V tejto príručke nájdete podrobné pokyny na zakázanie výzvy na dvojfaktorové overenie Microsoft 365 „Vyžaduje sa viac informácií. Vaša organizácia potrebuje na zabezpečenie vášho účtu viac informácií. Teraz preskočte (14 dní, kým sa to nevyžaduje)“.
Viacfaktorové overenie (MFA) alebo dvojfaktorové overenie (2FA) v Microsoft 365 (napr. Office 365) vyžaduje, aby používatelia použili ďalší krok na overenie. Používanie MFA v Microsoft 365 vám poskytuje vyššiu bezpečnosť pri overovaní používateľov a zabraňuje kompromitácii ich konta a údajov.
MFA/2FA je predvolene povolená v Azure Active Directory pre nových používateľov vytvorených v Microsoft Office 365 a vyzve ich na ich po prvom prihlásení, aby ste si do 14 dní nastavili a použili ďalšiu metódu overenia totožnosti alebo aby ste teraz“. Ak po uplynutí 14-dňovej lehoty používateľ nešpecifikuje dodatočnú metódu overenia identity, nebude sa môcť pripojiť k službám Microsoft 365 a bude zablokovaný.
Keďže niektoré organizácie nechcú, aby používatelia vždy používali sekundárny krok na overenie svojej identity, v tomto návode ukážeme, ako vypnúť dvojfaktorové overenie v centre spravovania Microsoft 365 pre všetkých používateľov v organizácii a povoliť ho iba pre správcovské alebo iné konto, ktoré ho potrebuje, aby zostalo zabezpečiť.
Ako bezpečne zakázať dvojfaktorové overenie Microsoft 365 v Azure AD.
Krok 1. Zakázať predvolené nastavenia zabezpečenia Azure AD.
1. Prihlásiť sa do Azure Portal. (Azure Active Directory Admin Center)
2. Vyberte si Azure Active Directory vľavo a kliknite pravým tlačidlom myši Vlastnosti.
3. o Vlastnosti vyberte stránku Spravovať predvolené nastavenia zabezpečenia.
4. Nastaviť Povoliť predvolené nastavenia zabezpečenia prepnúť na Nie, potom nižšie vyberte dôvod a kliknite Uložiť.
5. V tomto bode ste zakázali viacfaktorové overenie pre všetkých používateľov v Azure AD vrátane globálnych správcov a fakturačných účtov, čo nie je bezpečné a neodporúča sa to. Pokračujte teda a povoľte viacfaktorové overenie aspoň pre účty globálnych správcov a správcov účtovania, ako je uvedené nižšie.
Krok 2. Povoliť MFA pre konkrétne účty v Microsoft 365 (Povoliť MFA na používateľa).
Ak chcete, aby správcovia alebo konkrétni používatelia používali viacfaktorové overenie (známe aj ako „dvojfaktorové overenie“), pri prihlásení do Office 365 postupujte v úprave MFA pre každého používateľa takto:
1. Od Centrum spravovania Microsoft Office 365, ísť do Používatelia > Aktívni používatelia.
2. Vyberte Viacfaktorová autentifikácia v paneli s ponukami.
3. Na stránke „viacfaktorové overenie“:
4a. In používateľov vyberte používateľov, ktorým chcete povoliť MFA, a kliknite Povoliť. *
* Dôležité:Dvojfaktorové overenie by sa malo vyžadovať aspoň pre správcov Microsoft 365 Global a Billing.
4b. Kliknite povoliť viacfaktorové overenie
4c. Kliknite Zavrieť a hotovo. Odteraz budú vybraní používatelia požiadaní o prihlásenie MFA.
5. Vyberte servisné nastavenia zobrazte a vyberte dostupné metódy viacfaktorovej autentifikácie pre používateľa a kliknite Uložiť. *
* Ďalšia pomoc: Ak chcete pridať alebo upraviť podrobnosti metód overovania (telefón, e-mail atď.) pre používateľa služieb Microsoft 365:
1. Ísť do Azure Active Directory Admin Center > Používatelia
2. Kliknite na požadovaného používateľa a potom otvorte Autentifikačné metódy stránku. Tu vyplňte požadované informácie v súvisiacich poliach „Authentication contact info“ a potom kliknite Uložiť aplikujte zmeny.
To je všetko! Dajte mi vedieť, či vám táto príručka pomohla, a zanechajte komentár o svojej skúsenosti. Prosím, lajkujte a zdieľajte tento návod, aby ste pomohli ostatným.