Der Zugriff auf das Outlook-Postfach des CHU de Montpellier basiert auf der Office-365-Umgebung in Verbindung mit einer starken Authentifizierung. Für die Mitarbeitenden liegt die Schwierigkeit nicht in der Anmeldung selbst, sondern in der Verwaltung der MFA-Methoden und darin, von verschiedenen Geräten aus zuverlässig auf das Postfach zugreifen zu können.
MFA-Methoden bei Office 365 am CHU: Faktoren auswählen und priorisieren
Die Multi-Faktor-Authentifizierung (MFA) ist die wichtigste Zugangssicherung für den Mitarbeitendenbereich. Im Krankenhausalltag sind nicht alle Methoden gleich zuverlässig: Ein Smartphone-Wechsel oder ein vergessenes Gerät in der Umkleide kann den Zugriff auf das Postfach mitten im Dienst verhindern.
Die ANSSI weist darauf hin, dass ein per E-Mail empfangener Bestätigungscode nicht ausreicht, wenn dasselbe Postfach zur Kontowiederherstellung dient. Am CHU sollten nur die von der IT-Abteilung freigegebenen Methoden verwendet werden – nicht einfach eine beliebige persönliche Standardoption.
Die Universität Montpellier empfiehlt ihren Nutzern, mindestens zwei Authentifizierungsmethoden zu hinterlegen, um eine Sperrung beim Wechsel des Endgeräts zu vermeiden. Diese Erfahrung lässt sich direkt übertragen: Wer nur eine MFA-Methode eingerichtet hat, riskiert den vollständigen Zugriffsverlust, wenn das Telefon ausfällt. Wir empfehlen, die hinterlegten Methoden vor längeren Bereitschaftsdiensten zu überprüfen.
Die Einrichtung des Outlook-Postfachs des CHU Montpellier erfolgt über das MFA-Registrierungsportal, das über das Intranet oder über den von der IT-Abteilung bei der Kontoerstellung bereitgestellten Link erreichbar ist.
- Die Microsoft-Authenticator-App auf dem Smartphone ist unterwegs die zuverlässigste Methode, da sie auch ohne Mobilfunknetz per Push-Benachrichtigung oder temporärem Code funktioniert.
- Die Bestätigung per SMS ist eine einfache Ausweichmöglichkeit, hängt jedoch vom Mobilfunknetz ab, das in manchen Krankenhausgebäuden unzuverlässig sein kann.
- Ein Telefonanruf ist eine dritte Notfalloption, falls die App nicht mehr reagiert und die SMS nicht ankommt.
Outlook-Zugriff von außerhalb des CHU: VPN, Webmail und nicht verwaltete Geräte
Der Fernzugriff auf das Postfach funktioniert je nach verwendetem Gerät unterschiedlich. Dieser Unterschied wird in allgemeinen Anleitungen oft übersehen, ist aber entscheidend dafür, ob die Anmeldung gelingt.
Auf einem vom CHU verwalteten Gerät (Dienstlaptop oder Büro-PC) erfolgt der Zugriff auf Outlook über Office 365 nach der MFA-Authentifizierung nahtlos. Browser und Outlook-Client sind so vorkonfiguriert, dass sie auf den richtigen Microsoft-Exchange-Tenant verweisen.
Bei einem privaten Gerät sieht die Situation anders aus. Die ANSSI rät davon ab, ohne VPN oder eine abgeschottete Umgebung mit privaten Geräten auf interne Ressourcen einer Gesundheitseinrichtung zuzugreifen. Das Outlook-Webmail (outlook.office365.com) ist für Mitarbeitende, die sich von zu Hause aus anmelden, der gängigste Zugang. Voraussetzung sind jedoch ein aktueller Browser und keine Erweiterungen, die Authentifizierungsweiterleitungen blockieren könnten.
Der Outlook-Desktopclient kann auch auf einem privaten PC funktionieren, sofern das Exchange-Profil korrekt eingerichtet ist. Eine fehlerhafte Konfiguration des Eingangsservers führt zu wiederkehrenden Synchronisierungsfehlern, die oft mit einem Passwortproblem verwechselt werden.
Sicherheit von Gesundheitsdaten und Krankenhaus-E-Mail
Das CHU de Montpellier ist als Hébergeur de Données de Santé (HDS) zertifiziert. Diese Zertifizierung stellt Anforderungen an die Übertragung und Speicherung von Nachrichten mit Patienteninformationen.
Eine berufliche E-Mail am CHU ist kein harmloser Kommunikationsweg. Anhänge mit personenbezogenen Patientendaten müssen den Verschlüsselungs- und Nachverfolgbarkeitsvorgaben des HDS-Rahmens entsprechen. Einen medizinischen Bericht unverschlüsselt an eine private Gmail-Adresse zu senden, verstößt gegen die internen Verfahren – auch wenn es gut gemeint ist.
Das Intranetportal des CHU Montpellier bündelt die Hinweise zu bewährten Vorgehensweisen. Dort finden Mitarbeitende aktuelle Vorgaben zu zulässigen Dateitypen für Anhänge sowie zum Meldeverfahren beim Eingang verdächtiger E-Mails.
Schutz vor Phishing: konkrete Verhaltensregeln für Mitarbeitende
Phishing-Angriffe auf Krankenhäuser haben in den vergangenen Jahren zugenommen. Mitarbeitende, die zwischen zwei Behandlungen unter Zeitdruck stehen, sind besonders anfällig für E-Mails, die eine Benachrichtigung der IT-Abteilung nachahmen.
- Vor dem Klick auf einen Link zum „Zurücksetzen des Passworts“ die vollständige Absenderadresse prüfen – nicht nur den angezeigten Namen.
- CHU-Zugangsdaten niemals auf einer Seite eingeben, deren URL nicht mit der offiziellen Domain der Einrichtung oder von Microsoft beginnt.
- Verdächtige Nachrichten sofort über das Meldeverfahren der IT-Abteilung melden, statt sie zu löschen. So kann die Phishing-Kampagne für alle Mitarbeitenden blockiert werden.
Schnelle Fehlerbehebung bei Anmeldeproblemen im Mitarbeitendenbereich
Die meisten Zugriffssperren beim Outlook-Postfach des CHU sind nicht auf einen Serverausfall zurückzuführen. Dahinter stecken meist drei wiederkehrende Ursachen, die sich ohne Unterstützung der IT-Abteilung beheben lassen.
Ein beschädigter Browser-Cache kann die Office-365-Authentifizierungsschleife blockieren. Typisches Symptom: Die Anmeldeseite wird immer wieder neu geladen, ohne dass der Posteingang angezeigt wird. In den meisten Fällen genügt es, Cache und Cookies des Browsers zu löschen und die Anmeldung erneut zu starten.
Ein abgelaufenes Passwort kann eine irreführende Fehlermeldung auslösen, die von einem „Serverproblem“ statt von abgelaufenen Anmeldedaten spricht. Das Passwort lässt sich über das dafür vorgesehene Portal zurücksetzen, das über die Authentifizierungsseite des CHU erreichbar ist.
Eine veraltete MFA-Methode (alte Telefonnummer, deinstallierte App) verhindert die Bestätigung des zweiten Faktors. In diesem Fall kann nur der IT-Support des CHU die MFA-Registrierung zurücksetzen und die Einrichtung eines neuen Geräts ermöglichen.
Mit diesen drei Maßnahmen lassen sich die meisten Zugriffssperren beheben. Bei anhaltenden Problemen ist die IT-Abteilung des CHU über das Intranet oder während der Geschäftszeiten telefonisch erreichbar. Für Anfragen außerhalb der Geschäftszeiten steht ein Ticketsystem zur Verfügung.
