bruk av brukernavn og passord som pålogging er en klassisk godkjenningsmetode. Det er praktisk, populært og pålitelig. Sikkerheten til en konto er imidlertid bare så sterk som passordet. Legg til at programvare sårbarheter og bruker elastisitet til social engineering triks og phishing-angrep. Hvis et enkelt passord møte Office 365 passordkrav ikke er nok til å beskytte kontoen eller kontoene til brukere i organisasjonen, kan du vurdere å bruke flerfaktorautentisering, som støttes Av Microsoft Office 365. Noen selskaper bruker flerfaktorautentisering som standard i samsvar med deres sikkerhetspolicy. Dette blogginnlegget forklarer hva flerfaktorautentisering er, og hvordan Du bruker den I Office 365-og Office 365-apppassord.
Hva Er Flerfaktorautentisering?
MULTI-factor authentication (MFA) er en Metode for å bekrefte identiteten til en bruker ved å kreve flere legitimasjon før autorisasjon og før du gir tilgang til et nettsted, program eller andre ressurser. Med tofaktorautentisering må en bruker først legge inn informasjon som bare de vet. For det andre må de bekrefte sin identitet ved å gi ytterligere informasjon som bare kan nås av dem, for eksempel et bekreftelsesanrop, SMS-kode, USB-nøkkel,fingeravtrykk, ansiktsbilde etc. Vanligvis kan typer informasjon som BRUKES AV UD klassifiseres i tre typer:
- Kunnskap – noe du vet (et passord, pin-kode, etc.)
- Besittelse – noe du har (en mobiltelefon, USB-nøkkel, smartkort, token, etc.)
- Arv – noe du er (biometriske data som fingeravtrykk, øyet, ansiktet ditt, etc.)
VED Å bruke MFA kan et system sikre at det er den virkelige brukeren som skriver inn brukernavnet og passordet, og ikke en person med dårlige intensjoner som har kompromittert en brukerkonto ved å stjele brukernavnet og passordet. MFA er sterkt anbefalt for nettbank. Hvis informasjonen I Office 365-dokumentene og Office 365-e-postkontoen er svært viktig for Deg, kan DU imidlertid også konfigurere MFA For Office 365.
noen ganger er to-trinns autentisering, som er et delsett av flerfaktorautentisering, og to-trinns verifisering blandet opp (og forårsaker forvirring). Totrinnsbekreftelse er en metode for å bekrefte identiteten din ved å bruke noe som bare du vet, for eksempel et passord, og legge til ett ekstra trinn før du får tilgang. Slik godkjenning bruker alltid noe bare du kjenner som første skritt, og en kombinasjon av noe du har og noe du er, blir aldri brukt, i motsetning til tofaktorautentisering.
selv om begge brukes til lignende formål, krever tofaktorautentisering elementer under forskjellige kategorier (for eksempel noe du vet og noe du har) og to-trinns verifisering krever to elementer i en kategori (for eksempel to nøkler, to passord etc).
bruk av flerfaktorautentisering og totrinnsbekreftelse kan være upraktisk. For eksempel kan du glemme å ta telefonen med deg, eller du kan miste telefonen, noe som gjør autentisering mer komplisert.
TYPER MFA For Office 365
Office 365 tilbyr tre hovedtyper AV MFA:
- Godkjenningstelefon: SMS eller anrop
- Office phone
- Mobilapp: Motta varsler for bekreftelse eller bruk bekreftelseskode
Slik Aktiverer DU MFA for Office 365-Kontoen
HVIS Du bruker Office 365 i organisasjonen, MÅ MFA være aktivert for organisasjonen eller for separate brukere som trenger dette alternativet. Deretter kan en bruker sette opp multifaktorautentisering For Office 365-kontoen.
Gå til nettsiden for å godkjenne I Office 365: https://login.microsoftonline.com
Logg På Som Administrator I Office 365.
Gå til Administrasjonsportalen For Office 365 ved å velge Administratorikonet eller ved å skrive inn nettadressen i adresselinjen i nettleseren manuelt: https://admin.microsoft.com/Adminportal/
Klikk Aktive brukere I Den venstre ruten I Microsoft 365 administrasjonssenter. I listen som åpnes, velg kontoen du vil konfigurere tofaktorautentisering for. I dette eksemplet vil Vi konfigurere Office 365 MFA For Michael Bose.
la Oss velge Michael Bose. I kontoalternativene som åpnes, klikker Du På Administrer multifaktorautentisering i Konto-fanen.
i den nye skjermen som åpnes, vises En liste Over Microsoft Office 365-kontoer. Regnskapet er organisert i en tabell med tre kolonner: Visningsnavn, Brukernavn Og Multi-Faktor Auth Status. Som du kan se på skjermbildet nedenfor, ER MFA-statusen som standard «Deaktivert» for alle kontoer. La OSS aktivere MFA for en bruker.
Velg ønsket konto på nytt (Michael Bose i dette tilfellet), merk av for brukernavnet og Klikk På Aktiver.
popup-meldingen «om aktivering av multi-factor auth» vises:
hvis brukerne ikke regelmessig logger på via nettleseren, kan du sende dem til denne linken for å registrere seg for multi-factor auth: https://aka.ms/MFASetup
Kopier og lagre denne lenken. Du må oppgi denne koblingen til brukere for å fullføre konfigureringen AV MFA For Office 365.
en bruker som administratoren har aktivert MFA, må logge På Office 365 ved hjelp av webadressen https://login.microsoftonline.com. Vær oppmerksom på at den trinnvise veiledningen nedenfor beskriver handlingene som er utført av brukeren, ikke av administratoren som har konfigurert MFA.
Åpne sikkerhetsbekreftelsessiden ved hjelp av koblingen https://aka.ms/MFASetup (som du har lagret tidligere).
Gi riktig informasjon i noen få trinn.
Trinn 1: hvordan skal vi kontakte deg?
i rullegardinmenyen kan du velge:
- Godkjenningstelefon
- Kontortelefon
- Mobilapp
La oss velge Godkjenningstelefon. Du må skrive inn et gyldig mobilnummer og velge den andre faktor autentiseringsmetode:
- Send meg en kode via tekstmelding
- Ring meg
hvis du velger å sende en kode via tekstmelding (SMS) eller ved å ringe deg, kan du bli belastet i henhold til mobiloperatørens priser. La oss velge det første alternativet (Send meg en kode via tekstmelding). Hit Neste.
Vent noen sekunder.
Trinn 2: Vi har sendt en tekstmelding til telefonen din.
du vil motta en bekreftelseskode VIA SMS til mobiltelefonen din. Skriv inn koden i det aktuelle feltet som vist på skjermbildet nedenfor. Klikk På Bekreft.
Vent en stund til bekreftelsen er fullført.
hvis bekreftelsen er vellykket, klikker Du På Ferdig, og du blir omdirigert Til Påloggingssiden For Office 365. En bekreftelseskode vil nå bli sendt til din mobiltelefon VIA SMS. Skriv inn koden i det aktuelle feltet som vist på skjermbildet. Trykk Bekreft for å logge på.
Notat: Hvis Du valgte Alternativet Ring meg, bør du vanligvis svare på anropet og trykke på # – tegnet.
Nå er office 365 multi-factor authentication konfigurert, og du kan bruke Den hver gang du skriver inn brukernavn og passord. Du blir omdirigert til siden med flere sikkerhetsverifiseringsalternativer der du kan endre innstillingene. Ikke glem å ta telefonen og ikke miste telefonen for Å kunne passere Office 365-godkjenning.
Office 365 App-Passord
hva er app-passord I Office 365? Dette er en spesiell kode som gir deg tilgang Til Office 365-kontoen Og Office 365-programmene. Det er relatert Til Azure multi-factor authentication-konfigurasjonen. Du bør separat generere appspesifikke passord for hver enhet du bruker Til Å få Tilgang Til Office 365-programmer, men Det samme Office 365-apppassordet kan brukes på samme enhet. Office 365 app password er alternativet til flerfaktorautentisering for programmer som ikke kan støtte MFA og for programmer som ikke er i nettleseren.
Klikk på avataren eller brukerikonet øverst til høyre, og klikk Deretter på min konto-alternativet. I sikkerhet & personvern-menyen finner Du Alternativet Ekstra sikkerhetsbekreftelse. Klikk På Opprett og administrer apppassord.
hvis du vil gjøre dette alternativet tilgjengelig, logger du På Azure-portalen og kontrollerer siden innstillinger For godkjenning Med Flere faktorer. Velg alternativknappen «Tillat brukere å lage app-passord».
i kontoalternativene velger Du Apppassord og klikker Opprett for å opprette Office 365 apppassord.
Skriv inn navnet På Passordet For Office 365-appen, For Eksempel Outlook365. Kopier det genererte passordet til utklippstavlen og lagre Det på et trygt sted eller skriv Ned Office 365-passordet manuelt. Du kan huske Passordet For Office 365-appen hvis du ønsker det.
når du har generert appspesifikke passord, kan du bruke Dem På Office 365-programmer, For Eksempel Outlook, for å logge på.
Konklusjon
flerfaktorautentisering og Office 365 app-passord er flere sikkerhetsalternativer for godkjenning. Flerfaktorautentisering forbedrer sikkerheten, men tar ytterligere skritt for å godkjenne. Bruk MFA når du ikke er sikker på at bruk av et brukernavn / passordpar er nok for deg når det gjelder sikkerhet. Du kan generere Office 365 app-passord hvis du av en eller annen grunn ikke stoler på den klassiske brukernavn/passord-godkjenningsmetoden, og hvis innfødte metoder for godkjenning med flere faktorer ikke kan brukes i din situasjon. Men selv om sikkerhetskonfigurasjonen din er streng, er det alltid en god ide å ha en sikkerhetskopi. Vurder Microsoft Office 365-sikkerhetskopiering for å beskytte dataene dine mot tap forårsaket av forskjellige årsaker.
