Az Azure MFA-alkalmazásnév engedélyezése a fokozott biztonság érdekében

Minden szervezet tudja, hogy a biztonság elengedhetetlen, és szilárdnak kell lennie. Manapság minden szervezet lehetővé teszi az MFA-t, és azt gondolja, hogy ez védett és kész. Nos, fogd meg a lovaidat, mert ez nem így van. Mi van akkor, ha a felhasználó MFA-kérést kap, és véletlenül elfogadja, amikor rákattint? Ekkor játszik szerepet az alkalmazásnév megjelenítése az Azure AD-ben, és biztonságosabbá teszi az MFA leküldéses értesítéseket. Ebből a cikkből megtudhatja, hogyan engedélyezheti az MFA-alkalmazás nevét a Microsoft Authenticator alkalmazásban bejelentkezési biztonsági okokból.

Az Azure MFA engedélyezése

Az MFA konfigurálása az Azure/Microsoft 365-ben előfeltétel, és két módszer létezik:

Felhasználónkénti MFA konfigurálása a Microsoft 365-ben
Konfigurálja a Microsoft Entra többtényezős hitelesítést

Megjegyzés: Javasoljuk, hogy a Microsoft Entra Multi-Factor Authentication konfigurálását használja a felhasználónkénti MFA helyett.

Azure MFA-alkalmazás neve

Az Alkalmazásnév megjelenítése leküldéses és jelszó nélküli értesítésekben az Azure AD szolgáltatása. Amikor a felhasználó jelszó nélküli telefonos bejelentkezést vagy MFA leküldéses értesítést kap a Microsoft Authenticatorban, látni fogja annak az alkalmazásnak a nevét, amely jóváhagyást kér, ahonnan a bejelentkezés származik.

Megjegyzés: Az Azure AD-ben található Azure MFA-alkalmazás neve rugalmas, és egyetlen felhasználóra, több felhasználóra, minden felhasználóra és csoportra célozható.

Nézzük meg, hogyan konfigurálható az MFA-alkalmazás neve, és hogyan néz ki.

Az Azure MFA-alkalmazásnév engedélyezése

Az alkalmazásnév Azure AD-ben engedélyezéséhez kövesse az alábbi lépéseket:

1. lépés: Jelentkezzen be a Microsoft Azure Portalba.

2. lépés. Kattintson a Menü > Azure Active Directory elemre.

3. lépés. Kattintson a Biztonság lehetőségre.

4. lépés. Kattintson a Hitelesítési módszerek lehetőségre.

5. lépés. Kattintson a Irányelvek > Microsoft Hitelesítő lehetőségre.

6. lépés. Kattintson az Alapok fülre, és adja meg az alábbi beállításokat:

7. lépés. Kattintson a Konfigurálás fülre, és adja meg az alábbi beállításokat az Alkalmazásnév megjelenítése push és jelszó nélküli értesítésekben beállításhoz. Ne felejtse el a Mentés lehetőséget.

Állapot: Engedélyezve
Cél: Felvétel - Minden felhasználó

Megjegyzés: Két további szolgáltatás érhető el a Microsoft Authenticator beállításainak konfigurálási oldalán. A biztonsági fejlesztések érdekében engedélyeznie kell ezeket a szolgáltatásokat. További információ az Azure MFA-számegyeztetés engedélyezése és az Azure MFA földrajzi hely engedélyezése című témakörben.

8. lépés. Győződjön meg arról, hogy a Microsoft Authenticator megjeleníti az Ön által beállított célt és az engedélyezett állapotot.

A következő lépésben tesztelni fogja, hogy minden úgy működik-e, ahogyan elvárja.

Ellenőrizze az Azure MFA-alkalmazás nevét

Az Azure MFA-alkalmazásnév működésének teszteléséhez kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft 365 portálra.

Megjegyzés: Engedélyeznie kell az MFA-t a tesztelni kívánt fiókban, és nem kell bejelentkeznie olyan hálózatról, amely ki van zárva az MFA-ból.

Megjelenik a bejelentkezési kérelem jóváhagyása üzenet.

Az alkalmazás neve megjelenik a Microsoft Authenticator alkalmazásban a bejelentkezéshez. Koppintson a Jóváhagyás gombra.

Sikeresen bejelentkezik a portálra.

Ennyi! Sikeresen konfigurálta az MFA-alkalmazás nevét az Azure AD-ben a felhasználók számára.

Bővebben: Térjen át az MFA emlékezetéről a megbízható eszközön a feltételes hozzáférésű bejelentkezési gyakoriságra »

Következtetés

Megtanulta az Azure MFA-alkalmazásnév engedélyezését és a bejelentkezési biztonság javítását. Elengedhetetlen, hogy a funkciót minden felhasználó számára engedélyezze. Először kiválaszthat egy csoportot, és megtekintheti, hogyan kezelik azt, így frissítheti a dokumentációt, mielőtt elküldi a felhasználóknak, és engedélyezheti az összes felhasználó számára.