Microsoft 365 meervoudige verificatie

Waarom meervoudige authenticatie van Microsoft 365 implementeren?

Gezien de geavanceerde aard van recente cyberaanvallen die door hackers zijn ontwikkeld, is er een dringende behoefte om verder te gaan dan wachtwoorden om gebruikersaccounts te beschermen. Meervoudige verificatie (MFA) kan nuttig of zelfs essentieel zijn om dit te bereiken. Microsoft 365, voorheen Office 365, is een zakelijke softwaresuite die over de hele wereld veel wordt gebruikt. Laten we eens kijken hoe we MFA in Microsoft 365 kunnen inschakelen en vervolgens kijken naar een betere oplossing.

MFA instellen voor Microsoft 365

MFA voor Microsoft 365 gebruikersaccounts kan worden geconfigureerd via het Azure AD-beheercentrum. Dit zijn de betrokken stappen:

1. Ga naar de Azure AD-beheercentrum.
2. Navigeer naar Gebruikers > Alle gebruikers.

   

3. Selecteer de knop Meer en klik op meervoudige verificatie.
4. Hier kunt u MFA inschakelen voor meerdere gebruikers met behulp van een bulkupdate. U kunt ook de vakjes naast de vereiste gebruikersaccounts aanvinken en MFA voor deze accounts inschakelen.

   

   De drie beschikbare verificatiemethoden zijn:

   • E-mail mijn alternatieve e-mail: Er wordt een verificatiecode verzonden naar het alternatieve e-mailadres van de gebruiker.
   • Sms naar mijn mobiele telefoon: Er wordt een verificatiecode verzonden naar het geregistreerde telefoonnummer van de gebruiker als een sms-bericht.
   • Bel mijn mobiele telefoon: Een verificatiecode wordt aan de gebruiker gegeven via een telefoontje naar het geregistreerde mobiele nummer.

Notitie: De beheerder kan de alternatieve e-mail IDs en telefoonnummers van gebruikers registreren om Microsoft 365 MFA voor hen in te schakelen. Ze kunnen gebruikers deze informatie ook zelf laten invoeren.

Hoe Microsoft 365 MFA werkt aan de kant van de gebruiker

Wanneer gebruikers zich aanmelden nadat de beheerder MFA voor hen heeft ingeschakeld, wordt hen gevraagd om verificatiegegevens in te stellen die nodig zijn om de MFA configuratie te voltooien. Ze kunnen ervoor kiezen om de verificatiecode te ontvangen via een sms-bericht, oproep of pushmelding naar de Microsoft app.

Microsoft 365 aanmeldingen beveiligen met ADSelfService Plus MFA

ADSelfService Plus is een geïntegreerde zelfbediening oplossing voor wachtwoordbeheer en eenmalig inloggen oplossing. ADSelfService Plus biedt meer dan 17 geavanceerde authenticatietechnieken, waaronder biometrie, YubiKey, Google Authenticator en meer. Microsoft 365-accounts kunnen met deze methoden worden beschermd zodra eenmalige aanmelding is ingeschakeld vanuit ADSelfService Plus voor Microsoft 365.

Waarom kiezen voor ADSelfService Plus MFA

• Flexibele authenticators: Kies uit meer dan 20 verschillende authenticatiemethoden, waaronder biometrie, RADIUS-serverauthenticatie en eenvoudige pushmeldingen.
• Aanpasbare MFA: Kies het aantal authenticators en hun prioriteit op basis van uw vereisten.
• Op risico gebaseerde MFA: Implementeer verschillende sets authenticators op basis van de rechten, locatie, apparaat en meer van de gebruiker.
• MFA voor meerdere platformen: Garandeer multiplatformbeveiliging met MFA voor Windows, MFA voor Linux, MFA voor macOS, MFA voor toepassingen op locatie en in de cloud, MFA voor VPN-aanmeldingen en meer, allemaal vanaf één dashboard.