הסבר:
אימות דו שלבי – 2FA מהווה שכבת אבטחה חשובה בהגנה על חשבון המשתמש.
מדובר בשיטת אימות שמחייבת שימוש ביותר ממנגון אימות יחיד, המספק אמצעי אבטחה נוסף לכניסה לחשבון של המשתמש.
אימות בשיטה זו דורש שני סוגי הזדהות או יותר לחשבון שלכם, על בסיס:
• משהו שאתם יודעים (הסיסמא לחשבון שלכם)
• משהו שיש לכם (טלפון חכם, כרטיס חכם וכו')
• משהו שאתם (התקן ביומטרי)
Microsoft מספקת באמצעות מערכת ה-Office 365 את היכולת לעשות שימוש באימות רב-גורמי כדי לספק אבטחה נוספת, והוא מנוהל דרך מרכז הניהול של Office 365.
באמצעות מערכת הניהול ניתן להגדיר:
• הפעלת ואכיפת אימות דו-שלבים עבור משתמשים
• שימוש באפליקציה למכשירים ניידים (OTP) כגורם אימות משני
• שימוש בשיחת טלפון כגורם אימות שני
• שימוש ב-SMS כגורם אימות שני
• מס' גורמים אימות שונים לגיבוי
באמצעות שימוש במנגון אימות דו-שלבי, ניתן להגדיר דרישה ואכיפה של מנגנון אימות זה, גם בגישה לאפליקציות MICROSOFT בענן (AZURE), וכן באפליקציות On Premises.
מדריך הגדרת אימות דו-שלבי למשתמשים ע"י מנהל המערכת :
א. היכנס לחשבון מנהל המערכת של ה- Office 365 והתחבר ל-Admin Center באמצעות הדפדפן.
ב. נווט ל- Users > Active users.
ג. לחץ על More ובחר ב-Multifactor Authentication Setup.
ד. סמן את המשתמשים להם תרצה להפעיל את האימות הדו-שלבי, ושנה את הסטאטוס ל-Enable.
ה. לחץ Enable multi-factor auth לאישור
ו. כעת, סמן את המשתמשים להם הפעלת את האימות הדו-שלבי, ושנה את הסטאטוס ל-Enforce לחיוב אימות דו-שלבי.
ז. לחץ על enforce multi-factor auth לאישור.
הערות:
- יש לבצע בזהירות המתבקשת.
- מומלץ להגדיר מספר אמצעי זיהוי לגיבוי.
- במידה ונעשה שימוש באפליקציות או מכשירים ישנים שאינם תומכים באימות דו-שלבי, ניתן לעשות שימוש ב-app passwords . הסבר ומדריך של מיקרוסופט בנושא: https://support.microsoft.com/en-us/help/12409/microsoft-account-app-passwords-and-two-step-verification?fbclid=IwAR0f41q_JnOa1MEi1GuEI8aez31gEpAHvPPyCS_3vovQr6Ojv_jnuSKg0fw
למדריך המשתמש בנושא התחברות ליישומי Office365 באמצעות אימות דו-שלבי לחץ על הקישור הבא:
בהצלחה!
CyberSecIL - אבטחת מידע ישראל 