Multifaktorautentisering för test miljön för Microsoft 365 för företagMulti-factor authentication for your Microsoft 365 for enterprise test environment

Den här test laboratorie guiden kan användas för både Microsoft 365 för företags-och Office 365 företags test miljöer.This Test Lab Guide can be used for both Microsoft 365 for enterprise and Office 365 Enterprise test environments.

Om du vill ha ytterligare en säkerhets nivå för att logga in på Microsoft 365 eller någon tjänst eller ett program som använder Azure AD-klient organisationen för din prenumeration kan du aktivera Azure Multi-Factor-verifiering, vilket kräver mer än ett användar namn och lösen ord för att verifiera ett konto.For an additional level of security for signing in to Microsoft 365 or any service or application that uses the Azure AD tenant for your subscription, you can enable Azure multi-factor authentication, which requires more than just a username and password to verify an account.

Med multifaktorautentisering måste användare bekräfta ett telefonsamtal, ange en verifierings kod som skickas i ett textmeddelande eller verifiera verifieringen med en app på deras smarta telefoner när du har angett lösen orden korrekt.With multi-factor authentication, users are required to acknowledge a phone call, type a verification code sent in a text message, or verify the authentication with an app on their smart phones after correctly entering their passwords. De kan bara logga in när denna faktor är uppfylld.They can sign in only after this second authentication factor is satisfied.

I den här artikeln beskrivs hur du aktiverar och testar SMS-baserad lösenordsautentisering för ett specifikt användar konto.This article describes how to enable and test text message-based authentication for a specific user account.

Att konfigurera multifaktorautentisering för ett konto i test miljön för Microsoft 365 för företag inbegriper två faser och en tredje valfria fas:Setting up multi-factor authentication for an account in your Microsoft 365 for enterprise test environment involves two phases and a third optional phase:

Testlabbguider för Microsoft Cloud

Tips

Om du vill visa en visuell karta till alla artiklar i gruppen Microsoft 365 för Enterprise-testlabbet går du till Microsoft 365 för Enterprise Test Lab-guide.For a visual map to all the articles in the Microsoft 365 for enterprise Test Lab Guide stack, go to Microsoft 365 for enterprise Test Lab Guide Stack.

Fas 1: bygga ut test miljön för Microsoft 365 för företagPhase 1: Build out your Microsoft 365 for enterprise test environment

Om du bara vill testa multifaktorautentisering på ett lättviktigt sätt med minimi kraven följer du anvisningarna i Lightweight Base Configuration.If you just want to test multi-factor authentication in a lightweight way with the minimum requirements, follow the instructions in Lightweight base configuration.

Om du vill testa multifaktorautentisering i ett simulerat företag följer du anvisningarna i vidarekoppling.If you want to test multi-factor authentication in a simulated enterprise, follow the instructions in Pass-through authentication.

Anteckning

Testning av multifaktorautentisering kräver inte den simulerade företags test miljön, som innehåller ett simulerat intranät som är kopplat till Internet-och katalogs-synkronisering för en AD DS-skog (Active Directory Domain Services).Testing multi-factor authentication does not require the simulated enterprise test environment, which includes a simulated intranet connected to the internet and directory synchronization for an Active Directory Domain Services (AD DS) forest. Det finns ett alternativ som gör att du kan testa multifaktorautentisering och experimentera med den i en miljö som representerar en typisk organisation.It is provided here as an option so that you can test multi-factor authentication and experiment with it in an environment that represents a typical organization.

Fas 2: Aktivera och testa multifaktorautentisering för användare 2-kontoPhase 2: Enable and test multi-factor authentication for the User 2 account

Aktivera multifaktorautentisering för användare 2-kontot med de här stegen:Enable multi-factor authentication for the User 2 account with these steps:

  1. Öppna en separat privat instans av webbläsaren, gå till administrations centret för Microsoft 365 https://portal.microsoft.com och logga in med ditt globala administratörs konto.Open a separate, private instance of your browser, go to the Microsoft 365 admin center (https://portal.microsoft.com), and then sign in with your global administrator account.

  2. I det vänstra navigerings fältet väljer du användare > aktiva användare.In the left navigation, select Users > Active users.

  3. I fönstret aktiva användare väljer du multifaktorautentisering.In the Active users pane, select Multi-factor authentication.

  4. I listan väljer du användare 2 -konto.In the list, select the User 2 account.

  5. I avsnittet User 2 under snabb stegväljer du Aktivera.In the User 2 section, under Quick steps, select Enable.

  6. I dialog rutan om aktivering av multifaktorautentisering väljer du Aktivera multifaktorautentisering.In the About enabling multi-factor auth dialog box, select Enable multi-factor auth.

  7. I dialog rutan updates lyckades väljer du Stäng.In the Updates successful dialog box, select Close.

  8. På fliken administrations Center för Microsoft 365 väljer du ikonen användar konto längst upp till höger och väljer sedan Logga ut.On the Microsoft 365 admin center tab, select the user account icon in the upper right, and then select Sign out.

  9. Stäng din instans av webbläsaren.Close your browser instance.

Slutför konfigurationen för användare 2-kontot för att använda ett textmeddelande för verifiering och testa det med de här stegen:Complete the configuration for the User 2 account to use a text message for validation and test it with these steps:

  1. Öppna en ny privat instans av webbläsaren.Open a new, private instance of your browser.

  2. Gå till administrations centret för Microsoft 365 och logga in med användar namnet för användare 2 och lösen ordet.Go to the Microsoft 365 admin center and sign in with the User 2 account name and password.

  3. När du har loggat in uppmanas du att konfigurera kontot för mer information.After signing in, you are prompted to set up the account for more information. Välj Nästa.Select Next.

  4. På sidan ytterligare säkerhets verifiering :On the Additional security verification page:

    • Välj land eller region.Select your country or region.

    • Ange telefonnumret till den smarta telefon som ska ta emot textmeddelanden.Enter the phone number of the smart phone that will receive text messages.

    • I metodväljer du skicka en kod efter SMS.In Method, select Send me a code by text message.

  5. Välj Nästa.Select Next.

  6. Ange verifierings koden från textmeddelandet som visas på din mobil telefon och välj sedan Verifiera.Enter the verification code from the text message received on your smart phone, and then select Verify.

  7. På sidan steg 3: Behåll dina befintliga program väljer du klar.On the Step 3: Keep your existing applications page, select Done.

  8. Om det är första gången du loggar in med User 2-kontot uppmanas du att ändra lösen ordet.If this is the first time you signed in with the User 2 account, you are prompted to change the password. Ange det ursprungliga lösen ordet och ett nytt lösen ord två gånger och välj sedan Uppdatera lösen ord och logga in.Enter the original password and a new password twice, and then select Update password and sign in. Spela in det nya lösen ordet på en säker plats.Record the new password in a secure location.

    Du bör se Office-portalen för användare 2 på fliken Microsoft Office-Startsida i webbläsaren.You should see the Office portal for User 2 on the Microsoft Office Home tab of your browser.

Fas 3: Aktivera och testa multifaktorautentisering med en princip för villkorsstyrd åtkomstPhase 3: Enable and test multi-factor authentication with a conditional access policy

Den här fasen kan endast användas för test miljön Microsoft 365 för företag.This phase can only be used for a Microsoft 365 for enterprise test environment.

I den här fasen aktiverar du multifaktorautentisering för användare 3-kontot med hjälp av en grupp och en princip för villkorsstyrd åtkomst.In this phase, you enable multi-factor authentication for the User 3 account using a group and a conditional access policy.

Skapa sedan en ny grupp med namnet MFAUsers och Lägg till användare 3-kontot i den.Next, create a new group named MFAUsers and add the User 3 account to it.

  1. Gå till fliken administrations Center för Microsoft 365 , Välj grupper i det vänstra navigerings fältet och välj sedan grupper.On the Microsoft 365 admin center tab, select Groups in the left navigation, and then select Groups.
  2. Välj Lägg till en grupp.Select Add a group.
  3. I fönstret Välj en grupptyp väljer du säkerhetoch sedan Nästa.In the Choose a group type pane, select Security, and then select Next.
  4. I fönstret Konfigurera grunderna väljer du Skapa gruppoch sedan Stäng.In the Set up the basics pane, select Create group, and then select Close.
  5. Ange MFAUsersi fönstret Granska och slutför och välj sedan Nästa.In the Review and finish adding group pane, enter MFAUsers, and then select Next.
  6. I listan med grupper väljer du gruppen MFAUsers .In the list of groups, select the MFAUsers group.
  7. I fönstret MFAUsers väljer du medlemmaroch sedan Visa alla och hantera medlemmar.In the MFAUsers pane, select Members, and then select View all and manage members.
  8. I fönstret MFAUsers väljer du Lägg till medlemmar, väljer användare 3 -konto och väljer sedan Spara > Close > Close.In the MFAUsers pane, select Add members, select the User 3 account, and then select Save > Close > Close.

Skapa sedan en villkorsstyrd åtkomst policy som kräver multifaktorautentisering för medlemmar i gruppen MFAUsers.Next, create a conditional access policy to require multifactor authentication for members of the MFAUsers group.

  1. Gå till på en ny flik i webbläsaren https://portal.azure.com .In a new tab of your browser, go to https://portal.azure.com.
  2. Välj villkorlig åtkomst för Azure Active Directory- > säkerhet > Conditional Access.Select Azure Active Directory > Security > Conditional Access.
  3. I fönstret villkorlig åtkomst – principer väljer du ny princip.In the Conditional access – Policies pane, select New policy.
  4. Ange MFA för användar konton i rutan namn i fönstret nytt .In the New pane, enter MFA for user accounts in the Name box.
  5. Välj användare och grupperi avsnittet uppgifter .In the Assignments section, select Users and groups.
  6. På fliken Inkludera i fönstret användare och grupper väljer du Välj användare och gruppersom > användare och grupper > väljer.On the Include tab of the Users and groups pane, select Select users and groups > Users and groups > Select.
  7. I fönstret Välj väljer du gruppen MFAUsers och väljer sedan Välj > klar.In the Select pane, select the MFAUsers group, and then select Select > Done.
  8. I avsnittet Access Controls i fönstret ny väljer du Grant.In the Access controls section of the New pane, select Grant.
  9. I fönstret bidrag väljer du Kräv multifaktorautentiseringoch väljer sedan Välj.In the Grant pane, select Require multi-factor authentication, and then select Select.
  10. I fönstret nytt väljer du för att aktivera principeroch väljer sedan skapa.In the New pane, select On for Enable policy, and then select Create.
  11. Stäng flikarna Azure Portal och Microsoft 365 administrations Center .Close the Azure portal and Microsoft 365 admin center tabs.

Testa den här principen genom att logga ut och logga in med användare 3-kontot.To test this policy, sign out and sign in with the User 3 account. Du bör uppmanas att konfigurera MFA.You should be prompted to configure MFA. Det visar att MFAUsers Policy tillämpas.This demonstrates that the MFAUsers policy is being applied.

Nästa stegNext step

Utforska ytterligare identitetsfunktioner i testmiljön.Explore additional identity features and capabilities in your test environment.

Se ävenSee also

Identitets översiktIdentity roadmap

Testlabbguider för Microsoft 365 för företagMicrosoft 365 for enterprise Test Lab Guides

Översikt över Microsoft 365 för företagMicrosoft 365 for enterprise overview

Microsoft 365 för företags dokumentationMicrosoft 365 for enterprise documentation