เปิดใช้งานการจับคู่หมายเลข Azure MFA เพื่อความปลอดภัยเป็นพิเศษ

ทุกองค์กรรู้ดีว่าการรักษาความปลอดภัยเป็นสิ่งจำเป็นและจำเป็นต้องมีความเข้มแข็ง ปัจจุบันทุกองค์กรเปิดใช้งาน MFA และคิดว่าได้รับการคุ้มครองและดำเนินการแล้ว ถือม้าของคุณไว้เพราะนั่นไม่เป็นเช่นนั้น จะเกิดอะไรขึ้นหากผู้ใช้ได้รับข้อความแจ้ง MFA และยอมรับโดยไม่ได้ตั้งใจเมื่อคลิก นั่นคือเวลาที่การจับคู่หมายเลขใน Azure AD มีบทบาทและทำให้การแจ้งเตือนแบบพุชของ MFA ปลอดภัยยิ่งขึ้น ในบทความนี้ คุณจะได้เรียนรู้วิธีเปิดใช้งานการจับคู่หมายเลข MFA ในแอป Microsoft Authenticator เพื่อจุดประสงค์ด้านความปลอดภัยในการลงชื่อเข้าใช้

เปิดใช้งาน Azure MFA

การกำหนดค่า MFA ใน Azure/Microsoft 365 เป็นข้อกำหนดเบื้องต้น และมีสองวิธี:

กำหนดค่า MFA ต่อผู้ใช้ใน Microsoft 365
กำหนดค่าการรับรองความถูกต้องด้วยหลายปัจจัยของ Microsoft Entra

หมายเหตุ: ขอแนะนำให้กำหนดค่าการตรวจสอบสิทธิ์แบบหลายปัจจัยของ Microsoft Entra แทน MFA ต่อผู้ใช้

การจับคู่หมายเลข Azure MFA

ต้องมีการจับคู่หมายเลขสำหรับการแจ้งเตือนแบบพุชเป็นคุณลักษณะใน Azure AD โดยจะแสดงตัวเลขให้ผู้ใช้ตอบสนองต่อการแจ้งเตือนแบบพุช MFA โดยใช้แอป Authenticator พวกเขาต้องพิมพ์หมายเลขนั้นลงในแอปเพื่อดำเนินการอนุมัติให้เสร็จสิ้น

หมายเหตุ: การจับคู่หมายเลขใน Azure AD มีความยืดหยุ่นและสามารถกำหนดเป้าหมายไปยังผู้ใช้รายเดียว ผู้ใช้หลายราย ผู้ใช้ทั้งหมด และกลุ่มได้

หมายเหตุ: Microsoft จะเปิดใช้งานการจับคู่หมายเลข Azure MFA เป็นค่าเริ่มต้นสำหรับผู้เช่าทั้งหมดตั้งแต่วันที่ 8 พฤษภาคม 2023

มาดูวิธีกำหนดค่าการจับคู่หมายเลข MFA และลักษณะที่ปรากฏ

เปิดใช้งานการจับคู่หมายเลข Azure MFA

หากต้องการเปิดใช้งานการจับคู่หมายเลขใน Azure AD ให้ทำตามขั้นตอนเหล่านี้:

ขั้นตอนที่ 1 ลงชื่อเข้าใช้ Microsoft Azure Portal

ขั้นตอนที่ 2 คลิกที่ เมนู > Azure Active Directory

ขั้นตอนที่ 3 คลิกที่ความปลอดภัย

ขั้นตอนที่ 4 คลิกที่ วิธีการตรวจสอบสิทธิ์

ขั้นตอนที่ 5 คลิกที่ นโยบาย > Microsoft Authenticator

ขั้นตอนที่ 6 คลิกที่แท็บ เปิดใช้งานและกำหนดเป้าหมาย และกำหนดการตั้งค่าด้านล่าง:

เปิดใช้งาน: ใช่
รวม > เป้าหมาย: ผู้ใช้ทั้งหมด
โหมดการตรวจสอบสิทธิ์: ใดๆ

สมมติว่าคุณต้องการเปิดใช้งานในกลุ่มหรือบัญชีทดสอบ คลิก เลือกผู้ใช้ และเลือก ผู้ใช้/กลุ่ม

ขั้นตอนที่ 7 คลิกที่แท็บ กำหนดค่า และกำหนดการตั้งค่าด้านล่างสำหรับ ต้องมีการจับคู่หมายเลขสำหรับการแจ้งเตือนแบบพุช อย่าลืมบันทึก

สถานะ: เปิดใช้งาน
เป้าหมาย: รวม - ผู้ใช้ทั้งหมด

หมายเหตุ: มีคุณลักษณะเพิ่มเติมอีกสองประการในหน้า กำหนดค่าการตั้งค่า Microsoft Authenticator คุณควรเปิดใช้งานคุณสมบัติเหล่านี้เพื่อปรับปรุงความปลอดภัย อ่านเพิ่มเติมใน เปิดใช้งานชื่อแอปพลิเคชัน Azure MFA และ เปิดใช้งานตำแหน่งที่ตั้งทางภูมิศาสตร์ของ Azure MFA

ขั้นตอนที่ 8 ยืนยันว่า Microsoft Authenticator แสดงเป้าหมายที่คุณได้ตั้งค่าไว้และสถานะเปิดใช้งาน

ในขั้นตอนถัดไป คุณจะทดสอบว่าทุกอย่างทำงานได้ตามที่คุณคาดหวัง

ตรวจสอบการจับคู่หมายเลข Azure MFA

หากต้องการทดสอบว่าการจับคู่หมายเลข Azure MFA ใช้งานได้ ให้ทำตามขั้นตอนด้านล่าง:

ลงชื่อเข้าใช้พอร์ทัล Microsoft 365

หมายเหตุ: คุณต้องเปิดใช้งาน MFA ในบัญชีที่คุณต้องการทดสอบ และต้องไม่ลงชื่อเข้าใช้จากเครือข่ายที่ไม่รวมอยู่ใน MFA

ข้อความ อนุมัติคำขอลงชื่อเข้าใช้ ปรากฏขึ้นพร้อมหมายเลขที่สร้างขึ้นแบบสุ่ม

ป้อนหมายเลขในแอป Microsoft Authenticator เพื่อลงชื่อเข้าใช้ จากนั้นแตะ ใช่

คุณจะลงชื่อเข้าใช้พอร์ทัลได้สำเร็จ

แค่นั้นแหละ! คุณกำหนดค่าการจับคู่หมายเลข MFA ใน Azure AD สำหรับผู้ใช้สำเร็จแล้ว

อ่านเพิ่มเติม: เปิดใช้งาน MFA สำหรับผู้ใช้ Microsoft 365 ด้วย PowerShell »

บทสรุป

คุณได้เรียนรู้วิธีเปิดใช้งานการจับคู่หมายเลข Azure MFA และปรับปรุงความปลอดภัยในการลงชื่อเข้าใช้ จำเป็นต้องเปิดใช้งานคุณสมบัตินี้สำหรับผู้ใช้ทุกคน ขั้นแรกคุณสามารถเลือกกลุ่มและดูว่าพวกเขาจัดการกับกลุ่มอย่างไร เพื่อให้คุณสามารถอัปเดตเอกสารก่อนที่จะส่งไปยังผู้ใช้และเปิดใช้งานสำหรับผู้ใช้ทั้งหมด