Entra · General

06.2026Action requiredProduction

Authenticator blockiert Root- und Jailbreak-Geräte

Microsoft Authenticator verhindert auf gerooteten oder jailbroken Geräten das Hinzufügen und Verwenden von Arbeits- oder Schulkonten.

What changed

Die Schutzfunktion ist standardmäßig aktiv und benötigt keine Admin-Konfiguration.

Technical details

  • Secure-by-default Root- und Jailbreak-Erkennung

Why it matters

Betroffene Benutzer können abrupt den MFA- oder Passkey-Zugriff verlieren und brauchen ein konformes Ersatzgerät.

Known limitations

  • Kein Admin-Schalter zur Umgehung dokumentiert

Now check

  • Support-Runbook für blockierte Authenticator-Geräte erstellen
  • Break-glass und TAP-Prozess testen