จัดการจุดแข็งของการรับรองความถูกต้องด้วยหลายปัจจัยใน Microsoft 365

หลายเดือนที่ผ่านมา เราได้เห็นการโจมตีเมื่อยล้าของ MFA ในองค์กรขนาดใหญ่หลายแห่ง เช่น Uber, Microsoft และ Cisco การโจมตีทั้งหมดนี้เกี่ยวข้องกับวิศวกรรมสังคมและการขโมยข้อมูลประจำตัวของพนักงานเพื่อเข้าถึง VPN ภายในและบัญชีผู้ใช้ที่มีสิทธิ์ในองค์กร เมื่อคำนึงถึงเหตุการณ์เหล่านี้ Microsoft ได้ประกาศจุดแข็งของการรับรองความถูกต้องแบบหลายปัจจัยหลายประการเพื่อปกป้ององค์กรย้อนกลับไปในเดือนพฤศจิกายน 2021

“การแจ้งเตือนการปรับปรุง MFA ใหม่! ”

ในที่สุดการรอคอยก็สิ้นสุดลง คุณลักษณะด้านความปลอดภัยขั้นสูงของ Microsoft Authenticator พร้อมใช้งานโดยทั่วไปแล้ว คาดว่าการจับคู่ตัวเลขและคุณลักษณะบริบทเพิ่มเติมจะถูกนำไปใช้สำหรับผู้ใช้ Authenticator ทั้งหมดภายในสิ้นเดือนกุมภาพันธ์ 2023 ตอนนี้ เรามาสำรวจการตั้งค่า MFA ขั้นสูงที่พร้อมใช้งานใน Azure AD กัน

เหตุใดเราจึงต้องเปิดใช้งานการตั้งค่า MFA ขั้นสูง

ทุกวันนี้ ทุกองค์กรเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยขั้นพื้นฐานและเชื่อว่าพวกเขาได้รับการปกป้อง ไม่ นั่นไม่ใช่สิ่งที่เกิดขึ้น จากการโจมตีเมื่อยล้าของ MFA เมื่อเร็วๆ นี้ พบว่า SMS, โทรศัพท์ และการอนุมัติการแตะไม่ได้มีประสิทธิภาพมากนักในฐานะมาตรการรักษาความปลอดภัย

ในช่วงเวลาที่มีการละเมิด ผู้โจมตีจะส่งการแจ้งเตือน MFA ซ้ำ ๆ เพื่อโน้มน้าวให้ผู้ใช้ยอมรับข้อความแจ้ง MFA เมื่อถึงจุดหนึ่ง เหยื่อจะรู้สึกว้าวุ่นใจมากจนคลิกปุ่ม "อนุมัติ" โดยไม่ได้ตั้งใจหรือเพียงแค่ยอมรับคำขอ MFA วิธีนี้จะหยุดยั้งการแจ้งเตือนที่พวกเขาได้รับมากมาย เพื่อป้องกันการอนุมัติโดยไม่ได้ตั้งใจ Microsoft จึงได้คิดค้นเทคนิคการพุช MFA ขั้นสูงเพื่อจัดการกับเวกเตอร์ภัยคุกคาม

การตั้งค่า MFA ขั้นสูงใน Azure AD ที่คุณต้องทราบ:

1. การจับคู่หมายเลขด้วย Microsoft Authenticator

การจับคู่หมายเลขป้องกันการอนุมัติโดยไม่ตั้งใจโดยกำหนดให้ผู้ใช้พิมพ์รหัสสองหลักจากหน้าจอเข้าสู่ระบบไปยังแอปตรวจสอบสิทธิ์ ด้วยแอปการตรวจสอบสิทธิ์ ผู้ดูแลระบบสามารถกำหนดให้ผู้ใช้ป้อนหมายเลขที่แสดงบนหน้าจอลงชื่อเข้าใช้เมื่ออนุมัติคำขอ MFA

ขั้นตอนในการเปิดใช้งานการจับคู่ตัวเลขใน Azure AD:

• เข้าสู่ระบบพอร์ทัล Microsoft Azure
• ไปที่ Azure Active Directory -> ความปลอดภัย -> วิธีการตรวจสอบสิทธิ์
• เลือก Microsoft Authenticator วิธีการ.
• ใต้แท็บพื้นฐาน เลือก ใช่ เพื่อเปิดใช้งาน MFA
• ระบุผู้ใช้ทั้งหมดหรือผู้ใช้บางรายตามความต้องการภายใต้แท็บ เป้าหมาย
• จากนั้น ตั้งค่าโหมดการตรวจสอบสิทธิ์เป็น ใดๆ/กด
• สลับไปที่แท็บ กำหนดค่า
• ตั้งค่าสถานะ เปิดใช้งาน เพื่ออนุญาตการจับคู่ตัวเลข
• บันทึกหลังจากเลือกผู้ที่จะรวมหรือยกเว้นจากการจับคู่หมายเลข

<แข็งแกร่ง>2. ที่ตั้งทางภูมิศาสตร์พร้อมการแจ้งเตือนแบบพุช MFA

นอกเหนือจากการจับคู่ตัวเลข การแสดงเนื้อหาเพิ่มเติมแก่ผู้ใช้ เช่น ตำแหน่ง MFA ในการแจ้งเตือนของผู้ตรวจสอบสิทธิ์จะลดการอนุมัติโดยไม่ตั้งใจอีกด้วย เมื่อดูที่อยู่ IP ของผู้ใช้ คุณลักษณะนี้จะเปิดเผยว่าพวกเขากำลังลงชื่อเข้าใช้แอปพลิเคชันใดและลงชื่อเข้าใช้จากที่ใด

ขั้นตอนในการเปิดใช้งานตำแหน่งทางภูมิศาสตร์ใน Azure AD

• เข้าสู่ระบบพอร์ทัล Microsoft Azure
• ไปที่ ไดเรกทอรี Azure AD -> ความปลอดภัย -> วิธีการตรวจสอบสิทธิ์
• เลือก วิธี Microsoft Authenticator
• ใต้แท็บ พื้นฐาน เลือก ใช่ เพื่อเปิดใช้งาน MFA
• ระบุผู้ใช้ทั้งหมดหรือผู้ใช้บางรายตามความต้องการภายใต้แท็บ เป้าหมาย
• จากนั้น ตั้งค่าโหมดการตรวจสอบสิทธิ์เป็น ใดๆ
• สลับไปที่แท็บ กำหนดค่า
• ตั้งค่าสถานะ เปิดใช้งาน เพื่อแสดงตำแหน่งทางภูมิศาสตร์ในการแจ้งเตือนแบบพุชและแบบไม่ใช้รหัสผ่าน
• บันทึกมัน

<แข็งแกร่ง>3. MFA ต่อต้านฟิชชิ่ง

จุดแข็งในการตรวจสอบความถูกต้องคือการควบคุมเพิ่มเติมในนโยบายการเข้าถึงแบบมีเงื่อนไข การควบคุมการเข้าถึงที่ออกใหม่นี้ใช้งานได้ทั่วไปแล้ว และสามารถใช้เพื่อเอาชนะวิธีการตรวจสอบสิทธิ์ที่ไม่รัดกุม (SMS, โทรศัพท์) และเพื่อจำกัดการเข้าถึงแอปพลิเคชันที่ละเอียดอ่อนจากภายนอก ความแข็งแกร่งในการตรวจสอบสิทธิ์การเข้าถึงแบบมีเงื่อนไขช่วยให้ผู้ดูแลระบบสามารถระบุวิธีการตรวจสอบสิทธิ์แบบผสมผสานที่สามารถใช้เพื่อเข้าถึงทรัพยากรได้

ตัวอย่างเช่น ความแรงของ MFA ที่ป้องกันการฟิชชิ่งในตัวทำให้สามารถผสมค่าต่างๆ ต่อไปนี้ได้

• Windows Hello สำหรับธุรกิจ (หรือ)
• คีย์ความปลอดภัย FIDO2 (หรือ)
• การรับรองความถูกต้องตามใบรับรอง Azure AD (หลายปัจจัย)

หากต้องการระบุความเข้มงวดในการตรวจสอบสิทธิ์ ผู้ดูแลระบบต้องสร้างนโยบายการเข้าถึงแบบมีเงื่อนไขซึ่งเปิดใช้ "ต้องการความเข้มงวดในการตรวจสอบสิทธิ์"

ในบางครั้ง ผู้ดูแลระบบอาจต้องการวิธีการรับรองความถูกต้องที่แตกต่างกันสำหรับสถานการณ์ที่แตกต่างกัน นอกเหนือจากจุดแข็งในการรับรองความถูกต้องในตัวแล้ว ผู้ดูแลระบบยังสามารถสร้างจุดแข็งในการรับรองความถูกต้องแบบกำหนดเองของตนเองได้มากถึง 15 รายการเพื่อให้ตรงตามข้อกำหนดของพวกเขา

ขั้นตอนในการสร้างความแข็งแกร่งในการตรวจสอบสิทธิ์แบบหลายปัจจัยแบบกำหนดเอง

• ลงชื่อเข้าใช้ พอร์ทัล Microsoft Azure
• ไปที่ Azure AD -> ความปลอดภัย -> วิธีการตรวจสอบสิทธิ์ -> จุดแข็งของการตรวจสอบสิทธิ์
• เลือกระดับการรับรองความถูกต้อง ใหม่
• ตั้งชื่อนโยบายของคุณและให้คำอธิบาย
• เลือกการผสมผสานที่จำเป็นของการรับรองความถูกต้องแบบหลายปัจจัย
• หลังจากตรวจสอบแล้ว บันทึก มัน

จะตรวจสอบได้อย่างไรว่าผู้ใช้รายใดได้ลงทะเบียน MFA แล้ว

ในองค์กร จำเป็นต้องตรวจสอบให้แน่ใจว่าผู้ใช้ทุกคนปฏิบัติตามมาตรฐาน MFA ในปัจจุบัน Microsoft ได้จัดทำรายงานสำคัญต่อไปนี้ซึ่งคุณสามารถจัดการการลงทะเบียน MFA และรับประกันการปฏิบัติตามข้อกำหนด 100% ทั่วทั้งองค์กรของคุณ คุณยังสามารถใช้รายงานเหล่านี้เพื่อแก้ไขปัญหา MFA ได้อีกด้วย

1. รับรายงานกิจกรรมวิธีการตรวจสอบสิทธิ์ MFA

นำทางไปยังพอร์ทัล Azure -> Azure AD -> ความปลอดภัย -> วิธีการตรวจสอบสิทธิ์ -> กิจกรรม

รายงานใหม่นี้ช่วยให้คุณเข้าใจการใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) การตรวจสอบสิทธิ์รหัสผ่าน และการรีเซ็ตรหัสผ่านด้วยตนเอง (SSPR) ในองค์กร

การลงทะเบียน - แท็บนี้แสดงจำนวนผู้ใช้ที่ลงทะเบียนสำหรับวิธีการตรวจสอบความถูกต้องแต่ละวิธี เมื่อคลิกที่วิธีการรับรองความถูกต้องเฉพาะ คุณจะสามารถดูได้ว่าผู้ใช้รายใดได้ลงทะเบียนสำหรับวิธีการนั้น

การใช้งาน - รายงานการใช้งานนี้ให้ภาพรวมของวิธีการตรวจสอบสิทธิ์ที่ใช้ในการลงชื่อเข้าใช้และจำนวนการรีเซ็ตรหัสผ่าน ใต้แท็บการใช้งาน จะได้รับกราฟของข้อมูลการรับรองความถูกต้องต่อไปนี้

• ลงชื่อเข้าใช้ตามข้อกำหนดการรับรองความถูกต้อง
• ลงชื่อเข้าใช้ด้วยวิธีการตรวจสอบสิทธิ์
• จำนวนการเปลี่ยนแปลงและรีเซ็ตรหัสผ่าน
• รีเซ็ตรหัสผ่านโดยวิธีการรับรองความถูกต้อง

หมายเหตุ - จำเป็นต้องมีใบอนุญาต Azure AD Premium P1 หรือ P2 เพื่อเข้าถึงการใช้งานและข้อมูลเชิงลึก

<แข็งแกร่ง>2. รับรายงานรายละเอียดการลงทะเบียนผู้ใช้ MFA

นำทางไปยังพอร์ทัล Azure -> Azure AD -> ความปลอดภัย -> วิธีการตรวจสอบสิทธิ์ -> รายละเอียดการลงทะเบียนผู้ใช้

คุณสามารถใช้รายงานรายละเอียดการลงทะเบียนผู้ใช้เพื่อดูผู้ใช้ที่สามารถใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) การตรวจสอบสิทธิ์รหัสผ่าน และการตรวจสอบสิทธิ์การรีเซ็ตรหัสผ่านด้วยตนเอง (SSPR) ในองค์กรของคุณได้ นอกจากนี้ คุณสามารถตรวจสอบได้ว่าใครได้ลงทะเบียนวิธีการรับรองความถูกต้องเหล่านั้นไว้ นอกเหนือจากหมายเลขการลงทะเบียนโดยรวมแล้ว รายงานนี้ยังให้ข้อมูลเกี่ยวกับความสำเร็จและความล้มเหลวในการลงทะเบียนด้วยวิธีการรับรองความถูกต้อง ผู้ดูแลระบบสามารถใช้รายงานนี้เพื่อกำหนดวิธีการที่ใช้มากที่สุดระหว่าง SSPR และ MFA ในองค์กรของตน

<แข็งแกร่ง>3. รับการลงทะเบียน MFA และรีเซ็ตรายงานกิจกรรม

นำทางไปยัง Azure Portal -> Azure AD -> ความปลอดภัย -> วิธีการตรวจสอบสิทธิ์ -> กิจกรรมการลงทะเบียนและรีเซ็ต

ที่นี่ ผู้ดูแลระบบสามารถดึงรายละเอียดการลงทะเบียน MFA และรีเซ็ตกิจกรรมในช่วง 30 วันที่ผ่านมา พร้อมด้วยวิธีการที่ใช้ สถานะ ประเภทกิจกรรม และเวลา เป็นข้อเท็จจริงทั่วไปที่เมื่อผู้ใช้ถูกโจมตี ผู้โจมตีอาจลงทะเบียน MFA ของตนเองเพื่อเข้าถึงบัญชี ในช่วงเวลาแห่งการแฮ็ก เหตุการณ์การลงทะเบียนและการรีเซ็ตจะเป็นจุดที่ดีในการตรวจสอบว่าเหตุการณ์การลงทะเบียนใหม่เกิดขึ้นเมื่อเร็วๆ นี้หรือไม่

แม้ว่า MFA จะเป็นข้อกังวลอย่างแท้จริง แต่ก็มีหลายวิธีในการป้องกันเช่นกัน ในบริบทของ Microsoft 365 MFA เป็นส่วนสำคัญในการป้องกันไม่ให้ผู้โจมตีเจาะเข้าไปในบัญชีผู้เช่าและบุกรุกข้อมูลผู้ใช้ เช่นเดียวกับการตั้งค่า MFA ขั้นสูง บริบทการตรวจสอบสิทธิ์การเข้าถึงแบบมีเงื่อนไขใหม่ในนโยบาย CA ก็ถูกนำมาใช้เพื่อควบคุมข้อมูลที่ละเอียดอ่อนขององค์กรแบบละเอียด เชื่อว่าการตั้งค่า MFA ใน Azure AD จะยังคงพัฒนาต่อไปอย่างรวดเร็วยิ่งขึ้นด้วย Microsoft Entra ปรับใช้ MFA และเจาะทะลุได้ยากยิ่งขึ้น!

รับข้อมูลเชิงลึกเกี่ยวกับการใช้งาน MFA ด้วยการรายงานที่ครอบคลุมของ AdminDroid

เป็นเรื่องจริงที่รายงาน MFA ดั้งเดิมช่วยให้คุณเข้าใจการนำการรับรองความถูกต้องแบบหลายปัจจัย (MFA) การรับรองความถูกต้องของรหัสผ่าน และการรีเซ็ตรหัสผ่านด้วยตนเอง (SSPR) ในองค์กร แต่หากต้องการเข้าถึงรายงานเหล่านี้ คุณจะต้องมีใบอนุญาต Azure premium P1 หรือ P2 ซึ่งมีค่าใช้จ่ายสูง AdminDroid มาพร้อมกับที่ซึ่งคุณสามารถเข้าถึงรายงานที่ครอบคลุมเกี่ยวกับวิธีการตรวจสอบสิทธิ์ MFA ที่ให้ข้อมูลเชิงลึกอันมีค่าเกี่ยวกับการใช้งาน MFA ขององค์กรของคุณ

รายงาน MFA ของ AdminDroid เกี่ยวกับวิธีการตรวจสอบสิทธิ์ครอบคลุมพื้นที่ต่อไปนี้:

• การลงชื่อเข้าใช้องค์กรโดยวิธีการรับรองความถูกต้อง - รายงานเกี่ยวกับวิธีการรับรองความถูกต้องขององค์กร
• การลงชื่อเข้าใช้ของผู้ใช้ด้วยวิธีการตรวจสอบสิทธิ์ - รายงานเกี่ยวกับวิธีการตรวจสอบสิทธิ์ของผู้ใช้
• การลงชื่อเข้าใช้ผู้ใช้ MFA สำเร็จ - ตรวจสอบให้แน่ใจว่ามีการใช้ MFA อย่างถูกต้องและมีประสิทธิภาพ
• การลงชื่อเข้าใช้ของผู้ใช้ MFA ล้มเหลว - ระบุการเข้าถึงที่ไม่ได้รับอนุญาตและปัญหา MFA
• การลงชื่อเข้าใช้ของผู้ใช้ MFA ผ่านทางข้อความ - ติดตามการลงชื่อเข้าใช้ MFA ที่ได้รับการยืนยันผ่านทางข้อความ
• การลงชื่อเข้าใช้ของผู้ใช้ MFA ผ่านแอปบนมือถือ - ติดตามการลงชื่อเข้าใช้ MFA ที่ได้รับการยืนยันผ่านการแจ้งเตือนของแอปบนมือถือ
• การลงชื่อเข้าใช้ของผู้ใช้ MFA ผ่านรหัสยืนยัน - ติดตามการลงชื่อเข้าใช้ MFA ที่ได้รับการยืนยันผ่านรหัสยืนยัน
• การลงชื่อเข้าใช้ของผู้ใช้ MFA ผ่านทางโทรศัพท์ - ตรวจสอบการลงชื่อเข้าใช้ MFA ที่ได้รับการรับรองความถูกต้องผ่านทางโทรศัพท์
• การกำหนดค่า MFA ผ่านนโยบายการเข้าถึงแบบมีเงื่อนไข - ติดตามการกำหนดค่า MFA ผ่านนโยบาย CA
• การกำหนดค่า MFA ผ่านพอร์ทัล Azure AD - ติดตามการกำหนดค่า MFA ผ่านพอร์ทัล Azure AD

นอกจากนี้ เครื่องมือการรายงาน AdminDroid Azure AD ยังนำเสนอรายงานเกี่ยวกับการเปิดใช้งาน MFA, การใช้งาน MFA, การปฏิบัติตามข้อกำหนดของ MFA, รายละเอียดอุปกรณ์ MFA, รายละเอียดผู้ใช้ MFA, นโยบาย CA ที่กำหนดค่าของ MFA เป็นต้น

ด้วยการจัดทำรายงานเชิงลึกในทุกด้านของ MFA ทำให้ AdminDroid สามารถช่วยคุณตัดสินใจอย่างมีข้อมูลเกี่ยวกับวิธีการปรับปรุงมาตรการรักษาความปลอดภัยขององค์กรของคุณ

แดชบอร์ด Microsoft 365 MFA

นอกเหนือจากรายงานแล้ว AdminDroid ยังมีแดชบอร์ด MFA เฉพาะที่ให้ภาพรวมของ:

• สถานะ MFA ของผู้ใช้ (รวมถึงสถานะการเปิดใช้งานและการตรวจสอบสิทธิ์)
• วิธีการตรวจสอบสิทธิ์ที่ใช้ (ทั้งวิธีเริ่มต้นและวิธีอื่น)
• ผู้ดูแลระบบที่ไม่ได้เปิดใช้งาน MFA

แดชบอร์ดที่ปรับแต่งได้นี้ช่วยให้คุณปรับแต่งการตรวจสอบความปลอดภัยให้ตรงกับความต้องการเฉพาะขององค์กรของคุณ!

เครื่องมือ AdminDroid Azure AD Management เป็นมากกว่าการรายงานและการตรวจสอบ MFA แต่ยังเสนอรายงานที่สร้างไว้ล่วงหน้ามากกว่า 1,800 รายการสำหรับบริการ Office 365 ที่หลากหลาย รวมถึง Azure AD, Exchange Online, SharePoint Online, Microsoft Teams และอื่นๆ

• รายงานเหล่านี้ให้ข้อมูลเชิงลึกและข้อมูลการตรวจสอบที่ครอบคลุม ช่วยให้คุณเข้าใจประสิทธิภาพองค์กรของคุณได้อย่างลึกซึ้งยิ่งขึ้น
• ด้วย การวิเคราะห์กราฟิกที่ขับเคลื่อนด้วย AI ของ AdminDroid คุณสามารถแสดงภาพข้อมูลที่ซับซ้อนได้อย่างง่ายดาย และดึงข้อมูลเชิงลึกอันมีค่าในลักษณะที่ดึงดูดสายตา
• ไม่ว่าคุณจะต้องการตรวจสอบกิจกรรมของผู้ใช้ ติดตามการใช้บริการ หรือรับประกันการปฏิบัติตามกฎระเบียบ รายงานเหล่านี้นำเสนอข้อมูลเชิงลึกที่คุณต้องการเพื่อใช้ประกอบการตัดสินใจ

เลือก AdminDroid สำหรับความต้องการการรายงานและการตรวจสอบ Office 365 ของคุณ และสัมผัสกับพลังของข้อมูลเชิงลึกที่ขับเคลื่อนด้วยข้อมูลในอินเทอร์เฟซที่เรียบง่ายและใช้งานง่าย

ดาวน์โหลด AdminDroid - เครื่องมือการรายงานของ Microsoft 365 และดูวิธีการทำงาน