Útmutató: A Microsoft Entra többtényezős hitelesítési regisztrációs szabályzatának konfigurálása

  • Cikk

Microsoft Entra ID-védelem segítségével kezelheti a Microsoft Entra többtényezős hitelesítés regisztrációjának bevezetésének kezelését egy feltételes hozzáférési szabályzat konfigurálásával, amely megköveteli az MFA-regisztrációt, függetlenül attól, hogy milyen modern hitelesítési alkalmazásba jelentkezik be.

Mi a Microsoft Entra többtényezős hitelesítési regisztrációs szabályzata?

A Microsoft Entra többtényezős hitelesítése lehetővé teszi annak ellenőrzését, hogy ki használ több felhasználónevet és jelszót. Ez egy második biztonsági réteget biztosít a felhasználói bejelentkezésekhez. Ahhoz, hogy a felhasználók válaszolhassanak az MFA-kérésekre, először regisztrálniuk kell a Microsoft Entra többtényezős hitelesítésére.

Javasoljuk, hogy többtényezős Microsoft Entra-hitelesítést igényeljön a felhasználói bejelentkezésekhez, mert:

  • Számos ellenőrzési lehetőséggel biztosít erős hitelesítést.
  • Kulcsszerepet játszik abban, hogy felkészítse a szervezetet arra, hogy önműködően elhárítsa a kockázatészleléseket az Identity Protectionben.

További információ a Microsoft Entra többtényezős hitelesítésről: Mi a Microsoft Entra többtényezős hitelesítés?

Policy configuration

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább biztonsági Rendszergazda istratorként
  2. Keresse meg a Protection>Identity Protection>MFA regisztrációs szabályzatát.
    1. A Hozzárendelések felhasználói csoportban >
      1. A Belefoglalás csoportban válassza a Minden felhasználó vagy Az egyének és csoportok kijelölése lehetőséget, ha korlátozza a bevezetést.
      2. A Kizárás területen válassza ki a Felhasználók és csoportok lehetőséget, és válassza ki a szervezet vészhelyzeti hozzáférését vagy törés-üvegfiókját.
  3. Házirend - kényszerítése bekapcsolva
  4. Save

Felhasználó felület

Microsoft Entra ID-védelem kérni fogja a felhasználókat, hogy regisztráljanak, amikor legközelebb interaktívan jelentkeznek be, és 14 napjuk lesz a regisztráció befejezésére. Ebben a 14 napos időszakban megkerülhetik a regisztrációt, ha az MFA-ra nincs szükség feltételként, de az időszak végén regisztrálniuk kell őket, mielőtt befejezhetik a bejelentkezési folyamatot.

A kapcsolódó felhasználói élmény áttekintése:

További lépések