Gestire le impostazioni utente nel cloud con Azure Multi-Factor Authentication

Come amministratore, è possibile gestire le impostazioni relative all'utente e al dispositivo riportate di seguito:

  • Richiedere agli utenti di fornire di nuovo i metodi di contatto
  • Eliminare password per le app
  • Richiedere l'autenticazione a più fattori su tutti i dispositivi attendibili

Richiedere agli utenti di fornire di nuovo i metodi di contatto

Questa impostazione impone all'utente di completare di nuovo il processo di registrazione. Le app non basate su browser continuano a funzionare se l'utente dispone delle relative password. È possibile eliminare le password dell'app degli utenti anche selezionando Eliminare tutte le password dell'app esistenti generate dagli utenti selezionati.

Come richiedere agli utenti di fornire di nuovo i metodi di contatto

  1. Accedere al portale di Azure.
  2. Sulla sinistra selezionare Azure Active Directory > Utenti e gruppi > Tutti gli utenti.
  3. Selezionare Multi-Factor Authentication. Viene aperta la pagina dell'autenticazione a più fattori.
  4. Selezionare la casella accanto a uno o più utenti che si desidera gestire. Sulla destra viene visualizzato un elenco di opzioni di azione rapida.
  5. Selezionare Gestisci le impostazioni dell'utente.
  6. Selezionare la casella accanto a Richiedere agli utenti selezionati di fornire di nuovo i metodi di contatto. Fornire metodi di contatto
  7. Fare clic su save.
  8. Fare clic su chiudi.

Eliminare le password per le app esistenti degli utenti

Questa impostazione elimina tutte le password dell'app create da un utente. Le app non basate su browser associate a tali password dell'app non funzioneranno più fino a quando non verrà creata una nuova password dell'app.

Come eliminare le password per le app esistenti degli utenti

  1. Accedere al portale di Azure.
  2. Sulla sinistra selezionare Azure Active Directory > Utenti e gruppi > Tutti gli utenti.
  3. Selezionare Multi-Factor Authentication. Viene aperta la pagina dell'autenticazione a più fattori.
  4. Selezionare la casella accanto a uno o più utenti che si desidera gestire. Sulla destra viene visualizzato un elenco di opzioni di azione rapida.
  5. Selezionare Gestisci le impostazioni dell'utente.
  6. Selezionare la casella accanto a Eliminare tutte le password dell'app esistenti generate dagli utenti selezionati. Eliminare password per le app
  7. Fare clic su save.
  8. Fare clic su chiudi.

Ripristinare MFA in tutti i dispositivi memorizzati per un utente

Una delle funzionalità configurabili di Azure Multi-Factor Authentication è dare agli utenti la possibilità di contrassegnare i dispositivi come attendibili. Per altre informazioni, vedere Configurare le impostazioni di Azure Multi-Factor Authentication.

Gli utenti possono rifiutare esplicitamente la verifica in due passaggi per un numero configurabile di giorni per i propri dispositivi regolari. Se un account viene compromesso o un dispositivo attendibile viene smarrito, è necessario poter rimuovere lo stato attendibile e richiedere di nuovo la verifica in due passaggi.

L'impostazione Ripristina l'autenticazione a più fattori in tutti i dispositivi memorizzati indica che all'utente verrà chiesto di eseguire la verifica in due passaggi al successivo accesso, indipendentemente dal fatto che abbia scelto di contrassegnare il dispositivo come attendibile.

Come ripristinare Multi-Factor Authentication in tutti i dispositivi sospesi per un utente

  1. Accedere al portale di Azure.
  2. Sulla sinistra selezionare Azure Active Directory > Utenti e gruppi > Tutti gli utenti.
  3. Selezionare Multi-Factor Authentication. Viene aperta la pagina dell'autenticazione a più fattori.
  4. Selezionare la casella accanto a uno o più utenti che si desidera gestire. Sulla destra viene visualizzato un elenco di opzioni di azione rapida.
  5. Selezionare Gestisci le impostazioni dell'utente.
  6. Selezionare la casella accanto a Ripristina l'autenticazione a più fattori in tutti i dispositivi memorizzati Eliminare tutte le password dell'app.
  7. Fare clic su save.
  8. Fare clic su chiudi.

Passaggi successivi