Overzicht van Azure AD Multi-Factor Authentication voor uw organisatie
Er zijn meerdere manieren om Azure AD Multi-Factor Authentication in te schakelen voor uw Azure Active Directory-gebruikers (AD) op basis van de licenties die uw organisatie bezit.
Op basis van onze studies wordt uw account ruim 99,9% minder waarschijnlijk gecompromitteerd als u meervoudige verificatie (MFA) gebruikt.
Dus hoe schakelt uw organisatie MFA in, gratis zelfs, voordat ze een statistiek worden?
Gratis optie
Klanten die gebruikmaken van de gratis voordelen van Azure AD kunnen standaardinstellingen voor beveiliging gebruiken om meervoudige verificatie in te schakelen in hun omgeving.
Microsoft 365 Business, E3 of E5
Voor klanten met Microsoft 365 zijn er twee opties:
- Azure AD Multi-Factor Authentication is ingeschakeld of uitgeschakeld voor alle gebruikers, voor alle aanmeldingsgebeurtenissen. Er is geen mogelijkheid om meervoudige verificatie alleen in te schakelen voor een subset van gebruikers, of alleen in bepaalde scenario's. Beheer vindt plaats via de Office 365-portal.
- Voor een verbeterde gebruikerservaring moet u een upgrade uitvoeren naar Azure AD Premium P1 of P2 en voorwaardelijke toegang gebruiken. Zie Microsoft 365-resources beveiligen met meervoudige verificatie voor meer informatie.
Azure AD Premium P1
Voor klanten met Azure AD Premium P1 of vergelijkbare licenties die deze functionaliteit bevatten, zoals Enterprise Mobility + Security E3, Microsoft 365 F1 of Microsoft 365 E3:
Gebruik Azure AD voorwaardelijke toegang om gebruikers te vragen zich meervoudig te verifiëren tijdens bepaalde scenario's of gebeurtenissen om aan uw bedrijfsvereisten te voldoen.
Azure AD Premium P2
Voor klanten met Azure AD Premium P2 of vergelijkbare licenties die deze functionaliteit bevatten, zoals Enterprise Mobility + Security E5, Microsoft 365 E5 of Microsoft 365 E3:
Biedt de sterkste beveiligingspositie en verbeterde gebruikerservaring. Voegt op risico gebaseerde voorwaardelijke toegang toe aan de Azure AD Premium P1-functies die zich aanpast aan de patronen van de gebruiker en minimaliseert vragen om meervoudige verificatie.
Verificatiemethoden
| Methode | Standaardinstellingen voor de beveiliging | Alle overige methoden |
|---|---|---|
| Melding via mobiele app | X | X |
| Verificatiecode van mobiele app of hardwaretoken | X | |
| Sms-bericht naar telefoon | X | |
| Oproep naar telefoon | X |
Volgende stappen
Zie de zelfstudie Aanmeldingsgebeurtenissen van gebruikers beveiligen met Azure AD Multi-Factor Authentication om aan de slag te gaan.
Zie Functies en licenties voor Azure AD Multi-Factor Authentication voor meer informatie over licenties.