Microsoft 365 MFA App-wachtwoord

Software

9.9.0.0 en hoger

Fout Melding

U probeert een backupset aan te maken maar er wordt steeds om een App-wachtwoord gevraagd.

Oorzaak

Wanneer MFA geforceerd wordt (niet wanneer het optioneel is) dan is het verplicht om een App Password in de software in te vullen om te kunnen verbinden met de Microsoft 365 omgeving.

Oplossing

De MFA status van de gebruiker waarmee u zich probeert aan te melden kunt u controleren in Windows Azure.
De multi-factor auth status kan zijn:

• Disabled
• Enabled
• Enforced

Indien de status Enforced is dan is het inderdaad noodzakelijk om een App-wachtwoord te genereren. (Security info > Add sign-in method > App password)

Voorwaardelijke Toegang
Microsoft is bezig om een nieuwe vorm van beveiliging in te voeren genaamd Voorwaardelijke Toegang.
De verwachting is dat versie 8.5 van de software die officieel ondersteund.
Totdat het ondersteund wordt moet een gebruiker buitengesloten worden van het beleid en handmatig MFA op geforceerd gezet worden.

We maken eerst de gebruiker aan en sluiten deze uit van het beleid:

1. Maak in Azure AD een nieuwe gebruiker aan.
2. Geef bij de conditional access policies aan dat deze gebruiker 'Excluded' wordt van de policy.

Hierna kan de MFA aangezet worden en het App-wachtwoord aangemaakt worden:

1. Ga naar office.com beheerdersportaal
2. Zet via dit portaal voor deze gebruiker MFA aan (Het kan zijn dat je hier ziet dat MFA bij alle gebruikers uitstaat)
3. Log in met deze nieuwe gebruiker en maak een App-wachtwoord. (Het kan zijn dat het automatisch al wordt aangemaakt en getoond na het inloggen)
4. Gebruik deze gebruiker met het App-wachtwoord voor het aanmaken van de backupset.
   • Herhaal de stappen onder benodigdheden voor deze gebruiker om toegang te krijgen tot de overige mailboxen