Delen via

Aanbeveling voor Microsoft Entra: Migreren van MFA-server naar Microsoft Entra multifactor authentication (MFA)

  • Artikel

Microsoft Entra-aanbevelingen bieden u persoonlijke inzichten en bruikbare richtlijnen om uw tenant af te stemmen op aanbevolen best practices.

In dit artikel wordt beschreven hoe u migreert van MFA-server naar Microsoft Entra MFA. Deze aanbeveling wordt aangeroepen MfaServerDeprecation in de aanbevelingen-API in Microsoft Graph.

Beschrijving

De Azure Multi-Factor Authentication-server (MFA-server) is gepland voor buitengebruikstelling op 30 september 2024. In een poging om organisaties te helpen migreren naar Microsoft Entra MFA, identificeert deze Microsoft Entra-aanbeveling tenants met MFA-serveractiviteit. Deze aanbeveling identificeert tenants met actieve gebruikers en MFA-pogingen voor MFA-server in de afgelopen 7 dagen. MFA Server-clientintegraties, waaronder een lijst met betrokken clients, worden ook weergegeven als onderdeel van deze aanbeveling.

Weergegeven als

MFA Server is een onderdeel voor het implementeren en beheren van MFA on-premises. In 2019 heeft Microsoft gestopt met het toestaan van nieuwe implementaties van MFA Server en investeren in functieverbeteringen. In september 2022 kondigde Microsoft formeel de afschaffing van de MFA-server aan.

In de cloud biedt Microsoft Entra multifactor-verificatie betere tolerantie, beschikbaarheid en compatibiliteit van gegevens. Door te migreren naar Microsoft Entra MFA kunt u uw beveiligingspostuur verbeteren door u toegang te geven tot de nieuwste phishingbestendige verificatiemethoden en meer verfijnde toegangscontroles. Het helpt ook de kosten en implementatiecomplexiteit te verminderen door een on-premises onderdeel niet langer te hoeven onderhouden.

Actieplan

  1. Meer informatie over het migreren van MFA-server naar Microsoft Entra MFA.

  2. Migreer MFA-gebruikersgegevens van on-premises naar Microsoft Entra.

  3. Gebruik gefaseerde implementatie om gebruikers om te leiden om zich te verifiëren bij Microsoft Entra in plaats van MFA-server.

  4. Identificeer en migreer eventuele MFA-serverafhankelijkheden, zoals toepassingen die GEBRUIKMAKEN van RADIUS- of LDAP-verificatie.

  5. Domeinfederatie-instellingen bijwerken en MFA-server buiten gebruik stellen.

Volgende stappen