เปิดใช้งานชื่อแอปพลิเคชัน Azure MFA เพื่อความปลอดภัยเพิ่มเติม

ทุกองค์กรรู้ดีว่าการรักษาความปลอดภัยเป็นสิ่งจำเป็นและจำเป็นต้องมีความเข้มแข็ง ปัจจุบันทุกองค์กรเปิดใช้งาน MFA และคิดว่าได้รับการคุ้มครองและดำเนินการแล้ว ถือม้าของคุณไว้เพราะนั่นไม่เป็นเช่นนั้น จะเกิดอะไรขึ้นหากผู้ใช้ได้รับข้อความแจ้ง MFA และยอมรับโดยไม่ได้ตั้งใจเมื่อคลิก นั่นคือเวลาที่การแสดงชื่อแอปพลิเคชันใน Azure AD มีบทบาทและทำให้การแจ้งเตือนแบบพุชของ MFA ปลอดภัยยิ่งขึ้น ในบทความนี้ คุณจะได้เรียนรู้วิธีเปิดใช้งานชื่อแอปพลิเคชัน MFA ในแอป Microsoft Authenticator เพื่อจุดประสงค์ด้านความปลอดภัยในการลงชื่อเข้าใช้

เปิดใช้งาน Azure MFA

การกำหนดค่า MFA ใน Azure/Microsoft 365 เป็นข้อกำหนดเบื้องต้น และมีสองวิธี:

กำหนดค่า MFA ต่อผู้ใช้ใน Microsoft 365
กำหนดค่าการรับรองความถูกต้องด้วยหลายปัจจัยของ Microsoft Entra

หมายเหตุ: ขอแนะนำให้กำหนดค่าการตรวจสอบสิทธิ์แบบหลายปัจจัยของ Microsoft Entra แทน MFA ต่อผู้ใช้

ชื่อแอปพลิเคชัน Azure MFA

แสดงชื่อแอปพลิเคชันในการแจ้งเตือนแบบพุชและแบบไม่ใช้รหัสผ่านเป็นคุณลักษณะใน Azure AD เมื่อผู้ใช้ได้รับการลงชื่อเข้าใช้ทางโทรศัพท์โดยไม่ต้องใช้รหัสผ่านหรือการแจ้งเตือนแบบพุช MFA ใน Microsoft Authenticator พวกเขาจะเห็นชื่อของแอปพลิเคชันที่ร้องขอการอนุมัติแหล่งที่มาของการลงชื่อเข้าใช้

หมายเหตุ: ชื่อแอปพลิเคชัน Azure MFA ใน Azure AD มีความยืดหยุ่นและสามารถกำหนดเป้าหมายไปยังผู้ใช้รายเดียว ผู้ใช้หลายราย ผู้ใช้ทั้งหมด และกลุ่มได้

มาดูวิธีกำหนดค่าชื่อแอปพลิเคชัน MFA และลักษณะที่ปรากฏ

เปิดใช้งานชื่อแอปพลิเคชัน Azure MFA

หากต้องการเปิดใช้งานชื่อแอปพลิเคชันใน Azure AD ให้ทำตามขั้นตอนเหล่านี้:

ขั้นตอนที่ 1 ลงชื่อเข้าใช้ Microsoft Azure Portal

ขั้นตอนที่ 2 คลิกที่ เมนู > Azure Active Directory

ขั้นตอนที่ 3 คลิกที่ความปลอดภัย

ขั้นตอนที่ 4 คลิกที่ วิธีการตรวจสอบสิทธิ์

ขั้นตอนที่ 5 คลิกที่ นโยบาย > Microsoft Authenticator

ขั้นตอนที่ 6 คลิกที่แท็บ พื้นฐาน และกำหนดการตั้งค่าด้านล่าง:

ขั้นตอนที่ 7 คลิกที่แท็บ กำหนดค่า และกำหนดการตั้งค่าด้านล่างสำหรับ แสดงชื่อแอปพลิเคชันในการแจ้งเตือนแบบพุชและแบบไม่ใช้รหัสผ่าน อย่าลืมบันทึก

สถานะ: เปิดใช้งาน
เป้าหมาย: รวม - ผู้ใช้ทั้งหมด

หมายเหตุ: มีคุณลักษณะอีกสองอย่างในหน้ากำหนดค่าการตั้งค่า Microsoft Authenticator คุณควรเปิดใช้งานคุณสมบัติเหล่านี้เพื่อปรับปรุงความปลอดภัย อ่านเพิ่มเติมใน เปิดใช้งานการจับคู่หมายเลข Azure MFA และ เปิดใช้งานตำแหน่งที่ตั้งทางภูมิศาสตร์ของ Azure MFA

ขั้นตอนที่ 8 ยืนยันว่า Microsoft Authenticator แสดงเป้าหมายที่คุณได้ตั้งค่าไว้และสถานะเปิดใช้งาน

ในขั้นตอนถัดไป คุณจะทดสอบว่าทุกอย่างทำงานได้ตามที่คุณคาดหวัง

ตรวจสอบชื่อแอปพลิเคชัน Azure MFA

หากต้องการทดสอบว่าชื่อแอปพลิเคชัน Azure MFA ใช้งานได้ ให้ทำตามขั้นตอนด้านล่าง:

ลงชื่อเข้าใช้พอร์ทัล Microsoft 365

หมายเหตุ: คุณต้องเปิดใช้งาน MFA ในบัญชีที่คุณต้องการทดสอบ และต้องไม่ลงชื่อเข้าใช้จากเครือข่ายที่ไม่รวมอยู่ใน MFA

ข้อความ อนุมัติคำขอลงชื่อเข้าใช้ ปรากฏขึ้น

ชื่อแอปปรากฏขึ้นในแอป Microsoft Authenticator เพื่อลงชื่อเข้าใช้ แตะที่อนุมัติ

คุณจะลงชื่อเข้าใช้พอร์ทัลได้สำเร็จ

แค่นั้นแหละ! คุณกำหนดค่าชื่อแอปพลิเคชัน MFA ใน Azure AD สำหรับผู้ใช้สำเร็จแล้ว

อ่านเพิ่มเติม: ย้ายจากการจดจำ MFA บนอุปกรณ์ที่เชื่อถือได้ไปเป็นความถี่ในการลงชื่อเข้าใช้แบบมีเงื่อนไข »

บทสรุป

คุณได้เรียนรู้วิธีเปิดใช้งานชื่อแอปพลิเคชัน Azure MFA และปรับปรุงความปลอดภัยในการลงชื่อเข้าใช้ จำเป็นต้องเปิดใช้งานคุณสมบัตินี้สำหรับผู้ใช้ทุกคน ขั้นแรกคุณสามารถเลือกกลุ่มและดูว่าพวกเขาจัดการกับกลุ่มอย่างไร เพื่อให้คุณสามารถอัปเดตเอกสารก่อนที่จะส่งไปยังผู้ใช้และเปิดใช้งานสำหรับผู้ใช้ทั้งหมด