Planiranje višestruke potvrde identiteta za Office 365 primene

Multi-factor authentication (MFA) je metod potvrde identiteta koji zahteva korišćenje više metoda verifikacije, a korisničkim prijavljivanjima i transakcijama dodaje drugi sloj bezbednosti. Radi tako što zahteva dva ili više od sledećih metoda verifikacije:

  • Nasumično generisana lozinka

  • Telefonski poziv

  • Pametna kartica (virtuelna ili fizička)

  • Biometrijski uređaj

Multi-factor authentication u usluzi Office 365

Office 365 koristi multi-factor authentication da bi obezbedio dodatnu bezbednost i njime se upravlja iz Office 365 administrativni centar. Office 365 nudi sledeći podskup mogućnosti usluge Azure multi-factor authentication kao deo pretplate:

  • Mogućnost da omogućite i nametnete multi-factor authentication za krajnje korisnike

  • Korišćenje aplikacije za mobilne uređaje (na mreži i uz jednokratnu lozinku [OTP]) u vidu drugog faktora za potvrdu identiteta

  • Korišćenje telefonskog poziva u vidu drugog faktora za potvrdu identiteta

  • Korišćenje Short Message Service (SMS) poruke u vidu drugog faktora za potvrdu identiteta

  • Lozinke aplikacije za klijente koji nisu zasnovani na pregledaču (na primer, Microsoft Lync 2013 komunikacioni softver)

  • Podrazumevani Microsoft pozdravi tokom telefonskih poziva za potvrdu identiteta

Kompletnu listu dodatih funkcija potražite u članku Poređenje verzija usluge Azure Multi-Factor Authentication. Uvek možete da dobijete kompletnu funkcionalnost tako što ćete kupiti uslugu Azure Multi-Factor Authentication.

Dobijate različite podskupove mogućnosti u zavisnosti od toga da li imate primenu samo u oblaku za Office 365 ili hibrid podešen sa jedinstvenim prijavljivanjem i Active Directory usluge za ujedinjavanje (ADFS).

Gde upravljate Office 365 zakupcem?

MFA opcije drugog faktora

Samo u oblaku

Azure Active Directory MFA (tekst ili telefonski poziv)

Hibridno podešavanje, upravlja se lokalno

Ako korisničkim identitetom upravljate lokalno, imate sledeće opcije:

  • Fizička ili virtuelna pametna kartica (AD FS)

  • Azure MFA (modul za AD FS)

  • Azure AD MFA

Takođe možete da koristite bilo koje drugo MFA rešenje koje se nudi na lokalnom direktorijumu. Na primer, drugi dobavljači identiteta koji su kompatibilni sa Azure AD spoljnim pristupom mogu da nude druga MFA rešenja kojima možete da upravljate u skladu sa specifikacijama dobavljača identiteta.

Sledeća slika prikazuje kako ažurirane Office 2013 aplikacije na uređajima (sa operativnim sistemom Windows) omogućavaju korisnicima da se prijave koristeći MFA. Office 2013 aplikacije na uređajima podržavaju multi-factor authentication koristeći Active Directory biblioteku potvrde identiteta (ADAL). Azure AD hostuje veb stranicu gde korisnici mogu da se prijave. Dobavljač identiteta može da bude Azure AD ili spoljni identitet dobavljača kao što je AD FS. Potvrda identiteta za spoljne korisnike prati ove korake:

  1. Azure AD preusmerava korisnika na veb stranicu za prijavljivanje koju hostuje dobavljač identiteta zapisa za Office 365 zakupca. Dobavljača identiteta određuje domen koji je naveden u imenu za prijavljivanje korisnika.

  2. Korisnik se prijavljuje na veb stranici za prijavljivanje na svom uređaju.

  3. Dobavljač identiteta vraća token za Azure AD kada se korisnik uspešno prijavi.

  4. Azure AD vraća JSON veb token (JWT) Office aplikaciji na uređaju, i aplikaciji na uređaju se potvrđuje identitet koristeći JWT pomoću usluge Office 365.

Detaljan prikaz možete da pronađete na sledećoj slici:

Moderna potvrda identiteta za aplikacije Office 2013 uređaja.

Softverski zahtevi

Da biste omogućili MFA za Office 2013 klijentske aplikacije, morate da imate instaliran sledeći softver (dolenavedene verzije ili novije) na osnovu toga da li imate Instalaciju na osnovu tehnologije „Klikni i pokreni“ ili Instalaciju zasnovanu na MSI tehnologiji.

Da biste utvrdili da li je vaša Office instalacija zasnovana na tehnologiji Klikni i pokreni ili MSI:

  1. Pokrenite Outlook 2013.

  2. U meniju Datoteka odaberite Office nalog.

  3. Za Outlook 2013 instalacije zasnovane na tehnologiji Klikni i pokreni prikazuje se stavka Opcije ažuriranja. Za instalacije zasnovane na MSI tehnologiji, stavka Opcije ažuriranja se ne prikazuje.

    Grafika koja prikazuje kako da znate da li je Office 2013 instalacija „klikni i pokreni“ ili je zasnovana na MSI-ju

„Klikni i pokreni“ instalacije

Za „Klikni i pokreni“ instalacije morate da imate instaliran sledeći softver, sa dolenavedenim verzijama datoteka ili novijim. Ako vaša verzija datoteka nije jednaka ili je novija od navedene verzije datoteka, ažurirajte je koristeći dolenavedene korake.

Ime datoteke

Putanja instalacije na računaru

Verzija datoteke

MSO.DLL

C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\MSO.DLL

15.0.4753.1001

CSI.DLL

CSI.DLL C:\Program Files\Microsoft Office 15\root\office15\csi.dll

15.0.4753.1000

Groove.EXE

C:\Program Files\Microsoft Office 15\root\office15\GROOVE.exe

15.0.4763.1000

Outlook.exe

C:\Program Files\Microsoft Office 15\root\office15\OUTLOOK.exe

15.0.4753.1002

ADAL.DLL

C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\ADAL.DLL

1.0.2016.624

Iexplore.exe

C:\Program Files\Internet Explorer

menja se

Instalacije zasnovane na MSI tehnologiji

Za instalacije zasnovane na MSI tehnologiji morate da imate instaliran sledeći softver, sa dolenavedenim verzijama datoteka ili novijim. Ako vaša verzija datoteka nije jednaka ili je novija od navedene verzije datoteka, ažurirajte je koristeći vezu u članku baze znanja „Ažuriranje“.

Ime datoteke

Putanja instalacije na računaru

Gde da nabavite ispravku

Verzija

MSO.DLL

C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSO.DLL

KB3085480

15.0.4753.1001

CSI.DLL

C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Csi.dll

KB3085504

15.0.4753.1000

Groove.exe

C:\Program Files\Microsoft Office\Office15\GROOVE.EXE

KB3085509

15.0.4763.1000

Outlook.exe

C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE

KB3085495

15.0.4753.1002

ADAL.DLL

C:\Program Files\Common Files\Microsoft Shared\OFFICE15\ADAL.DLL

KB3055000

1.0.2016.624

Iexplore.exe

C:\Program Files\Internet Explorer

MS14-052

Nije primenljivo

Omogućavanje usluge MFA

Da biste omogućili MFA, neophodno je da dovršite sledeće:

  1. Omogućavanje klijenata za modernu potvrdu identiteta:

  2. Podešavanje usluge multi-factor authentication za Office 365

  3. Recite pojedinačnim korisnicima kako da se prijave pomoću usluge MFA: Prijavljivanje u Office 365 pomoću verifikacije u dva koraka.

Važno : Ako ste omogućili korisnicima da koriste Azure AD MFA i imaju sve uređaje koji koriste Office 2013 i koji nisu omogućeni za moderne potvrde identiteta, oni će morati da koriste AppPasswords na tim uređajima. Više informacija o usluzi AppPasswords i kada/gde/kako se koristi možete da pronađete ovde: App Passwords uz Azure Multi_Factor Authentication.

NAJČEŠĆA PITANJA

Najčešća pitanja o modernoj potvrdi identiteta u wiki članku

Poznati problemi:   

Office 2013 i Office 365 ProPlus moderna potvrda identiteta: Stvari koje treba znati pre početka

Rešavanja problema za Azure Multi-Factor Authentication:   

Pogledajte članak Rešavanje problema uz Azure MFA.

Rešavanje problema sa prijavljivanjem pomoću Office 2013 moderne potvrde identiteta kada koristite AD FS

Kada alternativni ID-ovi ne funkcionišu:   

Korišćenje programa PowerShell za ispravljanje dupliranih UPN-ova

Skripta za ispravljanje dupliranih glavnih korisničkih imena

Filtriranje klijentskog pristupa:   

Office 2013 i Office 365 ProPlus moderna potvrda identiteta i smernice za filtriranje klijentskog pristupa: Stvari koje treba znati pre početka

Koje aplikacije podržavaju MFA?   

Windows

Mac

iOS

Android telefon

Android tablet

Moderna potvrda identiteta za Word 2013, Word 2016, Excel 2013, Excel 2016, PowerPoint 2013, PowerPoint 2016, OneNote 2013, OneNote 2016, Project 2013, Project 2016, Visio 2013, Visio 2016, Lync 2013 i Skype za posao podržana je uz ovo izdanje.

Moderna potvrda identiteta za Word 2016 za Mac, Excel 2016 za Mac i PowerPoint 2016 za Mac je podržana uz ovo izdanje.

Moderna potvrda identiteta za Word za iPad, Excel za iPad i PowerPoint za iPad je podržana uz ovo izdanje.

Moderna potvrda identiteta za Word za Android, Excel za Android i PowerPoint za Android podržana je uz ovo izdanje.

Moderna potvrda identiteta za Word za Android, Excel za Android i PowerPoint za Android podržana je uz ovo izdanje.

Moderna potvrda identiteta za Outlook 2013 i Outlook 2016 je podržana uz ovo izdanje.

Moderna potvrda identiteta za Outlook 2016 za Mac je podržana uz ovo izdanje.

Moderna potvrda identiteta za Outlook za iPad je podržana uz ovo izdanje.

Unapredite veštine
Istražite obuku
Prvi nabavite nove funkcije
Pridružite se Office Insider korisnicima

Da li su vam ove informacije koristile?

Hvala vam na povratnim informacijama!

Hvala za povratne informacije! Zvuči da će biti od pomoći ako vas povežemo sa našim agentima Office podrške.

×