Engedélyezze az Azure MFA földrajzi elhelyezkedését a nagyobb biztonság érdekében

Minden szervezet tudja, hogy a biztonság elengedhetetlen, és szilárdnak kell lennie. Manapság minden szervezet lehetővé teszi az MFA-t, és azt gondolja, hogy ez védett és kész. Nos, fogd meg a lovaidat, mert ez nem így van. Mi van akkor, ha a felhasználó MFA-kérést kap, és véletlenül elfogadja, amikor rákattint? Ekkor játszik szerepet a földrajzi hely az Azure AD-ben, és biztonságosabbá teszi az MFA leküldéses értesítéseket. Ebből a cikkből megtudhatja, hogyan engedélyezheti az MFA földrajzi helymeghatározást a Microsoft Authenticator alkalmazásban bejelentkezési biztonsági okokból.

Az Azure MFA engedélyezése

Az MFA konfigurálása az Azure/Microsoft 365-ben előfeltétel, és két módszer létezik:

Felhasználónkénti MFA konfigurálása a Microsoft 365-ben
Konfigurálja a Microsoft Entra többtényezős hitelesítést

Megjegyzés: Javasoljuk, hogy a Microsoft Entra Multi-Factor Authentication konfigurálását használja a felhasználónkénti MFA helyett.

Az Azure MFA földrajzi helye

A Földrajzi hely megjelenítése leküldéses és jelszó nélküli értesítésekben az Azure AD szolgáltatása. Amikor a felhasználó jelszó nélküli telefonos bejelentkezést vagy MFA leküldéses értesítést kap a Microsoft Authenticatorban, akkor a bejelentkezés eredetétől a jóváhagyást kérő IP-cím alapján fogja látni a földrajzi helyet.

Megjegyzés: Az Azure AD földrajzi elhelyezkedése rugalmas, és megcélozható egyetlen felhasználóra, több felhasználóra, minden felhasználóra és csoportra.

Nézzük meg, hogyan konfigurálható az MFA földrajzi helye, és hogyan néz ki.

Az Azure MFA földrajzi hely engedélyezése

A földrajzi hely engedélyezéséhez az Azure AD-ben, kövesse az alábbi lépéseket:

1. lépés: Jelentkezzen be a Microsoft Azure Portalba.

2. lépés. Kattintson a Menü > Azure Active Directory elemre.

3. lépés. Kattintson a Biztonság lehetőségre.

4. lépés. Kattintson a Hitelesítési módszerek lehetőségre.

5. lépés. Kattintson a Irányelvek > Microsoft Hitelesítő lehetőségre.

6. lépés. Kattintson az Alapok fülre, és adja meg az alábbi beállításokat:

Engedélyezés: Igen
Cél: Minden felhasználó
Hitelesítési mód: Bármilyen

Tegyük fel, hogy engedélyezni szeretné egy csoportban vagy egy tesztfiókban; kattintson a Felhasználók kiválasztása lehetőségre, és válassza ki a felhasználókat/csoportokat.

7. lépés. Kattintson a Konfigurálás fülre, és adja meg az alábbi beállításokat a Földrajzi hely megjelenítése push és jelszó nélküli értesítésekben beállításhoz. Ne felejtse el a Mentés lehetőséget.

Állapot: Engedélyezve
Cél: Felvétel - Minden felhasználó

Megjegyzés: Két további szolgáltatás érhető el a Microsoft Authenticator beállításainak konfigurálási oldalán. A biztonsági fejlesztések érdekében engedélyeznie kell ezeket a szolgáltatásokat. További információ az Azure MFA-számegyeztetés engedélyezése és az Azure MFA-alkalmazásnév engedélyezése című témakörben.

8. lépés. Győződjön meg arról, hogy a Microsoft Authenticator megjeleníti az Ön által beállított célt és az engedélyezett állapotot.

A következő lépésben tesztelni fogja, hogy minden úgy működik-e, ahogyan elvárja.

Ellenőrizze az Azure MFA földrajzi helyét

Az Azure MFA földrajzi helyének működésének teszteléséhez kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft 365 portálra.

Megjegyzés: Engedélyeznie kell az MFA-t a tesztelni kívánt fiókban, és nem kell bejelentkeznie olyan hálózatról, amely ki van zárva az MFA-ból.

Megjelenik a bejelentkezési kérelem jóváhagyása üzenet.

A földrajzi hely megjelenik a Microsoft Authenticator alkalmazásban a bejelentkezéshez. Koppintson a Jóváhagyás gombra.

Sikeresen bejelentkezik a portálra.

Ennyi! Sikeresen konfigurálta az MFA földrajzi helyét az Azure AD-ben a felhasználók számára.

Bővebben: Exportálja az Office 365 felhasználók MFA állapotát a PowerShell segítségével »

Következtetés

Megtanulta az Azure MFA földrajzi helyének engedélyezését és a bejelentkezés biztonságának javítását. Elengedhetetlen, hogy a funkciót minden felhasználó számára engedélyezze. Először kiválaszthat egy csoportot, és megtekintheti, hogyan kezelik azt, így frissítheti a dokumentációt, mielőtt elküldi a felhasználóknak, és engedélyezheti az összes felhasználó számára.