Hat in letzter Zeit mal jemand versucht, KeepassXC (oder andere freie Apps) anstelle vom #Microsoft Authenticator zu verwenden? Frage für mich und meine Weigerung, MS-Zeug auf meinen Geräten zu installieren ... #Datenschutz #ITSecurity
Dieses MS-Zeug ist echt übergriffig. Normale TOTP nimmt es zumindest wie es für diese konkrete Organisation eingestellt ist nicht an, sondern verlangt die MS-Authenticator-App. Der Workaround "Configure app without notifications" wäre nice, ist aber seitens der Org. nicht aktiviert. Wenn man es schafft, nach mehrfachen Versuchen, doch ne SMS-Tan zugeschickt zu kriegen, kann man im Account nen Hardware-Token hinzufügen & die SMS rauswerfen. Dinge, die keinen Spaß machen. #Datenschutz #ITSec
@viennawriter Bin der Admin unserer Firma under hasse MS. Hab also die Option an. ABER such damit funktionierts nicht. Probiert mit Aegis und Ente Auth. Yubikey funktioniert, aber da MS dämlicherweise darauf besteht, e-mail bzw SMS als MFA an zu lassen etwas sinnlos.