Microsoft Authenticator nach Handywechsel: Anmeldung wiederherstellen, wenn Codes fehlen

Montagmorgen, das neue Handy ist eingerichtet, die SIM-Karte funktioniert und die ersten Apps sind installiert. Dann fordert Microsoft 365 beim Anmelden die Bestätigung in Microsoft Authenticator. Auf dem neuen Gerät ist die App aber leer. Oder sie zeigt zwar ein Konto, verlangt bei der Anmeldung trotzdem einen Code, den du nicht erzeugen kannst.

Wichtig ist jetzt vor allem die Reihenfolge: Versuche nicht wahllos neue Anmeldemethoden einzurichten und lösche die App auf dem alten Gerät nicht vorschnell. Prüfe zuerst, ob du noch auf eine andere Weise in das betroffene Konto kommst. Danach stellst du Microsoft Authenticator wieder her oder richtest die Anmeldung neu ein.

Symptom richtig einordnen

Microsoft Authenticator kann auf verschiedene Arten eingesetzt werden:

• Die App zeigt einen sechsstelligen Zahlencode, der sich regelmäßig ändert.
• Die App sendet eine Abfrage, die du auf dem Handy bestätigen musst.
• Du meldest dich mit einer Passkey-Anmeldung oder einer gespeicherten Anmeldeinformation an.
• Dein Arbeitgeber verlangt zusätzlich eine Nummerneingabe oder eine weitere Bestätigung.

Darum bedeutet eine leere App nicht immer, dass alle Zugänge verloren sind. Manche Konten lassen sich aus einer Sicherung wiederherstellen. Andere, besonders Arbeits- und Schulkonten, müssen nach dem Handywechsel oft erneut angemeldet und bestätigt werden.

Bevor du etwas änderst: Alten Zugang sichern

Hast du das alte Handy noch und funktioniert es? Dann ist die Lösung meist einfach. Lass Microsoft Authenticator auf dem alten Gerät installiert, bis alle wichtigen Konten auf dem neuen Handy getestet sind.

Prüfe auf dem alten Handy:

• Öffne Microsoft Authenticator und kontrolliere, welche Konten dort angezeigt werden.
• Melde dich auf dem neuen Handy noch nicht bei jedem Dienst neu an.
• Suche in den Kontoeinstellungen nach weiteren Anmeldemethoden, etwa Telefonnummer, Sicherheitscode, Sicherheitsschlüssel oder Wiederherstellungscode.
• Erstelle, wenn möglich, neue Wiederherstellungscodes und bewahre sie getrennt vom Handy auf.

Falls du noch an einem PC angemeldet bist, lasse diese Sitzung offen. Sie kann dir helfen, in den Sicherheitseinstellungen eine neue Anmeldemethode hinzuzufügen. Melde dich nicht ab, bevor der Zugang auf dem neuen Gerät geprüft wurde.

Ursache 1: Die Wiederherstellung wurde nicht aktiviert

Microsoft Authenticator kann Sicherungen nutzen, wenn diese vor dem Handywechsel eingerichtet waren. Ohne vorherige Sicherung kann die App auf dem neuen Handy keine alten Konten übernehmen.

Installiere Microsoft Authenticator ausschließlich aus dem offiziellen App Store deines Geräts. Öffne die App und suche auf dem Startbildschirm nach „Wiederherstellen“ oder „Aus Sicherung wiederherstellen“.

Dabei gilt:

• Auf Android brauchst du normalerweise das persönliche Microsoft-Konto, das zuvor für die Sicherung in Authenticator verwendet wurde.
• Auf dem iPhone läuft die Sicherung über iCloud. Du musst mit derselben Apple-ID angemeldet sein, über die die Sicherung erstellt wurde.
• Melde dich zusätzlich mit dem Microsoft-Konto an, das mit der Sicherung verbunden war.
• Eine Gerätesicherung des Handys allein garantiert nicht, dass alle Authenticator-Konten wieder nutzbar sind.

Wenn die Wiederherstellung erfolgreich war, erscheinen die Konten meist wieder in der App. Das heißt aber noch nicht, dass jede Anmeldung sofort funktioniert. Teste die Konten einzeln.

Ursache 2: Du verwendest das falsche Konto für die Sicherung

Viele Menschen haben mehrere Microsoft-Konten: eine private Adresse, ein Konto für Windows, ein altes Outlook.com-Konto oder ein Geschäftskonto. Die Sicherung von Microsoft Authenticator ist in der Regel an ein persönliches Microsoft-Konto gebunden, nicht automatisch an das Konto deines Arbeitgebers.

Wenn keine Sicherung gefunden wird, prüfe deshalb in Ruhe:

• Mit welcher privaten Microsoft-Adresse warst du im alten Authenticator angemeldet?
• Bist du auf dem iPhone mit derselben Apple-ID wie auf dem alten Gerät angemeldet?
• Hast du auf Android vielleicht ein anderes Microsoft-Konto gewählt als früher?
• Wurde auf dem alten Gerät die Cloud-Sicherung überhaupt eingeschaltet?

Rate nicht bei Passwörtern oder Wiederherstellungscodes. Wenn du unsicher bist, nutze die offizielle Kontowiederherstellung des jeweiligen Dienstes. Gib Zugangsdaten niemals auf einer Seite ein, die du über eine überraschende Mail oder SMS erreicht hast. Woran du solche Nachrichten erkennst, zeigt der Beitrag „Ist diese E-Mail echt? Phishing sicher erkennen“.

Ursache 3: Das Konto ist wieder da, verlangt aber eine neue Registrierung

Gerade bei Arbeits- und Schulkonten reicht eine Wiederherstellung häufig nicht aus. Das Konto wird zwar in Microsoft Authenticator angezeigt, kann aber keine Anmeldung bestätigen. Das ist kein Fehler der App: Der Dienst schützt sich damit gegen die Übernahme einer Sicherung durch Unbefugte.

Melde dich in diesem Fall am PC oder im Browser beim betroffenen Dienst an. Wähle bei der Abfrage nach Möglichkeit „Andere Methode verwenden“. Je nach Einrichtung stehen dir folgende Wege offen:

• Bestätigung per SMS oder Anruf
• Wiederherstellungscode
• Sicherheitsschlüssel
• Bereits angemeldetes Gerät
• Hilfe durch die IT-Verwaltung deines Unternehmens oder deiner Schule

Sobald du angemeldet bist, öffne die Sicherheitsinformationen des Kontos. Entferne die alte Authenticator-Methode erst, wenn die neue Methode funktioniert. Füge dann Microsoft Authenticator auf dem neuen Handy erneut hinzu. Meist zeigt die Webseite dafür einen QR-Code, den du in der App scannst.

Kannst du dich an Windows selbst nicht mehr anmelden, weil eine PIN oder die Anmeldung blockiert, hilft möglicherweise „Windows Hello PIN funktioniert nicht mehr: So melden Sie sich wieder an“.

Ursache 4: Die Codes gehören nicht zu Microsoft Authenticator

Nicht jeder sechsstellige Code in Microsoft Authenticator gehört zu einem Microsoft-Konto. Viele Dienste wie Shops, Passwortmanager oder soziale Netzwerke nutzen ebenfalls zeitbasierte Codes. Diese Konten müssen oft direkt beim jeweiligen Dienst neu eingerichtet werden.

Gehe dabei für jedes Konto einzeln vor:

1. Melde dich mit Passwort und einer vorhandenen Ersatzmethode beim Dienst an.
2. Öffne die Kontosicherheit oder die Einstellungen für die Zwei-Faktor-Anmeldung.
3. Entferne die nicht mehr erreichbare Authenticator-Verbindung nur dann, wenn du bereits eine neue Methode hinzufügen kannst.
4. Wähle „Authenticator-App einrichten“.
5. Scanne den angezeigten QR-Code mit Microsoft Authenticator.
6. Gib den Testcode ein und speichere neue Wiederherstellungscodes sicher ab.

Achte darauf, den QR-Code nicht als Foto in der Galerie zu speichern und ihn nicht per Mail weiterzuleiten. Wer diesen Code erhält, könnte die Anmeldecodes für dein Konto erzeugen.

Wenn das alte Handy verloren, kaputt oder zurückgesetzt ist

Ist das alte Gerät weg und es gibt weder Sicherung noch Ersatzmethode, bleibt nur die Kontowiederherstellung beim jeweiligen Anbieter. Bei einem Arbeitskonto ist die IT-Verwaltung der richtige Ansprechpartner. Sie kann deine alte Anmeldemethode zurücksetzen und eine neue Registrierung erlauben.

Bei privaten Konten prüfst du zuerst alle verfügbaren Anmeldeoptionen. Manche Dienste zeigen nach mehreren Fehlversuchen bewusst Wartezeiten oder zusätzliche Prüfungen an. Das ist lästig, aber ein Schutz vor fremden Zugriffsversuchen.

Wenn das fehlende Gerät möglicherweise gestohlen wurde, ändere das Passwort des wichtigsten Kontos sofort von einem vertrauenswürdigen Gerät aus. Entferne das alte Handy anschließend aus den bekannten Geräten und Sitzungen. Kontrolliere auch, ob in deinem Postfach unbekannte Weiterleitungen oder Regeln eingerichtet wurden. Falls Outlook weiterhin wiederholt Zugangsdaten verlangt, lies „Outlook fragt ständig nach dem Passwort: so hört es auf“.

Checkliste nach erfolgreicher Wiederherstellung

Wenn du wieder Zugriff hast, erledige diese Punkte direkt:

• Teste die Anmeldung bei jedem wichtigen Konto einmal vollständig.
• Hinterlege mindestens eine zweite Anmeldemethode.
• Speichere Wiederherstellungscodes an einem sicheren Ort außerhalb des Handys.
• Entferne das alte oder verlorene Gerät aus den Kontosicherheitsdaten.
• Prüfe, ob die Sicherung in Microsoft Authenticator aktiviert ist.
• Sichere wichtige Dateien zusätzlich. Eine Anleitung findest du unter „Backup unter Windows einrichten: die einfache Anleitung“.
• Lösche Microsoft Authenticator auf dem alten Handy erst, wenn alle Tests gelungen sind.

Wer das Thema systematisch lernen will, findet passende Seminare bei cmt.de.

Der entscheidende Punkt ist: Erst einen funktionierenden Ersatzweg schaffen, dann die alte Anmeldemethode entfernen. So bleibt ein Handywechsel eine kurze Unterbrechung statt einer vollständigen Kontosperre.