ค้นหาเว็บไซต์

วิธีเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัย (MFA) ใน Office 365

ข้อกำหนด: เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับผู้ใช้ Office 365

วิธีเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยใน Microsoft 365

การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) เพิ่มระดับการรักษาความปลอดภัยเพิ่มเติมให้กับบัญชีของคุณโดยกำหนดให้ต้องมีรูปแบบการตรวจสอบสิทธิ์เพิ่มเติมนอกเหนือจากรหัสผ่านของคุณ และสามารถช่วยปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาตในกรณีที่รหัสผ่านของคุณถูกบุกรุก MFA ไม่ได้เปิดใช้งานตามค่าเริ่มต้น บทความนี้จะแสดงวิธีเปิดใช้งาน MFA สำหรับบัญชี Microsoft 365 ของคุณ เราจะกล่าวถึงวิธีการตรวจสอบสิทธิ์ต่างๆ ที่มี และแนะนำคุณตลอดกระบวนการทีละขั้นตอน

เราสามารถเปิดใช้งาน MFA ใน Office 365 ผ่านทาง Microsoft 365 Admin Center:

  1. เข้าสู่ระบบ Microsoft 365 Admin Center ที่ https://admin.microsoft.com/
  2. ขยาย "ผู้ใช้" และคลิกที่ "ผู้ใช้ที่ใช้งานอยู่"

  3. คลิกที่ปุ่ม "การรับรองความถูกต้องแบบหลายปัจจัย" ใน Ribbon

  4. เลือกผู้ใช้ที่คุณต้องการเปิดใช้งาน MFA >> คลิกที่ "เปิดใช้งาน" ที่แผงด้านขวา

  5. คลิกที่ "เปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัย" เพื่อยืนยันการเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยสำหรับผู้ใช้ที่เลือก

เปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยจำนวนมากใน Office 365

คุณสามารถเปิดใช้งาน MFA เป็นกลุ่มสำหรับผู้ใช้หลายรายได้โดยเลือกผู้ใช้ทั้งหมดในหน้า “การตรวจสอบสิทธิ์แบบหลายปัจจัย” ด้านบน หรือคุณสามารถคลิกที่ปุ่ม “อัปเดตเป็นกลุ่ม” แล้วทำตามขั้นตอนเพื่อเปิดใช้งาน MFA สำหรับผู้ใช้จำนวนมากใน Office 365 โดยจะใช้เทมเพลต CSV เพื่ออัปเดตการตั้งค่า MFA จำนวนมากสำหรับผู้ใช้หลายราย

PowerShell เพื่อเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยใน Office 365

ปัจจุบันยังไม่มีวิธีการเปิดใช้งาน MFA โดยใช้โมดูล PowerShell V2 และเราต้องใช้ V1 แบบคลาสสิก! ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งโมดูล Azure AD PowerShell: จะติดตั้งโมดูล Azure AD PowerShell ได้อย่างไร

มาเปิดใช้งาน MFA สำหรับบัญชีผู้ใช้หนึ่งบัญชีใน Office 365:


$UserID = "Steve@crescent.com"

#Connect to Azure AD V1
Connect-MsolService

#Create a Strong Authentication Requirement Object
$SAR = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$SAR.RelyingParty = "*"
$SAR.State = "Enabled"

#Enable MFA for the user
Set-MsolUser -UserPrincipalName $UserID -StrongAuthenticationRequirements @($SAR)

หากต้องการให้บัญชีผู้ใช้ทั้งหมดที่เปิดใช้งาน MFA ให้ใช้:


Get-MsolUser | Where {$_.StrongAuthenticationMethods -like "*"}

คุณสามารถเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยสำหรับบัญชีผู้ใช้ทั้งหมดได้ดังต่อไปนี้:


#Connect to Azure AD V1
Connect-MsolService

#Create a Strong Authentication Requirement Object
$SAR = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$SAR.RelyingParty = "*"
$SAR.State = "Enabled"

#Enable MFA for All User Accounts
Get-MsolUser -All | Where {$_.StrongAuthenticationRequirements.State -eq $null} | Set-MsolUser -StrongAuthenticationRequirements @($SAR)

ห่อ

โดยสรุป การเปิดใช้งานการรับรองความถูกต้องด้วยหลายปัจจัยใน Microsoft 365 เป็นวิธีที่ง่ายและมีประสิทธิภาพในการเพิ่มความปลอดภัยให้กับบัญชีของคุณและปกป้องข้อมูลที่ละเอียดอ่อนของคุณ การกำหนดให้ต้องมีรูปแบบการตรวจสอบสิทธิ์เพิ่มเติม เช่น รหัสที่ส่งไปยังโทรศัพท์หรืออีเมลของคุณ จะช่วยลดความเสี่ยงในการเข้าถึงบัญชีของคุณโดยไม่ได้รับอนุญาตได้อย่างมาก การตั้งค่าการรับรองความถูกต้องแบบหลายปัจจัยนั้นรวดเร็วและง่ายดาย และการรักษาความปลอดภัยเพิ่มเติมก็คุ้มค่ากับความพยายาม ไม่ว่าคุณจะเป็นผู้ใช้รายบุคคลหรือเป็นส่วนหนึ่งขององค์กรขนาดใหญ่ โปรดใช้เวลาในการเปิดใช้งานการรับรองความถูกต้องด้วยหลายปัจจัยและปกป้องบัญชี Microsoft 365 ของคุณ

บทความที่เกี่ยวข้อง