Office 365 中的多重身份验证是什么？

近年来，我们看到了从本地环境到基于云的环境的巨大转变，这种转变带来了许多安全挑战——最值得注意的是，理论上任何人都可以从几乎任何地方登录特权用户帐户。世界。

这意味着组织必须集中精力确保他们使用的身份验证方法足够强大，以防止对手损害他们的用户帐户。

Office 365 中的多重身份验证 (MFA) 是什么？

与仅需要用户名和密码的传统身份验证方法不同，多重身份验证 (MFA) 需要额外的因素，这些因素通常包括您所知道的信息、您拥有的信息和您的身份的组合。

因此，如果对手暴力破解用户的密码，他们仍然无法登录，因为他们无法提供成功身份验证所需的其他因素。

好消息是，Office 365 提供开箱即用的多重身份验证，您无需支付任何额外的许可证即可使用它。也就是说，企业移动性 + 安全套件 (EMS) 中有 MFA 的增强版本，您需要购买许可证。

MFA 有什么好处？

根据 Verizon Business 2020 数据泄露调查报告，“37% 的凭据盗窃泄露使用了被盗或较弱的凭据”，而在北美，“最常用的技术是被盗凭据，占黑客泄露事件的 79% 以上”。企业利用可用的最强大的身份验证协议显然很重要。以下是在 Office 365 中启用 MFA 可以带来的一些主要好处。

它减少了身份盗窃的可能性，而身份盗窃对所有企业来说都是一个日益严重的威胁。
它使得被盗密码对攻击者来说不再那么有用，进而降低了他们针对给定网络的动机。
MFA 是一种简单、经济且有效的增强安全性的方法，这使其成为小公司的不错选择。
其他安全解决方案（例如防病毒、SIEM、DLP、防火墙和入侵防御系统）的安全性取决于用于保护它们的身份验证方法。
随着数据隐私法规变得越来越严格，对于收集、处理和存储大量敏感个人数据的组织来说，使用 MFA 来保护用户帐户可能会成为强制性要求。

Office 365 中的多重身份验证方法

Office 365 提供了多种 MFA 方法，其中包括：

通过个人电话验证（电话或短信）

此 MFA 方法是用户接收电话或短信的地方。如果您选择“呼叫”选项，自主代理将要求您按井号 (#) 以确认您的身份。如果您选择接收短信，您将收到一条包含 6 位一次性密码 (OTP) 的短信，您需要在登录页面上输入该密码。您还将被要求提供一个备用号码，如果第一个电话号码无人接听或转到语音信箱，则将使用该备用号码。通过电话进行身份验证意味着您每次登录时都必须携带手机，这并不总是很方便，尤其是在您丢失移动设备的情况下。

通过办公电话进行身份验证

当您选择此选项时，您将接到办公室电话分机的电话。如上所述，要完成登录过程，系统将提示您按键盘上的 #。

微软身份验证器应用程序

据称，Microsoft Authenticator 应用程序在使用 MFA 时可提供最佳的用户体验。您可以从以下地址下载并安装该应用程序。当尝试使用 Microsoft Authenticator 应用程序进行身份验证时，用户将在其设备上收到一条通知，要求他们批准或拒绝身份验证请求。或者，他们还可以选择接收每 30 秒更新一次的验证码，他们需要输入该验证码才能登录。

如何在 Office 365 中设置多重身份验证

首先，您需要成为全局管理员才能在 Office 365 中启用 MFA。登录后，您需要完成以下步骤：

转到管理中心。
单击左侧导航窗格中的“活动用户”并展开用户。
展开“更多”选项卡，然后单击“设置 Azure 多重身份验证”。
从列表中选择要为其启用 MFA 的用户，然后单击“启用”。您还可以选中“显示名称”旁边的框，这将选择所有用户。

注意：管理员可以选择在用户尚未完成注册过程的用户帐户上启用 MFA。在这种情况下，系统将提示用户在登录时选择第二种验证方法。

使用 Office 365 MFA 登录

转到您的 Office 365 门户，输入您的用户名，然后单击“下一步”继续。
输入您的密码并单击“登录”。
系统将要求您注册多重身份验证，其中包括设置其他验证方法。
选择您首选的联系方式。
注册完成后，如果管理员启用了应用程序密码的创建，您将看到一个应用程序密码，您需要记下该密码才能登录非基于浏览器的应用程序，例如 Skype for Business、 ETC。
单击“完成”后，您将登录 Office 365。

如果您想了解 Lepide 数据安全平台如何在 Office 365 环境中保护您的数据安全，请与我们的一位工程师安排演示或立即开始免费试用。