Folge 59 · 7. September 2026 · 13 Minuten
Zwei Szenarien für den TAP: Onboarding ohne Initialpasswort und Wiederherstellung, wenn die Methode weg ist – und wer ihn eigentlich ausstellen darf
Shownotes
Beim passwortlosen Onboarding gibt es kein Initialpasswort und ohne ersten Faktor kommt der Anwender gar nicht erst zur Registrierung einer Methode. Dasselbe gilt, wenn eine Methode nicht mehr nutzbar ist. Der Temporary Access Pass ist die Brücke: eine vollständige Anmeldung, die MFA erfüllt, ganz ohne Passwort. Wir schauen uns an, was der TAP genau ist, wie Du ihn konfigurierst, welche Rollen ihn ausstellen dürfen und welche Stolperfallen in der Praxis Zeit kosten.
Die wichtigsten Punkte
- Der TAP ist keine zweite Stufe nach dem Passwort – er ist vollständige Anmeldung und erfüllt MFA
- Zwei Szenarien: Onboarding ohne Initialpasswort und Zugang, wenn keine Methode mehr nutzbar ist
- Erstellen und Anmelden sind zwei Dinge: Ausstellen kannst Du für jeden, anmelden nur wer in der Richtlinie steht
- Stolperfallen: Zehn-Minuten-Regel beim Einmal-TAP, Conditional Access bei der Registrierung, Interrupt-Modus der kombinierten Registrierung
PowerShell
- New-MgUserAuthenticationTemporaryAccessPassMethod [TAP erstellen]
- Get-MgUserAuthenticationTemporaryAccessPassMethod [TAP abfragen]
- Remove-MgUserAuthenticationTemporaryAccessPassMethod [TAP löschen]
Links zur Folge
Temporary Access Pass konfigurieren
https://learn.microsoft.com/entra/identity/authentication/howto-authentication-temporary-access-pass
Rollenvergleich Authentifizierung
https://learn.microsoft.com/entra/identity/role-based-access-control/privileged-roles-permissions
Kombinierte Registrierung für MFA und SSPR
https://learn.microsoft.com/entra/identity/authentication/concept-registration-mfa-sspr-combined
Registrierung von Sicherheitsinformationen mit Conditional Access schützen
https://learn.microsoft.com/entra/identity/conditional-access/policy-all-users-security-info-registration
Kontowiederherstellung in Entra ID
https://learn.microsoft.com/entra/identity/authentication/how-to-account-recovery-for-users
NIST Special Publication 800-63A
https://pages.nist.gov/800-63-3/sp800-63a.html