Поделиться через


Повышение доступности с помощью многофакторной аутентификации в Microsoft Entra ID

По мере развития угроз кибербезопасности многофакторная проверка подлинности (MFA) стала краеугольным камнем безопасной цифровой идентификации. Идентификатор Microsoft Entra ID предлагает ряд методов MFA, предназначенных для надежной безопасности и различных потребностей пользователей, в том числе с ограничениями специальных возможностей. Ниже приведен более подробный обзор того, как эти параметры MFA повышают доступность и инклюзивность.

Microsoft Authenticator

Приложение Microsoft Authenticator предоставляет уведомления для быстрого подтверждения или создает коды на основе времени для более традиционного ввода для многофакторной аутентификации (MFA). Это приложение совместимо с различными вспомогательными технологиями, включая средства чтения с экрана, что делает его доступным для пользователей с нарушениями зрения. Она также обеспечивает гибкость для лиц, которые предпочитают не полагаться исключительно на SMS или голосовые звонки.

Скачайте Microsoft Authenticator.

Текстовые и голосовые звонки

Параметры текстового и голосового звонка предназначены для тех, кто не использует приложение для смартфона. Это может быть полезно для отдельных лиц с определенными потребностями специальных возможностей:

  • Текст: позволяет пользователям получать код проверки через текстовое сообщение, которое может быть полезно для тех, кто имеет нарушения слуха или тех, кто предпочитает текстовый обмен данными.

  • Голосовые звонки: голосовые звонки являются отличным вариантом для пользователей с нарушениями зрения, так как они предоставляют звуковые подсказки, а не визуальные или тактильные.

Дополнительные сведения см. в разделе "Методы проверки подлинности телефонов".

Ключи безопасности FIDO2

Ключи безопасности FIDO2 — это физические устройства, которые предлагают высокий уровень доступности и безопасный вариант MFA. Эти аппаратные ключи поддерживают биометрическую проверку подлинности (например, сканирование отпечатков пальцев) или ПИН-коды, что делает их идеальными для пользователей, которые могут найти традиционные пароли или другие методы проверки подлинности сложными. Ключи FIDO2 полезны для пользователей с физическими ограниченными возможностями, которые могут столкнуться с трудностями ввода сложных паролей.

Дополнительные сведения см. в разделе "Как зарегистрировать секретный ключ ( FIDO2)".

Windows Hello для бизнеса

Windows Hello для бизнеса использует биометрическую проверку подлинности (распознавание лиц или отпечатки пальцев) и ПИН-коды, предлагая быстрый, безопасный и доступный вариант MFA. Этот метод устраняет необходимость ввода пароля, что может быть сложной задачей для пользователей с физическими или когнитивными ограниченными возможностями. Биометрическая проверка подлинности обеспечивает простой доступ, сохраняя надежную безопасность.

Дополнительные сведения см. в Windows Hello для бизнеса.

Проверка по электронной почте

Хотя и не так безопасно, как и другие методы MFA, проверка электронной почты может оказаться полезной в некоторых сценариях специальных возможностей, предоставляя резервный вариант. Для пользователей, которые испытывают трудности с проверкой подлинности на основе текста, голоса или приложения, электронная почта может предложить знакомую и легкодоступную альтернативу.

Ссылки:

Заключение

Диапазон параметров MFA в Microsoft Entra ID позволяет пользователям с различными потребностями получать доступ к безопасной проверке подлинности без ущерба для удобства использования. Чтобы обеспечить доступность и инклюзивность мер безопасности для всех пользователей, идентификатор Microsoft Entra ID предлагает различные варианты, такие как приложение Authenticator, SMS и голосовые звонки, ключи FIDO2, Windows Hello и проверка электронной почты.

Выбор правильного метода MFA зависит от отдельных потребностей и ограничений. Приверженность Корпорации Майкрософт гибкой и инклюзивной проверке подлинности помогает всем оставаться в безопасности независимо от их физических или технологических ограничений. Для тех, кто имеет определенные требования к специальным возможностям, стоит изучить каждый вариант MFA, чтобы найти тот, который лучше всего соответствует личным предпочтениям и потребностям удобства использования.