„Office 365“ vartotojams taikytino kelių dalių autentifikavimo nustatymas

Bendraautoriai: Sirkku Willie
Paskutinį kartą atnaujinta 2017 m. lapkričio 9 d.

Santrauka:    Sužinokite, kaip nustatyti „Office 365“ vartotojams kelių dalių autentifikavimą.

Pastabos : 

  • „Azure“ kelių dalių autentifikavimas yra būdas patikrinti, kas esate, kai būtina naudoti ne tik vartotojo vardą ir slaptažodį. Naudodami MFA „Office 365“, vartotojai, įvedę tinkamą slaptažodį, turi priimti telefono skambutį, teksto žinutę ar programėlės pranešimą savo mobiliajame telefone. Vartotojai gali prisijungti tik tada, kai įvykdomas ši antra autentifikavimo dalis.

  • Kelių dalių autentifikavimo forma įtraukta į „Office 365“, tačiau galima įsigyti „Azure“ kelių dalių autentifikavimą, apimantį išplėstines funkcijas. Daugiau informacijos žr. „Azure“ kelių dalių autentifikavimo versijų funkcijų palyginimas.

Kelių dalių autentifikavimo nustatymas „Office“ administravimo centre„Office 365“ administravimo centras

  1. Eikite į „Office 365“ administravimo centrą.

    Eikite į „Office 365“ administravimo centrą.

    Eikite į „Office 365“ administravimo centrą.

  2. Eikite į Vartotojai > Aktyvūs vartotojai.

    Aktyvūs vartotojai „Office 365“ administravimo centre
  3. „Office“ administravimo centre spustelėkite Daugiau > Nustatyti „Azure“ kelių dalių autentifikavimą.

    Kelių dalių autentifikavimo nustatymas
  4. Raskite vartotoją ar vartotojus, kuriems norite įjungti MFA. Norėdami matyti visus vartotojus, gali reikėti pakeisti viršuje esantį rodinį Kelių dalių autentifikavimo būsena.

    Rodiniai apima toliau pateiktas reikšmes, atsižvelgiant į vartotojų MFA būseną:

    • Bet kuris    Rodomi visi vartotojai. Tai numatytoji būsena

    • Įjungta    Vartotojas užregistruotas kelių dalių autentifikavimui, tačiau nebaigė registracijos proceso. Vartotojai bus paraginti baigti procesą kitą kartą prisijungdami.

    • Vykdoma    Vartotojas gali būti baigęs registraciją arba jos nebaigęs. Jei jis baigė registracijos procesą, vadinasi jis naudoja kelių dalių autentifikavimą. Kitu atveju vartotojas bus raginamas baigti procesą kito prisijungimo metu.

  5. Pažymėkite žymės langelį šalia vartotojų, kuriems norite įjungti funkciją.

    KDA parinkti vartotojai.
  6. Dešiniojoje vartotojo informacijos srityje sparčiųjų veiksmų dalyje rodoma Įjungti ir Vartotojo parametrų valdymas. Pasirinkite Įjungti.

  7. Atsidariusiame dialogo lange spustelėkite įjungti kelių dalių autentifikavimą.

Leisti MFA vartotojams kurti programėlių slaptažodžius „Office“ klientų programoms

Svarbu : Programėlių slaptažodžiai nepalaikomi „Office 365“, kurį teikia „21Vianet“.

Kelių dalių autentifikavimas įjungiamas kiekvienam vartotojui atskirai. Tai reiškia, kad, jei vartotojas įjungta kelių dalių autentifikavimą ir bando naudoti ne naršyklės klientus, pvz., „Outlook 2013“ su „Office 365“, jis negalės to padaryti. Tai pasitaiko dėl programėlių slaptažodžių. Programėlės slaptažodis yra slaptažodis, sukuriamas „Azure“ portale ir leidžiantis vartotojui apeiti kelių dalių autentifikavimą ir tęsti programos naudojimą.

Visos „Office 2016“ kliento programos palaiko kelių dalių autentifikavimą naudojant „Active Directory“ autentifikavimo biblioteką (ADAL). Tai reiškia, kad programų slaptažodžiai nėra būtini „Office 2016“ klientams. Tačiau jei pastebėsite, kad taip nėra, įsitikinkite, kad įjungta ADAL „Office 365“ prenumerata. Prisijunkite prie Exchange Online PowerShell ir paleiskite Get-OrganizationConfig | Format-Table name, *OAuth* komandą.

Jei norite įjungti, paleiskite Set-OrganizationConfig -OAuth2ClientProfileEnabled:$true.

  1. Eikite į „Office 365“ administravimo centrą.

    Eikite į „Office 365“ administravimo centrą.

    Eikite į „Office 365“ administravimo centrą.

  2. Eikite į Vartotojai > Aktyvūs vartotojai. Jūsų ekranas atrodys kaip viena iš toliau pateiktų ekrano kopijų:

    Aktyvūs vartotojai „Office 365“ administravimo centre
  3. „Office“ administravimo centre spustelėkite Daugiau > Nustatyti „Azure“ kelių dalių autentifikavimą.

    Kelių dalių autentifikavimo nustatymas
  4. Kelių dalių autentifikavimo puslapyje pasirinkite tarnybos parametrai.

    KDA tarnybos parametrai
  5. Dalyje programų slaptažodžiai pasirinkite Leisti vartotojams kurti programų slaptažodžius, kad būtų galima prisijungti prie ne naršykle pagrįstų programų.

    Tokiu būdu vartotojams leidžiama naudoti kliento „Office“ programas, tačiau prieš tai jie turės įvesti slaptažodį.

  6. Spustelėkite Įrašyti, tada Uždaryti.

  1. Kelių dalių autentifikavimo puslapyje pažymėkite žymės langelį šalia vartotojo ar vartotojų, kuriuos norite valdyti.

  2. Vartotojo informacijos srityje dešinėje rodomos dvi parinktys: Įjungti ir Vartotojo parametrų valdymas. Pasirinkite Vartotojo parametrų valdymas.

  3. Dialogo lange Vartotojo parametrų valdymas pažymėkite vieną ar daugiau parinkčių: Reikalauti, kad pasirinkti vartotojai dar kartą pateiktų kontakto metodus, Panaikinti visus esamų programų slaptažodžius, kuriuos generavo pasirinkti vartotojai arba Atkurti kelių dalių autentifikavimą visuose įsimintuose įrenginiuose.

  4. Spustelėkite Įrašyti.

Galima masiškai atnaujinti esamų vartotojų būseną naudojant CSV failą. CSV failas bus naudojamas tik įjungiant ar išjungiant kelių dalių autentifikavimą atsižvelgiant į vartotojų vardus, esančius faile. Jis nėra naudojamas kurti naujus vartotojus.

  1. Kelių dalių autentifikavimo puslapyje spustelėkite masinis naujinimas.

  2. Raskite failą, kuriame yra naujinimai. Failo stulpelių antraštės turi atitikti tolesniame pavyzdyje pateiktas stulpelių antraštes:

    masinio naujinimo CSV failo pavyzdys

Instrukcijos vartotojams nustačius MFA

Įjungus MFA savo ištekliams, vartotojai gali atsižvelgti į šias instrukcijas ir nustatyti savo antrąjį prisijungimo prie „Office 365“ metodą:

Taip pat žr.

Kelių dalių autentifikavimo „Office 365“ diegimui planavimas

Kaip veikia „Azure“ kelių dalių autentifikavimas

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijunkite prie „Office Insider“ dalyvių

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×