Engedélyezze az Azure MFA-számegyeztetést a nagyobb biztonság érdekében

Minden szervezet tudja, hogy a biztonság elengedhetetlen, és szilárdnak kell lennie. Manapság minden szervezet lehetővé teszi az MFA-t, és azt gondolja, hogy ez védett és kész. Nos, fogd meg a lovaidat, mert ez nem így van. Mi van akkor, ha a felhasználó MFA-kérést kap, és véletlenül elfogadja, amikor rákattint? Ekkor játszik szerepet a számegyeztetés az Azure AD-ben, és biztonságosabbá teszi az MFA leküldéses értesítéseit. Ebből a cikkből megtudhatja, hogyan engedélyezheti az MFA-számegyeztetést a Microsoft Authenticator alkalmazásban a bejelentkezési biztonság érdekében.

Az Azure MFA engedélyezése

Az MFA konfigurálása az Azure/Microsoft 365-ben előfeltétel, és két módszer létezik:

Felhasználónkénti MFA konfigurálása a Microsoft 365-ben
Konfigurálja a Microsoft Entra többtényezős hitelesítést

Megjegyzés: Javasoljuk, hogy a Microsoft Entra Multi-Factor Authentication konfigurálását használja a felhasználónkénti MFA helyett.

Az Azure MFA-szám egyeztetése

A Számegyeztetés megkövetelése a leküldéses értesítésekhez az Azure AD szolgáltatása. Számot ad a felhasználóknak, amikor az MFA leküldéses értesítésre válaszolnak a Hitelesítő alkalmazás segítségével. A jóváhagyás befejezéséhez be kell írniuk ezt a számot az alkalmazásba.

Megjegyzés: A számegyeztetés az Azure AD-ben rugalmas, és megcélozható egyetlen felhasználóra, több felhasználóra, minden felhasználóra és csoportra.

Megjegyzés: A Microsoft 2023. május 8-tól alapértelmezés szerint engedélyezi az Azure MFA-számegyeztetését minden bérlő számára.

Nézzük meg, hogyan konfigurálható az MFA-számegyeztetés, és hogyan néz ki.

Az Azure MFA-számegyeztetés engedélyezése

A számegyeztetés engedélyezéséhez az Azure AD-ben, kövesse az alábbi lépéseket:

1. lépés: Jelentkezzen be a Microsoft Azure Portalba.

2. lépés. Kattintson a Menü > Azure Active Directory elemre.

3. lépés. Kattintson a Biztonság lehetőségre.

4. lépés. Kattintson a Hitelesítési módszerek lehetőségre.

5. lépés. Kattintson a Irányelvek > Microsoft Hitelesítő lehetőségre.

6. lépés. Kattintson az Engedélyezés és célzás fülre, és adja meg az alábbi beállításokat:

Engedélyezés: Igen
Belefoglalás > Cél: Minden felhasználó
Hitelesítési mód: Bármilyen

Tegyük fel, hogy engedélyezni szeretné egy csoportban vagy egy tesztfiókban; kattintson a Felhasználók kiválasztása lehetőségre, és válassza ki a felhasználókat/csoportokat.

7. lépés. Kattintson a Konfigurálás fülre, és konfigurálja az alábbi beállításokat a Számegyeztetés megkövetelése leküldéses értesítésekhez beállításhoz. Ne felejtse el a Mentés lehetőséget.

Állapot: Engedélyezve
Cél: Felvétel - Minden felhasználó

Megjegyzés: Két további szolgáltatás érhető el a Microsoft Authenticator beállításainak konfigurálási oldalán. A biztonsági fejlesztések érdekében engedélyeznie kell ezeket a szolgáltatásokat. További információ az Azure MFA-alkalmazásnév engedélyezése és az Azure MFA földrajzi hely engedélyezése című témakörben.

8. lépés. Győződjön meg arról, hogy a Microsoft Authenticator megjeleníti az Ön által beállított célt és az engedélyezett állapotot.

A következő lépésben tesztelni fogja, hogy minden úgy működik-e, ahogyan elvárja.

Ellenőrizze az Azure MFA-szám egyezését

Az Azure MFA-számegyeztetés működésének teszteléséhez kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft 365 portálra.

Megjegyzés: Engedélyeznie kell az MFA-t a tesztelni kívánt fiókban, és nem kell bejelentkeznie olyan hálózatról, amely ki van zárva az MFA-ból.

Megjelenik a bejelentkezési kérelem jóváhagyása üzenet egy véletlenszerűen generált számmal.

Írja be a számot a Microsoft Authenticator alkalmazásban a bejelentkezéshez. Ezután koppintson az Igen gombra.

Sikeresen bejelentkezik a portálra.

Ennyi! Sikeresen konfigurálta az MFA-számegyeztetést az Azure AD-ben a felhasználók számára.

További információ: MFA engedélyezése a Microsoft 365 felhasználók számára a PowerShell segítségével »

Következtetés

Megtanulta, hogyan engedélyezheti az Azure MFA-számegyeztetését és javíthatja a bejelentkezési biztonságot. Elengedhetetlen, hogy a funkciót minden felhasználó számára engedélyezze. Először kiválaszthat egy csoportot, és megtekintheti, hogyan kezelik azt, így frissítheti a dokumentációt, mielőtt elküldi a felhasználóknak, és engedélyezheti az összes felhasználó számára.