MFA szükséges a feltételes hozzáférésű Microsoft 365 felügyeleti portálokhoz

A Microsoft 365 dinamikus birodalmában szervezete első védelmi vonala a kulcsfontosságú rendszergazdák kezében van. Az Exchange-rendszergazda, a SharePoint-adminisztrátor és számos más adminisztrátor nagy mértékben felügyelheti az Ön levelezőrendszereit, együttműködési platformjait és a Microsoft 365-környezet szívét. De mi van akkor, ha egy ravasz nyers erő vagy adathalász támadás áldozataivá válnak? A tét nem is lehetne nagyobb!

Az új feltételes hozzáférési házirend a Microsoft 365 felügyeleti portálokhoz lehetővé teszi a rendszergazdák számára, hogy pontosabban szabályozzák, hogy ki férhet hozzá a Microsoft adminisztrációs portáljaihoz (például az Entra ID, a Microsoft 365 felügyeleti központ és az Exchange felügyeleti központ) többcélú felügyeleti rendszer előírásával. faktor hitelesítés (MFA) az interaktív hozzáféréshez.

Ebben a blogban megvizsgáljuk, miért fontosak a CA-házirendek, és hogyan használhatjuk őket Microsoft 365 felügyeleti portáljai védelmére. Tehát rögzítse digitális páncélját, és merüljön el a feltételes hozzáférési szabályzatok világában, hogy hozzáférjen az M365 felügyeleti portálokhoz, ahol a biztonság és az egyszerűség találkozik.

Feltételes hozzáférési szabályzat a Microsoft 365 Admin Portals Cloud App alkalmazáshoz

A Microsoft Entra Conditional Access meghatározott jeleket használ a megalapozott döntések meghozatalához. Tekintse ezeket az irányelveket úgy, mint „akkor” kijelentéseket: ha hozzá szeretne férni, bizonyos feltételeknek meg kell felelnie. A Microsoft 365 adminisztrátori portálok alkalmazás hozzáadásával a rendszergazdák létrehozhatnak egy CA-házirendet, amely a rendszergazdai portálokat célozza meg, és többtényezős hitelesítést igényel a bejelentkezéshez. Ez a hozzáadott biztonsági réteg biztosítja az engedélyezett hozzáférést, védve a szervezet adatait és erőforrásait. Ezenkívül a rendszergazdák a PowerShell segítségével ellenőrizhetik a CA házirendeket konfigurációik, biztosítva a CA-házirend hatékonyságát.

MEGJEGYZÉS: A feltételes hozzáférési szabályzatok használatához Microsoft Enterprise ID P1/P2 licencre vagy Microsoft 365 Business Premium licencre van szükség.

Miért fontos a Microsoft 365 felügyeleti portálokhoz való hozzáférés biztosítása?

Számos nyomós oka van annak, hogy feltételes hozzáférési (CA) házirendet hozzon létre a Microsoft 365 Admin Portals felhőalkalmazáshoz való hozzáférés biztosítására. Ők,

• Továbbfejlesztett biztonság: A Microsoft 365 felügyeleti portáljai létfontosságú belépési pontok, amelyeket óvni kell. Az MFA-t előíró CA-szabályzat megvalósítása az MFA-erősségeket egyesíti a jelszóval (pl. okostelefon vagy hardver token), jelentősen megerősítve a jogosulatlan hozzáférés elleni védelmet.
• Hitelesítési adatok ellopása elleni védelem: A jelszavak feltörésére különféle módokon kerülhet sor, beleértve az adathalász támadásokat, a brute force támadásokat vagy a jelszavak újrafelhasználását. Az MFA-t igénylő CA-házirend konfigurálása segít védelmet nyújtani ezekkel a kiberfenyegetésekkel szemben, mert még ha a támadónak sikerül is ellopnia egy jelszót, nem lesz a hozzáféréshez szükséges második tényezője.
• Kiváltságos hozzáférés: A rendszergazdák gyakran férnek hozzá a rendkívül érzékeny rendszerekhez és adatokhoz. Ha a feltételes hozzáférési szabályzaton keresztül MFA-t ír elő, akkor biztosíthatja, hogy csak az arra feljogosított személyzet végezhessen konfigurációs módosításokat, férhessen hozzá a kritikus erőforrásokhoz, és hajtson végre adminisztratív feladatokat, csökkentve ezzel a jogosulatlan hozzáférés és az adatszivárgás kockázatát.
• Fiók-helyreállítás: Az MFA segíthet a fiók-helyreállításban elfelejtett jelszó vagy feltört fiók esetén. A Microsoft 365-rendszergazdák a második tényezőt használhatják a fiókjukhoz való biztonságos hozzáférés visszaszerzésére, így hatékonyan javítják a biztonságot és a munkafolyamatot.

Tehát további késlekedés nélkül nézzük meg, hogyan hozhatunk létre olyan feltételes hozzáférési házirendet, amely MFA-t igényel a Microsoft felügyeleti portálokhoz hozzáférő rendszergazdák számára.

Hozzon létre feltételes hozzáférési házirendet a Microsoft 365 felügyeleti portáljainak eléréséhez

Ha feltételes hozzáférési házirendet szeretne létrehozni a Microsoft Entra Felügyeleti Központban legalább Feltételes hozzáférési rendszergazda szerepkörrel, kövesse az alábbi lépéseket:

1. Navigáljon az alábbi útvonalon a feltételes hozzáférési házirend konfigurálásához a Microsoft 365 Admin Portals alkalmazás eléréséhez.

Microsoft Entra felügyeleti központ 🡢 Személyazonosság 🡢 Védelem 🡢 Feltételes hozzáférés 🡢 Új szabályzat létrehozása

2. Válasszon leíró nevet a feltételes hozzáférési (CA) házirendnek, összhangban a Microsoft azon ajánlásával, hogy értelmes neveket használjon a házirendekhez.

3. A Hozzárendelések részben válassza ki a „Felhasználók” elemet annak meghatározásához, hogy kikre vonatkozzon az irányelv.

4. A „Felvétel” részben kattintson a„Felhasználók és csoportok kiválasztása” lehetőségre, és adja hozzá a következő felépítésű - az Ön szervezeti követelményeinek megfelelő szerepkörben.

• Globális rendszergazda
• Alkalmazásadminisztrátor
• Hitelesítési rendszergazda
• Számlázási adminisztrátor
• Felhőalkalmazás-adminisztrátor
• Feltételes hozzáférés rendszergazda
• Exchange rendszergazda
• Helpdesk rendszergazda
• Jelszó Adminisztrátor
• Kiváltságos hitelesítési rendszergazda
• Kiváltságos rendszergazdai szerepkör
• Biztonsági adminisztrátor
• SharePoint rendszergazda
• Felhasználói rendszergazda

5. A „Kizárás” szakaszban válassza a „Felhasználók és csoportok” lehetőséget, és zárja ki a vészhelyzeti hozzáférésű fiókokat, vagy < span style="color: #0000ff;">törik az üveget a Microsoft 365-höz.

6. A Cél erőforrások alatt válassza a „Felhőalkalmazások” lehetőséget

7. A „Include” részben válassza az „Alkalmazások kiválasztása” lehetőséget, majd keresse meg és válassza a lehetőséget. „Microsoft Admin Portals.”

Ha a Microsoft Admin Portals felhőalkalmazást választja, a feltételes hozzáférési (CA) házirend a több felügyeleti portálhoz kapcsolódó alkalmazásazonosítókhoz kiadott tokenekre vonatkozik. Ezek jelenleg a következők:

• Azure Portal
• Exchange adminisztrációs központ
• Microsoft 365 felügyeleti központ
• Microsoft 365 Defender portál
• Microsoft Entra adminisztrációs központ
• Microsoft Intune felügyeleti központ
• Microsoft Purview megfelelőségi portál

Érdemes megjegyezni, hogy a Microsoft folyamatosan bővíti ezt a listát, így a jövőben további adminisztrátori portálokra is vonatkozhat a CA szabályzat. Ez a rugalmasság biztosítja, hogy szervezete robusztus biztonsági intézkedéseket tarthasson fenn az adminisztrációs felületek széles skáláján, ahogy a Microsoft ökoszisztémája fejlődik.

MEGJEGYZÉS: A Microsoft Admin Portals felhőalkalmazás a felügyeleti portálok interaktív bejelentkezésére szolgál, nem pedig olyan erőforrásokhoz, mint a Microsoft Graph vagy az Azure Resource Manager API-k. Az erőforrások biztosításához a Microsoft Azure Management alkalmazást használják. Ez a megközelítés lehetővé teszi a rendszergazdáknak, hogy fokozatosan alkalmazzák az MFA-t anélkül, hogy az API-kon és a PowerShell-en keresztüli automatizálást megzavarnák.

8. Ezután a Hozzáférés-vezérlés alatt válassza a „Hozzáférés megadása” lehetőséget

9. A „Hitelesítési erősség megkövetelése” mezőben válassza a „többtényezős hitelesítés” lehetőséget, majd kattintson a lehetőségre. „Select.”

10. Tekintse át beállításait, és állítsa azEngedélyezési házirendet „Csak jelentés mód” értékre.

11. Végül kattintson a „Létrehozás” gombra a feltételes hozzáférési szabályzat létrehozásához és engedélyezéséhez.

Felhasználói kizárások a CA szabályzatban

A Microsoft konkrét ajánlásokat ad a feltételes hozzáférési szabályzatok kizárására vonatkozóan, elismerve azok robusztus végrehajtási képességeit.

1. Javasoljuk, hogy zárja ki az üvegtörő vagy vészhelyzeti hozzáférési fiókokat, hogy elkerülje a bérlői szintű kizárást. Ezek a fiókok biztonsági hálóként szolgálnak olyan esetekben, amikor a rendszergazdák ki vannak zárva a bérlőből, lehetővé téve számukra a bejelentkezést és helyreállítási intézkedéseket.
2. A szolgáltatásfiókok, például a Microsoft Entra Connect Sync kizárása ajánlatos. A szolgáltatásfiókok nem tudnak programozottan MFA-t végrehajtani, és általában a háttérszolgáltatások használják programozott hozzáférésre. A felhasználók feltételes hozzáférési házirendjei nem érintik a szolgáltatási tagokat, biztosítva a háttérszolgáltatás zavartalan működését. Az egyszerű szolgáltatások megcélzásához használjon CA-házirendeket a munkaterhelés-azonosítókhoz. Ha szervezete ezeket a fiókokat szkriptekben használja, fontolja meg felügyelt identitásokra cserélését, vagy ideiglenesen eltávolítja őket az alapszabályzatból.
   

Figyelembe veendő dolgok

1. A feltételes hozzáférési házirendeket úgy tervezték, hogy a beépített szerepkörökkel működjenek, és nem vonatkoznak más szerepkörtípusokra, például adminisztrációs egységekre vagy egyéni szerepkörökre.
2. Mérje fel a feltételes hozzáférési szabályzat hatását a szervezeten belül úgy, hogy először engedélyezi a „Csak jelentés” módot. Miután bemutatta a kívánt eredményeket, a rendszergazdák átállíthatják a „Irányelv engedélyezése” beállítást a „Csak jelentés” beállításról. „Be”-re.

A Microsoft a Microsoft 365 ütemtervének legújabb frissítésének megfelelően 2023 novemberében végrehajtja a feltételes hozzáférési házirendek automatikus bevezetését. Ennek a kezdeményezésnek az a célja, hogy automatikusan megvédje az ügyfeleket azáltal, hogy felügyelt feltételes hozzáférési házirendeket alkalmaz a jogosult Microsoft-bérlőkre. A konkrét érvényesítendő házirendek közé tartozik a többtényezős hitelesítés (MFA) az adminisztrátori portálokon, a felhasználónkénti MFA és az MFA a bejelentkezéseknél. mint magas kockázatúak. A szervezet biztonságának késedelem nélküli növelése érdekében azonban dönthet úgy, hogy azonnal aktiválja ezeket a házirendeket, ahelyett, hogy az automatikus közzétételre várna.

Eddig megvizsgáltunk egy CA-házirend létrehozását, hogy megbizonyosodjunk arról, hogy a rendszergazdák MFA-t használnak a Microsoft 365 felügyeleti portálok eléréséhez. A biztonsági intézkedések, például a többtényezős hitelesítés (MFA) konfigurálásán túl elengedhetetlen, hogy a rendszergazdák rálátást kapjanak annak hatékonyságára és figyelemmel kísérjék a felhasználói tevékenységeket. Egyszerűen konfigurálni nem elég; nagyon fontos az MFA tevékenységeinek világos megértése és felügyelete.

Így az AdminDroid Microsoft 365 Reporter segítséget nyújt Önnek, segít figyelemmel kísérni az MFA-tevékenységeket, és javítja szervezete biztonsági helyzetét.

Az MFA-tevékenységek hatékony nyomon követése az AdminDroid jelentésekkel!

Az Az AdminDroid MFA-jelentései stratégiai objektívként szolgálnak, átfogó képet nyújtva szervezete MFA-környezetéről, és alapos biztonsági lefedettséget biztosítanak. Az MFA jelentések a következőket tartalmazzák:

• MFA aktivált/nem aktivált felhasználók - Fedezze fel azokat a Microsoft 365 felhasználókat, akik aktiválták/nem aktiválták az MFA-t a szervezeten belül.
• Felhasználók MFA-val vagy anélkül - Megtekintheti az MFA-val rendelkező/nem rendelkező felhasználók listáját.
• MFA-képes felhasználók - Használja ezt a jelentést a felhasználók azonosítására, akik még nem fejezték be az MFA beállítását, és biztosítsa számukra az MFA végrehajtását.
• MFA által kényszerített felhasználók - Elemezze ezt a jelentést, hogy azonosítsa azokat a felhasználókat, akik befejezték az MFA-konfigurációt.
• MFA-eszköz részletei - A felhasználók által az MFA-konfigurációhoz használt eszközök listájának lekérése.
• A felhasználók MFA-konfigurációjának részleteis - Keresse meg a Microsoft 365-felhasználók MFA-adatait a tulajdonságokkal együtt.
• MFA nélküli rendszergazdák - Azonosítsa azokat a Microsoft 365-rendszergazdákat, akik nem alkalmaztak többtényezős hitelesítést.

Minden jelentés hozzájárul a holisztikus megértéshez, felhatalmazza a rendszergazdákat az MFA-környezet proaktív kezelésére és biztonságossá tételére.

Ezenkívül az Az AdminDroid ingyenes Azure AD jelentéskészítő eszköze több mint 120-nál több hasznos jelentést kínál. Lehetővé teszi a Microsoft 365 felhasználói bejelentkezési tevékenységeinek nyomon követését, az előfizetések használatának nyomon követését, a csoporttagok információinak tömör lebontását, a jelszavak változásainak nyomon követését, valamint a licenc lejártával és változásaival kapcsolatos tájékoztatást. Ezenkívül az AdminDroid Azure AD irányítópultjai rendelkeznek egy dedikáltMFA-irányítópulttal, amely panorámaképet nyújt az MFA-hitelesítésről, jelszavakról, rendszergazdai biztonsági statisztikákról stb. .

Az AdminDroid nem áll meg a jelentéseknél - látványos funkciók széles skáláját kínálja a Microsoft 365 adminisztrációjához. gyors riasztással, szemcsés hozzáférés delegálása, továbbfejlesztett jelentésütemezés, és speciális testreszabási szűrőket, az AdminDroid felemeli az adminisztrációs lehetőségeit.

Ne késlekedjen tovább! Töltse le most az AdminDroidot , és kezdje el a 15 napos ingyenes próbaverzióját a Microsoft 365 jelentéskészítésben és auditálásban rejlő lehetőségek teljes kihasználásához.

Utolsó elvitel

Összefoglalva, a feltételes hozzáférési házirend konfigurálásával a Microsoft 365 felügyeleti portálokhoz hozzáférést biztosíthat a jogosult rendszergazdáknak, miközben távol tartja a jogosulatlan behatolókat. Ezenkívül lehetősége van eszközalapú feltételes hozzáférési házirendek megvalósítására, amelyek további biztonsági réteget adnak a hozzáférés-szabályozás megerősítéséhez. A rendszergazdai fiókok további védelme érdekében fontolja meg a Microsoft 365 rendszergazdai tevékenységek rendszeres auditálását. Ez az átfogó megközelítés biztosítja a kritikus erőforrások és adatok védelmét, ezáltal javítva az általános Microsoft 365 biztonságát.

Remélhetőleg ez a blog segített a Microsoft 365 felügyeleti portálok feltételes hozzáférési szabályzatának konfigurálásában. Ha kérdése van, vagy további információra van szüksége, kérdezzen bátran a megjegyzésekben. Köszönöm hogy elolvastad!