วิธีกำหนดค่ารหัสผ่านใน Microsoft Entra ID

รหัสผ่านเป็นวิธีที่ง่ายและปลอดภัยในการลงชื่อเข้าใช้โดยไม่ต้องป้อนชื่อผู้ใช้หรือรหัสผ่าน นอกจากนี้ยังเพิ่มการรักษาความปลอดภัยอีกชั้นเพื่อปกป้องบัญชีของคุณ ในบทความนี้ คุณจะได้เรียนรู้วิธีกำหนดค่ารหัสผ่านใน Microsoft Entra ID ด้วย Microsoft Authenticator

ข้อกำหนดเบื้องต้น

Microsoft Entra ID อนุญาตให้ใช้รหัสผ่านสำหรับการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่าน รหัสผ่านนี้สามารถใช้แทนรหัสผ่านและอนุญาตให้คุณลงชื่อเข้าใช้ด้วยใบหน้า ลายนิ้วมือ หรือ PIN ของคุณ

มีข้อกำหนดเบื้องต้นบางประการก่อนที่คุณจะเปิดใช้งานรหัสผ่านใน Microsoft Entra และลงทะเบียนให้กับผู้ใช้:

• ขอแนะนำให้ย้ายนโยบาย MFA และ SSPR ดั้งเดิมไปยังนโยบายวิธีการตรวจสอบสิทธิ์
• ผู้ใช้ต้องเปิดใช้งานวิธี Microsoft Authenticator (MFA)
• อัปเดตเป็น แอป Microsoft Authenticator ล่าสุด (เวอร์ชัน 6.8.7 หรือใหม่กว่า)
• ต้องใช้อย่างน้อย Android 14 หรือ IOS 17 ขึ้นไป
• อุปกรณ์เคลื่อนที่และเดสก์ท็อปควรเชื่อมต่อกับอินเทอร์เน็ตและเปิดบลูทูธไว้ (การตรวจสอบสิทธิ์ข้ามอุปกรณ์)

เปิดใช้งานรหัสผ่านใน Microsoft Entra ID

มีสองวิธีในการเปิดใช้งานรหัสผ่านใน Microsoft Entra ID ด้วยแอป Microsoft Authenticator:

• ศูนย์การจัดการ Microsoft Entra
• ไมโครซอฟต์กราฟ PowerShell

วิธีที่ 1 ศูนย์การจัดการ Microsoft Entra

หากต้องการเปิดใช้งานรหัสผ่านใน Microsoft Entra ให้ทำตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra
2. คลิก การป้องกัน > วิธีการตรวจสอบสิทธิ์
3. คลิกคีย์ความปลอดภัย FIDO2

4. เลือก เปิดใช้งาน
5. รวมผู้ใช้ทั้งหมด
6. คลิกบันทึก

7. คลิก กำหนดค่า
8. อนุญาตการตั้งค่าบริการตนเอง > เลือก ใช่
9. บังคับใช้การรับรอง > เลือก ไม่*
10. บังคับใช้ข้อจำกัดคีย์ > เลือก ใช่
11. จำกัดคีย์เฉพาะ > เลือก อนุญาต

12. เลือก Microsoft Authenticator (แสดงตัวอย่าง) และจะเพิ่มทั้ง AAGUID สำหรับ iOS และ Android

    • iOS: 90a3ccdf-635c-4729-a248-9b709135078f
    • แอนดรอยด์: de1e552d-db1d-4423-a619-566b625cdc84
13. คลิกบันทึก

*คุณต้องเลือก ไม่ สำหรับ บังคับใช้การรับรอง เนื่องจาก Microsoft ไม่รองรับการรับรองสำหรับรหัสผ่านใน Microsoft Authenticator มิฉะนั้น ระบบจะเพิ่มรหัสผ่านลงในแอป Authenticator แต่จะไม่เพิ่มลงในบัญชี Microsoft ข้อมูลความปลอดภัย นอกจากนี้ ข้อผิดพลาดด้านล่างนี้จะปรากฏขึ้นเมื่อคุณลงทะเบียนรหัสผ่านสำหรับผู้ใช้

14. บันทึกนโยบายคีย์ความปลอดภัย FIDO2 และ เปิดใช้งาน ให้กับผู้ใช้เรียบร้อยแล้ว

ทุกอย่างได้รับการตั้งค่าแล้วใน Microsoft Entra ID ขั้นตอนต่อไปคือสิ่งที่ผู้ใช้ต้องทำบนอุปกรณ์เคลื่อนที่ของตน

วิธีที่ 2: Microsoft Graph PowerShell

หากต้องการเปิดใช้งานรหัสผ่านใน Microsoft Entra ID ด้วย Microsoft Graph PowerShell ให้ทำตามขั้นตอนด้านล่าง:

1. เริ่ม Windows PowerShell ในฐานะผู้ดูแลระบบ และเรียกใช้คำสั่งด้านล่างเพื่อติดตั้งโมดูล Microsoft Graph PowerShell

Install-Module Microsoft.Graph -Force

2. เรียกใช้ Connect-MgGraph cmdlet ด้วยขอบเขตด้านล่างเพื่อตรวจสอบสิทธิ์กับ Microsoft Graph

Connect-MgGraph -Scopes "Policy.ReadWrite.AuthenticationMethod"

3. เรียกใช้สคริปต์ PowerShell ด้านล่าง

Connect-MgGraph -Scopes "Policy.ReadWrite.AuthenticationMethod"

$params = @{
    "@odata.type"                    = "#microsoft.graph.fido2AuthenticationMethodConfiguration"
    id                               = "Fido2"
    state                            = "enabled"
    includeTargets                   = @(
        @{
            id         = "all_users"
            targetType = "group"
        }
    )
    excludeTargets                   = @(
    )
    isSelfServiceRegistrationAllowed = $true
    isAttestationEnforced            = $false
    keyRestrictions                  = @{
        isEnforced      = $true
        enforcementType = "Allow"
        aaGuids         = @(
            "90a3ccdf-635c-4729-a248-9b709135078f",
            "de1e552d-db1d-4423-a619-566b625cdc84"
        )
    }
}

Update-MgPolicyAuthenticationMethodPolicyAuthenticationMethodConfiguration -AuthenticationMethodConfigurationId "Fido2" -BodyParameter $params

4. ตรวจสอบสถานะและคุณสมบัติของวิธีการรับรองความถูกต้อง Fido2

Get-MgPolicyAuthenticationMethodPolicyAuthenticationMethodConfiguration -AuthenticationMethodConfigurationId "Fido2" | Select-Object -ExpandProperty AdditionalProperties

ผลลัพธ์ด้านล่างนี้จะปรากฏขึ้น

Key                              Value
---                              -----
@odata.context                   https://graph.microsoft.com/v1.0/$metadata#authenticationMethodConfigurations/$entity
@odata.type                      #microsoft.graph.fido2AuthenticationMethodConfiguration
isSelfServiceRegistrationAllowed True
isAttestationEnforced            False
keyRestrictions                  {[isEnforced, True], [enforcementType, allow], [aaGuids, System.Object[]]}
includeTargets@odata.context     https://graph.microsoft.com/v1.0/$metadata#policies/authenticationMethodsPolicy/authenticationMethodConfigurations('Fido2')/microsoft.graph.fido2AuthenticationMethodConfiguration/includeTargets  
includeTargets                   {System.Collections.Generic.Dictionary`2[System.String,System.Object]}

ทุกอย่างได้รับการตั้งค่าแล้วใน Microsoft Entra ID ขั้นตอนต่อไปคือสิ่งที่ผู้ใช้ต้องทำบนอุปกรณ์เคลื่อนที่ของตน

ลงทะเบียนรหัสผ่านในแอป Microsoft Authenticator

ผู้ใช้จำเป็นต้องลงทะเบียนรหัสผ่านในแอป Microsoft Authenticator บนอุปกรณ์เคลื่อนที่ของตน ในตัวอย่างของเรา เราจะลงทะเบียนบนอุปกรณ์ iOS แต่ก็สามารถทำได้บนอุปกรณ์ Android เช่นกัน

ทำตามขั้นตอนเหล่านี้เพื่อลงทะเบียน Passkey ใน Microsoft Authenticator:

1. ลงชื่อเข้าใช้ข้อมูลความปลอดภัย
2. คลิก เพิ่มวิธีการลงชื่อเข้าใช้

3. เลือก รหัสผ่านใน Microsoft Authenticator (ดูตัวอย่าง)
4. คลิกเพิ่ม

5. คลิกถัดไป

6. เลือกอุปกรณ์เคลื่อนที่ของคุณ > iPhone หรือ iPad

7. ทำตามขั้นตอนบนอุปกรณ์เคลื่อนที่ iOS ของคุณ

   • คลิก การตั้งค่า > รหัสผ่าน > ตัวเลือกรหัสผ่าน
   • เปิดใช้งาน ป้อนรหัสผ่านและรหัสผ่านอัตโนมัติ > เลือก ตัวตรวจสอบสิทธิ์
8. คลิก ดำเนินการต่อ

9. คลิกถัดไป

10. คลิกฉันเข้าใจ

11. เลือก iPhone, iPad หรืออุปกรณ์ Android
12. คลิกถัดไป

13. สแกนโค้ด QR ด้วยอุปกรณ์เคลื่อนที่ของคุณ

14. บนอุปกรณ์มือถือของคุณ คุณได้รับข้อความ > สร้างรหัสผ่านหรือไม่? รหัสผ่านสำหรับผู้ใช้ “Amanda.Hansen@m365info.com” จะถูกบันทึกและใช้งานได้ในอุปกรณ์ที่ติดตั้ง Authenticator
15. คลิก ดำเนินการต่อ
16. บนเดสก์ท็อปของคุณ ข้อความนี้จะปรากฏขึ้น > อุปกรณ์เชื่อมต่อแล้ว! ดำเนินการต่อบนอุปกรณ์ของคุณ

17. คลิก ตกลง

18. ตั้งชื่อ หมายเลขรหัสผ่าน ของคุณ
19. คลิก เสร็จสิ้น

20. คุณสร้างพาสคีย์บนอุปกรณ์ iOS ของคุณสำเร็จแล้ว

ตรวจสอบการลงชื่อเข้าใช้ด้วยรหัสผ่าน

เมื่อคุณเปิดใช้งานรหัสผ่านใน Microsoft Entra ID และลงทะเบียนกับแอป Microsoft Authenticator คุณจะสามารถใช้งานได้สองวิธี:

• จากอุปกรณ์มือถือของคุณ
• จากเดสก์ท็อป Windows และอุปกรณ์มือถือของคุณ (การรับรองความถูกต้องข้ามอุปกรณ์)

ใช้รหัสผ่านบนอุปกรณ์มือถือ

หากต้องการลงชื่อเข้าใช้ด้วยรหัสผ่านจากอุปกรณ์มือถือ ให้ทำตามขั้นตอนเหล่านี้:

1. ไปที่พอร์ทัล Microsoft 365
2. เลือกตัวเลือกการลงชื่อเข้าใช้

3. เลือกใบหน้า ลายนิ้วมือ PIN หรือคีย์ความปลอดภัย

4. เลือกรหัสผ่าน > คลิกดำเนินการต่อ

ตอนนี้คุณลงชื่อเข้าใช้บัญชี Microsoft 365 ของคุณสำเร็จแล้ว

ใช้รหัสผ่านบนเดสก์ท็อปและอุปกรณ์มือถือ

หากต้องการลงชื่อเข้าใช้จากเดสก์ท็อปด้วยรหัสผ่าน ให้ทำตามขั้นตอนเหล่านี้

1. ไปที่พอร์ทัล Microsoft 365
2. คลิก ตัวเลือกการลงชื่อเข้าใช้

3. คลิกใบหน้า ลายนิ้วมือ PIN หรือคีย์ความปลอดภัยแทน

4. เลือก iPhone, iPad หรืออุปกรณ์ Android
5. คลิกถัดไป

6. สแกนโค้ด QR ด้วยอุปกรณ์เคลื่อนที่ของคุณ
7. คลิก ลิงก์ ที่ปรากฏบนอุปกรณ์เคลื่อนที่ของคุณ

8. บนอุปกรณ์เคลื่อนที่ของคุณ > คลิก ดำเนินการต่อ เพื่อลงชื่อเข้าใช้ด้วยรหัสผ่านของคุณ
9. ข้อความต่อไปนี้ปรากฏบนเดสก์ท็อปของคุณ > อุปกรณ์เชื่อมต่อแล้ว! ดำเนินการต่อบนอุปกรณ์ของคุณ

แค่นั้นแหละ!

อ่านเพิ่มเติม: ส่งออกรายงานสถานะ MFA ของผู้ใช้ Microsoft 365 ทั้งหมด »

บทสรุป

คุณได้เรียนรู้วิธีกำหนดค่ารหัสผ่านใน Microsoft Entra ID ขั้นแรกคุณต้องตั้งค่ารหัสผ่านใน Microsoft Entra ID หลังจากนั้นผู้ใช้จำเป็นต้องใช้อุปกรณ์เคลื่อนที่ของตนเพื่อลงทะเบียนรหัสผ่านในแอป Microsoft Authenticator จากนี้ไป ผู้ใช้สามารถลงชื่อเข้าใช้ด้วยรหัสผ่านแทนชื่อผู้ใช้และรหัสผ่านได้

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการจัดการรหัสผ่านผู้ใช้ Microsoft 365 อย่าลืมติดตามเราและแบ่งปันบทความนี้