Microsoft Entra önerisi: Microsoft Authenticator'a geçiş (önizleme)
Microsoft Entra önerileri , kiracınızı önerilen en iyi yöntemlerle uyumlu hale getirmek için kişiselleştirilmiş içgörüler ve eyleme dönüştürülebilir yönergeler sağlayan bir özelliktir.
Bu makale, kullanıcıları şu anda bir önizleme önerisi olan Microsoft Authenticator uygulamasına geçirme önerisini kapsar. Bu öneri Microsoft Graph'taki öneriler API'sinde çağrılır useAuthenticatorApp .
Açıklama
Çok faktörlü kimlik doğrulaması (MFA), Microsoft Entra kiracınızın güvenlik duruşunu geliştirmeye yönelik önemli bir bileşendir. SMS kısa mesaj ve sesli aramalar bir zamanlar çok faktörlü kimlik doğrulaması için yaygın olarak kullanılıyor olsa da, giderek daha az güvenli hale geliyor. Ayrıca kullanıcılarınızı çok sayıda MFA yöntemi ve iletisiyle bunaltmak da istemezsiniz.
Kullanıcılarınızın üzerindeki yükü hafifletirken kimlik doğrulama yöntemlerinin güvenliğini artırmanın bir yolu da MFA'nın Microsoft Authenticator uygulamasını kullanması için SMS veya sesli çağrı kullanan herkesi geçirmektir.
Bu öneri, Microsoft Entra ID kiracınızın son hafta içinde Microsoft Authenticator uygulaması yerine SMS veya ses kullanarak kimlik doğrulayan kullanıcıları olduğunu algılarsa görünür.
Değer
Microsoft Authenticator uygulaması aracılığıyla anında iletme bildirimleri, kullanıcılar için en az müdahaleci MFA deneyimi sağlar. Telefon yerine veri bağlantısına bağlı olduğundan bu yöntem en güvenilir ve güvenli seçenektir.
Doğrulama kodu seçeneği, SMS ve Sesli aramaların çalışmayabileceği veri veya hücresel sinyal içermeyen yalıtılmış ortamlarda bile MFA'yı etkinleştirir.
Microsoft Authenticator uygulaması Android ve iOS için kullanılabilir. Microsoft Authenticator, geleneksel bir MFA faktörü (tek seferlik geçiş kodları, anında iletme bildirimi) görevi görebilir ve kuruluşunuz Parolasız için hazır olduğunda Microsoft Authenticator uygulaması, Microsoft Entra ID'de parolasız oturum açmak için kullanılabilir.
Eylem planı
Mobil uygulama üzerinden bildirim ve/veya mobil uygulamadan doğrulama kodunun kullanıcılara kimlik doğrulama yöntemi olarak sunulduğundan emin olun. Doğrulama Seçeneklerini Yapılandırma
Kullanıcıları iş veya okul hesabı ekleme konusunda eğitin.