelden. Dort fügen Sie in der App ein Geschäfts- oder Schulkonto hinzu und scannen einen QR-Code.
- Lässt sich der QR-Code nicht scannen, verwenden Sie auf dem Computer die manuelle Option und geben den Code und die URL in der App ein.
- Sichern Sie Ihre Daten, bevor Sie das Telefon wechseln. Geschäfts- oder Schulkonten werden nicht gesichert, daher müssen Sie sie auf dem neuen Telefon erneut registrieren.
- Eine Sicherung lässt sich nur auf demselben Gerätetyp wiederherstellen. Eine iOS-Sicherung kann daher nicht unter Android wiederhergestellt werden.
Was die App leistet und was Sie vorab wissen sollten
Microsoft beschreibt Authenticator als kostenlose App, mit der Sie sich ohne Kennwort anmelden können. Sie funktioniert mit persönlichen, geschäftlichen, schulischen und anderen Konten. Sie erfüllt drei Hauptaufgaben: Sie bestätigt Ihre Anmeldung, wenn Sie Ihr Kennwort vergessen haben, erzeugt Einmalcodes für Multifaktor-Authentifizierung (zweistufige Überprüfung) und ermöglicht die kennwortlose Anmeldung, bei der Sie eine Benachrichtigung auf Ihrem Telefon genehmigen, statt ein Kennwort einzugeben.
Zwei Punkte sollten Sie vor dem Start beachten:
- Zum Hinzufügen eines Kontos benötigen Sie die neueste Version der App. Microsoft weist ausdrücklich darauf hin. Aktualisieren Sie die App daher zuerst, falls Sie sie bereits installiert haben.
- Die Schritte unterscheiden sich je nach Kontotyp. Ein persönliches Konto richten Sie in den Sicherheitseinstellungen Ihres Kontos ein. Für ein Geschäfts- oder Schulkonto gilt ein Assistent, den Ihre Organisation festlegt. Ihr Administrator bestimmt, welche Methoden erforderlich sind.
Wenn Sie anderen helfen, fragen Sie zuerst, welches Konto gemeint ist. „Meine Microsoft-Anmeldung“ kann ein persönliches Konto, ein Geschäftskonto oder beides sein, und die Bildschirme sehen jeweils anders aus.
So richten Sie Microsoft Authenticator für ein persönliches Konto ein
Der Microsoft-Artikel zum Hinzufügen von Konten beschreibt drei Methoden für ein persönliches Konto. Die erste, das Hinzufügen der App als Möglichkeit zur Überprüfung Ihrer Anmeldung, wünschen sich die meisten Anwender.
- Melden Sie sich auf einem Computer unter
account.microsoft.com/securityan und öffnen Sie die Registerkarte Sicherheit. - Wählen Sie Anmeldung verwalten aus.
- Wählen Sie Neue Möglichkeit zum Anmelden oder Überprüfen hinzufügen aus.
- Wählen Sie Eine App verwenden. Falls Authenticator noch nicht installiert ist, wählen Sie Jetzt abrufen. Ist die App bereits installiert, wählen Sie Andere Authenticator-App einrichten und anschließend Weiter, um den QR-Code anzuzeigen.
- Öffnen Sie auf Ihrem Telefon die App und tippen Sie auf das Pluszeichen.
- Wählen Sie Persönliches Konto und anschließend QR-Code scannen. Richten Sie die Kamera auf den Code auf Ihrem Bildschirm.
Die beiden anderen Methoden funktionieren über dieselbe Seite Anmeldemethode verwalten. Für die zweistufige Überprüfung scrollen Sie zum Abschnitt Zweistufige Überprüfung und schalten sie auf Ein. Anschließend folgen Sie den Anweisungen auf dem Bildschirm, einschließlich eines QR-Code-Scans. Bei jeder Anmeldung erhalten Sie dann einmalige Codes. Für die kennwortlose Anmeldung scrollen Sie zum Abschnitt Kennwortloses Konto und schalten ihn auf Ein. Anschließend bestätigen Sie Ihr Konto und genehmigen die Anfrage, die in der App eingeht.
Kann die Kamera Ihres Telefons den Code nicht lesen, klicken Sie am Computer auf Ich kann den Barcode nicht scannen und tippen Sie auf dem Telefon auf Code manuell eingeben.
Microsoft Authenticator für ein Geschäfts- oder Schulkonto einrichten
Für Geschäfts- oder Schulkonten beschreibt der Microsoft-Artikel Einrichten von Sicherheitsinformationen über eine Anmeldeseite einen Assistenten. Sie sehen ihn bei der Anmeldung, wenn Ihre Organisation Sicherheitsinformationen verlangt, die Sie noch nicht eingerichtet haben. Weicht Ihr Bildschirm von den folgenden Schritten ab, hat Ihr Administrator diese Oberfläche möglicherweise nicht aktiviert. Fragen Sie in diesem Fall nach.
- Wählen Sie bei der Aufforderung Weiter. Der Assistent Ihr Konto schützen zeigt die erste erforderliche Methode an.
- Wählen Sie Jetzt herunterladen, installieren Sie Microsoft Authenticator auf Ihrem Telefon und wählen Sie anschließend Weiter.
- Bleiben Sie am Computer auf der Seite Ihr Konto einrichten.
- Erlauben Sie in der App bei Aufforderung Benachrichtigungen. Tippen Sie oben rechts auf das Symbol Anpassen und steuern, wählen Sie Konto hinzufügen und anschließend Geschäfts- oder Schulkonto. Erlauben Sie den Kamerazugriff, damit die App scannen kann.
- Wählen Sie am Computer Weiter. Die Seite QR-Code scannen wird angezeigt.
- Scannen Sie den Code mit der App. Schlägt das fehl, wählen Sie QR-Bild kann nicht gescannt werden und geben Sie den Code und die URL manuell ein.
- Wählen Sie Weiter. Die App erhält eine Testbenachrichtigung. Genehmigen Sie sie und wählen Sie anschließend Weiter. Die App wird dann Ihre Standardmethode zur Überprüfung.
- Im Beispiel von Microsoft fragt der Assistent anschließend nach einer Telefonnummer als zweite Methode. Wählen Sie eine SMS oder einen Anruf, geben Sie den erhaltenen Code ein und wählen Sie Weiter und danach Fertig.
Welche Methoden genau zur Auswahl stehen, legt Ihre Organisation fest. Das Beispiel im Microsoft-Artikel verlangt eine Authenticator-App und eine Telefonnummer. Bei Ihnen kann etwas anderes erforderlich sein. Microsoft weist außerdem darauf hin, dass E-Mail und Sicherheitsfragen nur für das Zurücksetzen des Kennworts funktionieren, nicht für die Zwei-Faktor-Überprüfung. Für den zweiten Faktor brauchen Sie also eine andere Methode.
Ist die Kamera nicht zugelassen, können Sie den Vorgang trotzdem abschließen, indem Sie den Code manuell eingeben, wie in Schritt 6. Der Artikel erwähnt einen eigenen Abschnitt zum manuellen Hinzufügen eines Kontos, nennt aber keine Details. Folgen Sie daher den Anweisungen auf dem Bildschirm.
Was zu tun ist, wenn die Einrichtung nicht funktioniert
Fehlgeschlagene Einrichtungen haben meist einige wenige Ursachen. Gehen Sie diese in der folgenden Reihenfolge durch.
- Die App ist veraltet. Aktualisieren Sie sie, denn zum Hinzufügen eines Kontos ist die neueste Version erforderlich.
- Der QR-Code lässt sich nicht scannen. Nutzen Sie die manuelle Option am Computer. Bei der Einrichtung eines persönlichen Kontos ist das der Link Ich kann den Barcode nicht scannen und danach auf dem Telefon Code manuell eingeben. Bei der Einrichtung eines Geschäftskontos ist es QR-Bild kann nicht gescannt werden.
- Die Kamera ist nicht zugelassen. Erlauben Sie den Kamerazugriff in den Telefoneinstellungen oder geben Sie den Code manuell ein.
- Die Bildschirme stimmen nicht mit der Anleitung überein. Bei einem Geschäftskonto hat Ihr Administrator den Assistenten möglicherweise nicht aktiviert. Fragen Sie nach, welche Methode er verlangt.
- Eine Benachrichtigung kommt nie an. Prüfen Sie, ob die App Benachrichtigungen senden darf. Die App fragt diese Berechtigung während der Einrichtung ab.
Bei tiefergehenden Problemen verlinkt Microsoft auf der Hauptseite zum Support auf seine FAQ- und Fehlerbehebungsseiten für Authenticator. Die von mir geprüften Seiten behandeln nicht, wie ein Admin die Methoden eines Benutzers zurücksetzt. In diesem Fall sollte sich ein Helpdesk an die eigene Admin-Dokumentation halten.
Sichern Sie Ihre Konten, bevor Sie das Telefon wechseln
Ein neues Telefon ist der Moment, in dem die meisten Nutzer feststellen, wie Authenticator mit Sicherungen umgeht. Lesen Sie diesen Abschnitt, bevor Sie das alte Gerät zurücksetzen oder abgeben.
Der Artikel von Microsoft zur Sicherung beschreibt, was abgedeckt ist und was nicht:
- Persönliche Microsoft-Konten. Die Einmalcodes, die alle 30 Sekunden aktualisiert werden, werden gesichert. Anmeldeinformationen für die kennwortlose Anmeldung werden nicht gesichert, daher melden Sie sich erneut an.
- Konten von Drittanbietern, etwa LinkedIn und Facebook, sichern ihre 30-Sekunden-Codes.
- Geschäfts- oder Schulkonten werden nicht gesichert. Nur der Kontoname wird gespeichert. Nach einer Wiederherstellung melden Sie sich an und registrieren das Konto auf dem neuen Gerät erneut.
Um die Sicherung unter Android zu aktivieren, öffnen Sie die App, tippen Sie auf das Symbol mit den drei Punkten, öffnen Sie Einstellungen und aktivieren Sie den Schalter Cloud-Sicherung. Anschließend wählen Sie das persönliche Microsoft-Konto aus, in dem die Sicherung gespeichert wird. Laut dem Artikel von Microsoft verwendet die Android-Sicherung ab Januar 2027 kein persönliches Microsoft-Konto mehr, sondern stattdessen die Google-One-Sicherung. Dieses Datum entnehme ich dem Artikel von Microsoft in der Form, wie ich ihn gelesen habe. Prüfen Sie die aktuelle Seite, bevor Sie Nutzer informieren.
Unter iOS nennt der Artikel von Microsoft zur Wiederherstellung drei Voraussetzungen: iCloud Drive, iCloud-Schlüsselbund und iCloud-Sicherung müssen aktiviert sein. Installieren Sie danach die App auf dem neuen Telefon und öffnen Sie sie. Die gesicherten Codes und Kontonamen erscheinen. Für Konten, die Zum Wiederherstellen des Kontos anmelden anzeigen, tippen Sie auf Anmelden, geben Ihr Kennwort ein und bestätigen Ihre E-Mail-Adresse oder Telefonnummer.
Für beide Systeme gelten zwei Regeln. Eine Sicherung lässt sich nur auf denselben Gerätetyp wiederherstellen, eine iOS-Sicherung also nicht unter Android. Und behalten Sie das alte Telefon, bis Sie jedes Geschäfts- oder Schulkonto auf dem neuen Gerät registriert haben. IT-Admins können außerdem Codes von Drittanbietern in Entra ID blockieren. Dadurch wird die Sicherung von Anmeldeinformationen für diese Konten verhindert.
Häufige Fehler
- Altes Telefon zuerst zurücksetzen. Geschäfts- oder Schulkonten werden nicht aus einer Sicherung wiederhergestellt. Microsoft empfiehlt, das alte Gerät zu behalten, bis diese auf dem neuen Gerät registriert sind.
- Annehmen, dass die Sicherung alles abdeckt. Kennwortlose Anmeldeinformationen und Geschäftskonten erfordern eine erneute Anmeldung.
- Plattform wechseln und eine Wiederherstellung erwarten. Von iOS zu Android oder umgekehrt lässt sich die Sicherung nicht verwenden.
- App nicht aktualisieren. Eine alte Version kann kein Konto hinzufügen.
- In der App den falschen Kontotyp hinzufügen. Wählen Sie Persönliches Konto oder Geschäfts- oder Schulkonto, passend zum QR-Code, den Sie scannen.
- Keine zweite Methode einrichten. Ein Telefon kann verloren gehen oder kaputtgehen. Registrieren Sie eine zweite Überprüfungsmethode, solange Sie die erste noch haben.
Weiterführende Themen
- Authenticator als Überprüfungsmethode hinzufügen: How to add your accounts to Microsoft Authenticator beschreibt die Methoden für persönliche Konten.
- Multifaktor-Authentifizierung für Organisationen: Admins legen fest, welche Methoden Nutzer registrieren müssen, und diese Auswahl bestimmt den Assistenten, den Nutzer sehen.
- Authenticator auf ein neues Telefon übertragen: Der Artikel zur Wiederherstellung nennt die Voraussetzungen für iOS und die Kontotypen, die wiederhergestellt werden.
- Konten sichern: Der Artikel zur Sicherung erklärt die Cloud-Sicherung unter Android.
- Was zu tun ist, wenn Sie ein Telefon verlieren: Planen Sie für jedes wichtige Konto eine zweite Methode ein.
Nächster Schritt
Um Microsoft Authenticator einzurichten, aktualisieren Sie die App, fügen Ihr Konto mit dem QR-Code für Ihren Kontotyp hinzu und bestätigen die Testanmeldung. Aktivieren Sie danach sofort die Sicherung und registrieren Sie eine zweite Methode. So kostet Sie das nächste neue Telefon Minuten statt eines Supporttickets.