SF3TECHNOLOGIES
LeitfädenLeitfäden · Alltägliche Unterstützung

Microsoft Authenticator-Einrichtung auf einem neuen Smartphone, ohne sich auszusperren

So übertragen Sie Ihre Arbeitsanmeldung auf ein neues Smartphone, bevor das alte Gerät gelöscht wird, was weiterhin funktioniert, wenn das alte Smartphone bereits nicht mehr vorhanden ist, und was genau Sie von Ihrem IT-Team anfordern sollten.

7 Minuten LesezeitAktualisiert

Kurz gesagt

Behalten Sie das alte Smartphone, bis Sie sich auf dem neuen angemeldet haben. Aktivieren Sie die Cloud-Sicherung des „Authenticator“ auf dem alten Smartphone, stellen Sie diese auf dem neuen wieder her und öffnen Sie anschließend Ihr Arbeitskonto, um sich erneut anzumelden, da die Sicherung bei Arbeitskonten nur den Kontonamen enthält. Falls das alte Smartphone bereits verloren gegangen ist, melden Sie sich auf andere Weise an (per SMS, Passkey oder über ein zweites Gerät) und fügen Sie die App erneut hinzu, oder bitten Sie Ihren IT-Administrator, Ihre Anmeldemethoden zurückzusetzen oder einen temporären Zugangscode auszustellen.

Warum sich Unternehmenskonten anders verhalten

Persönliche Konten in Microsoft Authenticator, wie beispielsweise Ihre Bank, Amazon oder ein privates Gmail-Konto, speichern einen Generator für sechsstellige Codes. Dieser Generator ist in der Sicherung der App enthalten und steht auf dem neuen Smartphone sofort einsatzbereit zur Verfügung.

Arbeits- oder Schulkonten unterscheiden sich bewusst voneinander. Die Anmeldedaten, mit denen Ihre Anmeldung autorisiert wird, verlassen niemals das Smartphone, auf dem sie erstellt wurden. Bei der Wiederherstellung aus einem Backup wird lediglich der Kontoname als Platzhalter wiederhergestellt, und das neue Smartphone muss sich einmal anmelden, um eigene Anmeldedaten zu erhalten. Auch die in der App gespeicherten Passkeys sind an das Smartphone gebunden, sodass sie auf dem neuen Gerät neu erstellt werden. Aus diesem Grund glauben Nutzer, die ein Backup wiederherstellen und den roten Hinweis „Melden Sie sich an, um Ihr Konto hinzuzufügen“ sehen, dass etwas schiefgelaufen ist. Das ist jedoch nicht der Fall.

Bevor Sie Ihr altes Smartphone löschen oder in Zahlung geben

  1. Aktivieren Sie die Datensicherung. iPhone: Stellen Sie sicher, dass „iCloud Drive“, „iCloud Keychain“ und „iCloud Backup“ aktiviert sind. Gehen Sie anschließend zu „Einstellungen“, wählen Sie Ihren Namen, dann „iCloud“ und „In iCloud gespeichert“ und aktivieren Sie den „Authenticator“. Android: Öffnen Sie den „Authenticator“, gehen Sie zu „Einstellungen“ und aktivieren Sie „Cloud-Backup“, wobei Sie ein persönliches Microsoft-Konto für die Speicherung des Backups auswählen.
  2. Fügen Sie eine zweite Anmeldemöglichkeit hinzu. Rufen Sie auf einem Computer die Seite aka.ms/mysecurityinfo auf und überprüfen Sie, welche Einträge dort aufgeführt sind. Sofern Ihr Unternehmen dies zulässt, fügen Sie eine Telefonnummer für SMS oder Anrufe oder einen Passkey auf einem zweiten Gerät hinzu. Diese zweite Methode ist Ihre Absicherung für den Fall, dass mit dem neuen Smartphone ein Problem auftritt.
  3. Beachten Sie die weiteren Konten in der App. Codes für Google, Amazon, Banken und ähnliche Konten werden mit dem Backup wiederhergestellt, doch einige dieser Dienste bieten auch Backup-Codes an. Laden Sie diese jetzt herunter, solange es noch möglich ist.
  4. Behalten Sie das alte Smartphone. Löschen Sie diese Informationen erst, nachdem Sie sich von dem neuen Smartphone aus bei Ihrem E-Mail-Konto angemeldet haben und die Anmeldung von einem Computer aus mit dem neuen Smartphone bestätigt haben.

Einrichtung des neuen Mobiltelefons

Falls Ihr Unternehmen Smartphones mit Intune verwaltet, installieren Sie bitte zunächst die „Company Portal“-App und registrieren Sie sich, da einige Unternehmen die Nutzung des Authenticators nur auf einem registrierten Smartphone zulassen. Anschließend:

  1. Stellen Sie das Backup wieder her. Installieren Sie „Microsoft Authenticator“ und wählen Sie auf dem Begrüßungsbildschirm die Option „Aus Sicherung wiederherstellen“ (bei einigen Versionen heißt es „Wiederherstellung starten“). Melden Sie sich auf Android-Geräten mit demselben persönlichen Microsoft-Konto an, das Sie für die Sicherung ausgewählt haben. Auf dem iPhone müssen Sie bei demselben iCloud-Konto angemeldet sein. Die Wiederherstellung funktioniert nur von iPhone zu iPhone oder von Android zu Android.
  2. Melden Sie sich erneut bei Ihrem Arbeitskonto an. Tippen Sie auf das Arbeitskonto, bei dem „Anmelden, um Ihr Konto hinzuzufügen“ angezeigt wird, geben Sie Ihre geschäftliche E-Mail-Adresse und Ihr Passwort ein und bestätigen Sie die Anmeldung mit dem alten Smartphone oder einer anderen Methode, die Sie bereits nutzen. Das neue Smartphone verfügt nun über eigene Anmeldedaten.
  3. Erstellen Sie einen Passkey, falls Ihr Unternehmen diese verwendet. Rufen Sie auf einem Computer die Seite aka.ms/mysecurityinfo auf, wählen Sie „Anmeldemethode hinzufügen“, dann „Passkey“ in Microsoft Authenticator und befolgen Sie die Anweisungen auf dem neuen Smartphone. Testen Sie die Funktion einmal.
  4. Führen Sie den Test von einem Computer aus durch. Melden Sie sich bei „Outlook“ im Web ab und melden Sie sich erneut an, wobei Sie die Anmeldung mit dem neuen Smartphone bestätigen. Wenn dies funktioniert, sind Sie fertig.
  5. Entfernen Sie das alte Mobiltelefon. Kehren Sie zu „Sicherheitsinformationen“ zurück, löschen Sie den Eintrag für den Authenticator des alten Telefons sowie alle alten Passkeys und löschen Sie anschließend das alte Telefon.

Falls das alte Smartphone bereits verloren gegangen ist, gestohlen wurde oder defekt ist

Sie können die Arbeitsanmeldedaten nicht aus einem Backup wiederherstellen, dies ist jedoch in der Regel auch nicht erforderlich. Versuchen Sie Folgendes in dieser Reihenfolge:

  1. Melden Sie sich auf andere Weise an. Wenn Sie auf dem Anmeldebildschirm nach der App gefragt werden, wählen Sie „Ich kann meine Microsoft Authenticator-App derzeit nicht verwenden“ oder „Auf andere Weise anmelden“. Falls eine Telefonnummer, ein Passkey auf einem anderen Gerät oder ein Sicherheitsschlüssel registriert ist, verwenden Sie diesen. Gehen Sie anschließend zu aka.ms/mysecurityinfo, fügen Sie den Authenticator auf dem neuen Smartphone hinzu und entfernen Sie den alten.
  2. Bitten Sie die IT-Abteilung, Ihre Zugangsdaten zurückzusetzen. Ein Administrator kann für Ihr Konto die Option „Neuregistrierung der Zwei-Faktor-Authentifizierung erfordern“ auswählen. Dadurch werden die alte Telefonnummer und die App entfernt, und bei Ihrer nächsten Anmeldung richten Sie den Authenticator neu mit einem QR-Code ein.
  3. Beantragen Sie einen temporären Zugangsausweis. Sofern Ihr Unternehmen diese Funktion aktiviert hat, kann ein Administrator einen kurzlebigen Code ausstellen, mit dem Sie sich einmalig anmelden und das neue Smartphone ohne Rückgriff auf ältere Verfahren registrieren können. Dies ist die sauberste Lösung bei Verlust eines Smartphones.
  4. Melden Sie einen Handy-Diebstahl noch am selben Tag. Bitten Sie die IT-Abteilung, Sie aus allen Ihren Sitzungen abzumelden und, falls das Smartphone verwaltet wurde, die Arbeitsdaten darauf zu löschen. Ändern Sie gleichzeitig Ihr Passwort.

In einem Fall gibt es keine Selbsthilfe-Lösung: Wenn Sie der einzige Administrator für das Microsoft 365-Konto Ihres Unternehmens sind und Ihre einzige Anmeldemethode das verlorene Smartphone war, kann Ihnen nur der Microsoft-Support durch eine verifizierte Anfrage an das Datenschutzteam wieder Zugriff verschaffen. Dies dauert mehrere Tage. Jedes Unternehmen sollte über einen zweiten Administrator oder ein Notfall-Administratorkonto mit einem Passkey verfügen, der an einem sicheren Ort aufbewahrt wird, und wir richten dies für jeden Kunden ein.

Google Workspace-Konten

Google geht mit einem neuen Smartphone schonender um; dabei sollten Sie zwei Dinge beachten:

  • Die Google-Eingabeaufforderung richtet sich nach Ihrem Konto. Die Aufforderung „Sind Sie das?“ zum Bestätigen durch Antippen erscheint auf jedem Smartphone, auf dem Sie in Ihrem Google-Konto angemeldet sind; ein neues Smartphone ist also sofort einsatzbereit, sobald Sie sich darauf anmelden. Behalten Sie das alte Smartphone, bis diese erste Anmeldung erfolgreich war.
  • Google Authenticator wird synchronisiert, sofern Sie dies zulassen. Aktuelle Versionen von „Google Authenticator“ können Ihre Codes in Ihrem Google-Konto speichern. Vergewissern Sie sich, dass das Cloud-Symbol in der App anzeigt, dass die Synchronisierung aktiviert ist, bevor Sie das Smartphone wechseln. Ist die Synchronisierung nicht aktiviert, nutzen Sie die Option „Konten übertragen“ der App, wofür Sie beide Smartphones zur Hand haben müssen.
  • Sicherheitscodes sind Ihr Ersatzschlüssel. Gehen Sie in Ihrem Google-Konto zu „Sicherheit“, „Zweistufige Verifizierung“ und „Sicherheitscodes“ und speichern Sie zehn Einmalcodes an einem sicheren Ort. Falls Sie keine haben und Ihr Smartphone verloren gegangen ist, kann Ihr Workspace-Administrator über die Verwaltungskonsole unter den Sicherheitseinstellungen des Nutzers Sicherheitscodes für Sie generieren.
  • Passkeys gelten pro Gerät. Wie bei Microsoft wird ein auf dem alten Smartphone erstellter Passkey nicht übertragen. Erstellen Sie einen neuen auf dem neuen Smartphone und löschen Sie den alten.

Für den IT-Verantwortlichen

Die meisten dieser Supportanfragen lassen sich mit vier Einstellungen beheben, und die übrigen erfordern jeweils zwei Minuten:

WasWoWarum dies wichtig ist
Bei der Registrierung sind zwei Anmeldemethoden erforderlichMicrosoft Entra-Verwaltungscenter, Schutz, Authentifizierungsmethoden, Registrierungskampagne und RichtlinienDank einer Telefonnummer oder eines zweiten Passworts ist der Verlust eines Mobiltelefons lediglich eine Unannehmlichkeit und führt nicht zu einer Sperrung
Temporären Zugangspass aktivierenEntra-Verwaltungscenter, Schutz, Authentifizierungsmethoden, Temporärer ZugriffspassErmöglicht es Ihnen, das neue Smartphone eines Benutzers in einem Schritt erneut zu registrieren, ohne die Sicherheit zu beeinträchtigen
Die Anmeldemethoden eines Benutzers zurücksetzenEntra-Verwaltungscenter, Benutzer, der Benutzer, Authentifizierungsmethoden, Neuregistrierung der Multi-Faktor-Authentifizierung erforderlichLöscht die alten Telefon-Anmeldedaten, sodass bei der nächsten Anmeldung ein neues Konto eingerichtet wird
Halten Sie zwei Administratoren und ein Notfallkonto bereitEntra-Verwaltungscenter, Rollen, Globaler Administrator; Notfallkonto vom bedingten Zugriff ausgeschlossenDie einzige Abhilfe für einen einzigen Administrator, der sich ausgesperrt hat, ist ein Support-Ticket, dessen Bearbeitung Tage in Anspruch nimmt
Google: Sicherheitscodes für einen NutzerGoogle Admin-Konsole, Verzeichnis, Benutzer, der Benutzer, Sicherheit, 2-Stufen-VerifizierungErmöglicht einem Workspace-Benutzer den erneuten Zugriff, ohne die Verifizierung zu deaktivieren

Und eine Gewohnheit: Entfernen Sie das Mobiltelefon eines ausscheidenden Mitarbeiters am letzten Arbeitstag aus den Sicherheitsinformationen, im selben Schritt wie E-Mails und Dateien.

Häufig gestellte Fragen

Was uns oft gefragt wird

Kurze Antworten auf die Fragen, die uns Gründer und Finanzverantwortliche am häufigsten stellen.

Stellen Sie uns eine andere Frage

Nein. Bei Arbeitskonten enthält die Sicherung lediglich den Kontonamen. Tippen Sie auf das Konto, melden Sie sich mit Ihrer geschäftlichen E-Mail-Adresse und Ihrem Passwort an, bestätigen Sie den Vorgang mit Ihrem alten Smartphone oder einer anderen Methode, und das neue Smartphone erhält seine eigenen Anmeldedaten.

So unterstützt Sie SF3 Technologies

Telefonwechsel, verlorene Smartphones und gesperrte Administratoren gehören für uns zum alltäglichen Helpdesk-Alltag. Wir richten die Richtlinien für die Anmeldemethoden in Ihrem Microsoft 365 oder Google Workspace so ein, dass ein verlorenes Smartphone niemals zu einer Sperrung führt, richten ein Notfall-Administratorkonto für Ihr Unternehmen ein und führen Ihre Mitarbeiter innerhalb weniger Minuten durch die Einrichtung eines neuen Smartphones. Alles geschieht innerhalb Ihres eigenen Mandanten mit dedizierten Administratorkonten, sodass Sie stets die Kontrolle behalten.

Sprechen Sie mit uns über Helpdesk-SupportMicrosoft 365-Verwaltung

Die Menünamen in Microsoft Authenticator, Microsoft Entra und der Google Admin-Konsole ändern sich von Zeit zu Zeit. Die Schritte wurden im Oktober 2026 anhand der Dokumentation der Anbieter überprüft.