Overzicht van Azure AD Multi-Factor Authentication voor uw organisatie

Er zijn meerdere manieren om Azure AD Multi-Factor Authentication in te schakelen voor uw Azure Active Directory-gebruikers (AD) op basis van de licenties die uw organisatie bezit.

Investigate signals and enforce MFA if needed

Op basis van onze studies is uw account meer dan 99,9% minder waarschijnlijk gecompromitteerd als u meervoudige verificatie (MFA) gebruikt.

Hoe schakelt uw organisatie MFA zelfs gratis in voordat ze een statistiek worden?

Gratis optie

Klanten die gebruikmaken van de gratis voordelen van Azure AD, kunnen gebruikmaken van standaardinstellingen voor beveiliging om meervoudige verificatie in te schakelen in hun omgeving.

Microsoft 365 Business, E3 of E5

Voor klanten met Microsoft 365 zijn er twee opties:

  • Azure AD Multi-Factor Authentication is ingeschakeld of uitgeschakeld voor alle gebruikers, voor alle aanmeldingsgebeurtenissen. Er is geen mogelijkheid om meervoudige verificatie alleen in te schakelen voor een subset van gebruikers, of alleen in bepaalde scenario's. Beheer vindt plaats via de Office 365-portal.
  • Voor een verbeterde gebruikerservaring voert u een upgrade uit naar Azure AD Premium P1 of P2 en gebruikt u voorwaardelijke toegang. Zie beveiligde Microsoft 365 resources met meervoudige verificatie voor meer informatie.

Azure AD Premium P1

Voor klanten met Azure AD Premium P1 of vergelijkbare licenties die deze functionaliteit bevatten, zoals Enterprise Mobility + Security E3, Microsoft 365 F1 of Microsoft 365 E3:

Gebruik voorwaardelijke toegang van Azure AD om gebruikers te vragen om meervoudige verificatie tijdens bepaalde scenario's of gebeurtenissen om aan uw bedrijfsvereisten te voldoen.

Azure AD Premium P2

Voor klanten met Azure AD Premium P2 of vergelijkbare licenties die deze functionaliteit bevatten, zoals Enterprise Mobility + Security E5 of Microsoft 365 E5:

Biedt de sterkste beveiligingspositie en verbeterde gebruikerservaring. Voegt risicogebaseerde voorwaardelijke toegang toe aan de Azure AD Premium P1 functies die zich aanpassen aan de patronen van de gebruiker en waarmee meervoudige verificatieprompts worden geminimaliseerd.

Verificatiemethoden

Methode Standaardinstellingen voor de beveiliging Alle andere methoden
Melding via mobiele app X X
Verificatiecode van mobiele app of hardwaretoken X
Sms-bericht naar telefoon X
Bellen naar telefoon X

Volgende stappen

Zie de zelfstudie voor het beveiligen van aanmeldingsgebeurtenissen van gebruikers met Azure AD Multi-Factor Authentication om aan de slag te gaan.

Zie Functies en licenties voor Azure AD Multi-Factor Authentication voor meer informatie over licenties.