Microsoft Authenticator speichert bei bei Root oder Jailbreak keine Unternehmensdaten mehr

[DrWindows]

Microsoft Authenticator speichert bei bei Root oder Jailbreak keine Unternehmensdaten mehr
von Martin Geuß

Auf iOS-Geräten und Android-Smartphones, die „gerootet“ oder „gejailbreaked“ wurden, erlaubt der Microsoft Authenticator künftig keine Speicherung von Unternehmensdaten mehr. Die Umsetzung dieser Änderung erfolgt mehr oder minder ab sofort.

Die entsprechende Ankündigung mit der MessageID MC1179154 im M365-Admincenter stammt bereits vom Oktober 2025, ist aber anscheinend nicht nur bei mir unter dem Radar durchgeflogen. Ich bin jetzt bei Günter Born darüber gestolpert.

Phase 1 der Umsetzung beginnt unter Android Ende Februar, also jetzt. Unter iOS geht es im Lauf des Monats April los. Auf beiden Systemen erhalten Nutzer zunächst die Warnung, dass ein Root-Zugriff bzw. ein Jailbreak festgestellt wurde. Damit verbunden ist der Hinweis, dass man in der Zukunft keine Unternehmenskonten mehr hinzufügen kann.

In der zweiten Phase setzt Microsoft die Warnung in die Tat um. Es können dann keine Geschäfts- oder Schulkonten mehr hinzugefügt werden, ebenso ist die Anmeldung mit entsprechenden Konten via Authenticator nicht mehr möglich.

Sobald Phase drei beginnt, entfernt der Authenticator alle EntraID-Konten aus der App. Für Phase zwei und drei hat Microsoft jeweils knapp einen Monat eingeplant. Es gibt für Admins keine Möglichkeit, per Richtlinie Ausnahmen zu definieren.

Wichtig zu wissen ist, dass sich die Maßnahme lediglich auf Schul- und Unternehmenskonten bezieht. Wer sein iPhone oder Android-Gerät privat gejailbreaked oder gerootet hat und den Authenticator für private Zwecke nutzt, ist davon also nicht betroffen.

Der Beitrag Microsoft Authenticator speichert bei bei Root oder Jailbreak keine Unternehmensdaten mehr erschien zuerst auf Dr. Windows.

+ alles anzeigen - weniger anzeigen

Hinweis: Der Artikel wird möglicherweise nicht vollständig angezeigt, eingebettete Medien sind in dieser Vorschau beispielsweise nicht zu sehen.

Artikel im Blog lesen

 

[L_M_A_O]

"Wichtig zu wissen ist, dass sich die Maßnahme lediglich auf Schul- und Unternehmenskonten bezieht."
Ah danke, das ist bei anderen Webseiten so nicht kommuniziert worden.

 

[corvus]

Theoretisch könnte es noch schlimmer sein und dann sogar einfacher und manipulationssicherer funzen für MS.
Indem statt Root der Bootloaderstatus gecheckt wird. Weil das Entsperren meist per EFuse festgehalten wird (bei Samsung als Knox Bit) kann ein Gerät sogar nach Recovery eines Stockroms und Sperren des Bootloaders auf Lebenszeit verbrannt sein.

Den Verdacht hab ich vor Jahren u. A. bei der App meiner Bank bekommem, wo auf einmal definitiv weder ein Custom ROM mit Magisk zum Verstecken des Rootstatus mehr funzte noch ein Custom Rom ganz ohne Root.
Root ist halt der bekanntere Begriff und in Wahrheit könnte es um den Bootloader gehen, was gefägrlicher ist...

 

[ntoskrnl]

Weil das Entsperren meist per EFuse festgehalten wird

Bei schlechten Geräten.
Bei Google ist dem nicht so.

 

[corvus]

Ist das Pixel Phone noch auf der Seite des mündigen Käufers und souveränen Eigentümers statt des Feindes?
Kaum zu glauben.
Oder haben die noch fiesere Methoden?

 

[ntoskrnl]

Mein letzter Stand: Dort kann der Bootloader entsperrt werden ohne sich die Erlaubnis vom Hersteller einholen zu müssen.
Leider eine Seltenheit geworden.

 

[MathiasS]

Mein letzter Stand: Dort kann der Bootloader entsperrt werden ohne sich die Erlaubnis vom Hersteller einholen zu müssen.
Leider eine Seltenheit geworden.

"Erlaubnis vom Hersteller "? Bei meinem Fairphone und Samsungs hatte ich so etwas noch nie benötigt

Wobei sich bei den Samsungs in der Tat der Bootloader leider nicht mehr sperren ließ, womit ich aber bisher auch noch nie nennenswerte Probleme hatte.

 

[ntoskrnl]

"Erlaubnis vom Hersteller "?

Bei einigen muß man die Freischaltung beantragen bzw. einen Code anfordern.

Bei Samsung geht nach neueren Berichten gar kein Unlock mehr.

Samsung: Bootloader kann ab OneUI 8 nicht mehr entsperrt werden

Samsung sperrt ab OneUI 8 den Bootloader für ihre Geräte. Es wird einem dadurch unmöglich gemacht, Custom Roms zu installieren.

www.deskmodder.de

 

[corvus]

Bei Xiaomi ist das Entsperren ein unglaublicher F... geworden. Darum gibt es sogar asiatische Dienstleister, die das per Remotezugriff via PC aufs Handy für nen Fuffi oder Hunni machen.
Bei meinem LG G6 ging es auch nicht ohne Hilfe durch LG. Leider sind die über Nacht weg gelaufen wie die Sau vom Trog und wer noch nicht bereits entsperrt hatte konnte es nie mehr.
So waren die letzten Geräte mit Root und Custom Roms bei mir ein Galaxy S5 und ein Note 10.1 2014 von 2013, das bis vor nem Jahr in Betrieb war und die mal beide Banking-tauglich waren bis es dann nicht mehr ging.
Das Einzige was ich nicht probiert hatte bei denen war ein Download Recovery auf das uralte letzte Stockrom mit anschließend Sperren des BL um zu schauen, ob das immer noch gesetzte Knox Bit mir dann noch nen Strich durch die Rechnung macht.