เปิดใช้งานตำแหน่งที่ตั้งทางภูมิศาสตร์ของ Azure MFA เพื่อความปลอดภัยเป็นพิเศษ

ทุกองค์กรรู้ดีว่าการรักษาความปลอดภัยเป็นสิ่งจำเป็นและจำเป็นต้องมีความเข้มแข็ง ปัจจุบันทุกองค์กรเปิดใช้งาน MFA และคิดว่าได้รับการคุ้มครองและดำเนินการแล้ว ถือม้าของคุณไว้เพราะนั่นไม่เป็นเช่นนั้น จะเกิดอะไรขึ้นหากผู้ใช้ได้รับข้อความแจ้ง MFA และยอมรับโดยไม่ได้ตั้งใจเมื่อคลิก นั่นคือเวลาที่ตำแหน่งทางภูมิศาสตร์ใน Azure AD มีบทบาทและทำให้การแจ้งเตือนแบบพุชของ MFA ปลอดภัยยิ่งขึ้น ในบทความนี้ คุณจะได้เรียนรู้วิธีเปิดใช้งานตำแหน่งทางภูมิศาสตร์ของ MFA ในแอป Microsoft Authenticator เพื่อจุดประสงค์ด้านความปลอดภัยในการลงชื่อเข้าใช้

เปิดใช้งาน Azure MFA

การกำหนดค่า MFA ใน Azure/Microsoft 365 เป็นข้อกำหนดเบื้องต้น และมีสองวิธี:

กำหนดค่า MFA ต่อผู้ใช้ใน Microsoft 365
กำหนดค่าการรับรองความถูกต้องด้วยหลายปัจจัยของ Microsoft Entra

หมายเหตุ: ขอแนะนำให้กำหนดค่าการตรวจสอบสิทธิ์แบบหลายปัจจัยของ Microsoft Entra แทน MFA ต่อผู้ใช้

ที่ตั้งทางภูมิศาสตร์ของ Azure MFA

แสดงตำแหน่งทางภูมิศาสตร์ในการแจ้งเตือนแบบพุชและแบบไม่ใช้รหัสผ่านเป็นคุณลักษณะใน Azure AD เมื่อผู้ใช้ได้รับการลงชื่อเข้าใช้ทางโทรศัพท์โดยไม่ใช้รหัสผ่านหรือการแจ้งเตือนแบบพุช MFA ใน Microsoft Authenticator พวกเขาจะเห็นตำแหน่งที่ตั้งทางภูมิศาสตร์ตามที่อยู่ IP ที่ร้องขอการอนุมัติแหล่งที่มาของการลงชื่อเข้าใช้

หมายเหตุ: ตำแหน่งที่ตั้งทางภูมิศาสตร์ใน Azure AD มีความยืดหยุ่นและสามารถกำหนดเป้าหมายไปยังผู้ใช้รายเดียว ผู้ใช้หลายราย ผู้ใช้ทั้งหมด และกลุ่มได้

มาดูวิธีกำหนดค่าตำแหน่งทางภูมิศาสตร์ของ MFA และลักษณะที่ปรากฏ

เปิดใช้งานตำแหน่งที่ตั้งทางภูมิศาสตร์ของ Azure MFA

หากต้องการเปิดใช้งานที่ตั้งทางภูมิศาสตร์ใน Azure AD ให้ทำตามขั้นตอนเหล่านี้:

ขั้นตอนที่ 1 ลงชื่อเข้าใช้ Microsoft Azure Portal

ขั้นตอนที่ 2 คลิกที่ เมนู > Azure Active Directory

ขั้นตอนที่ 3 คลิกที่ความปลอดภัย

ขั้นตอนที่ 4 คลิกที่ วิธีการตรวจสอบสิทธิ์

ขั้นตอนที่ 5 คลิกที่ นโยบาย > Microsoft Authenticator

ขั้นตอนที่ 6 คลิกที่แท็บ พื้นฐาน และกำหนดการตั้งค่าด้านล่าง:

เปิดใช้งาน: ใช่
เป้าหมาย: ผู้ใช้ทั้งหมด
โหมดการตรวจสอบสิทธิ์: ใดๆ

สมมติว่าคุณต้องการเปิดใช้งานในกลุ่มหรือบัญชีทดสอบ คลิก เลือกผู้ใช้ และเลือก ผู้ใช้/กลุ่ม

ขั้นตอนที่ 7 คลิกที่แท็บ กำหนดค่า และกำหนดการตั้งค่าด้านล่างสำหรับ แสดงตำแหน่งทางภูมิศาสตร์ในการแจ้งเตือนแบบพุชและแบบไม่ใช้รหัสผ่าน อย่าลืมบันทึก

สถานะ: เปิดใช้งาน
เป้าหมาย: รวม - ผู้ใช้ทั้งหมด

หมายเหตุ: มีคุณลักษณะเพิ่มเติมอีกสองประการในหน้า กำหนดค่าการตั้งค่า Microsoft Authenticator คุณควรเปิดใช้งานคุณสมบัติเหล่านี้เพื่อปรับปรุงความปลอดภัย อ่านเพิ่มเติมใน เปิดใช้งานการจับคู่หมายเลข Azure MFA และ เปิดใช้งานชื่อแอปพลิเคชัน Azure MFA

ขั้นตอนที่ 8 ยืนยันว่า Microsoft Authenticator แสดงเป้าหมายที่คุณได้ตั้งค่าไว้และสถานะเปิดใช้งาน

ในขั้นตอนถัดไป คุณจะทดสอบว่าทุกอย่างทำงานได้ตามที่คุณคาดหวัง

ตรวจสอบที่ตั้งทางภูมิศาสตร์ของ Azure MFA

หากต้องการทดสอบว่าที่ตั้งทางภูมิศาสตร์ของ Azure MFA ใช้งานได้ ให้ทำตามขั้นตอนด้านล่าง:

ลงชื่อเข้าใช้พอร์ทัล Microsoft 365

หมายเหตุ: คุณต้องเปิดใช้งาน MFA ในบัญชีที่คุณต้องการทดสอบ และต้องไม่ลงชื่อเข้าใช้จากเครือข่ายที่ไม่รวมอยู่ใน MFA

ข้อความ อนุมัติคำขอลงชื่อเข้าใช้ ปรากฏขึ้น

ตำแหน่งทางภูมิศาสตร์จะปรากฏในแอป Microsoft Authenticator เพื่อลงชื่อเข้าใช้ แตะที่อนุมัติ

คุณจะลงชื่อเข้าใช้พอร์ทัลได้สำเร็จ

แค่นั้นแหละ! คุณกำหนดค่าที่ตั้งทางภูมิศาสตร์ของ MFA ใน Azure AD สำหรับผู้ใช้สำเร็จแล้ว

อ่านเพิ่มเติม: ส่งออกสถานะ MFA ของผู้ใช้ Office 365 ด้วย PowerShell »

บทสรุป

คุณได้เรียนรู้วิธีเปิดใช้งานตำแหน่งที่ตั้งทางภูมิศาสตร์ของ Azure MFA และปรับปรุงความปลอดภัยในการลงชื่อเข้าใช้ จำเป็นต้องเปิดใช้งานคุณสมบัตินี้สำหรับผู้ใช้ทุกคน ขั้นแรกคุณสามารถเลือกกลุ่มและดูว่าพวกเขาจัดการกับกลุ่มอย่างไร เพื่อให้คุณสามารถอัปเดตเอกสารก่อนที่จะส่งไปยังผู้ใช้และเปิดใช้งานสำหรับผู้ใช้ทั้งหมด