Microsoft Authenticator Lite: ปรับปรุงประสบการณ์ MFA ของคุณ

หากคุณเป็นหนึ่งในผู้ใช้หลายล้านคนที่ใช้ Microsoft Authenticator เตรียมตัวให้พร้อมสำหรับการอัปเดตที่เปลี่ยนแปลงเกม! ด้วยการอัปเดตล่าสุด Microsoft Outlook มอบประสบการณ์ที่ราบรื่นและมีประสิทธิภาพสำหรับคำขอการรับรองความถูกต้องด้วยหลายปัจจัย (MFA)

ตอนนี้ก็ถึงเวลาสัมผัสประสบการณ์กระบวนการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ที่ไม่ยุ่งยากและมีประสิทธิภาพ! ? เข้าใกล้ไปอีกขั้นแล้วค้นพบว่าการอัปเดตเชิงนวัตกรรมนี้สามารถปรับปรุงเวิร์กโฟลว์ MFA ของคุณและยกระดับความปลอดภัยของบัญชีของคุณไปอีกระดับได้อย่างไร

Authenticator Lite - แอป Microsoft Authenticator ใหม่

ทำไมต้องติดตั้งแอปอื่น ในเมื่อคุณสามารถมีแอปดังกล่าวในแอปเนทีฟของคุณได้

Microsoft Authenticator Lite คืออะไร

Authenticator Lite เป็น ฟีเจอร์ใหม่ที่ช่วยดำเนินการตามคำขอ MFA ได้โดยตรงภายในแอป Microsoft 365 โดยไม่ต้องติดตั้งแอปอื่นๆ เช่น Microsoft Authenticator ในปัจจุบัน ผู้ใช้สามารถสัมผัสประสบการณ์การผสานรวมของ คุณลักษณะนี้ในแอป Microsoft Outlook สำหรับอุปกรณ์ Android และ iOS

ดังนั้นผู้ใช้ Office 365 จึงสามารถใช้ Outlook Mobile เพื่อตอบสนองคำขอ MFA ได้ มันเจ๋งแค่ไหน?

แต่กลยุทธ์เบื้องหลังการเริ่มต้นด้วย Outlook คืออะไร? ผมขออธิบายตรงนี้ก่อน ตามสถิติ Outlook มียอดดาวน์โหลด มากกว่า 500 ล้านครั้งบน Android เพียงอย่างเดียว! ดังนั้น การย้ายครั้งนี้จะช่วยให้ผู้ใช้ Microsoft 365 ปรับใช้ MFA ได้ง่ายขึ้นมาก

โดยไม่ชักช้า มาดูวิธีการทำงานของ Authenticator Lite กันดีกว่า

1. ขั้นแรก ให้กำหนดค่าการแจ้งเตือนแบบพุชสำหรับผู้ใช้โดยใช้วิธีการตรวจสอบสิทธิ์จากศูนย์การจัดการ Microsoft Entra
2. ต่อไปนี้ ให้เปิดใช้ Authenticator Lite โดยใช้ Graph API สำหรับผู้ใช้บางราย
3. เมื่อเปิดใช้งานแล้ว Outlook Mobile จะอนุญาตให้ผู้ใช้ลงทะเบียนโดยตรงผ่าน Authenticator Lite

หมายเหตุ: ในระหว่างขั้นตอนการดูตัวอย่าง การตั้งค่าเริ่มต้นของ Microsoft Managed จะถูกปิดใช้งาน และ Authenticator Lite สามารถเปิดใช้งานได้ผ่านทาง Graph API เท่านั้น

การอัปเดตล่าสุดเกี่ยวกับการเปิดตัว Microsoft Authenticator:

• ตั้งแต่วันที่ วันที่ 17 พฤษภาคม 2023 Microsoft Authenticator Lite (ใน Outlook) จะเปิดตัวสำหรับ ความพร้อมใช้งานทั่วไป! โปรดทราบว่าระหว่าง GA ค่า Microsoft Managed จะยังคงปิดใช้งาน และผู้เช่าจะไม่ได้รับผลกระทบใดๆ
• ในตอนแรก Microsoft ประกาศว่าภายใน 26 พฤษภาคม 2023 Authenticator Lite จะถูก "เปิดใช้งาน" สำหรับผู้เช่าของคุณหากคุณออกจากการตั้งค่าเริ่มต้น 'ไมโครซอฟต์ได้รับการจัดการ'

➤ แต่วันที่มีการเปลี่ยนแปลง! ในวันที่ 9 มิถุนายน 2023 ค่า Microsoft Managed ของฟีเจอร์นี้จะเปลี่ยนจาก "ปิดใช้งาน" เป็น "เปิดใช้งาน"

⚠️ในกรณีที่คุณทำการเปลี่ยนแปลงการกำหนดค่าหลายอย่างก่อนวันที่ 9 มิถุนายน การเปลี่ยนแปลงเหล่านั้นจะไม่ได้รับผลกระทบ อย่างไรก็ตาม หากผู้ดูแลระบบไม่สนใจใช้ฟีเจอร์นี้ ก็ปิดใช้ฟีเจอร์นี้ได้ก่อนวันที่ 9 มิถุนายน 2023

การอัปเดตเพิ่มเติมจะแนะนำอินเทอร์เฟซผู้ใช้ที่ระบุ เพื่อจัดการ Authenticator Lite นั่นไม่ใช่ทั้งหมด! ตอนนี้เรามาดูวิธีเปิดใช้งานการผสมผสานอันทรงพลังนี้และยกระดับเกมความปลอดภัยของคุณด้วยการผสานรวมที่เป็นนวัตกรรมนี้

เปิดใช้งาน Authenticator Lite โดยใช้ Microsoft Graph API

เข้าสู่ระบบ Microsoft Graph Explorer API และตรวจสอบให้แน่ใจว่าได้รับสิทธิ์ Policy.ReadWrite.AuthenticationMethod ก่อนที่จะเปิดใช้งาน มาตรวจสอบสถานะของ Authenticator Lite โดยใช้แบบสอบถามด้านล่าง

GET https://graph.microsoft.com/beta/authenticationMethodsPolicy/authenticationMethodConfigurations/MicrosoftAuthenticator

Microsoft ระบุคุณสมบัติ CompanionAppsAllowedState สำหรับ Authenticator Lite และจากรูปด้านบน ระยะเริ่มต้นจะถูกตั้งค่าเป็นสถานะ "ปิดใช้งาน" ก่อนที่เราจะเข้าสู่ขั้นตอนในการเปิดใช้งาน Authenticator Lite สิ่งสำคัญคือต้องทราบว่ามีข้อจำกัดที่มาพร้อมกับมัน ซึ่งก็คือ -

➤ คุณสามารถรวม/ยกเว้นได้เพียงครั้งละหนึ่งกลุ่มเท่านั้น (กลุ่มอาจเป็นไดนามิกหรือกลุ่มที่ซ้อนกันก็ได้)

หากต้องการเปิดใช้งาน Authenticator Lite คุณสามารถใช้โค้ดตัวอย่างต่อไปนี้และทำการเปลี่ยนแปลงที่จำเป็น

• เปลี่ยนสถานะจริงจาก 'ปิดใช้งาน' เป็น 'เปิดใช้งาน'
• จากนั้น ดำเนินการต่อโดยระบุ ID ของกลุ่มเป้าหมายเฉพาะ หรือกำหนดเป้าหมายเป็น ผู้ใช้ทั้งหมด ตามความต้องการของคุณ

{ 
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#authenticationMethodConfigurations/$entity", 
    "@odata.type": "#microsoft.graph.microsoftAuthenticatorAuthenticationMethodConfiguration", 
    "id": "MicrosoftAuthenticator", 
    "state": "enabled", 
    "isSoftwareOathEnabled": false, 
    "excludeTargets": [], 
    "featureSettings": { 
        "companionAppAllowedState": { 
            "state": "enabled", 
            "includeTarget": { 
                "targetType": "group", 
                "id": "<GroupID>" 
            }, 
            "excludeTarget": { 
                "targetType": "group", 
                "id": "00000000-0000-0000-0000-000000000000" 
            } 
        } 
    }, 
    "includeTargets@odata.context": "https://graph.microsoft.com/beta/$metadata#authenticationMethodsPolicy/authenticationMethodConfigurations('MicrosoftAuthenticator')/microsoft.graph.microsoftAuthenticatorAuthenticationMethodConfiguration/includeTargets", 
    "includeTargets": [ 
        { 
            "targetType": "group", 
            "id": "all_users", 
            "isRegistrationRequired": false, 
            "authenticationMode": "any" 
        } 
    ] 
}

ในที่สุดก็เสร็จแล้ว! ขณะนี้ได้เปิดใช้งานสำหรับผู้ใช้เป้าหมายแล้ว Microsoft Outlook จะแจ้งให้ผู้ใช้ลงทะเบียนบัญชีของตนตามด้านล่าง ที่นี่ ผู้ใช้สามารถลงทะเบียนบัญชีของตนและใช้แอป Outlook ต่อไปเพื่อตอบสนองคำขอ MFA

นอกจากนี้ คุณยังสามารถปิดหรือจัดการการตั้งค่า Authenticator lite ได้จากแอป Microsoft Outlook นำทางไปยังเส้นทางด้านล่างและเริ่มจัดการ Authenticator Lite

แอปมือถือ Microsoft Outlook ? บัญชี ? การตั้งค่า ? เครื่องมือรับรองความถูกต้อง

สิ่งหนึ่งที่ควรจำก็คือ ไม่สามารถกำหนดการตั้งค่าคุณลักษณะการตรวจสอบสิทธิ์เฉพาะสำหรับ Authenticator Lite ได้ นั่นคือ Microsoft Authenticator Lite รองรับการจับคู่หมายเลข MFA เท่านั้น และไม่รองรับบริบทเพิ่มเติม เช่น ตำแหน่งหรือชื่อแอปพลิเคชัน

Authenticator Lite - MFA ทำได้ง่าย

โดยสรุป Microsoft เพิ่งยกระดับมาตรฐานเพื่อลดขั้นตอนการรับรองความถูกต้องแบบหลายปัจจัย ดังนั้น เพียงใช้ Outlook เก่าของคุณเพื่อดำเนินการตามคำขอ MFA เท่านี้คุณก็พร้อมแล้ว! การย้ายครั้งนี้จะช่วยเพิ่มการยอมรับ MFA อย่างแน่นอน และช่วยรักษาความปลอดภัยให้กับบัญชีของคุณในรูปแบบใหม่ทั้งหมด ดังนั้น หากคุณกำลังจะอัปเกรดความปลอดภัยของคุณ ลองใช้ Authenticator Lite ทันที ?

ไม่ต้องติดตั้งแอปอีกต่อไป ไม่ต้องยุ่งยากที่ไม่จำเป็นอีกต่อไป!