Aktivera MFA för hela företaget

Nya Microsoft 365-miljöer har redan säkerhetsstandarder med MFA-krav påslagna. Så kontrollerar du läget, väljer rätt nivå och rullar ut utan strul.

Gäller för Moln & Microsoft 365 Uppdaterad 23 juli 2026

Kort svar

I nya Microsoft 365-miljöer är säkerhetsstandarder redan påslagna. Alla användare måste registrera MFA inom 14 dagar, administratörer möter alltid kravet och äldre inloggningssätt utan MFA-stöd blockeras. Kontrollera läget i Microsoft Entra admincenter. Behöver ni undantag eller hårdare regler för vissa konton är villkorsstyrd åtkomst nästa steg, det kräver Entra ID P1.

Kontrollera om kravet redan är på

I nya Microsoft 365-miljöer är säkerhetsstandarder (security defaults) påslagna från start. De innebär att alla användare måste registrera MFA inom 14 dagar, att administratörer alltid möter MFA-krav vid inloggning och att äldre inloggningssätt utan stöd för MFA blockeras.

Läget ser du i Microsoft Entra admincenter (entra.microsoft.com), under egenskaperna för organisationen. Står säkerhetsstandarderna som aktiverade har hela företaget redan ett grundskydd, och då handlar resten om att hjälpa användarna genom registreringen.

När räcker inte standardläget?

Säkerhetsstandarderna gäller alla konton lika. Vill ni finstyra är villkorsstyrd åtkomst rätt verktyg: undantag för konferensrumskonton utan egen användare, hårdare krav för administratörer eller regler som tar hänsyn till varifrån inloggningen sker. Villkorsstyrd åtkomst kräver Entra ID P1, en licens som ingår i Business Premium.

Rulla ut utan att dränka supporten

Det mesta av jobbet vid en MFA-utrullning är kommunikation, tekniken sköter sig själv.

Förvarna alla: berätta vilken dag kravet börjar gälla och varför, så att registreringsrutan inte kommer som en nyhet mitt i arbetsdagen.
Visa hur Authenticator installeras: en kort genomgång av hur Microsoft Authenticator hämtas och kopplas till kontot besvarar de flesta frågor i förväg.
Kräv en reservmetod: låt varje användare registrera något utöver appen, till exempel ett telefonnummer. De MFA-ärenden vi ser mest av handlar om telefonbyten månader efter utrullningen, och den som saknar reservmetod står då helt utan inloggning. Hur bytet går till i lugn och ro finns i MFA på ny telefon.

Användare som ändå låser sig under utrullningen hittar första hjälpen i Kan inte logga in.

Det här sköter vi åt er

Vi inför MFA hos våra kunder utan att verksamheten står still: förvarning till alla anställda, hjälp med registreringen och en väg in för den som fastnar. MFA är en del av säkerhetsarbetet i vår drift av Microsoft 365-miljöer. Ring oss på 0522-44 11 00 eller mejla support@tacerto.se så planerar vi införandet tillsammans med dig.

Vanliga frågor

Måste vi köpa något för att kunna kräva MFA?

Nej, säkerhetsstandarderna ingår i alla planer. Licensfrågan blir aktuell först när ni behöver undantag eller platsbaserade regler, eftersom villkorsstyrd åtkomst förutsätter Entra ID P1.

Kan vi undanta ett konto, till exempel det i konferensrummet?

Inte i standardläget, som omfattar samtliga konton. Undantag per konto styr du med villkorsstyrd åtkomst, och den möjligheten följer med Business Premium genom Entra ID P1.

Vad händer med den som skjuter upp registreringen?

Efter 14 dagar går det inte längre att skjuta upp, användaren måste sätta upp MFA för att komma vidare till sina program. Planera utrullningen så att ingen är bortrest hela fristen.

Vilken MFA-metod ska vi rekommendera?

Microsoft Authenticator i första hand, med ett telefonnummer som reserv. Vid inloggningen visas en siffra på skärmen som matas in i appen, så metoden kräver att du har telefonen i handen.

Var artikeln till hjälp?