تمرين - تمكين مصادقة Microsoft Entra متعددة العوامل

مكتمل

يمكنك الاطلاع على الخطوات الأساسية اللازمة لتكوين وتمكين مصادقة Microsoft Entra متعددة العوامل باستخدام النهج الشرطية. ضع في اعتبارك أن النشر الحقيقي يتطلب تفكيراً وتخطيطًا كبيراً. تأكد من مراجعة ارتباطات الوثائق في نهاية هذه الوحدة النمطية قبل تمكين المصادقة متعددة العوامل للبيئات الخاصة بك.

هام

تحتاج إلى معرف Microsoft Entra P1 أو P2 لهذا التمرين. يمكنك استخدام إصدار تجريبي مجاني لمدة 30 يوما لتجربة هذه الميزة، أو مجرد قراءة الإرشادات التالية لفهم التدفق.

تكوين خيارات المصادقة متعددة العوامل

1. سجل الدخول إلى "مدخل Azure" باستخدام حساب المسؤول العمومي.

2. انتقل إلى لوحة معلومات Microsoft Entra باستخدام خيار معرف Microsoft Entra في القائمة الجانبية.

3. حدد الأمان في القائمة اليسرى.

4. حدد المصادقة متعددة العوامل ضمن العنوان إدارة في القائمة. هنا، يمكنك العثور على خيارات للمصادقة متعددة العوامل.

   

5. ضمن Configure، حدد Additional cloud-based multifactor authentication settings. تفتح صفحة مستعرض جديدة حيث يمكنك رؤية جميع خيارات المصادقة متعددة العوامل ل Azure.

   

   هذه الصفحة هي المكان الذي تحدد فيه أساليب المصادقة المدعومة. في هذا المثال، يتم تحديدها جميعا.

   يمكنك أيضا تمكين كلمات مرور التطبيقات أو تعطيلها هنا، والتي تسمح للمستخدمين بإنشاء كلمات مرور حساب فريدة للتطبيقات التي لا تدعم المصادقة متعددة العوامل. تتيح هذه الميزة للمستخدم المصادقة باستخدام هوية Microsoft Entra الخاصة به، باستخدام كلمة مرور مختلفة خاصة بهذا التطبيق.

إعداد قواعد الوصول المشروط للمصادقة متعددة العوامل

بعد ذلك، افحص كيفية إعداد قواعد نهج الوصول المشروط التي من شأنها فرض المصادقة متعددة العوامل للمستخدمين الضيوف الذين يصلون إلى تطبيقات معينة على شبكتك.

1. قم بالتبديل مرة أخرى إلى مدخل Microsoft Azure وحدد Microsoft Entra ID>Security>Conditional Access.

2. حدد Create new policy من القائمة العلوية.

   

3. قم بتسمية نهجك، على سبيل المثال، جميع الضيوف.

4. ضمن المستخدمون، حدد 0 مستخدمين ومجموعات محددة.

   1. ضمن تضمين، اختر تحديد المستخدمين والمجموعات.
   2. حدد المستخدمين والمجموعات ثم اختر تحديد.

5. ضمن Target resources، حدد No target resources selected.

   1. حدد Cloud apps.
   2. ضمن تضمين، اختر تحديد التطبيقات.
   3. ضمن تحديد، اختر بلا. حدد التطبيقات من الخيارات الموجودة على اليمين ثم اختر تحديد.

6. ضمن الشروط، حدد 0 شروط محددة.

   1. ضمن المواقع، حدد غير مكون.
   2. ضمن تكوين، حدد نعم، ثم حدد أي موقع.

7. ضمن Grant، حدد 0 عناصر تحكم محددة.

   1. تأكد من تحديد منح حق الوصول .
   2. حدد طلب مصادقة متعددة العوامل واختر تحديد. يفرض هذا الخيار المصادقة متعددة العوامل.

8. قم بتعيين تمكين النهج إلى تشغيل، ثم إنشاء.

   

تم تمكين المصادقة متعددة العوامل (MFA) الآن للتطبيقات المحددة. في المرة التالية التي يحاول فيها مستخدم أو ضيف تسجيل الدخول إلى هذا التطبيق، تتم مطالبتهم بالتسجيل في المصادقة متعددة العوامل.

متابعة