Microsoft Entra önerisi: MFA sunucusundan Microsoft Entra çok faktörlü kimlik doğrulamasına (MFA) geçiş
Microsoft Entra önerileri , kiracınızı önerilen en iyi yöntemlerle uyumlu hale getirmek için kişiselleştirilmiş içgörüler ve eyleme dönüştürülebilir yönergeler sağlar.
Bu makale, MFA sunucusundan Microsoft Entra MFA'ya geçiş önerisini kapsar. Bu öneri Microsoft Graph'taki öneriler API'sinde çağrılır MfaServerDeprecation .
Açıklama
Azure Multi-Factor Authentication Sunucusu (MFA Sunucusu) 30 Eylül 2024'te kullanımdan kaldırılıyor. Kuruluşların Microsoft Entra MFA'ya geçişlerine yardımcı olmak amacıyla, bu Microsoft Entra önerisi MFA sunucu etkinliği olan kiracıları tanımlar. Bu öneri, son 7 gün içinde MFA Sunucusu için etkin kullanıcılara ve MFA girişimlerine sahip kiracıları tanımlar. Etkilenen istemcilerin listesi de dahil olmak üzere MFA Sunucusu istemci tümleştirmeleri de bu önerinin bir parçası olarak ortaya çıkar.
Değer
MFA Sunucusu, MFA'nın şirket içinde dağıtılmasına ve yönetilmesine yönelik bir bileşendir. 2019'da Microsoft, MFA Sunucusu'nun yeni dağıtımlarına izin vermek ve özellik geliştirmelerine yatırım yapmak için durdu. Eylül 2022'de Microsoft, MFA Sunucusu'nun kullanımdan kaldırlanacağını resmi olarak duyurdu.
Bulut tabanlı, Microsoft Entra çok faktörlü kimlik doğrulaması daha iyi dayanıklılık, kullanılabilirlik ve veri uyumluluğu sağlar. Microsoft Entra MFA'ya geçiş, en son kimlik avına dayanıklı kimlik doğrulama yöntemlerine ve daha ayrıntılı erişim denetimlerine erişmenizi sağlayarak güvenlik duruşunuzu geliştirmenize yardımcı olur. Ayrıca, şirket içi bir bileşenin bakımını yapmak zorunda kalmayarak maliyeti ve dağıtım karmaşıklığını azaltmaya yardımcı olur.
Eylem planı
MFA Sunucusu'nu Microsoft Entra MFA'ya geçirmeyi öğrenin.
MFA kullanıcı bilgilerini şirket içinden Microsoft Entra'ya geçirin.
- Bunu el ile veya MFA Sunucusu Geçiş Yardımcı Programı'nı kullanarak yapabilirsiniz (önerilir).
- MFA Sunucusu Geçiş Yardımcı Programı'nı kullanma.
Kullanıcıları MFA Sunucusu yerine Microsoft Entra'da kimlik doğrulaması yapmak üzere yeniden yönlendirmek için Aşamalı Dağıtım'ı kullanın.
RADIUS veya LDAP kimlik doğrulaması kullanan uygulamalar gibi tüm MFA Sunucusu bağımlılıklarını belirleyin ve geçirin.
Etki alanı federasyon ayarlarını güncelleştirin ve MFA Sunucusunun yetkisini alın.