Konfigurowanie uwierzytelniania wieloskładnikowego w usłudze Office 365 bez skryptów PowerShell

• Włączanie i wymuszanie uwierzytelniania wieloskładnikowego w usłudze Office 365
• Wyłączanie uwierzytelniania wieloskładnikowego w usłudze Office 365

Obecnie organizacje stale martwią się o swoje bezpieczeństwo. Dane są chronione hasłami, jednak przestępcy stosują różne techniki, takie jak ataki typu brute-force, wyłudzanie informacji za pomocą poczty elektronicznej i inne taktyki inżynierii społecznej, aby uzyskać dostęp do poświadczeń kont użytkowników. Dodanie kolejnej warstwy zabezpieczeń w postaci uwierzytelniania wieloskładnikowego (MFA) może pomóc w ochronie danych przedsiębiorstwa.

Za pomocą programu ADManager Plus można aprowizować konta usługi Microsoft 365, zarządzać licencjami użytkowników i wykonywać wiele różnych działań związanych z modyfikacją użytkowników, grup, kontaktów i skrzynek pocztowych. Ponadto dla użytkowników usługi Microsoft 365 można skonfigurować uwierzytelnianie wieloskładnikowe, włączając, wymuszając i wyłączając je zbiorczo dla kont za pomocą pliku CSV na danym koncie dzierżawcy. Jeśli masz konta użytkowników usługi Active Directory (AD) skonfigurowane dla poszczególnych kont usługi Office 365, możesz również włączyć to uwierzytelnianie tylko dla użytkowników należących do określonych jednostek organizacyjnych AD. Program ADManager Plus obsługuje następujące metody uwierzytelniania wieloskładnikowego:

• Kod weryfikacyjny na telefon komórkowy
• Połączenie weryfikacyjne na telefon komórkowy
• Połączenie weryfikacyjne na numer służbowy
• Połączenie weryfikacyjne na alternatywny numer telefonu komórkowego
• Wyświetlenie hasła jednorazowego (OTP) w aplikacji
• Powiadomienie w aplikacji na telefonie

Konfigurowanie uwierzytelniania wieloskładnikowego w usłudze Office 365 za pomocą ADManager Plus

ADManager Plus pozwala na wymuszanie, włączanie i wyłączanie uwierzytelniania wieloskładnikowego dla użytkowników usługi Office 365 za pomocą kilku kliknięć. W kolejnych rozdziałach opisano czynności związane z wykonywaniem poszczególnych operacji.

Wymuszanie lub włączanie uwierzytelniania wieloskładnikowego dla użytkowników usługi O365 za pośrednictwem ADManager Plus

Wykonaj te kroki, aby zbiorczo wymusić lub włączyć uwierzytelnianie wieloskładnikowe dla użytkowników usługi Office 365:

Krok 1: Zaloguj się do konsoli internetowej ADManager Plus.

Krok 2: Przejdź do manuOffice 365 → Zarządzanie → Ustawienia uwierzytelniania wieloskładnikowego.

Krok 3: Aby wymusić uwierzytelnianie wieloskładnikowe, wybierz z menu rozwijanego preferowaną metodę uwierzytelniania. Wybierz dzierżawcę usługi Office 365 i wprowadź listę użytkowników, dla których uwierzytelnianie wieloskładnikowe ma być wymuszone. Możesz również zaimportować plik CSV zawierający konta użytkowników. Kliknij przycisk Zastosuj , aby wykonać operację.

Aby włączyć uwierzytelnianie wieloskładnikowe, wybierz opcję Włącz obok pozycji Ustawienia uwierzytelniania wieloskładnikowego i wykonaj te same kroki, które są wymagane do wymuszania tego uwierzytelniania.

Uwaga:Przed rozpoczęciem tego procesu należy obowiązkowo skonfigurować ustawienia usługi Office 365.

Wyłączanie uwierzytelniania wieloskładnikowego dla użytkowników usługi O365 za pośrednictwem ADManager Plus

Wykonaj te kroki, aby zbiorczo wyłączyć uwierzytelnianie wieloskładnikowe dla użytkowników usługi Office 365:

Krok 1: Zaloguj się do konsoli internetowej ADManager Plus.

Krok 2: Przejdź do manu Office 365 → Zarządzanie → Ustawienia uwierzytelniania wieloskładnikowego.

Krok 3: Wybierz opcję Wyłącz obok pozycji Ustawienia uwierzytelniania wieloskładnikowego. Wybierz dzierżawcę usługi Office 365 i wprowadź listę użytkowników, dla których uwierzytelnianie wieloskładnikowe ma być wyłączone. Możesz również zaimportować plik CSV zawierający konta użytkowników.

Program ADManager Plus zawiera gotowe raporty, które pozwalają uzyskać szczegółowe informacje na temat użytkowników z włączoną lub wyłączoną funkcją uwierzytelniania wieloskładnikowego dla poszczególnych kont Microsoft 365. Oprócz konfigurowania uwierzytelniania wieloskładnikowego dla kont usługi Office 365, możesz również skonfigurować to uwierzytelnianie dla użytkowników usługi AD podczas logowania się do programu ADManager Plus. Korzystając z tego narzędzia, można skonfigurować uwierzytelnianie za pośrednictwem jednej z następujących platform: Duo Security, Google Authenticator, OTP za pośrednictwem wiadomości e-mail oraz RSA Authenticator.

Program ADManager Plus firmy ManageEngine to internetowe rozwiązanie do zarządzania i tworzenia raportów o usłudze Active Directory pomagające jej administratorom i technikom działu pomocy technicznej w wykonywaniu ich codziennych zadań. Za sprawą intuicyjnego, łatwego w obsłudze interfejsu, program ADManager Plus obsługuje wiele złożonych zadań, takich jak tworzenie i przywracanie kopii zapasowych obiektów usługi AD, przydzielanie kont użytkowników i zarządzanie nieaktywnymi kontami. Ponadto generuje wyczerpującą listę raportów o usłudze Active Directory, z których wiele jest niezbędnych do spełnienia wymogów dotyczących inspekcji zgodności. Pomaga również administratorom zarządzać środowiskami usług Exchange Server, Office 365, Google Workspace i Active Directory oraz tworzyć raporty na ich temat z poziomu jednej konsoli. Więcej informacji o programie ADManager Plus można znaleźć tutaj.