Delen via

Aanbeveling voor Microsoft Entra: MFA-prompts van bekende apparaten minimaliseren

  • Artikel

Microsoft Entra-aanbevelingen zijn een functie die u persoonlijke inzichten en bruikbare richtlijnen biedt om uw tenant af te stemmen op aanbevolen aanbevolen procedures.

In dit artikel wordt de aanbeveling besproken om meervoudige verificatieprompts van bekende apparaten te minimaliseren. Deze aanbeveling wordt aangeroepen tenantMFA in de aanbevelingen-API in Microsoft Graph.

Beschrijving

Als beheerder wilt u de beveiliging voor de resources van uw bedrijf behouden, maar u wilt ook dat uw werknemers zo nodig eenvoudig toegang hebben tot resources.

Met MFA kunt u de beveiligingspostuur van uw tenant verbeteren. Hoewel het inschakelen van MFA een goede gewoonte is, moet u proberen het aantal MFA-prompts te behouden dat uw gebruikers minimaal moeten doorlopen. Eén optie die u moet bereiken, is gebruikers toestaan om meervoudige verificatie op vertrouwde apparaten te onthouden.

Met de functie 'Meervoudige verificatie op vertrouwd apparaat onthouden' wordt een permanente cookie in de browser ingesteld wanneer een gebruiker de optie 'Niet opnieuw vragen om X dagen' selecteert bij het aanmelden. De gebruiker wordt niet opnieuw om MFA gevraagd vanuit die browser totdat de cookie verloopt. Als de gebruiker een andere browser op hetzelfde apparaat opent of de cookies wist, wordt hij of zij opnieuw gevraagd om zich te verifiëren.

Zie Microsoft Entra-instellingen voor meervoudige verificatie configureren voor meer informatie.

Deze aanbeveling wordt weergegeven als u de functie voor meervoudige verificatie onthouden hebt ingesteld op minder dan 30 dagen.

Weergegeven als

Deze aanbeveling verbetert de productiviteit van uw gebruiker en minimaliseert de aanmeldingstijd met minder MFA-prompts. Zorg ervoor dat uw meest gevoelige resources de strikste bevoegdheden kunnen hebben, terwijl uw minst gevoelige resources vrij toegankelijk blijven.

Actieplan

  1. Raadpleeg het artikel Over het configureren van microsoft Entra-instellingen voor meervoudige verificatie .

  2. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een verificatiebeleid Beheer istrator.

  3. Blader naar Meervoudige verificatie> van Identity>Protection>en selecteer de koppeling Aanvullende multi-factor authentication-instellingen in de cloud.

    Screenshot of the configuration settings link in Microsoft Entra multifactor authentication section.

  4. Pas het aantal dagen in de sectie voor het onthouden van meervoudige verificatie op een vertrouwd apparaat aan tot 90 dagen.

    Remember MFA on trusted devices

Volgende stappen