Senast uppdaterad: 24 januari 2018
I den här artikeln beskrivs hur du konfigurerar multifaktorautentisering (MFA) för Office 365-användare. Mer information om MFA finns i Planera för multifaktorautentisering för Office 365-distributioner och Hur Azure multifaktorautentisering fungerar.
Du får en kostnadsfri version av Azure multifaktorautentisering som en del av din prenumeration på Office 365 för företag. En lista med de funktioner som ingår i din version av Office 365 finns i Skaffa Azure Multi-Factor Authentication.
Obs!: Du måste vara global administratör för att kunna utföra åtgärderna i den här artikeln.
Konfigurera multifaktorautentisering i Administrationscenter för Office 365
-
Gå till administrationscenter för Office 365.
Gå till administrationscenter för Office 365.
-
Gå till Användare > Aktiva användare.
-
Klicka på Mer > Konfigurera Azure Multi-Factor Authentication.
-
Hitta dem som du vill aktivera för MFA. För att kunna se alla kan du behöva ändra vyn Status för Multi-Factor Authentication högst upp.
Vyerna har följande värden baserat på MFA-status för användarna:
-
Alla Visar alla användare. Det här är standardstatus.
-
Aktiverad Personen har skrivits in i MFA, men har inte slutfört registreringsprocessen. De uppmanas att slutföra processen nästa gång de loggar in.
-
Tvingande Personen kan ha slutfört eller har inte slutfört registreringen. Om de har slutfört registreringsprocessen använder de MFA. I annat fall uppmanas de att slutföra processen nästa gång de loggar in.
-
-
Markera kryssrutan bredvid de personer för vilka du vill aktivera MFA.
-
Till höger, under snabbsteg ser du Aktivera och Hantera användarinställningar. Välj Aktivera.
-
Välj Aktivera Multi-Factor Authentication i dialogrutan som öppnas.
Tillåt MFA-användarna att skapa programlösenord för Office-klientprogram
Viktigt!: Programlösenord stöds inte för Office 365 med 21Vianet.
MFA aktiveras per användare. Det innebär att om en användare har aktiverat MFA kan han eller hon inte använda klienter som inte är webbläsarbaserade, som Outlook 2013 med Office 365, förrän han eller hon har skapat ett programlösenord. Ett programlösenord är ett lösenord som skapas i Azure-portalen och som gör att användaren kan kringgå MFA och fortsätta att använda programmet.
Alla Office 2016-klientprogrammen har stöd för MFA genom användning av ADAL (Active Directory Authentication Library). Det innebär att programlösenord inte är nödvändiga för Office 2016-klienter. Om du märker att så inte är fallet ska du kontrollera att Office 365-prenumerationen är aktiverad för ADAL. Anslut till Exchange Online PowerShell och kör det här kommandot: Get-OrganizationConfig | Format-Table name, *OAuth*
Om du behöver aktivera ADAL kör du följande kommando: Set-OrganizationConfig -OAuth2ClientProfileEnabled:$true
-
Gå till administrationscenter för Office 365.
Gå till administrationscenter för Office 365.
-
Gå till Användare > Aktiva användare.
-
Klicka på Mer > Konfigurera Azure Multi-Factor Authentication.
-
På sidan Multifaktorautentisering väljer du Tjänstinställningar.
-
Under Programlösenord väljer du Tillåt användarna att skapa programlösenord för att logga in på icke-webbläsarbaserade program.
Användarna kan sedan använda Office-klientprogram när de har skapat ett nytt lösenord.
-
Välj Spara och sedan Stäng.
Hantera MFA-användarinställningar
-
Markera kryssrutan bredvid de användare du vill hantera på sidan för multifaktorautentisering.
-
Välj Hantera användarinställningar till höger under snabbsteg.
-
Markera ett eller flera av följande alternativ i dialogrutan Hantera användarinställningar:
-
Kräv att valda användare ska uppge kontaktmetoder igen
-
Ta bort alla befintliga applösenord som de valda användarna har skapat
-
Återställ multifaktorautentisering på alla sparade enheter
-
-
Välj Spara och sedan Stäng.
Massuppdatera användare i MFA
Du kan massuppdatera status för befintliga användare med hjälp av en CSV-fil. CSV-filen används endast för att aktivera eller inaktivera multifaktorautentisering baserat på användarnamnen som finns i filen. Den används inte för att skapa nya användare.
-
Klicka på Massuppdatering på sidan Multifaktorautentisering.
-
Välj Bläddra efter fil i dialogrutan Välj en CSV-fil.
-
Bläddra till den fil som innehåller uppdateringarna och välj Öppna. Kolumnrubrikerna i filen måste matcha kolumnrubrikerna i följande exempel:
-
Välj pilen Nästa.
-
När filen har verifierats väljer du pilen Nästa för att uppdatera kontona.
-
Välj bockmarkeringen Klar när processen har slutförts.
Instruktioner för användarna när MFA har konfigurerats
När du har aktiverat MFA på klientorganisationen kan du ge användarna de här instruktionerna för att konfigurera en andra inloggningsmetod för Office 365: