Többtényezős hitelesítés beállítása az Office 365 felhasználóinak

Közreműködők: Sirkku Willie
Utolsó frissítés: 2017. november 9.

Összefoglalás:    Megtudhatja, hogyan állíthat be többtényezős hitelesítést az Office 365-felhasználókhoz.

Megjegyzések: 

  • Az Azure többtényezős hitelesítése egy olyan felhasználóhitelesítési megoldás, amely a felhasználónév és a jelszó megadása mellett egy másik hitelesítési módot is szükségessé tesz a bejelentkezéshez. Ha aktiválja a többtényezős hitelesítést az Office 365-ben, akkor a felhasználóknak a jelszavuk helyes megadása után egy telefonhívást, egy SMS-t vagy egy appértesítést is fogadniuk kell. Csak azután tudnak bejelentkezni, miután ennek a másodlagos hitelesítési tényezőnek is megfeleltek.

  • Az Office 365 gyárilag is tartalmaz egy többtényezős hitelesítés megoldást, de az Azure többtényezős hitelesítés megvásárlásával bővített funkcionalitásra tehet szert. További információért tekintse meg az Azure többtényezős hitelesítés verzióinak összehasonlítását.

Többtényezős hitelesítés beállítása az Office 365 Felügyeleti központban

  1. Az Office 365 Felügyeleti központ megnyitása.

    Az Office 365 Felügyeleti központ megnyitása.

    Az Office 365 Felügyeleti központ megnyitása.

  2. Válassza a Felhasználók > Aktív felhasználók lehetőséget.

    Aktív felhasználók az Office 365 Felügyeleti központban
  3. Az Office 365 Felügyeleti központban kattintson az Egyebek > Az Azure Multi-Factor Authentication beállítása elemre.

    Többtényezős hitelesítés beállítása
  4. Keresse meg azokat a felhasználókat, amelyekhez többtényezős hitelesítést kíván beállítani. Az összes felhasználó megjelenítéséhez előfordulhat, hogy másik nézetet kell választania a lap tetején lévő Multi-Factor Auth status (Többtényezős hitelesítési állapot) beállítással.

    Az alábbi nézeteket választhatja:

    • Any (Bármely)    – Az összes felhasználót megjeleníti. Ez az alapértelmezett állapot

    • Enabled (Engedélyezve)    – A felhasználóhoz be lett állítva a többtényezős hitelesítés, de nem fejeződött be a regisztrációs folyamat. A következő bejelentkezéskor kérni fogja őket a rendszer a folyamat befejezésére.

    • Enforced (Érvényben)    – Ebben a nézetben mind a regisztrációt befejező, mind pedig a regisztráció előtt álló felhasználók megjelennek. Ha befejezték a regisztrációs folyamatot, akkor már használják a többtényezős hitelesítést. Egyéb esetben a rendszer kérni fogja őket a következő bejelentkezéskor a folyamat befejezésére.

  5. Jelölje be azon felhasználók jelölőnégyzetét, amelyeknek engedélyezni szeretné a funkciót.

    Többtényezős hitelesítéshez kijelölt felhasználók
  6. A jobb oldalon megjelenő felhasználói információs panel „quick steps” (gyors lépések) szakaszában látni fogja az Engedélyezés és a Felhasználói beállítások kezelése lehetőséget. Válassza az Engedélyezés lehetőséget.

  7. A megnyíló párbeszédpanelen kattintson a multi-factor auth engedélyezése gombra.

Office-ügyfélalkalmazásokhoz használt alkalmazásjelszó létrehozásának engedélyezése a többtényezős hitelesítésű felhasználóknak

Fontos : Az alkalmazásjelszavak nem támogatottak a 21Vianet által üzemeltetett Office 365 szolgáltatásban.

A többtényezős hitelesítés az egyes felhasználók bejelentkezési kísérleteit felügyeli. Ez azt jelenti, hogy ha egy többtényezős hitelesítésű felhasználó nem böngészőben megjelenő ügyfélalkalmazásban jelentkezik be, hanem például az Office 365-tel használt Outlook 2013 alkalmazásban próbál bejelentkezni, akkor a bejelentkezés meghiúsul. Az alkalmazásjelszóval a felhasználók bejelentkezhetnek ezekbe az ügyfélalkalmazásokba is. Az alkalmazásjelszó egy olyan jelszó, amely az Azure portálon hozható létre, és feljogosítja a felhasználót arra, hogy a többtényezős hitelesítés megkerülésével tovább használhassa az alkalmazást.

Mindegyik Office 2016-ügyfélalkalmazás lehetőséget nyújt az Active Directory-hitelesítési tár (ADAL) segítségével történő többtényezős hitelesítésre. Ez azt jelenti, hogy az Office 2016-ügyfélprogramokban nem szükséges appjelszót megadni. Előfordulhat, hogy ettől eltérő működést tapasztal; ilyen esetben gondoskodjon arról, hogy engedélyezve legyen az ADAL az Office 365-előfizetésében. Csatlakozzon az Exchange Online PowerShell-hez, és futtassa a Get-OrganizationConfig | Format-Table name, *OAuth* parancsot.

Ha engedélyeznie kell a többtényezős hitelesítést, futtassa a Set-OrganizationConfig -OAuth2ClientProfileEnabled:$true parancsot.

  1. Az Office 365 Felügyeleti központ megnyitása.

    Az Office 365 Felügyeleti központ megnyitása.

    Az Office 365 Felügyeleti központ megnyitása.

  2. Válassza a Felhasználók > Aktív felhasználók lehetőséget. A megjelenő képernyő az alábbiak egyikéhez hasonlóan néz ki:

    Aktív felhasználók az Office 365 Felügyeleti központban
  3. Az Office 365 Felügyeleti központban kattintson az Egyebek > Az Azure Multi-Factor Authentication beállítása elemre.

    Többtényezős hitelesítés beállítása
  4. Válassza a többtényezős hitelesítés lapon a szolgáltatás beállításai lehetőséget.

    MFA-szolgáltatás beállításai
  5. Az alkalmazásjelszavak szakaszban válassza az Alkalmazásjelszavak létrehozásának engedélyezése a felhasználóknak, hogy bejelentkezhessenek a nem böngészőben megjelenő alkalmazásokba lehetőséget.

    Ez engedélyezi a felhasználóknak az Office-ügyfélalkalmazások használatát, de ehhez előbb meg kell adniuk egy általuk választott jelszót.

  6. Válassza a Mentés, majd a Bezárás gombot.

  1. Jelölje be a többtényezős hitelesítés lapon a kezelni kívánt felhasználók jelölőnégyzetét.

  2. A jobb oldalon megjelenő felhasználói információs panelen ekkor két lehetőséget lát: Engedélyezés és Felhasználói beállítások kezelése. Válassza a Felhasználói beállítások kezelése lehetőséget.

  3. A Felhasználói beállítások kezelése párbeszédpanelen módosítsa a következő beállításokat a kívánt módon: A kapcsolattartási mód újbóli megadásának kérése a kiválasztott felhasználóktól, Minden, a kiválasztott felhasználók által létrehozott alkalmazásjelszó törlése és A többtényezős hitelesítés visszaállítása az összes megjegyzett eszközön.

  4. Kattintson a Mentés gombra.

Tömegesen is frissítheti a meglévő felhasználók állapotát egy CSV-fájl használatával. A CSV-fájllal engedélyezheti vagy letilthatja a többtényezős hitelesítést a fájlban felsorolt felhasználónevekre vonatkozóan. Ez a funkció új felhasználók létrehozására nem alkalmas.

  1. Kattintson a többtényezős hitelesítés lapon a tömeges frissítés gombra.

  2. Tallózással keresse meg a frissítendő felhasználókat tartalmazó fájlt. A fájl oszlopfejléceinek meg kell egyezniük az alábbi minta oszlopfejléceivel:

    CSV-mintafájl tömeges frissítése

Felhasználóknak szóló utasítások a többtényezős hitelesítés beállítása után

Miután engedélyezte a többtényezős hitelesítést a bérlői webhelyén, a felhasználói a következő utasításokat követve állíthatják be az Office 365-ben használt második bejelentkezési módjukat:

Lásd még

Többtényezős hitelesítés megtervezése telepített Office 365-rendszerekhez

Az Azure többtényezős hitelesítésének működése

Ismeretek bővítése
Oktatóanyagok megismerése
Új szolgáltatások listájának lekérése
Részvétel az Office Insider programban

Hasznos volt az információ?

Köszönjük a visszajelzését!

Köszönjük visszajelzését. Jobbnak látjuk, ha az Office egyik támogatási szakemberéhez irányítjuk.

×