MFA giver et ekstra lag ved login. Start med virksomhedens mail, administratoradgang og de systemer, der indeholder vigtige filer. Planlæg samtidig, hvordan du får adgang igen, hvis telefonen forsvinder.
Start med de vigtigste konti
Skriv ned, hvilke konti virksomheden er afhængig af, hvem der ejer dem, og hvem der kan administrere dem. Mailkontoen er særlig vigtig, fordi den ofte bruges til at nulstille adgangskoder til andre tjenester. Personlige og fælles arbejdsopgaver bør ikke løses ved at dele én persons login.
Forbered ændringen
- Kontrollér, at du har fungerende administratoradgang og en dokumenteret vej til gendannelse.
- Vælg en understøttet loginmetode, og registrér en ekstra godkendt metode, hvor tjenesten tillader det.
- Test login på både computer og mobil, mens den gamle metode stadig virker.
- Opbevar eventuelle gendannelseskoder sikkert og adskilt fra den enhed, de skal hjælpe med at gendanne.
Godkend kun det, du selv starter
En uventet anmodning i en godkendelsesapp skal ikke accepteres for at få den til at forsvinde. Afvis den, og få kontoen undersøgt. MFA erstatter ikke opmærksomhed på falske login-sider.
MFA-metoder beskytter forskelligt mod phishing
En kode på SMS eller en almindelig appgodkendelse giver ekstra beskyttelse i forhold til adgangskoden alene. Metoderne kan dog stadig indgå i et phishingangreb. Derfor er det relevant at spørge, om virksomhedens tjenester understøtter phishingresistent login, for eksempel passkeys (FIDO2) eller FIDO2-sikkerhedsnøgler.
Microsoft anbefaler phishingresistente metoder til Microsoft Entra ID. Det er ikke en besked om at fjerne en fungerende metode med det samme. Afklar først understøttede enheder, virksomhedens opsætning og gendannelse med den ansvarlige administrator. Afprøv den nye metode på en afgrænset konto, og bevar den aftalte vej tilbage, indtil login er testet.
Kilde: Microsofts oversigt over loginmetoder og phishingresistent autentifikation. Kontrolleret 6. november 2026.
Ved udskiftning af telefon
Flyt og test loginmetoderne, før den gamle telefon nulstilles. Kontrollér hver vigtig tjeneste særskilt; en kopi af telefonens almindelige indhold er ikke dokumentation for, at alle godkendelsesmetoder virker.
Hvornår bør du få hjælp til MFA?
Få hjælp, før du ændrer virksomhedens administratoradgang eller indfører MFA for flere medarbejdere, hvis du er usikker på gendannelse og loginmetoder. Er du allerede låst ude, eller får du godkendelsesanmodninger, du ikke selv har startet, bør adgangen undersøges. Kontakt mig og beskriv situationen uden at sende adgangskoder eller engangskoder.
Jeg hjælper små virksomheder med IT-support i Espergærde og IT-support i Helsingør. Opgaver, der egner sig til det, kan løses via fjernsupport.
Spørgsmål om MFA i den lille virksomhed
Hvad betyder MFA?
MFA betyder, at login kræver mere end én type bevis på din identitet. Det kan for eksempel være en adgangskode og en godkendelse i en app. Det giver et ekstra lag beskyttelse, men erstatter ikke opmærksomhed på falske login-sider.
Hvad gør jeg med MFA, når jeg får en ny telefon?
Registrér og test den nye telefon til de relevante konti, før den gamle nulstilles. Kontrollér også, at en alternativ godkendt metode eller virksomhedens gendannelsesprocedure virker.
Kan jeg godkende en anmodning, jeg ikke selv har startet?
Nej. Afvis anmodningen og få den undersøgt. Gentagne anmodninger skal ikke godkendes for at få dem til at stoppe. Del heller ikke en engangskode med andre.
Læs videre
- IT-sikkerhed til små virksomheder
- Få gennemgået MFA og adgang med et Microsoft 365-sikkerhedstjek
- Falske fakturaer: sådan kontrollerer du en mistænkelig mail
- Virker din backup? Test en gendannelse før du får brug for den
Faglig baggrund: Sikkerdigital: syv råd om IT-sikkerhed. Arbejdsgangen ovenfor er tilpasset små virksomheders hverdag.
Har din virksomhed brug for IT-hjælp?
Kontakt Elgstrøm-IT og fortæl kort om opgaven.