Ich als Admin für Office 365 bei uns an der Schule habe jedenfalls auch entschieden, dass die Nutzer (Lehrer) beim Erstlogin eine andere Mailadresse als die verwendete oder eine Telefonnummer als "Notfallkontakt" angeben müssen - einfacher Hintergrund: Ich habe keine Lust 2x am Tag irgendwelche Passwörter zurückzusetzen, weil die Kollegen das wieder vergessen haben - und so können sie es selbst. Wenn sich wer beschwert, soll er halt die Nummer vom Sekretariat angeben.
Ich bin in derselben Situation wie du und habe das in unserem Office365-System aus denselben Gründen genau so eingestellt.