Sellest juhendist leiate samm-sammult juhised, kuidas keelata Microsoft 365 kahefaktoriline autentimine viiba „Vaja on rohkem teavet. Teie organisatsioon vajab teie konto turvalisuse tagamiseks rohkem teavet. Jätke praegu vahele (14 päeva, kuni see on vajalik)".
Mitmefaktoriline autentimine (MFA) või kahefaktoriline autentimine (2FA) Microsoft 365-s (nt. Office 365), nõuab kasutajatelt enda autentimiseks täiendavat sammu. MFA kasutamine Microsoft 365-s tagab kasutajate autentimisel suurema turvalisuse ning hoiab ära nende konto ja andmete ohtu sattumise.
MFA/2FA on Azure Active Directory's Microsoft Office 365-s loodud uute kasutajate jaoks vaikimisi lubatud ja küsib neilt esmast sisselogimist, et seadistada ja kasutada täiendavat autentimismeetodit, et end 14 päeva jooksul autentida või „jätke vahele nüüd". Kui kasutaja pärast 14-päevast perioodi ei määra oma identiteedi kinnitamiseks täiendavat meetodit, ei saa ta Microsoft 365 teenustega ühendust luua ja ta lukustatakse.
Kuna mõned organisatsioonid ei soovi, et kasutajad kasutaksid oma identiteedi kinnitamiseks alati teisest sammu, näitame selles õpetuses, kuidas kahefaktoriline välja lülitada. autentimine Microsoft 365 halduskeskuses kõigile organisatsiooni kasutajatele ja lubada see ainult administraatori või muu konto jaoks, mis vajab seda jääma turvaline.
Microsoft 365 kahefaktorilise autentimise ohutu keelamine Azure AD-s.
Samm 1. Keela Azure AD turvavaikeseaded.
1. Logi sisse juurde Azure portaal. (Azure Active Directory halduskeskus)
2. Vali Azure Active Directory vasakul ja ja paremklõps Omadused.
3. Kell Omadused lehe valimine Turvalisuse vaikesätete haldamine.
4. Määrake Luba turvalisuse vaikesätted vaheta Ei, seejärel valige allpool põhjus ja klõpsake Salvesta.
5. Praegu olete keelanud mitmefaktorilise autentimise kõikidele Azure AD kasutajatele, sealhulgas globaalsetele administraatoritele ja arvelduskontodele, mis pole turvaline ja pole soovitatav. Seega jätkake ja lubage mitmefaktoriline autentimine vähemalt globaalsete administraatorite ja arveldusadministraatorite kontode jaoks, nagu allpool kirjeldatud.
2. samm. Luba MFA konkreetsete kontode jaoks Microsoft 365-s (Luba MFA kasutaja kohta).
Kui soovite, et administraatorid või konkreetsed kasutajad kasutaksid Office 365-sse sisselogimiseks mitmefaktorilist autentimist (teise nimega "kahefaktoriline autentimine"), muutke MFA-d kasutaja kohta järgmiselt.
1. Alates Microsoft Office 365 halduskeskus, minema Kasutajad > Aktiivsed kasutajad.
2. Valige Mitmefaktoriline autentimine menüüribal.
3. Lehel „Mitmefaktoriline autentimine”:
4a. sisse kasutajad vahekaardil valige kasutaja(d), kellele soovite MFA lubada, ja klõpsake Luba. *
* Tähtis:Kahefaktoriline autentimine peaks olema nõutav vähemalt Microsoft 365 globaalsete ja arveldusadministraatorite jaoks.
4b. Klõpsake luba mitmefaktoriline autentimine
4c. Klõpsake Sulge ja oletegi valmis. Nüüdsest palutakse valitud kasutajatel sisselogimiseks MFA-d.
5. Valige teenuse seaded vahekaarti, et vaadata ja valida kasutaja jaoks saadaolevad mitmefaktorilised autentimismeetodid ja klõpsake nuppu Salvesta. *
* Täiendav abi: Microsoft 365 kasutaja autentimismeetodite üksikasjade (telefon, e-post jne) lisamiseks või muutmiseks tehke järgmist.
1. Minema Azure Active Directory halduskeskus > Kasutajad
2. Klõpsake soovitud kasutajal ja seejärel avage Autentimismeetodid lehel. Siin täitke nõutud teave seotud väljadel "Autentimise kontaktteave" ja seejärel klõpsake nuppu Salvesta muudatuste rakendamiseks.
See on kõik! Andke mulle teada, kas see juhend on teid aidanud, jättes oma kogemuse kohta kommentaari. Palun meeldige ja jagage seda juhendit, et teisi aidata.