Microsoft Authenticator auf neues Handy übertragen: Was das große Update für iOS und Android ändert

• Microsoft überarbeitet den Authenticator für iOS und Android mit neuer Startseite, die Konten nach Geschäfts-, Privat- und Drittanbieterkonten trennt.
• Ein Banner und eine bessere Ersteinrichtung zeigen nach einem Gerätewechsel, welche Konten noch wiederhergestellt werden müssen.
• iOS erhält die Neuerungen ab Oktober 2026, Android folgt im November 2026, die verbesserte Wiederherstellung für Push und passwortlose Anmeldung auf Android erst im Januar 2027.
• Unter Android bittet die App künftig darum, sie von der Akku-Optimierung auszunehmen, damit Anmeldeanfragen zuverlässig ankommen.
• Unternehmen sollten Helpdesk und Anwenderanleitungen jetzt auf die neue Oberfläche vorbereiten.

Microsoft Authenticator auf neues Handy übertragen: Genau dieser Moment wird mit der aktuellen Überarbeitung deutlich verständlicher. Microsoft hat am 22. Oktober 2026 im Microsoft 365 Message Center (MC1521604) eine Reihe von Verbesserungen für die Authenticator App angekündigt. Dazu gehören eine neue Startseite, klare Hinweise auf Konten, die nach einem Gerätewechsel noch nicht wiederhergestellt sind, und ein überarbeiteter Ablauf für die Wiederherstellung. Die Einführung beginnt im Oktober 2026 auf iOS, Android folgt im November 2026 und im Januar 2027.

Für Administratoren besteht laut Microsoft kein Konfigurationsbedarf. Trotzdem sollten Sie sich vorbereiten, denn Ihre Anwender werden eine sichtbar veränderte App sehen und neue Hinweise erhalten.

Die Startseite des Authenticator wird neu gestaltet. Die hinterlegten Konten werden künftig in Geschäfts- und Schulkonten, private Microsoft-Konten und Konten von Drittanbietern unterteilt. Konten, die besondere Aufmerksamkeit erfordern, sind direkt auf der Startseite erkennbar.

Für Unternehmen ist das ein Gewinn: Das Firmenkonto steht nicht mehr irgendwo zwischen privaten Diensten, sondern in einer eigenen Gruppe. Das erleichtert auch die Unterstützung am Telefon, weil Helpdesk und Anwender schneller über dasselbe Konto sprechen.

iOS erhält die Neuerungen zuerst:

• Neue Startseite ab Oktober 2026.
• Banner für nicht wiederhergestellte Konten: Wer Konten aus dem Backup noch nicht vollständig wiederhergestellt hat, sieht einen deutlichen Hinweis.
• Bessere Ersteinrichtung: Beim ersten Start auf einem neuen Gerät zeigt die App klarer, welche Konten noch wiederhergestellt werden müssen.
• Verbesserte Wiederherstellung für Push-Benachrichtigungen und passwortlose Anmeldung: Dieser Ablauf kommt zuerst auf iOS.
• Bitte um Bewertung: Nur unter iOS kann während einer Anmeldung die Möglichkeit erscheinen, die App zu bewerten.

Bereits seit August 2026 verbessert Microsoft unter iOS die Wiederherstellung von gerätegebundenen Passkeys im Authenticator, sofern die Sicherung über iCloud und den iCloud-Schlüsselbund aktiv ist.

Android folgt in zwei Schritten:

• Neue Startseite im November 2026.
• Banner und bessere Ersteinrichtung für nicht wiederhergestellte Konten wie unter iOS.
• Verbesserte Wiederherstellung für Push-Benachrichtigungen und passwortlose Anmeldung erst im Januar 2027.
• Hinweis zur Akku-Optimierung: Nach einer erfolgreichen Anmeldung kann ein Hinweis erscheinen, den Authenticator von der Akku-Optimierung auszunehmen. Der Hinweis blockiert die Anmeldung nicht.

Der letzte Punkt ist für Unternehmen besonders relevant. Wenn Android die App im Hintergrund zu stark einschränkt, kommen Anmeldeanfragen für das Firmenkonto verspätet oder gar nicht an. Wir empfehlen, Ihre Anwender aktiv darauf hinzuweisen, diesem Hinweis zu folgen.

Beim Gerätewechsel unterscheiden sich private Konten und Firmenkonten. Das Backup stellt die Konten auf dem neuen Gerät wieder her, bei Geschäfts- und Schulkonten verlangt Microsoft Entra ID je nach Richtlinie aber eine zusätzliche Bestätigung oder eine neue Registrierung der Anmeldemethode. Genau hier setzt der neue Banner an: Anwender erkennen sofort, welches Konto noch nicht einsatzbereit ist, statt es erst bei der nächsten fehlgeschlagenen Anmeldung zu bemerken.

Zwei weitere Neuerungen aus diesem Jahr sollten Sie beim Gerätewechsel kennen:

• Erkennung von Jailbreak und Root: Auf gerooteten oder per Jailbreak veränderten Geräten lassen sich Geschäfts- und Schulkonten im Authenticator nicht mehr hinzufügen oder nutzen.
• Zahleneingabe statt Antippen: Bei Push-Anmeldungen tippen Anwender die angezeigte Zahl selbst ein. Das schützt vor dem versehentlichen Bestätigen fremder Anmeldeversuche.

Unser Praxistipp: Das alte Gerät erst zurücksetzen, wenn sich auf dem neuen Gerät alle Firmenkonten erfolgreich angemeldet haben. So bleibt immer ein funktionierender zweiter Faktor erhalten.

1. Helpdesk informieren: Ihr Support sollte die neue Startseite, den Banner und den Android-Hinweis zur Akku-Optimierung kennen, bevor die ersten Anfragen kommen.
2. Anleitungen aktualisieren: Interne Anleitungen und Screenshots zeigen bald die alte Oberfläche. Microsoft empfiehlt ausdrücklich, diese anzupassen.
3. Wiederherstellungswege prüfen: Stellen Sie sicher, dass Ihre Anwender mehr als eine Anmeldemethode registriert haben. Was sich dabei bei der Kennwortrücksetzung ändert, lesen Sie in unserer News zu SSPR in Microsoft Entra.
4. Auf Passkeys umstellen: Der Authenticator ist das Werkzeug für phishing-resistente MFA mit Passkeys. Mit dem verbesserten Gerätewechsel sinkt die Hürde für die Umstellung weiter.
5. Richtlinien prüfen: Legen Sie mit Conditional Access fest, welche Anmeldemethoden für welche Anwendungen gelten.

Die InSys AG^® ist Microsoft Solutions Partner für Security und Microsoft Direct CSP. Kunden lizenzieren über die InSys AG^® mehr als 80.000 Microsoft 365 Lizenzen. Wir richten Microsoft Entra ID mit sauberen Anmeldemethoden ein, erstellen Anleitungen für Ihre Anwender und begleiten die Umstellung auf passwortlose Anmeldung. Einen Überblick über unsere Leistungen finden Sie auf der Seite Microsoft 365 Partner für Security und Lizenzen.

Sie erreichen uns unter +49 (521) 260105-0 oder über das Kontaktformular unter dieser News.