ปิดการใช้งาน MFA สำหรับผู้ใช้คนเดียวโดยใช้นโยบายการเข้าถึงแบบมีเงื่อนไขใน Azure AD

เมื่อภูมิทัศน์ด้านความปลอดภัยทางไซเบอร์พัฒนาขึ้น การใช้งาน MFA ที่ดำเนินการอย่างดีจะทำหน้าที่เป็นเกราะป้องกันที่แข็งแกร่ง ปกป้อง M365 จากผู้บุกรุกที่เป็นอันตรายอย่างไม่รู้จักเหน็ดเหนื่อย อย่างไรก็ตาม ในบางกรณี เช่น เมื่อใช้บัญชีกระจกแตกเพื่อลงชื่อเข้าใช้หรือเมื่อเรียกใช้สคริปต์แบบอัตโนมัติ การข้ามการป้องกันของ MFA ก็กลายเป็นสิ่งจำเป็น ดังนั้น คุณจะยกเว้นบัญชีดังกล่าวจาก MFA ได้อย่างไร นั่นคือที่มาของนโยบายการเข้าถึงแบบมีเงื่อนไข?!

นโยบายการเข้าถึงแบบมีเงื่อนไขสามารถใช้เพื่อปิดการใช้งาน MFA สำหรับบัญชีผู้ใช้เฉพาะ แนวทางนี้ทำให้แน่ใจได้ว่าคุณสามารถจัดการกับสถานการณ์พิเศษได้โดยไม่กระทบต่อมาตรการรักษาความปลอดภัยโดยรวม

ดังนั้น เรามาเรียนรู้วิธีปิดการใช้งาน MFA สำหรับผู้ใช้รายเดียวโดยใช้นโยบายการเข้าถึงแบบมีเงื่อนไข

เลือกนโยบาย CA เพื่อข้าม MFA สำหรับผู้ใช้คนเดียว

แม้ว่าค่าเริ่มต้นความปลอดภัยจะให้พื้นฐานที่แข็งแกร่งสำหรับการรักษาความปลอดภัยโดยรวม แต่ก็อาจไม่ให้รายละเอียดที่จำเป็นในการปรับแต่งการตั้งค่า MFA สำหรับแต่ละบัญชี เพื่อตอบสนองความต้องการนี้ องค์กรต่างๆ สามารถใช้ประโยชน์จากนโยบายการเข้าถึงแบบมีเงื่อนไข (CA) ได้

อย่างไรก็ตาม การมี ใบอนุญาต Azure AD P1 หรือ P2 เป็นเพียงข้อกำหนดเบื้องต้นเท่านั้นสำหรับการสร้างนโยบายการเข้าถึงแบบมีเงื่อนไข

ข้อควรจำ: ตรวจสอบให้แน่ใจว่าได้ปิดค่าเริ่มต้นของการรักษาความปลอดภัย หากคุณได้เปิดใช้งานสำหรับผู้เช่าของคุณ เนื่องจากคุณไม่สามารถใช้ค่าเริ่มต้นด้านความปลอดภัยและนโยบายการเข้าถึงแบบมีเงื่อนไขพร้อมกันได้

ปิดการใช้งาน MFA สำหรับผู้ใช้คนเดียวโดยใช้นโยบายการเข้าถึงแบบมีเงื่อนไข

หากต้องการเปิดใช้งาน MFA สำหรับองค์กรของคุณและยกเว้นผู้ใช้บางรายจาก MFA ให้ทำตามขั้นตอนด้านล่าง

1. ขั้นแรก ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra
2. จากนั้นไปที่กล่องแบบเลื่อนลง 'การป้องกัน' และเลือกตัวเลือก 'การเข้าถึงแบบมีเงื่อนไข'
3. คลิก ' + สร้างนโยบายใหม่ ' เพื่อสร้างนโยบายใหม่และตั้งชื่อที่เหมาะสมสำหรับนโยบายของคุณ

4. ภายใต้การมอบหมาย ให้เพิ่ม ' ผู้ใช้ทั้งหมด ' ในส่วน รวม และเลือกบัญชีที่ได้รับการยกเว้นในส่วน ยกเว้น ที่แสดงในเบลด 'ผู้ใช้'

   

5. ใต้ส่วนการควบคุมการเข้าถึง ให้สิทธิ์การเข้าถึงโดยเลือก 'ต้องมีการตรวจสอบสิทธิ์แบบหลายปัจจัย' จาก 'ให้เบลด' จากนั้นคลิก ' เลือก' เพื่อยืนยันการเลือกของคุณ
6. สุดท้ายให้เปิดใช้งานนโยบายเป็นโหมด 'เปิด' และคลิก 'สร้าง'

ดังนั้น นโยบายการเข้าถึงแบบมีเงื่อนไขที่ ไม่ต้องใช้ MFA สำหรับบัญชีผู้ใช้ที่ระบุ จึงถูกสร้างขึ้นเรียบร้อยแล้ว ดังนั้น ผู้ใช้จะไม่ได้รับแจ้งให้ตรวจสอบสิทธิ์แบบหลายปัจจัย

หมายเหตุ: หากองค์กรของคุณมีนโยบาย CA อยู่แล้ว ขอแนะนำให้สร้างนโยบายใหม่แทนที่จะแก้ไขนโยบายที่มีอยู่ . นอกจากนี้ โปรดทราบว่าหากมีการกล่าวถึงผู้ใช้คนเดียวกันในนโยบายสองนโยบายที่มีการตั้งค่าที่ขัดแย้งกันเกี่ยวกับการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) นโยบายที่มีการตั้งค่าที่เข้มงวดที่สุดจะมีความสำคัญเหนือกว่า

เพื่อให้ชัดเจน เราจะพิจารณานโยบายทั้งสองนี้:

• นโยบาย A: นโยบายนี้จะยกเว้นผู้ใช้จากข้อกำหนด MFA
• นโยบาย B: นโยบายนี้จะรวมผู้ใช้รายเดียวกันไว้ในข้อกำหนด MFA

ในสถานการณ์นี้ เนื่องจากนโยบาย B เป็นนโยบายที่บังคับใช้ MFA สำหรับผู้ใช้ จึงจะมีลำดับความสำคัญเหนือนโยบาย A ผู้ใช้จะต้องอยู่ภายใต้ MFA ตามข้อกำหนดที่กำหนดไว้ในนโยบาย B และการยกเว้นที่กล่าวถึงในนโยบาย A จะไม่ นำมาใช้.

เราได้กล่าวถึงกรณีเพิ่มเติมบางกรณีด้านล่าง ซึ่งแสดงให้เห็นถึงความสำคัญของนโยบายการเข้าถึงแบบมีเงื่อนไขในการข้าม MFA สำหรับความต้องการเฉพาะขององค์กร

1. ไม่รวม MFA สำหรับผู้ใช้และกลุ่มภายใต้เงื่อนไขบางประการ
2. ปิดการใช้งาน MFA สำหรับผู้ใช้ที่มีบทบาท Azure AD โดยใช้นโยบาย CA

ยกเว้น MFA สำหรับผู้ใช้และกลุ่มภายใต้เงื่อนไขบางประการ

กรณีที่ 1: ผู้ใช้/กลุ่มลงชื่อเข้าใช้ทรัพยากรผ่านเครือข่ายที่เชื่อถือได้

นอกเหนือจากกรณีที่กล่าวข้างต้น คุณสามารถข้าม MFA สำหรับผู้ใช้หรือกลุ่มได้ภายใต้เงื่อนไขบางประการ ตัวอย่างเช่น คุณสามารถข้าม MFA สำหรับผู้ใช้หรือกลุ่มสมาชิกได้ เมื่อผู้ใช้เข้าถึงทรัพยากรที่สำคัญจากเครือข่ายสำนักงานที่เชื่อถือได้โดยใช้นโยบาย CA

เพื่อให้บรรลุเป้าหมายนี้ คุณจะต้องสร้างตำแหน่งที่มีชื่อโดยใช้ช่วง IP ที่เชื่อถือได้ จากนั้น เพิ่มตำแหน่งที่มีชื่อในเบลดเงื่อนไขของนโยบาย โดยกำหนดเป้าหมายผู้ใช้หรือกลุ่มที่เลือกตามความต้องการของคุณ

นโยบายที่กำหนดค่าไว้จะยกเว้น MFA สำหรับผู้ใช้/กลุ่ม เมื่อเข้าถึงทรัพยากรที่สำคัญจากเครือข่ายสำนักงานที่เชื่อถือได้ อย่างไรก็ตาม เมื่อผู้ใช้เหล่านี้พยายามเข้าถึงทรัพยากรเดียวกันจากภายนอกเครือข่ายสำนักงาน พวกเขายังคงจำเป็นต้องดำเนินการตามกระบวนการ MFA ให้เสร็จสิ้น

กรณีที่ 2: ผู้ใช้/กลุ่มลงชื่อเข้าใช้ทรัพยากร Microsoft 365 ผ่านอุปกรณ์ที่รองรับ

ข้อกำหนดการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) สามารถข้ามได้สำหรับผู้ใช้และกลุ่มที่เข้าถึงทรัพยากรจากอุปกรณ์ที่สอดคล้องกับมาตรฐานและนโยบายความปลอดภัยขององค์กร พูดง่ายๆ ก็คือ คุณสามารถลดความจำเป็นของ MFA สำหรับผู้ใช้และกลุ่มที่ลงชื่อเข้าใช้จากอุปกรณ์ที่รองรับได้ เพื่อให้บรรลุเป้าหมายนี้ ให้สร้างเงื่อนไขอุปกรณ์ตามที่แสดงในภาพด้านล่าง

จากนั้นรวมผู้ใช้/กลุ่มเฉพาะตามความต้องการของคุณ และให้สิทธิ์การเข้าถึงโดยกำหนดให้มีการรับรองความถูกต้องแบบหลายปัจจัย

นโยบายนี้จะกำหนดให้ผู้ใช้ที่เข้าสู่ระบบโดยใช้อุปกรณ์ที่ไม่เป็นไปตามข้อกำหนดกำหนด MFA ในขณะที่ผู้ใช้จากอุปกรณ์ที่เป็นไปตามข้อกำหนดจะสามารถเข้าถึงได้โดยไม่ต้องใช้ MFA

ปิดใช้งาน MFA สำหรับบทบาท Azure AD โดยใช้นโยบาย CA

เพื่อเป็นข้อได้เปรียบเพิ่มเติม คุณสามารถข้าม MFA สำหรับผู้ใช้ที่มีบทบาท Azure AD เฉพาะได้ เพื่อให้บรรลุเป้าหมายนี้ คุณสามารถทำตามขั้นตอนเดียวกับที่กล่าวไว้ข้างต้น แต่คราวนี้ แทนที่จะยกเว้นผู้ใช้บางราย ให้เพิ่มบทบาทไดเรกทอรีที่กำหนดในส่วน "ยกเว้น" ของนโยบาย

การปรับเปลี่ยนนี้จะช่วยให้มั่นใจได้ว่าผู้ใช้ที่มีบทบาทตามที่ระบุจะสามารถเข้าถึง M365 ได้อย่างราบรื่น ซึ่งช่วยเพิ่มประสิทธิภาพในสถานการณ์วิกฤติ

หมายเหตุ: การกำหนดค่าที่ไม่ถูกต้องในนโยบายการเข้าถึงแบบมีเงื่อนไขอาจส่งผลกระทบอย่างมากต่อความปลอดภัยและการทำงานของสภาพแวดล้อม Microsoft 365 ของคุณ ดังนั้นตรวจสอบนโยบายการเข้าถึงแบบมีเงื่อนไขอย่างมีประสิทธิภาพ

ตรวจสอบนโยบายการเข้าถึงแบบมีเงื่อนไขอย่างมีประสิทธิภาพโดยใช้ AdminDroid

หลังจากตั้งค่านโยบายแล้ว คุณจะต้องตรวจสอบว่าบุคคลที่ถูกกำหนดได้ลงชื่อเข้าใช้สำเร็จหรือไม่ และบุคคลอื่นได้ผ่านการรับรองความถูกต้องของ MFA หรือไม่ แม้ว่าวิธีการรายงานแบบเนทีฟจะให้ข้อมูลเชิงลึกเกี่ยวกับการลงชื่อเข้าใช้ของผู้ใช้ แต่ก็มักจะขาดรายละเอียดเชิงลึก เช่น จำนวนการลงชื่อเข้าใช้ที่สำเร็จที่แน่นอนสำหรับผู้ใช้แต่ละราย จำนวนการลงชื่อเข้าใช้ที่ล้มเหลว และเมตริกที่สำคัญอื่นๆ AdminDroid เข้ามาเพื่อให้คุณได้รับข้อมูลเชิงลึกที่เจาะลึกเกี่ยวกับนโยบายการเข้าถึงแบบมีเงื่อนไข

ผู้รายงาน AdminDroid Azure AD ให้ข้อมูลเชิงลึกที่ครอบคลุมเกี่ยวกับการกำหนดค่านโยบายการเข้าถึงแบบมีเงื่อนไข การประเมินประสิทธิผลของนโยบาย การวิเคราะห์พฤติกรรมผู้ใช้ และข้อมูลอันมีค่าอื่นๆ ข้อมูลเชิงลึกเหล่านี้ช่วยให้คุณจับตาดูนโยบายการเข้าถึงแบบมีเงื่อนไขที่กำหนดค่าไว้ใน Azure AD

ด้านล่างนี้คือรายงานบางส่วนที่มาพร้อมกับ AdminDroid ซึ่งอำนวยความสะดวกในการจัดการนโยบายการเข้าถึงแบบมีเงื่อนไขอย่างมีประสิทธิภาพ

รายงานการตรวจสอบการลงชื่อเข้าใช้

• การลงชื่อเข้าใช้ถูกบล็อกโดยนโยบาย CA
• การลงชื่อเข้าใช้ผ่านนโยบายสำเร็จแล้ว
• การลงชื่อเข้าใช้ล้มเหลวในการข้ามนโยบาย CA

เงื่อนไขที่กำหนดค่าในนโยบาย CA

• นโยบาย CA ตามบทบาท
• นโยบายระบุแพลตฟอร์ม/สถานที่
• นโยบายเกี่ยวกับตำแหน่ง/อุปกรณ์

นโยบายของ CA ที่มีข้อกำหนด MFA

• MFA กำหนดค่านโยบาย CA
• เงื่อนไขการมอบหมายนโยบายที่เปิดใช้งาน MFA

บรรลุการควบคุมที่สมบูรณ์เหนือ การจัดการ Azure Active Directory ด้วย AdminDroid!

ที่สำคัญ ด้วย AdminDroid คุณสามารถเข้าถึงรายงานมากกว่า 1,800 รายการ ที่ให้ข้อมูลเชิงลึกเกี่ยวกับการใช้งาน ความปลอดภัย และการปฏิบัติตามข้อกำหนดในทรัพยากร Microsoft 365 เช่น Exchange Online, OneDrive, SharePoint ออนไลน์ Yammer และอื่นๆ อีกมากมาย

ค้นพบศักยภาพทั้งหมดของ AdminDroid ด้วยการทดลองใช้ฟรี 15 วัน เมื่อคุณได้เห็นความสามารถของมันแล้ว เรามั่นใจว่าคุณจะต้องติดใจและไม่อยากมองย้อนกลับไปอีก

ดังนั้น นโยบายการเข้าถึงแบบมีเงื่อนไขจึงเป็นโซลูชันที่มีประสิทธิภาพและยืดหยุ่นที่สุดสำหรับการปรับใช้ MFA แบบละเอียด ด้วยการใช้ประโยชน์จากนโยบายการเข้าถึงแบบมีเงื่อนไข คุณสามารถปรับแต่งการตั้งค่า MFA ให้ตรงตามความต้องการเฉพาะของคุณได้ โดยไม่กระทบต่อความปลอดภัยของสภาพแวดล้อม Microsoft 365 ของคุณ

หวังว่าคุณจะได้รับข้อมูลเพียงพอเกี่ยวกับวิธีปิดใช้งาน MFA สำหรับผู้ใช้รายเดียวที่ใช้นโยบาย CA นอกจากนี้โปรดติดต่อเราในส่วนความเห็นเพื่อขอความช่วยเหลือ