ย้ายจากการจำ MFA บนอุปกรณ์ที่เชื่อถือได้ไปเป็นความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไข

คุณได้เปิดใช้งาน จดจำการรับรองความถูกต้องแบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้ ในการรับรองความถูกต้องแบบหลายปัจจัยของ Office 365 เมื่อคุณดูการตั้งค่า คุณจะเห็นว่า Microsoft แนะนำให้ใช้ความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไข มาดูวิธีย้ายจากการจำการรับรองความถูกต้องแบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้ไปเป็นความถี่ในการลงชื่อเข้าใช้แบบมีเงื่อนไข

การแนะนำ

การย้ายจาก Microsoft 365 MFA ไปเป็น Microsoft Entra Conditional Access สามารถทำได้ในสามขั้นตอน:

1. ย้ายจาก MFA ต่อผู้ใช้เป็น MFA การเข้าถึงแบบมีเงื่อนไข
2. ย้ายจาก IP ที่เชื่อถือได้ของ MFA ไปยังตำแหน่งที่ตั้งที่มีชื่อการเข้าถึงแบบมีเงื่อนไข
3. ย้ายจากการจำ MFA บนอุปกรณ์ที่เชื่อถือได้ไปเป็นความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไข (บทความนี้)

ความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไข

คุณต้องการย้ายจาก จดจำการตรวจสอบสิทธิ์แบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้ ไปเป็น ความถี่ในการลงชื่อเข้าใช้ Azure Active Directory แบบมีเงื่อนไข ก่อนจะทำมีข้อดีข้อเสียอะไรบ้าง?

ข้อดีสำหรับความถี่ในการลงชื่อเข้าใช้ Azure Active Directory แบบมีเงื่อนไข:

• ความถี่ในการลงชื่อเข้าใช้
• เซสชันเบราว์เซอร์ถาวร
• ผสานรวมกับการรับรองความถูกต้องแบบหลายปัจจัยของ Microsoft Entra

ข้อเสียสำหรับความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไขของ Azure Active Directory:

• ชำระค่าสมัครสมาชิก

การเข้าถึงแบบมีเงื่อนไขต้องใช้ Azure AD Premium 1 หรือ 2 เราขอแนะนำให้อธิบายให้ลูกค้าทราบว่าเหตุใดพวกเขาจึงควรชำระเงิน (สมัคร) สำหรับ Azure AD พรีเมียม บอกพวกเขาถึงประโยชน์และวิธีปรับปรุงความปลอดภัย นอกจากนี้การจัดการจะง่ายขึ้นมากสำหรับผู้ดูแลระบบซึ่งจะช่วยประหยัดเวลา

ตรวจสอบใบอนุญาต Azure AD Premium

ตรวจสอบว่าคุณมีแผน Azure AD Premium 1 หรือ 2 ลงชื่อเข้าใช้ Microsoft Azure ในพอร์ทัล ไปที่ Azure Active Directory > ภาพรวม ในตัวอย่างด้านล่าง ผู้เช่าได้รับสิทธิ์การใช้งาน Azure AD Premium P2

จำการรับรองความถูกต้องแบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้

ตรวจสอบก่อนว่าการตั้งค่า จดจำการตรวจสอบสิทธิ์แบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้ ถูกเปิดใช้งาน หากใช่ คุณจะคัดลอกจำนวนวันที่ตั้งค่าไว้และปิดใช้งานการตั้งค่า

ตรวจสอบการจำการรับรองความถูกต้องแบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้

ไปที่ Azure Active Directory > ความปลอดภัย > การเข้าถึงแบบมีเงื่อนไข > MFA > เริ่มต้นใช้งาน คลิกที่การตั้งค่า MFA บนคลาวด์เพิ่มเติม

อีกวิธีหนึ่งคือไปที่หน้าการตั้งค่า MFA บนคลาวด์เพิ่มเติมโดยตรง

หน้าใหม่จะปรากฏขึ้น ไปที่ส่วน จดจำการตรวจสอบสิทธิ์แบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้ ตรวจสอบว่าการตั้งค่าอนุญาตให้ผู้ใช้จดจำการตรวจสอบสิทธิ์แบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้เปิดใช้งานอยู่หรือไม่

ในตัวอย่างของเรา จำนวนวันที่ผู้ใช้สามารถเชื่อถืออุปกรณ์ได้คือ 30 วัน

หมายเหตุ: เพื่อประสบการณ์ผู้ใช้ที่ดีที่สุด เราขอแนะนำให้ใช้ความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไขเพื่อยืดอายุเซสชันบนอุปกรณ์ที่เชื่อถือได้ สถานที่ หรือเซสชันที่มีความเสี่ยงต่ำ เป็นทางเลือกแทน 'จดจำ MFA บนอุปกรณ์ที่เชื่อถือได้ ' การตั้งค่า. หากใช้ "จดจำ MFA บนอุปกรณ์ที่เชื่อถือได้" อย่าลืมขยายระยะเวลาเป็น 90 วันขึ้นไป

ยกเลิกการเลือกจำการรับรองความถูกต้องแบบหลายปัจจัยบนอุปกรณ์ที่เชื่อถือได้

คัดลอกจำนวนวันและบันทึกลงใน Notepad หลังจากนั้น ให้ยกเลิกการเลือก อนุญาตให้ผู้ใช้จดจำการตรวจสอบสิทธิ์แบบหลายปัจจัยบนอุปกรณ์ที่พวกเขาเชื่อถือ (ระหว่างหนึ่งถึง 365 วัน) คลิก บันทึก (อยู่ด้านล่าง)

การตั้งค่าที่ไม่ได้เลือกจะมีลักษณะเช่นนี้

เปิดใช้งานความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไข

ลงชื่อเข้าใช้พอร์ทัล Azure ไปที่ Azure Active Directory > ความปลอดภัย > การเข้าถึงแบบมีเงื่อนไข คลิกที่นโยบาย MFA เพื่อแก้ไขนโยบาย อีกทางเลือกหนึ่งคือการสร้างนโยบายใหม่สำหรับการตั้งค่าความถี่ในการลงชื่อเข้าใช้

หากคุณไม่มีนโยบาย MFA โปรดอ่านบทความวิธีกำหนดค่าการรับรองความถูกต้องแบบหลายปัจจัยของ Microsoft Entra

ในนโยบายการเข้าถึงแบบมีเงื่อนไข ให้ไปที่ เซสชัน เปิดใช้งาน ความถี่ในการลงชื่อเข้าใช้ และแทรกวันที่คุณคัดลอกไว้ในขั้นตอนก่อนหน้า ในตัวอย่างของเรา คือ 30 วัน เปิดใช้งานเซสชันเบราว์เซอร์ถาวร และเลือกในเมนูแบบเลื่อนลงสำหรับถาวรเสมอ คลิกที่ เลือก

ตรวจสอบให้แน่ใจว่าคุณ เปิดใช้งาน นโยบาย คลิกที่ บันทึก

แค่นั้นแหละ!

อ่านเพิ่มเติม: MFA การเข้าถึงแบบมีเงื่อนไขขัดขวางการซิงโครไนซ์ Azure AD Connect »

บทสรุป

ในบทความนี้ คุณได้เรียนรู้วิธีย้ายจากการจดจำ MFA บนอุปกรณ์ที่เชื่อถือได้ไปเป็นความถี่ในการลงชื่อเข้าใช้การเข้าถึงแบบมีเงื่อนไข ตรวจสอบว่าการตั้งค่า อนุญาตให้ผู้ใช้จดจำการตรวจสอบสิทธิ์แบบหลายปัจจัยบนอุปกรณ์ที่พวกเขาเชื่อถือ (ระหว่าง 1 ถึง 365 วัน) ได้รับการกำหนดค่าแล้ว และคัดลอกจำนวนวัน หลังจากนั้น ให้ยกเลิกการเลือกการตั้งค่า

สร้างนโยบายการเข้าถึงแบบมีเงื่อนไขใหม่หรือแก้ไขนโยบายการเข้าถึงแบบมีเงื่อนไขที่มีอยู่ เปิดใช้การตั้งค่าความถี่ในการลงชื่อเข้าใช้เพื่อยืดอายุเซสชันและเพิ่มจำนวนวันที่คุณคัดลอก สุดท้ายนี้ ให้ยืนยันงานของคุณและลงชื่อเข้าใช้ด้วยบัญชีทดสอบ

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการวิธี จำกัด การเข้าถึงศูนย์การจัดการ Microsoft Entra อย่าลืมติดตามเราและแบ่งปันบทความนี้