Microsoft wird in Kürze die Multi-Faktor-Authentifizierung (MFA) für seine Cloud-Produktivitätsplattform Microsoft 365 beschleunigen, indem es dem Outlook-E-Mail-Client MFA-Funktionen hinzufügt.
Das Unternehmen sagt in einem neuen Microsoft 365-Roadmap-Eintrag, dass Benutzer MFA-Anfragen für Microsoft 365-Apps direkt in der Outlook-App über eine neue Funktion namens Authenticator Lite abschließen können.
Mit Authenticator Lite können sich Benutzer mit einer zusätzlichen Sicherheitsebene über Outlook bei ihrem Arbeits- oder Schulkonto anmelden.
Die Funktion wird in mobilen Outlook-Apps für iOS- und Android-Geräte verfügbar sein und erfordert wahrscheinlich, dass Benutzer einen Code eingeben oder eine Benachrichtigung genehmigen, nachdem sie ihr Kennwort eingegeben haben.
„Authenticator Lite (in Outlook) ist eine Funktion, die es Ihren Benutzern ermöglicht, die Multi-Faktor-Authentifizierung (MFA) für ihr Arbeits- oder Schulkonto mithilfe der Outlook-App auf ihrem iOS- oder Android-Gerät abzuschließen“, Microsoft erklärt.
Im Augenblick, Microsoft 365 MFA Anfragen können mit Verifizierungscodes abgeschlossen werden, die über erhalten werden eine Authentifizierungs-App (Authentifikator-App von Microsoft oder Authentifizierungs-Apps von Drittanbietern), ein Sicherheitsschlüssel, ein Anrufoder simsen.
Sobald die neuen Authenticator-Lite-Funktionen für Outlook-Benutzer weltweit eingeführt werden (nach Schätzungen von Microsoft bis Ende des Monats), können sie auch Authentifizierungsanfragen in Outlook abschließen.
Nutzung der Benutzerbasis von Outlook
Die Entscheidung von Microsoft könnte die MFA-Akzeptanz bei Microsoft 365-Benutzern fördern, da Outlook eine viel größere Benutzerbasis hat als die Authenticator-App von Microsoft.
Die Outlook-App hat mehr als 500 Millionen Downloads auf Android u 5,5 Millionen Bewertungen auf iOS, während die Authenticator-App dies hat 50 Millionen Downloads auf Android u 233.100 Bewertungen auf iOS.
Nach der Einführung wird die neue Authenticator Lite-Funktion Hunderten von Millionen weiterer Microsoft 365-Kunden ermöglichen, MFA zu aktivieren und zu verwenden, um ihre Konten zu sichern.
Durch die direkte Integration der MFA-Authentifizierung in mobile Outlook-Apps wird es für Benutzer viel einfacher, ihre Sitzungen zu authentifizieren, ohne zwischen mehreren Apps wechseln zu müssen.
Microsofts Director of Identity Security, Alex Weinert, genannt Vor einigen Jahren reduzierte MFA das Risiko einer Kontokompromittierung um mehr als 99,9 %, unabhängig vom Passwort.
Weinert hinzugefügt MFA macht es für Angreifer schwieriger und kostspieliger, in Konten einzudringen. Er zitierte eine Studie, die zeigte, dass weniger als 0,1 % der Konten, die MFA verwenden, kompromittiert wurden.
Als Teil des gleichen Vorstoßes zur Förderung der MFA-Akzeptanz kündigte GitHub von Microsoft an, dass die Zwei-Faktor-Authentifizierung (2FA) ab heute für alle aktiven Entwickler obligatorisch sein wird.