MFA für die Windows-Anmeldung
am Arbeitsplatz, per RDP und offline
Gestohlene Passwörter sind ein häufiges Einfallstor. Windows MFA verlangt bei der Anmeldung einen zweiten Faktor: lokal, an Servern, per RDP und auf Laptops auch ohne Verbindung zum MFA-Server.
Eine Lösung für vier Anmeldeszenarien
Windows MFA schützt jeden Anmeldepunkt: am lokalen Arbeitsplatz, am Server, per Remote-Desktop und auf dem Laptop ohne Netzwerkverbindung. Ein Passwort allein reicht dann für keinen dieser Zugänge mehr.
Multi-Faktor-Authentifizierung (MFA)
Wir richten MFA für alle kritischen Zugänge ein: Microsoft 365, VPN, Remote-Desktop, Geschäftsanwendungen und Cloud-Dienste. Mitarbeiter bestätigen ihre Anmeldung per App-Push, TOTP-Code oder Hardware-Token und arbeiten danach wie gewohnt weiter.
- Lokale Anmeldung an Windows-Arbeitsplätzen
- Anmeldung an Windows-Servern
- Anmeldung an RDP-Servern (Remote Desktop)
- Offline-MFA, auch ohne Server-Verbindung
- MFA für M365, VPN & Cloud-Dienste
- Authenticator-App & TOTP-Tokens
- Mitarbeiter-Onboarding & Schulung
- Vollständiger Rollout-Report
Offline-MFA für Laptops
Auch ohne Verbindung zum MFA-Server sicher anmelden. Laptops im Außendienst, auf Reisen oder im Homeoffice ohne VPN bleiben durch MFA geschützt, denn für die Authentifizierung ist kein Internetzugang nötig.
RDP- & Server-Absicherung
Remote-Desktop-Verbindungen und Server-Anmeldungen sind ohne MFA ein offenes Einfallstor. Wir sichern alle Windows-Server und RDP-Zugänge mit einem zweiten Faktor ab, auch für interne Verbindungen im Firmennetzwerk.
Lokale Windows-Anmeldung
MFA direkt am Windows-Anmeldebildschirm, ohne Abhängigkeit von der Cloud. Arbeitsplätze und Domänen-Computer fragen einen zusätzlichen Faktor ab, bevor die Windows-Sitzung startet.
Managed MFA für Windows
Wir übernehmen den laufenden Betrieb: Neue Mitarbeiter erhalten MFA und ein registriertes Gerät, Richtlinien bleiben aktuell, neue Gerätetypen werden automatisch eingebunden. Für Ihre IT bleibt dabei kaum Aufwand, der Betrieb läuft im Hintergrund.
Wir pflegen MFA weiter,
wenn Ihr Unternehmen wächst.
Mit jedem neuen Mitarbeiter, Gerät oder Server muss die MFA-Konfiguration angepasst werden. Ohne laufende Pflege entstehen Lücken.
Im Managed Service übernehmen wir das Onboarding neuer Mitarbeiter mit aktivem MFA, die Geräteregistrierung und die Aktualisierung der Richtlinien. In regelmäßigen Berichten sehen Sie, welche Zugänge und Geräte geschützt sind.
- MFA-Rollout für alle Mitarbeiter & Systeme
- Geräteregistrierung & Compliance-Konfiguration
- Onboarding neuer Mitarbeiter inkl. MFA < 1 Werktag
- Offboarding: sofortige Sperrung aller Zugänge & Geräte
- Conditional Access Policies aktuell halten
- Regelmäßiger Bericht: MFA-Abdeckung & Geräte-Status
- Reaktion auf Sicherheitsvorfälle & verdächtige Anmeldungen
Von der Analyse zum laufenden Schutz
Bestandsaufnahme
Analyse aller vorhandenen Zugänge, Geräte und Cloud-Dienste: Welche Systeme sind noch ohne MFA, welche Geräte werden nicht kontrolliert? So haben Sie vor dem ersten Schritt ein klares Bild.
Konzept & Richtlinien
Erstellung eines MFA-Konzepts passend zu Ihrer Windows-Umgebung: welche Anmeldeszenarien, welche Methoden, wie der Rollout ohne Betriebsunterbrechung abläuft.
Rollout & Schulung
Schrittweise Einführung mit kurzer Mitarbeiterschulung. Alle Beteiligten wissen, wie die neue Anmeldung funktioniert, und der Helpdesk bekommt weniger Rückfragen.
Dauerbetrieb
Laufende Pflege aller Richtlinien, Onboarding neuer Mitarbeiter, Geräteregistrierung und regelmäßige Berichte. Darum müssen Sie sich nicht selbst kümmern.
Häufige Fragen zu MFA für Windows
Was ist der Unterschied zwischen MFA und Passwort?
Ein Passwort ist ein einzelner Faktor: etwas, das Sie wissen. Multi-Faktor-Authentifizierung ergänzt diesen um einen zweiten Faktor: etwas, das Sie besitzen (Smartphone, Token) oder das Sie sind (Biometrie). Selbst wenn ein Passwort gestohlen wird, kann ein Angreifer ohne den zweiten Faktor keinen Zugang erlangen. Laut Microsoft verhindert MFA über 99,9 Prozent aller automatisierten Angriffe auf Benutzerkonten.
Ist MFA umständlich für Mitarbeiter?
Mit der richtigen Konfiguration nein. Nach einer kurzen Einrichtungsphase dauert die Anmeldung mit MFA wenige Sekunden: App öffnen, Push-Benachrichtigung bestätigen, fertig. Über Conditional Access lässt sich außerdem einstellen, dass bekannte, verwaltete Geräte im Firmennetzwerk seltener zur MFA-Eingabe aufgefordert werden. Wir schulen alle Mitarbeiter und begleiten den Rollout, bis der neue Prozess zur Routine geworden ist.
Funktioniert Windows MFA auch ohne Internetverbindung?
Ja. Offline-MFA ist eines der zentralen Szenarien, die wir abdecken. Laptops im Außendienst oder im Homeoffice ohne VPN-Verbindung werden über zeitbasierte TOTP-Codes oder Hardware-Token authentifiziert. Der MFA-Server muss dafür nicht erreichbar sein. Das schließt eine typische Sicherheitslücke bei mobil eingesetzten Geräten.
Kann Windows MFA auch für RDP und Server-Anmeldungen eingesetzt werden?
Ja, genau das ist einer der wichtigsten Anwendungsfälle. Remote-Desktop-Verbindungen und direkte Server-Anmeldungen sind ohne zweiten Faktor ein kritisches Einfallstor, auch im internen Netz. Wir sichern Windows-Server und RDP-Zugänge so ab, dass jede Verbindung eine MFA-Bestätigung erfordert. Das gilt auch für administrative Konten und interne Netzwerkverbindungen.
Müssen Mitarbeiter bei jeder Windows-Anmeldung den zweiten Faktor eingeben?
Das lässt sich flexibel konfigurieren. Für bekannte, regelmäßig genutzte Arbeitsplätze kann der zweite Faktor nur beim ersten Login oder nach einer definierten Zeitspanne abgefragt werden. Für sensible Server oder RDP-Zugriffe empfehlen wir immer eine vollständige Bestätigung. Wir stimmen die Richtlinien so ab, dass Sicherheit und Arbeitskomfort in Balance bleiben.
Welche Systeme können mit MFA abgesichert werden?
Grundsätzlich alle, die eine Anmeldung erfordern: Microsoft 365, Azure, VPN, Remote-Desktop, Web-Applikationen, Kassensysteme und viele weitere Geschäftsanwendungen. Für Systeme ohne native MFA-Unterstützung gibt es Proxy-Lösungen, die den zweiten Faktor vorschalten. Wir analysieren Ihre Umgebung und zeigen auf, welche Zugänge prioritär abgesichert werden sollten.
Vertiefen Sie das Thema
Im Erstgespräch klären wir, welche Zugänge
Sie zuerst mit MFA absichern sollten.
Wir prüfen kostenlos, welche Zugänge noch ohne MFA sind und welche Geräte unkontrolliert auf Ihre Unternehmensressourcen zugreifen. Die Empfehlung richtet sich nach Ihrer Umgebung.
