Wenn man seine AD mit AD Sync übertragen möchte benötigt man einen Sophos Central Admin Account zum einloggen in der Software, dieser darf nicht per MFA gesichert sein. Wir melden uns mit einem anderen Account in Sophos Central an, können der Anmeldung aber nicht so einstellen dass beide der Admin Gruppe angehören und einer davon kein MFA bekommen darf wegen AD Sync. Also läuft die Anmeldung momentan ohne MFA. Bitte korrigieren.