Udostępnij za pośrednictwem


Ulepszanie ułatwień dostępu za pomocą uwierzytelniania wieloskładnikowego w identyfikatorze Entra firmy Microsoft

W miarę rozwoju zagrożeń cyberbezpieczeństwa uwierzytelnianie wieloskładnikowe (MFA) stało się podstawą bezpiecznej tożsamości cyfrowej. Microsoft Entra ID oferuje szereg metod uwierzytelniania wieloskładnikowego zaprojektowanych pod kątem niezawodnych zabezpieczeń i różnych potrzeb użytkowników, w tym tych z ograniczeniami ułatwień dostępu. Przyjrzyjmy się bliżej, w jaki sposób te opcje uwierzytelniania wieloskładnikowego zwiększają dostępność i inkluzywność.

Microsoft Authenticator

Aplikacja Microsoft Authenticator udostępnia powiadomienia dla szybkiego zatwierdzania lub generuje kody oparte na czasie dla bardziej tradycyjnego wpisu uwierzytelniania multifaktorycznego. Ta aplikacja jest zgodna z różnymi technologiami pomocniczymi, w tym czytnikami zawartości ekranu, dzięki czemu jest dostępna dla użytkowników z wadami wzrokowymi. Oferuje również elastyczność dla osób, które wolą nie polegać wyłącznie na wiadomościACH SMS lub połączeniach głosowych.

Pobierz aplikację Microsoft Authenticator.

Połączenia tekstowe i głosowe

Opcje połączeń tekstowych i głosowych są dostępne dla tych, którzy mogą nie korzystać z aplikacji na smartfony. Może to być korzystne dla osób wymagających pewnych ułatwień dostępu:

  • Tekst: umożliwia użytkownikom odbieranie kodu weryfikacyjnego za pośrednictwem wiadomości SMS, co może być przydatne dla osób z wadami słuchu lub osób preferujących komunikację tekstową.

  • Połączenia głosowe: Połączenia głosowe są doskonałym rozwiązaniem dla użytkowników z wadami wzrokowymi, ponieważ zapewniają sygnały dźwiękowe, a nie wizualne lub dotykowe.

Aby uzyskać więcej informacji, zobacz Metody uwierzytelniania za pomocą telefonu.

klucze zabezpieczeń FIDO2

Klucze zabezpieczeń FIDO2 to urządzenia fizyczne, które oferują wysoce dostępną i bezpieczną opcję uwierzytelniania wieloskładnikowego. Te klucze sprzętu obsługują uwierzytelnianie biometryczne (takie jak skany odcisków palców) lub numery PIN, co czyni je idealnym rozwiązaniem dla użytkowników, którzy mogą znaleźć tradycyjne hasła lub inne metody uwierzytelniania wymagające. Klucze FIDO2 są korzystne dla użytkowników niepełnosprawnych fizycznych, którzy mogą mieć trudności z wpisywaniem złożonych haseł.

Aby uzyskać więcej informacji, zobacz Jak zarejestrować klucz dostępu (FIDO2).

Windows Hello dla firm

Windows Hello dla firm wykorzystuje uwierzytelnianie biometryczne (rozpoznawanie twarzy lub odcisk palca) i numery PIN, oferując szybką, bezpieczną i dostępną opcję uwierzytelniania wieloskładnikowego. Ta metoda eliminuje konieczność wprowadzania hasła, co może być trudne dla użytkowników niepełnosprawnych fizycznych lub poznawczych. Uwierzytelnianie biometryczne umożliwia bezproblemowy dostęp przy zachowaniu silnych zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Windows Hello dla firm.

Weryfikacja wiadomości e-mail

Chociaż nie jest tak bezpieczna, jak inne metody uwierzytelniania wieloskładnikowego, weryfikacja poczty e-mail może być przydatna w niektórych scenariuszach ułatwień dostępu, zapewniając opcję rezerwową. W przypadku użytkowników, którzy mają trudności z uwierzytelnianiem tekstowym, głosowym lub aplikacją, poczta e-mail może oferować znajomą i łatwo dostępną alternatywę.

Dokumentacja:

Podsumowanie

Zakres opcji uwierzytelniania wieloskładnikowego firmy Microsoft Entra umożliwia osobom z różnymi potrzebami uzyskiwanie dostępu do bezpiecznego uwierzytelniania bez naruszania użyteczności. Aby zapewnić dostępność i włączenie środków bezpieczeństwa dla wszystkich użytkowników, identyfikator Entra firmy Microsoft oferuje różne opcje, takie jak aplikacja Authenticator, połączenia SMS i głosowe, klucze FIDO2, funkcja Windows Hello i weryfikacja poczty e-mail.

Wybór odpowiedniej metody uwierzytelniania wieloskładnikowego zależy od indywidualnych potrzeb i ograniczeń. Zobowiązanie firmy Microsoft do elastycznego i inkluzywnego uwierzytelniania pomaga wszystkim zachować bezpieczeństwo, niezależnie od ograniczeń fizycznych lub technologicznych. W przypadku osób z określonymi wymaganiami dotyczącymi ułatwień dostępu warto zapoznać się z każdą opcją uwierzytelniania wieloskładnikowego, aby znaleźć tę, która najlepiej odpowiada osobistym preferencjom i potrzebom użyteczności.