Multifaktorgodkendelse til Microsoft 365

Hvorfor implementere Microsoft 365 multifaktorgodkendelse?

I lyset af den avancerede tilgang, som hackere har anvendt i de nylige cyberangreb, er der et akut behov for at beskytte brugerkonti med mere end blot adgangskoder. Multifaktorgodkendelse (MFA) kan vise sig at være nyttig eller endda afgørende for at få tilstrækkelig beskyttelse. Microsoft 365, tidligere kendt som Office 365, er en softwarepakke til virksomheder, som er meget benyttet over hele verden. Få mere at vide om, hvordan du aktiverer MFA i Microsoft 365, og hvordan du finder en bedre løsning.

Sådan konfigurerer du MFA til Microsoft 365

MFA til Microsoft 365-brugerkonti kan konfigureres via Azure AD-administrationscentret. Sådan gør du:

1. Gå til Azure AD-administrationscentret.
2. Gå til Brugere > Alle bruger.

   

3. Vælg indstillingen Mere, og klik på Multifaktorgodkendelse.
4. Her kan du aktivere MFA for flere brugere ved hjælp af en samlet opdatering. Du kan også markere afkrydsningsfelterne ud for de relevante brugerkonti og aktivere MFA for dem.

   

   De tre tilgængelige bekræftelsesmetoder er:

   • Send en e-mail til min alternative e-mail: Der bliver sendt en bekræftelseskode til brugerens alternative e-mailadresse.
   • Send en sms til min mobiltelefon: Der bliver sendt en bekræftelseskode til brugerens registrerede telefonnummer som en sms.

Bemærk: Administratoren kan registrere brugernes alternative e-mail-id'er og telefonnumre for at aktivere Microsoft 365 MFA for dem. Vedkommende kan også lade brugerne indtaste disse oplysninger selv.

Sådan fungerer MFA til Microsoft 365 hos brugeren

Når brugerne logger ind, efter at administratoren har aktiveret MFA for dem, bliver de bedt om at konfigurere de bekræftelsesoplysninger, der er nødvendige for at fuldføre MFA-konfigurationen. De kan vælge at få bekræftelseskoden via en sms, et opkald eller en push-meddelelse i Microsoft-appen.

Beskyt Microsoft 365-logons med ADSelfService Plus MFA

ADSelfService Plus er en integreret løsning til selvbetjent administration af adgangskoder og enkeltlogon. ADSelfService Plus tilbyder mere end 17 avancerede teknikker til godkendelse, herunder biometri, YubiKey, Google Authenticator og mange flere. Microsoft 365-konti kan beskyttes med disse metoder, når enkeltlogon til Microsoft 365 er aktiveret i ADSelfService Plus.

Hvorfor bør jeg vælge ADSelfService Plus MFA?

• Fleksible godkendere: Vælg mellem mere end 17 forskellige godkendelsesmetoder, herunder biometri, RADIUS-servergodkendelse og enkle push-meddelelser.
• MFA, der kan tilpasses: Vælg antal godkendere og deres prioritering i henhold til dine krav.
• Risikobaseret MFA: Implementer forskellige slags godkendere i henhold til brugerens rettigheder, placering, enhed og meget mere.
• MFA til flere platforme: Aktivér MFA til enhedslogon, VPN-logon, nulstillinger af adgangskode, oplåsning af konti, applikationslogons og portaladgang – det hele fra en enkelt konsol.