Kaip aktyvuoti MFA

MFA įjungimas – vienas paprasčiausių ir greičiausių būdų stiprinti Microsoft 365, interneto svetainių ir kitų portalų paskyras kur yra Jūsų duomenys. Šiame įraše aprašome paprasčiausią ir rekomendacinį būdą daugumai smulkių bei vidutinių verslų.

Daugiau apie tai, kodėl MFA yra būtina ir kokią naudą ji duoda verslui, skaitykite čia: Kas yra MFA ir kodėl jūsų verslui to reikia.

Ką reikia žinoti prieš pradedant

• Priklausomai nuo to kur planuojate aktyvuoti MFA kaip pvz. Microsoft 365 reikia Global Administrator, Security Administrator, Conditional Access Administrator teisių, paskyros.
• Rekomenduojama naudoti Microsoft Authenticator programėlę arba Google Authenticator (ne SMS sprendimą).
• Po įjungimo vartotojai bus priversti susikonfigūruoti MFA kito prisijungimo metu prie savo paskyros.
• Jeigu turite Microsoft 365 Business Premium – galite naudoti lankstesnį Conditional Access sprendimą.

1 būdas. Security Defaults (rekomenduojamas daugumai verslų)

Tai nemokamas sprendimas ir paprasčiausias būdas. Įjungia MFA visiems vartotojams ir administratoriams, blokuoja senus autentifikavimo protokolus pvz. SMS.

Žingsniai kaip tai atlikti:

• Prisijunkite prie Microsoft Entra admin center su Microsoft 365 administratoriaus paskyra.
• Eikite į Identity > Overview > Properties (Microsoft gali atnaujinti savo vizualų pateikimą, kartais ir funkcinį, todėl svarbu aklai nepasikliauti čia pateikiama informacija, bet tuo metu kai buvo rašytas šis įrašas viskas buvo taip).
• Puslapio apačioje suraskite Security defaults ir spuskite Manage security defaults.
• Pasirinkite Enabled ir spauskite Save mygtuką.

Po to visi vartotojai kito prisijungimo metu bus paprašyti sukonfigūruoti MFA. Kodo generavimui naudokite Microsoft Authenticator arba Google Authenticator programėles Android ir iOS kurias galite atsisiųsti iš Play Store arba Apple Store.

2 būdas. Conditional Access (lankstus sprendimas)

Jeigu turite Microsoft 365 Business Premium, E3, E5 licencijas, geriau naudoti Conditional Access. Galite patys nustatyti kada ir kam MFA bus reikalingas pvz. visada administratoriui, darbuotojui – tik iš nepatikimų vietų iš kur jis niekada nesijungė.

Šis būdas reikalauja šiek tiek daugiau konfigūracijos, todėl daugumai įmonių patogiau tai padaryti su IT priežiūros specialisto pagalba.

Kaip vartotojui susikonfigūruoti MFA:

• Atsisiųskite Microsoft Authenticator arba Google Authenticator programėlę (iOS / Android sistemoms), abi prienamos nemokamai visiems įrenginiams;
• Kitą kartą prisijungus prie Microsoft 365, sistema paprašys pridėti autentifikvimo metodą.
• Pasirinkite Authenticator app ir nuskenuokite QR kodą. Skenavimas vyksta iš atsisiųstos programėlės paspaudus + ženklą ir įsijungus kameros funkcija per programėle galės nuskenuoti QR kodą iš ekrano.
• Po sėkmingo nuskenavimo įveskite rodomus skaičiukus programėlėje į Microsoft portalą kur skenavote QR kodą.

Dažniausios problemoms:

• Senos programos gali nustoti veikti – reikia pereiti prie modernios autentifikacijos kompiuteryje, telefone.
• Darbuotojas prarado telefoną – reikia administratoriui iš naujo nustatyti MFA metodus.
• Nori išimčių pvz. spausdintuvui, kitai sistemai) – Security Defaults to neleidžia, reikia Conditional Access.

Jei nenorite rizikuoti ir konfigūruoti patys, arba jau turite sudėtingesnę aplinką – galime padaryti tai už Jus.

• Teikiame nuolatinės IT priežiūros paslaugą kuri apima Microsoft 365 saugumo sprendimus (įskaitant MFA): Nuolatinė IT priežiūra verslui.
• Microsoft 365 verslui diegimas, konfigūravimas ir administravimas su saugumo konfigūracija: Microsoft 365 verslui.
• Norite sužinoti kiek kainuoja IT paslaugų priežiūra verslui, ar Microsoft 365 sprendimai? Pasinaudokite IT paslaugų kainos skaičiuokle.