Planificarea Multi-Factor Authentication pentru implementările Office 365

Multi-Factor Authentication în Office 365

Office 365 utilizează Multi-Factor Authentication pentru a oferi securitate suplimentară și este gestionat din Centrul de administrare Office 365. Office 365 oferă următorul subset de capacități Azure Multi-Factor Authentication ca parte a abonamentului:

• Capacitatea de a activa și a impune Multi-Factor Authentication pentru utilizatorii finali

• Utilizarea unei aplicații mobile (online și cu parolă unică [OTP]) ca factor de autentificare secundar

• Utilizarea unui apel telefonic ca factor de autentificare secundar

• Utilizarea unui mesaj SMS ca factor de autentificare secundar

• Parole de aplicație pentru clienții non-browser (de exemplu, software-ul de comunicații Microsoft Lync 2013)

• Formule de salut Microsoft implicite în timpul apelurilor telefonice de autentificare

Pentru lista completă de caracteristici adăugate, consultați Comparația caracteristicilor versiunilor Azure Multi-Factor Authentication. Puteți obține oricând funcționalitatea completă achiziționând serviciul Azure Multi-Factor Authentication.

Veți obține un subset de capacități diferit dacă aveți o implementare doar în cloud pentru Office 365 sau o configurare hibridă cu sign-on unic și Active Directory Federation Services (AD FS).

De asemenea, puteți utiliza orice alte soluții MFA care sunt oferite împreună cu directorul local. De exemplu, alți furnizori de identitate care sunt compatibili cu Azure AD Federation pot oferi soluții MFA diferite pe care puteți să le gestionați în funcție de specificațiile furnizorului de identitate respectiv.

Figura de mai jos arată modul în care aplicațiile Office 2013 de dispozitiv actualizate (în Windows) permit utilizatorilor să se conecteze cu MFA. Aplicațiile Office 2013 de dispozitiv acceptă Multi-Factor Authentication prin intermediul Active Directory Authentication Library (ADAL). Azure AD găzduiește o pagină web pe care utilizatorii se pot conecta. Furnizorul de identitate poate fi Azure AD sau un furnizor de identitate federativă, cum ar fi AD FS. Autentificarea pentru utilizatorii federativi necesită următorii pași:

1. Azure AD redirecționează utilizatorul la pagina web de conectare găzduită de furnizorul de identitate al înregistrării pentru entitatea găzduită Office 365. Furnizorul de identitate este determinat după domeniul specificat în numele de conectare al utilizatorului.

2. Utilizatorul se conectează la pagina web de conectare pe dispozitivul său.

3. Furnizorul de identitate returnează un simbol către Azure AD atunci când utilizatorul s-a conectat cu succes.

4. Azure AD returnează un simbol JSON Web Token (JWT) către aplicația Office de dispozitiv, iar aplicația se autentifică utilizând un simbol JWT cu Office 365.

Această operațiune este detaliată în ilustrația următoare:

Cerințe software

Pentru a activa MFA pentru aplicațiile client Office 2013, trebuie să aveți următoarele programe software instalate (versiunea listată mai jos sau o versiune mai recentă), în funcție de instalarea dvs.: bazată pe Clic și Pornire sau bazată pe MSI.

Pentru a determina dacă instalarea dvs. Office este de tip Clic și Pornire sau bazată pe MSI:

1. Porniți Outlook 2013.

2. Pe meniul Fișier, alegeți Cont Office.

3. Pentru instalările Clic și Pornire Outlook 2013, se afișează un element Opțiuni actualizare. Pentru instalările bazate pe MSI, nu se afișează elementul Opțiuni actualizare.

   

Activarea MFA

Pentru a activa MFA, trebuie să parcurgeți următorii pași:

1. Permiteți autentificarea modernă a clienților:

   • Activați autentificarea modernă pentru Office 2013 pe dispozitivele Windows.

   • Configurați Azure MFA cu servicii de director de la terți.

     Consultați Lista de compatibilitate Azure AD Federation pentru informații despre furnizorii de identitate specifici acceptați în acest program.

2. Configurarea Multi-Factor Authentication pentru Office 365

3. Învățați utilizatorii individuali cum să se conecteze prin MFA: Conectați-vă la Office 365 prin verificarea în 2 pași.

Întrebări frecvente

Întrebări frecvente despre autentificarea modernă - articol wiki

Probleme cunoscute:   

Autentificarea modernă în Office 2013 și Office 365 ProPlus: Lucruri pe care trebuie să le știți înainte să vă înscrieți

Depanarea Azure Multi-Factor Authentication:   

Consultați Depanarea Azure MFA.

Cum se depanează problemele de conectare cu autentificarea modernă Office 2013 atunci când utilizați AD FS

Atunci când nu funcționează ID-urile alternative:   

Cum se utilizează PowerShell pentru a remedia instanțele UPN dublate

Script pentru remedierea numelor principale de utilizator dublate

Filtrarea accesului clienților:   

Politici de filtrare a accesului clienților și autentificarea modernă în Office 2013 și Office 365 ProPlus: Lucruri pe care trebuie să le știți înainte să vă înscrieți

Ce aplicații acceptă MFA?