brug af et brugernavn og en adgangskode som login er en klassisk godkendelsesmetode. Det er praktisk, populært og pålideligt. En kontos sikkerhed er dog kun så stærk som dens adgangskode. Tilføj sårbarheder og brugernes modstandsdygtighed over for social engineering-tricks og phishing-angreb. Hvis en enkelt adgangskode, der opfylder kravene til Office 365-adgangskode, ikke er nok til at beskytte din konto eller konti for brugere i din organisation, kan du overveje at bruge multifaktorgodkendelse, som understøttes af Microsoft Office 365. Nogle virksomheder bruger multifaktorautentificering som standard i overensstemmelse med deres sikkerhedspolitik. Dette blogindlæg forklarer, hvad multifaktorgodkendelse er, og hvordan du bruger det i Office 365-og Office 365-appadgangskoder.
Hvad Er Multifaktorautentificering?
Multi-factor authentication (MFA) er en metode til at bekræfte en brugers identitet ved at kræve flere legitimationsoplysninger før godkendelse og før du giver adgang til en hjemmeside, applikation eller andre ressourcer. Med tofaktorautentificering skal en bruger først indtaste oplysninger, som kun de kender. For det andet skal de bekræfte deres identitet ved at give yderligere oplysninger, som de kun kan få adgang til, for eksempel et bekræftelsesopkald, SMS-kode, USB-nøgle, fingeraftryk, ansigtsbillede osv. Generelt kan de typer information, der bruges af MFA, klassificeres i trætyper:
- viden – noget du kender (en adgangskode, pin-kode osv.)
- besiddelse – noget du har (en mobiltelefon, USB-nøgle, smartkort, token osv.)
- arv – noget du er (biometriske data som fingeraftryk, dit øje, dit ansigt osv.)
ved at bruge MFA kan et system sikre, at det er den rigtige bruger, der indtaster brugernavnet og adgangskoden og ikke en person med dårlige intentioner, der har kompromitteret en brugerkonto ved at stjæle brugernavnet og adgangskoden. MFA anbefales stærkt til internetbank. Men hvis oplysningerne i dine Office 365-dokumenter og din Office 365-e-mail-konto er meget vigtige for dig, kan du også konfigurere MFA til Office 365.
nogle gange blandes totrinsgodkendelse, som er en delmængde af multifaktorgodkendelse, og totrinsbekræftelse (og forårsager forvirring). Totrinsbekræftelse er en metode til at bekræfte din identitet ved at bruge noget, som kun du kender, for eksempel en adgangskode, og tilføje et ekstra trin, før du får adgang. En sådan godkendelse bruger altid noget, som du kun kender som det første trin, og en kombination af noget, du har, og noget, du er, bruges aldrig, i modsætning til tofaktorautentificering.
selvom begge bruges til lignende formål, kræver tofaktorautentificering elementer under forskellige kategorier (for eksempel noget, du kender og noget, du har), og totrinsbekræftelse kræver to elementer i en kategori (for eksempel to nøgler, to adgangskoder osv.).
brug af multifaktorautentificering og totrinsbekræftelse kan være ubelejligt. For eksempel kan du glemme at tage din telefon med dig, eller du kan miste din telefon, hvilket gør godkendelse mere kompliceret.
typer af MFA til Office 365
Office 365 tilbyder tre hovedtyper af MFA:
- Godkendelsestelefon: SMS eller ring
- Office-telefon
- mobilapp: Modtag underretninger om verifikation eller brug bekræftelseskode
Sådan aktiveres MFA til din Office 365-konto
hvis du bruger Office 365 i din organisation, skal MFA være aktiveret for organisationen eller for separate brugere, der har brug for denne mulighed. Derefter kan en bruger konfigurere multifaktorgodkendelse til Office 365-kontoen.
gå til hjemmesiden for at godkende i Office 365: https://login.microsoftonline.com
Log ind som Administrator på Office 365.
gå til Office 365 Admin Portal ved at vælge Admin-ikonet eller ved at indtaste internetadressen manuelt i adresselinjen: https://admin.microsoft.com/Adminportal/
Klik på aktive brugere i venstre rude i Microsoft 365 administration. På listen, der åbnes, skal du vælge den konto, som du vil konfigurere tofaktorautentificering til. I dette eksempel konfigurerer vi Office 365 MFA til Michael Bose.
lad os vælge Michael Bose. Klik på Administrer multifaktorgodkendelse under fanen Konto i de kontoindstillinger, der åbnes.
på den nye skærm, der åbnes, vises en liste over Microsoft Office 365-konti. Regnskabet er organiseret i en tabel med tre kolonner: Visningsnavn, brugernavn og multifaktor Auth-Status. Som du kan se på skærmbilledet nedenfor, er MFA-status som standard “deaktiveret” for alle konti. Lad os aktivere MFA for en bruger.
Vælg den ønskede konto igen (Michael Bose i dette tilfælde), Vælg det relevante afkrydsningsfelt ved brugernavnet og klik på Aktiver.
pop op-meddelelsen” om aktivering af multifaktor auth ” vises:
hvis dine brugere ikke logger ind regelmæssigt, kan du sende dem til dette link for at tilmelde dig multi-factor auth: https://aka.ms/MFASetup
Kopier og gem dette link. Du skal give dette link til brugerne for at afslutte konfigurationen af MFA til Office 365.
en bruger, som administratoren har aktiveret MFA for, skal logge ind på Office 365 ved hjælp af internetadressen https://login.microsoftonline.com. Bemærk, at den trinvise vejledning nedenfor beskriver de handlinger, der er truffet af brugeren, ikke af administratoren, der har konfigureret MFA.
Åbn siden sikkerhedsbekræftelse ved hjælp af linket https://aka.ms/MFASetup (som du har gemt tidligere).
Giv de korrekte oplysninger i et par trin.
Trin 1: Hvordan skal vi kontakte dig?
i rullemenuen kan du vælge:
- godkendelse telefon
- kontor telefon
- mobil app
lad os vælge godkendelse telefon. Du skal indtaste et gyldigt mobiltelefonnummer og vælge den anden faktor godkendelsesmetode:
- Send mig en kode via SMS
- ring til mig
hvis du vælger at sende en kode via SMS (SMS) eller ved at ringe til dig, kan du blive opkrævet i henhold til dine mobiloperatørpriser. Lad os vælge den første mulighed (Send mig en kode via SMS). Hit Næste.
vent et par sekunder.
Trin 2: Vi har sendt en SMS til din telefon.
du modtager en bekræftelseskode via SMS til din mobiltelefon. Indtast denne kode i det relevante felt som vist på skærmbilledet nedenfor. Klik På Bekræft.
vent et stykke tid, indtil bekræftelsen er afsluttet.
hvis bekræftelsen er vellykket, skal du trykke på Udført, og du vil blive omdirigeret til Office 365-login-siden. En bekræftelseskode sendes nu til din mobiltelefon via SMS. Indtast denne kode i det relevante felt som vist på skærmbilledet. Tryk på Bekræft for at logge ind.
Bemærk: Hvis du valgte indstillingen Call me, skal du normalt besvare opkaldet og trykke på # – tegnet.
nu er Office 365 multifaktorautentificering konfigureret, og du kan bruge den hver gang efter indtastning af dit brugernavn og din adgangskode. Du omdirigeres til siden med yderligere sikkerhedsverifikationsmuligheder, hvor du kan ændre indstillingerne. Glem ikke at tage din telefon og ikke miste din telefon for at kunne bestå Office 365-godkendelse med succes.
Office 365 Appadgangskode
hvad er appadgangskode i Office 365? Dette er en speciel kode, der giver dig adgang til din Office 365-konto og Office 365-applikationer. Det er relateret til konfiguration af multi-factor authentication. Du skal generere appspecifikke adgangskoder separat for hver enhed, du bruger til at få adgang til Office 365-applikationer, men den samme Office 365-appadgangskode kan bruges på den samme enhed. Office 365-appadgangskode er alternativet til multifaktorgodkendelse for applikationer, der ikke kan understøtte MFA, og for ikke-bro.ser-applikationer.
Klik på din avatar eller brugerikon i øverste højre hjørne, og klik derefter på indstillingen min konto. I menuen Sikkerhed & privatliv finder du den ekstra sikkerhedsverifikationsmulighed. Klik på Opret og administrer appadgangskoder.
for at gøre denne mulighed tilgængelig skal du logge ind på den blå portal og kontrollere siden med indstillinger for flere faktorer. Vælg alternativknappen”Tillad brugere at oprette appadgangskoder”.
vælg Appadgangskode i kontoindstillingerne, og klik på Opret for at oprette Office 365-appadgangskode.
Indtast navnet på Office 365-appadgangskoden, for eksempel Outlook365. Kopier den genererede adgangskode til udklipsholderen, og gem den et sikkert sted, eller skriv Office 365-adgangskoden manuelt. Du kan huske adgangskoden til Office 365-appen, hvis du ønsker det.
når du har genereret appspecifikke adgangskoder, kan du anvende dem på Office 365-programmer som Outlook for at logge på.
konklusion
multifaktorgodkendelse og Office 365-appadgangskoder er yderligere sikkerhedsindstillinger til godkendelse. Multifaktorautentificering forbedrer sikkerheden, men tager yderligere skridt til at godkende. Brug MFA, når du ikke er sikker på, at brug af et brugernavn/adgangskodepar er nok for dig med hensyn til sikkerhed. Du kan generere Office 365-appadgangskoder, hvis du af en eller anden grund ikke har tillid til den klassiske brugernavn/adgangskodegodkendelsesmetode, og hvis indfødte multifaktorautentificeringsmetoder ikke kan anvendes i din situation. Men selvom din sikkerhedskonfiguration er streng, er det altid en god ide at have en sikkerhedskopi. Overvej Microsoft Office 365 backup for at beskytte dine data mod tab forårsaget af forskellige årsager.
