Office 365: Hogyan hozzunk létre alkalmazásjelszót?

Ahogy a technológia folyamatosan fejlődik, a biztonság minden online tevékenység sarokköve, különösen az érzékeny információk üzleti környezetben történő kezelésekor. Míg a modern hitelesítési módszerek, például a többtényezős hitelesítés (MFA) további védelmet nyújtanak, előfordulhat, hogy egyes alkalmazások és eszközök nem támogatják ezeket a speciális funkciókat. Itt lépnek életbe az alkalmazások jelszavai.

Az Office 365, a hatékonyságnövelő eszközök népszerű csomagja, kényelmes módot kínál az alkalmazások jelszavainak létrehozására. Ezek a jelszavak biztonságos hozzáférést tesznek lehetővé Office 365-fiókjához azon alkalmazások számára, amelyek nem támogatják a kétlépcsős azonosítást. Ebben a lépésenkénti útmutatóban elmagyarázzuk, hogy mik azok az alkalmazásjelszavak, mikor érdemes használni őket, valamint lépésről lépésre útmutatást adunk azok létrehozásához és kezeléséhez.

Legfontosabb elvitelek:

Az alkalmazásjelszavak alternatív hitelesítési módszert kínálnak az olyan alkalmazások vagy eszközök számára, amelyek nem támogatják az Office 365 modern hitelesítését.
Engedélyeznie és érvényesítenie kell az MFA-t a felhasználói fiókok számára, hogy alkalmazásjelszavakat tudjon létrehozni.
A rendszergazdák számára nem lehet alkalmazásjelszavakat létrehozni
A felhasználók az Office 365 fiókbeállításaikon keresztül hozhatják létre és törölhetik alkalmazásjelszavaikat.
Az alkalmazásjelszavak használata csak akkor javasolt, ha szükséges, mivel ezek megkerülhetik az MFA-t.

Az Office 365 alkalmazásjelszavak bemutatása

Az Office 365 alkalmazásjelszavai biztonságos módot nyújtanak a bejelentkezéshez olyan külső alkalmazásokba vagy harmadik féltől származó eszközökbe, amelyek hozzáférést igényelnek az Office 365-fiókjához. Ezek a jelszavak biztosítják a kompatibilitást azokkal az alkalmazásokkal, amelyek nem támogatják a 2FA-ellenőrzést, miközben megőrzik adatai biztonságát. Az alkalmazásjelszavakkal megkerülheti a többtényezős hitelesítést magában foglaló szokásos bejelentkezési eljárást, és használhatja fiókját különböző külső felektől származó eszközökben vagy szolgáltatásokban anélkül, hogy veszélyeztetné Office 365-fiókját.

Ebben az átfogó útmutatóban megvizsgáljuk az Office 365 fokozott biztonságának fontosságát, elmélyülünk az Office 365 alkalmazásjelszavainak sajátosságaiban, és megtanuljuk, hogyan engedélyezheti, állíthatja be és kezelheti őket hatékonyan. Ezenkívül megvitatjuk a gyakori problémák elhárítását és az Office 365-alkalmazások jelszavas biztonságával kapcsolatos bevált módszereket. Az útmutató végére jól felkészült lesz arra, hogy alkalmazásjelszavakkal megerősítse Office 365 biztonságát.

A következő szakaszokban megvitatjuk az Office 365-alkalmazásjelszavak sajátosságait, és azt, hogy hogyan használhatók fel Office 365-fiókja általános biztonságának fokozására.

Az Office 365 alkalmazásjelszavainak megértése

Az Office 365-alkalmazásjelszó egy egyedi, véletlenszerűen generált jelszó, amelyet a rendszer a szokásos fiókjelszó helyett használ, amikor olyan eszközökön éri el az Office 365-alkalmazásokat, amelyek nem támogatják a modern hitelesítést. Ezek az eszközök tartalmazhatják az Outlook régebbi verzióit, harmadik féltől származó e-mail klienseket vagy bizonyos mobilalkalmazásokat. Alkalmazásjelszó használatával biztosíthatja, hogy Office 365-fiókja biztonságban maradjon még akkor is, ha az elsődleges fiók jelszava veszélybe kerül.

Az alkalmazásjelszavak különösen hasznosak olyan szervezetek számára, amelyek többtényezős hitelesítést (MFA) valósítottak meg Office 365-fiókjaikban. Az MFA további biztonsági réteget jelent azáltal, hogy megköveteli a felhasználóktól, hogy bejelentkezéskor adjanak meg egy második ellenőrzési módot, például ujjlenyomatot vagy egyszeri jelszót küldjenek mobileszközükre. Azonban nem minden eszköz és alkalmazás kompatibilis az MFA-val. Ezekben az esetekben az alkalmazásjelszavak további biztonsági szint biztosítására használhatók.

"Az alkalmazásjelszavak biztonságos hozzáférést biztosítanak az Office 365-fiókjához, miközben fenntartják a kompatibilitást azokkal az alkalmazásokkal, amelyek nem támogatják a kétlépcsős azonosítást."

Az alkalmazásjelszavak használata számos előnnyel jár:

További biztonság: Az alkalmazásjelszavak további biztonsági réteget biztosítanak Office 365-fiókja számára, ha olyan alkalmazásokat használ, amelyek nem támogatják a modern hitelesítést.
Kényelem: Az alkalmazásjelszavakkal könnyedén hitelesítheti fiókját különféle külső eszközök vagy szolgáltatások segítségével, bonyolult ellenőrzési folyamatok nélkül.
Kompatibilitás: Az alkalmazásjelszavak biztosítják a kompatibilitást harmadik féltől származó alkalmazások széles skálájával, lehetővé téve az Office 365 és a kívánt eszközök és szolgáltatások zökkenőmentes integrálását.

Hogyan engedélyezhetem az alkalmazásjelszavakat az Office 365-ben?

Az alkalmazásjelszavak létrehozása és használata előtt először engedélyeznie kell azokat az Office 365-fiókjában. Az Office 365-alkalmazásjelszavak által kínált biztonsági előnyök kihasználásához először engedélyeznie kell az MFA-t a felhasználói fiókhoz, majd „kényszerítenie kell” azt, hogy engedélyezze az alkalmazásjelszavakat az egyes felhasználók számára. Kérjük, vegye figyelembe, hogy a felhasználó nem lehet rendszergazda (nincs hozzárendelve rendszergazdai szerepkör). Az adminisztrátorok alkalmazásjelszavai biztonsági okokból le vannak tiltva.

Ha engedélyezni szeretne egy alkalmazásjelszót egy Microsoft 365 felhasználói fiókban, kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft 365 felügyeleti központba globális rendszergazdai fiókkal.
Bontsa ki a „Felhasználók” részt, kattintson az „Aktív felhasználók” elemre, és válassza ki azt a felhasználót, akinek alkalmazásjelszót szeretne létrehozni.
Kattintson a „Többtényezős hitelesítés” gombra az eszköztáron.
Ezzel arra az oldalra jut, ahol engedélyezheti a többtényezős hitelesítést a felhasználó számára (Legacy per-user MFA).
Válassza ki a felhasználót az MFA engedélyezéséhez, és kattintson az „Engedélyezés” hivatkozásra.
Erősítse meg a felszólítást a többtényezős hitelesítés engedélyezéséhez a felhasználó számára.
Ha elkészült, kényszerítse ki az MFA-t az „Enforce” linkre kattintva.

Ez minden.

Az MFA engedélyezése és kényszerítése után alkalmazásjelszavakat hozhat létre az Office 365 biztonsági információi beállításainál, és a „Bejelentkezési mód hozzáadása” lehetőségre kattintva.

Lépésről lépésre útmutató az alkalmazásjelszó létrehozásához az Office 365-ben

Miután engedélyezte az alkalmazásjelszavakat az Office 365-fiókjában, ideje beállítani az első alkalmazásjelszót. Ehhez kövesse az alábbi lépéseket:

Nyissa meg a https://www.office.com/ webhelyet, jelentkezzen be hitelesítő adataival, kattintson a felhasználói profil képére a jobb felső sarokban, majd kattintson a „Fiók megtekintése” lehetőségre (Parancsikon: Office 365-fiók).
Kattintson a fiókok oldalán a „Biztonsági információk” fülre.
Kattintson a „Bejelentkezési mód hozzáadása” gombra a biztonsági információs oldalon.
A „Módszer hozzáadása” előugró ablakban válassza az „Alkalmazásjelszó” lehetőséget, majd kattintson a „Hozzáadás” gombra.
A következő oldalon a rendszer felkéri, hogy adjon meg nevet az alkalmazás jelszavának. Adja meg az alkalmazásjelszó nevét (pl. „Outlook asztali számítógépen”).
Miután megadta a nevet, kattintson a „Tovább” gombra az alkalmazásjelszó létrehozásához. A Microsoft 365 véletlenszerű jelszót generál, amellyel bejelentkezhet az Office 365-fiókjába a kiválasztott alkalmazáson keresztül. Ezt a jelszót mindenképpen jegyezze fel, mert később nem tudja visszakeresni.

Az alkalmazásjelszó létrehozása után, amikor a rendszer kéri, hogy adjon meg jelszót az alkalmazásban vagy az eszközön, írja be az alkalmazásjelszót, amelyet Ön generált a szokásos jelszó helyett.

Az alkalmazásjelszavak létrehozásának ez a módszere különösen hasznos azoknak a szervezeteknek, amelyek bevezették a kéttényezős ellenőrzést, és szükségük van néhány hátsó ajtóra olyan régebbi alkalmazásokhoz, amelyek nem támogatják az MFA-t. Több alkalmazásjelszó létrehozásához megismételheti ezeket a lépéseket.

Alkalmazásjelszavak használata Office 365-alkalmazásokkal

Miután beállította az Office 365 alkalmazás jelszavát, elkezdheti használni azt az Office 365 alkalmazásaival. Ehhez adja meg az alkalmazás jelszavát a szokásos fiókja jelszava helyett, amikor a rendszer felkéri a bejelentkezésre. Ne feledje, hogy az alkalmazásjelszó használatához frissítenie kell a jelszóbeállításokat az e-mail kliensben vagy a mobilalkalmazásban.

Ha például az Outlookot használja, frissítheti a jelszóbeállításokat a „Fájl”, „Fiókbeállítások”, majd ismét a „Fiókbeállítások” menüben. Innen válassza ki az Office 365-fiókját, majd kattintson a „Módosítás” gombra. Írja be az alkalmazás jelszavát a következő képernyő „Jelszó” mezőjébe, majd kattintson a „Tovább” gombra a módosítások mentéséhez.

PowerShell Script a SharePoint Online-hoz való csatlakozáshoz az alkalmazásjelszó használatával

A SharePoint Online Management Shell vagy a CSOM PowerShell (amely a mai napig nem támogatja az MFA-t!) segítségével csatlakozhat a SharePointhoz egy alkalmazásjelszóval.


Import-Module "Microsoft.Online.SharePoint.Powershell"

$AdminCenterURL = "https://crescent-admin.sharepoint.com"
$username = "Alex@Crescent.com"
$Password = "qaswfddwayfbcrcp"

#Create a Credential object from given user name and password
$SecurePassword = convertto-securestring -String $Password -AsPlainText -Force
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $SecurePassword

#Connect to SharePoint online
Connect-SPOService -Url $AdminCenterURL -Credential $cred

#Get All Sites
Get-SPOSite

Hasonlóképpen, az alkalmazásjelszavak segítségével csatlakozhat a SharePoint Online-hoz CSOM PowerShell-szkriptekből. Íme egy példa:


#Reference SharePoint Online CSOM assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

#Parameters
$SiteURL = "https://crescent.sharepoint.com/sites/Sales"
$username = "Steve@Crescent.com"
$Password = "qawcfsdwyfxrrcdphgx"  #App password

#Create a Credential object from given user name and App password
$SecurePassword = convertto-securestring -String $Password -AsPlainText -Force
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $SecurePassword

#Set up the context
$Ctx = New-Object Microsoft.SharePoint.Client.ClientContext($SiteUrl)
$Ctx.Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.Username, $Cred.Password)

#Get the Web
$Web = $Ctx.web
$Ctx.Load($Web)
$Ctx.ExecuteQuery()

#Get the Title of the Web
Write-host $Web.Title

Tippek: A PnP PowerShell nem támogatja az alkalmazásjelszavakkal történő csatlakozást! Az Ön lehetőségei az Azure App ID/tanúsítványok használata a felügyelet nélküli szkriptekhez!

Az Office 365 alkalmazásjelszavak kezelése és törlése

Minden felhasználó legfeljebb 40 alkalmazásjelszót használhat, így ha eléri ezt a korlátot, törölnie kell a meglévő jelszavakat újak létrehozásához. Fontos azonban megjegyezni, hogy az alkalmazásjelszavak nem járnak le, így hosszabb ideig használhatja őket.

Alkalmazásjelszavait az alábbi lépésekkel hozhatja létre és törölheti:

Jelentkezzen be Office 365-fiókjába, majd lépjen a fiókbeállítások Biztonsági információi részéhez.
A Biztonsági információ oldalon megjelenik a meglévő alkalmazásjelszavak listája, valamint az újak létrehozásának vagy a meglévők törlésének lehetősége.
Meglévő alkalmazásjelszó törléséhez egyszerűen kattintson a törölni kívánt jelszó melletti „Törlés” gombra.
Létrehozhat új alkalmazásjelszót az előző részben ismertetett lépésekkel.

Az alkalmazásjelszavak Biztonsági információs oldalon történő létrehozása biztosítja, hogy a felhasználók biztonságosan hozzáférhessenek Office 365-fiókjukhoz olyan alkalmazások használatával, amelyek nem támogatják a kétlépcsős azonosítást. Ez a funkció fokozza az Office 365 csomag általános biztonságát, miközben lehetővé teszi a felhasználók számára, hogy zökkenőmentesen integrálják a preferált alkalmazásaikat munkafolyamataikba.

Az Office 365 alkalmazással kapcsolatos gyakori jelszóproblémák hibaelhárítása

Időnként problémákba ütközhet az Office 365-alkalmazásjelszavak használatakor. Néhány gyakori probléma és megoldásuk:

Érvénytelen alkalmazásjelszó: Ha hibaüzenetet kap, amely azt jelzi, hogy alkalmazásjelszava érvénytelen, ellenőrizze még egyszer, hogy helyesen adta-e meg. Ha a probléma továbbra is fennáll, fontolja meg egy új alkalmazásjelszó létrehozását, és próbálkozzon újra.
Az alkalmazásjelszó nem működik egy adott alkalmazásnál: Ha az alkalmazás jelszava működik egyes Office 365-alkalmazásokkal, de másokkal nem, győződjön meg arról, hogy a kérdéses alkalmazás támogatja az alkalmazásjelszavakat. Ha nem, akkor lehet, hogy alternatív hitelesítési módszert kell találnia, vagy frissítenie kell egy olyan verzióra, amely támogatja a modern hitelesítést.
Az alkalmazásjelszó opció hiányzik: Ha fiókbeállításaiból hiányzik az alkalmazásjelszó létrehozásának lehetősége, győződjön meg arról, hogy a többtényezős hitelesítés (MFA) engedélyezve van, és be van kényszerítve fiókjában. Az alkalmazásjelszó funkció csak akkor érhető el, ha az MFA aktív. Ezenkívül előfordulhat, hogy a rendszergazdai szerepkörrel rendelkező felhasználók nem rendelkeznek az Alkalmazásjelszó lehetőséggel. Ezenkívül az alkalmazásjelszavak nem lesznek elérhetők, ha a Microsoft 365 bérlőjén engedélyezve van a „Biztonsági alapértelmezések” funkció.

Ha továbbra is problémákat tapasztal az Office 365-alkalmazások jelszavaival kapcsolatban, vegye fel a kapcsolatot a Microsoft ügyfélszolgálatával további segítségért. Íme a Microsoft cikke: Hozzon létre alkalmazásjelszavakat a Biztonsági információ (előnézet) oldalon

Az Office 365 alkalmazások jelszavas biztonságának bevált gyakorlatai

Az Office 365-alkalmazásjelszavak biztonsági előnyeinek maximalizálása érdekében fontos, hogy kövesse a használatukra vonatkozó bevált módszereket. Néhány kulcsfontosságú szempont a következők:

Használjon takarékosan az alkalmazásjelszavakat: Csak akkor használjon alkalmazásjelszavakat, ha feltétlenül szükséges, például olyan alkalmazásoknál, amelyek nem támogatják a modern hitelesítési módszereket.
Az alkalmazások jelszavainak rendszeres frissítése: Amint korábban említettük, az optimális biztonság megőrzése érdekében rendkívül fontos, hogy rendszeresen frissítse alkalmazásjelszavait. Fontolja meg, hogy néhány havonta emlékeztetőt állítson be az alkalmazásjelszavak frissítésére.
Használjon egyedi alkalmazásjelszavakat minden alkalmazáshoz/eszközhöz: Ne használja ugyanazt az alkalmazásjelszót több alkalmazáshoz vagy eszközhöz, mert ez növelheti a kibertámadásokkal szembeni sebezhetőséget.
Kövesse nyomon az alkalmazások jelszavait: Tárolja alkalmazásjelszavait biztonságos helyen, például egy jelszókezelőben, és ne ossza meg másokkal.
Az alkalmazásjelszavak letiltása, ha már nincs rájuk szükség: Ha már nincs szüksége alkalmazásjelszavakra egy adott alkalmazáshoz vagy eszközhöz, feltétlenül távolítsa el azokat a lehetséges biztonsági kockázatok minimalizálása érdekében.
Gyanús tevékenységek figyelése: Rendszeresen figyelje a fiókokat a gyanús tevékenységek után. Ha egy alkalmazásjelszót feltörnek, az illetéktelen hozzáférést biztosíthat az Office 365 adataihoz.
Készüljön fel az alkalmazásjelszavak fokozatos megszüntetésére: A Microsoft az alkalmazásjelszavak megszüntetése felé halad a biztonságosabb hitelesítési módszerek javára. Az alkalmazásjelszavak megoldást jelentenek a 2FA-t nem támogató alkalmazások számára, de technikailag továbbra is csak egy újabb jelszó, amelyet feltörhetnek. Tehát készüljön fel az újabb technológiákra való átállásra.

Ha követi ezeket a bevált módszereket, biztosíthatja, hogy az Office 365-alkalmazások jelszavait hatékonyan használják fel fiókja általános biztonságának fokozására. Bár az alkalmazásjelszavak lehetővé teszik az alkalmazások számára, hogy megkerüljék az MFA-t, továbbra is biztonságosnak tekinthetők, amíg megfelelően használják őket. Mindig használjon erős, egyedi alkalmazásjelszavakat a különböző alkalmazásokhoz, és rendszeresen ellenőrizze azok használatát.

Következtetés

Összefoglalva, az alkalmazásjelszavak kulcsfontosságúak az Office 365-fiókok funkcionalitásának biztosításában és fejlesztésében. Alkalmazásspecifikus jelszavak létrehozásával a felhasználók biztonságosan hozzáférhetnek különféle alkalmazásokhoz és szolgáltatásokhoz, amelyek nem támogatják a többtényezős hitelesítést. Ebben a lépésenkénti útmutatóban végigjártuk az alkalmazásjelszavak sajátosságait, valamint azt, hogyan lehet őket hatékonyan engedélyezni, beállítani és kezelni. A megadott lépések követésével könnyedén generálhat alkalmazásjelszavakat, és alternatív hitelesítési módszert biztosíthat kedvenc alkalmazásaihoz és eszközeihez, így biztosítva a kompatibilitást a biztonság feláldozása nélkül.

Gyakran Ismételt Kérdések:

Mik azok az alkalmazásjelszavak az Office 365-ben?

Az alkalmazásjelszavak 16 karakterből álló, véletlenszerűen generált jelszavak, amelyek lehetővé teszik Office 365-fiókjának elérését harmadik féltől származó alkalmazásokról és eszközökről, amelyek nem támogatják a modern hitelesítési módszereket, például a többtényezős hitelesítést (MFA).

Mikor használjak alkalmazásjelszavakat az Office 365-ben?

Használjon alkalmazásjelszavakat, ha olyan alkalmazásokról vagy eszközökről kell elérnie Office 365-fiókját, amelyek nem támogatják a modern hitelesítést, például az Office régebbi verzióiból, harmadik féltől származó levelezőprogramokból vagy mobilalkalmazásokból.

Mi a teendő, ha az alkalmazásjelszavaim nem működnek megfelelően?

Ha az alkalmazásjelszavak nem működnek megfelelően, ellenőrizze, hogy a megfelelő jelszót adta-e meg. Ha a probléma továbbra is fennáll, próbálkozzon újra a bejelentkezéssel vagy új alkalmazásjelszó létrehozásával.

Milyen korlátozások és használati szempontok vonatkoznak az Office 365 alkalmazásjelszavaira?

Minden felhasználó legfeljebb 40 alkalmazásjelszót használhat. Ha túllépi ezt a korlátot, új jelszavak létrehozásához törölnie kell a meglévő jelszavakat. Az alkalmazásjelszavak különböző szolgáltatásokhoz használhatók egyidejűleg, és nem járnak le. A többtényezős hitelesítés alternatívájaként is szolgálhatnak azoknál az alkalmazásoknál, amelyek ezt nem támogatják.

Mi a teendő, ha azt gyanítom, hogy egy alkalmazásjelszót feltörtek?

Ha azt gyanítja, hogy egy alkalmazásjelszót feltörtek, azonnal törölje azt, és hozzon létre egy újat. Tekintse át fióktevékenységét, hogy nincs-e benne gyanús művelet, és fontolja meg elsődleges fiókja jelszavának megváltoztatását is.

Az alkalmazásjelszavak lejárnak az Office 365-ben?

Nem, az alkalmazásjelszavak nem járnak le az Office 365-ben. A nem használt alkalmazásjelszavak rendszeres ellenőrzése és törlése azonban jó gyakorlat az illetéktelen hozzáférés kockázatának minimalizálása érdekében.

Létrehozhatok több alkalmazásjelszót az Office 365-fiókomhoz?

Igen, több alkalmazásjelszót is létrehozhat a különböző alkalmazásokhoz. Ezt a gyakorlatot javasoljuk annak biztosítására, hogy a többi alkalmazás biztonságban maradjon, ha az egyik alkalmazásjelszót feltörik.