Indførelsen
En af hovedfunktionerne i en identitetsplatform er at bekræfte eller godkende legitimationsoplysninger, når en bruger logger på en enhed, et program eller en tjeneste. I Microsoft Entra ID omfatter godkendelse mere end blot at bekræfte et brugernavn og en adgangskode. Microsoft Entra-godkendelse omfatter følgende komponenter for at forbedre sikkerheden og reducere behovet for hjælp til helpdesk:
- Selvbetjent nulstilling af adgangskode
- Multifaktorgodkendelse
- Hybridintegration til at skrive ændringer af adgangskode tilbage til det lokale miljø
- Hybridintegration for at gennemtvinge politikker til beskyttelse af adgangskoder i et lokalt miljø
- Godkendelse uden adgangskode
- Godkendelse til virtuelle maskiner
I dette modul undersøges disse komponenter, og det forklares, hvordan du planlægger, implementerer og administrerer brugergodkendelse i Microsoft Entra ID.
Læringsmål
I dette modul skal du:
- Administrer godkendelsesmetoder (FIDO2/Passwordless).
- Implementer en godkendelsesløsning, der er baseret på Windows Hello for Business.
- Konfigurer og udrul selvbetjent nulstilling af adgangskode.
- Udrul og administrer adgangskodebeskyttelse og smarte lockouts.
- Implementer Kerberos og certifikatbaseret godkendelse.
- Konfigurer Microsoft Entra-brugergodkendelse til virtuelle maskiner.