Overzicht van Azure AD-Multi-Factor Authentication voor uw organisatie
Er zijn meerdere manieren om Azure AD Multi-Factor Authentication in te scha kelen voor uw Azure Active Directory (AD)-gebruikers op basis van de licenties die uw organisatie bezit.
Op basis van onze studies is uw account meer dan 99,9% minder risico als u gebruikmaakt van multi-factor Authentication (MFA).
Hoe schakelt uw organisatie MFA zelfs gratis in voordat u een statistiek krijgt?
Gratis optie
Klanten die gebruikmaken van de gratis voor delen van Azure AD, kunnen gebruikmaken van de standaard instellingen om multi-factor Authentication in hun omgeving in te scha kelen.
Microsoft 365 Business, E3 of E5
Voor klanten met Microsoft 365 zijn er twee opties:
- Azure AD Multi-Factor Authentication is ingeschakeld of uitgeschakeld voor alle gebruikers, voor alle aanmeldings gebeurtenissen. Het is niet mogelijk om multi-factor Authentication in te scha kelen voor een subset van gebruikers of alleen onder bepaalde scenario's. Beheer gaat via de Office 365-Portal.
- Voor een betere gebruikers ervaring kunt u een upgrade uitvoeren naar Azure AD Premium P1 of P2 en voorwaardelijke toegang gebruiken. Zie voor meer informatie Secure Microsoft 365 resources with multi-factor Authentication (Engelstalig).
Azure AD Premium P1
Voor klanten met Azure AD Premium P1 of soort gelijke licenties die deze functionaliteit bevatten, zoals Enterprise Mobility + Security E3, Microsoft 365 F1 of Microsoft 365 E3:
Gebruik voorwaardelijke toegang van Azure AD om gebruikers te vragen om multi-factor Authentication tijdens bepaalde scenario's of gebeurtenissen die aan uw bedrijfs vereisten voldoen.
Azure AD Premium P2
Voor klanten met Azure AD Premium P2 of vergelijk bare licenties die deze functionaliteit bevatten, zoals Enterprise Mobility + Security E5 of Microsoft 365 E5:
Biedt de sterkste beveiligings positie en verbeterde gebruikers ervaring. Voegt op Risico's gebaseerde voorwaardelijke toegang toe aan de Azure AD Premium P1-functies die worden aangepast aan de patronen van gebruikers en minimaliseert multi-factor Authentication-prompts.
Verificatiemethoden
| Methode | Standaardinstellingen voor de beveiliging | Alle andere methoden |
|---|---|---|
| Melding via mobiele app | X | X |
| Verificatie code van de mobiele app of het hardware-token | X | |
| SMS-bericht naar telefoon | X | |
| Bellen naar telefoon | X |
Volgende stappen
Als u aan de slag wilt gaan, raadpleegt u de zelf studie voor het beveiligen van aanmeldings gebeurtenissen van gebruikers met Azure AD multi-factor Authentication.
Zie voor meer informatie over licenties de functies en licenties voor Azure AD multi-factor Authentication.