Настройване на многофакторно удостоверяване за потребители на Office 365

Последна актуализация 4 юни 2018 г.

Тази статия описва как да настроите многофакторно удостоверяване за потребителите на Office 365. За повече информация за многофакторното удостоверяване вижте Планиране на многофакторно удостоверяване за разполагания на Office 365 и Как работи Azure Multi-Factor Authentication.

Получавате безплатна версия на Azure Multi-Factor Authentication като част от своя абонамент за Office 365 за фирми. За списък с функциите, включени във вашата версия на Office 365, вижте Как да получите Azure Multi-Factor Authentication.

Настройване на многофакторно удостоверяване в центъра за администриране на Office 365

  1. Трябва да сте глобален администратор на Office 365, за да изпълните тези стъпки.

  2. Отидете в Щракнете тук, за да отидете в центъра за администриране на Office 365. .

    Отидете в центъра за администриране на Office 365.

    Отидете в центъра за администриране на Office 365.

  3. Отидете на Потребители > Активни потребители.

  4. Изберете Още > Настройка на многофакторно удостоверяване на Azure. Ако не виждате опцията Още, не сте глобален администратор за своя абонамент.

    Менюто "Още" на страницата "Активни потребители" с избрана опция за настройване на многофакторното удостоверяване на Azure.
  5. Намерете хората, за които искате да разрешите многофакторното удостоверяване. За да видите всички, може да се наложи да промените изгледа Състояние на многофакторно удостоверяване в горната част.

    Изгледите имат следните стойности на базата на състоянието на многофакторно удостоверяване на потребителите:

    • Всеки    Показва всички потребители. Това е състоянието по подразбиране.

    • Разрешен    Човекът е записан в многофакторното удостоверяване, но не е завършил процеса на регистриране. Той ще бъде подканен да завърши процеса при следващото си влизане.

    • Наложен    Възможно е човекът да е завършил или да не е завършил регистрацията. Ако е завършил процеса на регистриране, той използва многофакторно удостоверяване. В противен случай ще бъде подканен да завърши процеса при следващото си влизане.

  6. Поставете отметка в квадратчето до хората, за които искате да разрешите многофакторното удостоверяване.

  7. Под бързи стъпки вдясно ще видите Разреши и Управление на потребителски настройки. Изберете Разреши.

  8. В диалоговия прозорец, който се отваря, изберете Разрешаване на многофакторното удостоверяване.

Позволяване на потребителите с многофакторно удостоверяване да създават пароли за клиентски приложения на Office

Важно: Паролите за приложения не се поддържат за Office 365, поддържан от 21Vianet.

Многофакторното удостоверяване се разрешава за отделен потребител. Това означава, че ако даден потребител е с разрешено многофакторно удостоверяване, той няма да може да използва клиент, който не е базиран на браузър, като например Outlook 2013 с Office 365, докато не създаде парола за приложението. Паролата за приложение е парола, която е създадена в портала на Azure и позволява на потребителя да заобиколи многофакторното удостоверяване и да продължи да използва приложението си.

Всички клиентски приложения на Office 2016 поддържат многофакторното удостоверяване чрез използването на библиотеката за удостоверяване на Active Directory (ADAL). Това означава, че пароли за приложения не са необходими за клиенти на Office 2016. Въпреки това, ако видите, че това не е така, се уверете, че вашият абонамент за Office 365 е разрешен за ADAL. Свържете се към PowerShell в Exchange Online и изпълнете следната команда: Get-OrganizationConfig | Format-Table name, *OAuth*

Ако трябва да разрешите ADAL, изпълнете следната команда: Set-OrganizationConfig -OAuth2ClientProfileEnabled:$true

  1. Трябва да сте глобален администратор на Office 365, за да изпълните тези стъпки.

  2. Отидете в Щракнете тук, за да отидете в центъра за администриране на Office 365. .

    Отидете в центъра за администриране на Office 365.

    Отидете в центъра за администриране на Office 365.

  3. Отидете на Потребители > Активни потребители.

  4. Изберете Още > Настройка на многофакторно удостоверяване на Azure. Ако не виждате опцията Още, не сте глобален администратор за своя абонамент.

    Менюто "Още" на страницата "Активни потребители" с избрана опция за настройване на многофакторното удостоверяване на Azure.
  5. На страницата многофакторно удостоверяване изберете настройки на услуги.

    Страницата за многофакторно удостоверяване с ръка, сочеща към услугата настройки на услугата.
  6. Под пароли за приложения изберете Позволяване на потребителите да създават пароли на приложения за влизане в приложения, които не са базирани на браузър.

    Хората могат да използват клиентски приложения на Office, след като създадат нова парола.

  7. Изберете Запиши, а след това изберете Затвори.

Настройки за управление на потребителите на многофакторното удостоверяване

  1. Трябва да сте глобален администратор на Office 365, за да изпълните тези стъпки.

  2. На страницата многофакторно удостоверяване отметнете квадратчето до хората, които искате да управлявате.

  3. Под бързи стъпки вдясно ще видите изберете Управление на потребителски настройки.

  4. В диалоговия прозорец Управление на потребителски настройки изберете една или повече от следните опции:

    • Искане избраните потребители да предоставят отново методите на контакт

    • Изтриване на всички съществуващи пароли на приложения, генерирани от избраните потребители

    • Възстановяване на многофакторното удостоверяване на всички запомнени устройства

  5. Изберете Запиши, а след това изберете Затвори.

Групово актуализиране на потребители в многофакторното удостоверяване

Можете групово да актуализирате състоянието за съществуващите хора чрез CSV файл. CSV файлът се използва само за разрешаване или забраняване на многофакторното удостоверяване на базата на имената на потребителите, които са във файла. Той не се използва за създаване на нови потребители.

  1. Трябва да сте глобален администратор на Office 365, за да изпълните тези стъпки.

  2. На страницата многофакторно удостоверяване изберете групово актуализиране.

  3. В Избиране на CSV файл изберете Преглеждане за файл.

  4. Намерете файла, съдържащ актуализациите, и след това изберете Отвори. Заглавията на колоните във вашия файл трябва да съответстват на заглавията в следващия пример:

    групово актуализиране – примерен CSV файл
  5. Изберете стрелката Напред.

  6. След като файлът бъде проверен, изберете стрелката Напред, за да актуализирате акаунтите.

  7. Когато процесът завърши, изберете квадратчето за отметката Готово.

Инструкции за вашите потребители, след като бъде настроено многофакторно удостоверяване

След като разрешите многофакторното удостоверяване в своя клиент, дайте на хората следните инструкции, за да настроят своя втори метод за влизане за Office 365:

Разширете уменията си в Office
Преглед на обучението
Получавайте първи новите функции
Присъединете се към участниците в Office Insider

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×