Bagikan melalui

Rekomendasi Microsoft Entra: Migrasi ke Microsoft Authenticator (pratinjau)

  • Artikel

Rekomendasi Microsoft Entra adalah fitur yang memberi Anda wawasan yang dipersonalisasi dan panduan yang dapat ditindaklanjuti untuk menyelaraskan penyewa Anda dengan praktik terbaik yang direkomendasikan.

Artikel ini membahas rekomendasi untuk memigrasikan pengguna ke aplikasi Microsoft Authenticator, yang saat ini merupakan rekomendasi pratinjau. Rekomendasi ini dipanggil useAuthenticatorApp dalam API rekomendasi di Microsoft Graph.

Deskripsi

Autentikasi multifaktor (MFA) adalah komponen utama untuk meningkatkan postur keamanan penyewa Microsoft Entra Anda. Meskipun teks SMS dan panggilan suara dulunya digunakan untuk autentikasi multifaktor, teks sms dan panggilan suara menjadi semakin kurang aman. Anda juga tidak ingin membuat pengguna Anda kewalahan dengan banyak metode dan pesan MFA.

Salah satu cara untuk meringankan beban pengguna Anda sekaligus meningkatkan keamanan metode autentikasi mereka adalah dengan memigrasikan siapa pun yang menggunakan SMS atau panggilan suara untuk MFA untuk menggunakan aplikasi Microsoft Authenticator.

Rekomendasi ini muncul jika MICROSOFT Entra ID mendeteksi bahwa penyewa Anda memiliki pengguna yang mengautentikasi menggunakan SMS atau suara alih-alih aplikasi Microsoft Authenticator dalam seminggu terakhir.

Nilai

Pemberitahuan push melalui aplikasi Microsoft Authenticator memberikan pengalaman MFA yang paling tidak mengganggu bagi pengguna. Metode ini adalah opsi yang paling andal dan aman karena bergantung pada koneksi data daripada telepon.

Opsi kode verifikasi memungkinkan MFA bahkan di lingkungan terisolasi tanpa sinyal data atau seluler, di mana panggilan SMS dan Voice mungkin tidak berfungsi.

Aplikasi Microsoft Authenticator tersedia untuk Android dan iOS. Microsoft Authenticator dapat berfungsi sebagai faktor MFA tradisional (kode akses satu kali, pemberitahuan push) dan ketika organisasi Anda siap untuk Tanpa kata sandi, aplikasi Microsoft Authenticator dapat digunakan untuk masuk ke ID Microsoft Entra tanpa kata sandi.

Rencana aksi

  1. Pastikan pemberitahuan melalui aplikasi seluler dan/atau kode verifikasi dari aplikasi seluler tersedia bagi pengguna sebagai metode autentikasi. Cara Mengonfigurasi Opsi Verifikasi

  2. Mengedukasi pengguna tentang cara menambahkan akun kerja atau sekolah.

Langkah berikutnya