Společnost Microsoft zavádí nové funkce aplikace Microsoft Authenticator pro podnikové uživatele
2 min. číst
Publikované dne
Sdílejte tento článek
Vylepšete tuto příručku
Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více
Společnost Microsoft oznámila nové možnosti aplikace Microsoft Authenticator pro podnikové uživatele, jejichž cílem je zajistit ještě větší zabezpečení a snazší zavedení pro naše administrátory.
Mezi nové funkce patří:
- Správci nyní mohou zabránit náhodným schválením v aplikaci Microsoft Authenticator pomocí shody čísel a dalšího kontextu (Public Preview).
- Správci nyní mohou nastavit zásady podmíněného přístupu založené na poloze GPS pomocí aplikace Microsoft Authenticator (GA).
- Správci nyní mohou přimět své uživatele, aby si během přihlašování nastavili Microsoft Authenticator pomocí funkce Registration Campaign (GA).
Shoda čísel v prostředí Microsoft Authenticator MFA (Public Preview)
Za účelem zvýšení zabezpečení a omezení náhodných schválení mohou správci při schvalování žádosti o MFA v aplikaci Authenticator vyžadovat, aby uživatelé zadali číslo zobrazené na přihlašovací obrazovce.
Chcete-li zjistit, jak povolit shodu čísel, klikněte zde.
Další kontext v žádostech o schválení aplikace Microsoft Authenticator (Public Preview)
Dalším způsobem, jak omezit náhodná schválení, je zobrazit uživatelům další kontext v oznámeních aplikace Authenticator. Tato funkce uživatelům ukáže, do které aplikace se přihlašují, a jejich místo přihlášení na základě IP adresy.
Chcete-li zjistit, jak povolit další kontext klikněte zde.
Pojmenovaná místa založená na GPS (obecně dostupná)
Správci nyní mohou pomocí zásad podmíněného přístupu omezit přístup ke zdrojům na hranice konkrétní země pomocí signálu GPS z aplikace Microsoft Authenticator.
Uživatelé s touto funkcí budou během přihlašování vyzváni, aby sdíleli svou polohu GPS prostřednictvím aplikace Microsoft Authenticator. Aby byla zajištěna integrita polohy GPS, aplikace Microsoft Authenticator odmítne ověření, pokud je zařízení poškozeno jailbreakem nebo rootováno.
Chcete-li se dozvědět více, podívejte se admin dokumentaci, Dokumentace rozhraní Graph API, a FAQ strana.
Registrační kampaň Microsoft Authenticator (obecně dostupná)
Pomocí kampaně Microsoft Authenticator Registration Campaign můžete nyní uživatele pobízet, aby si nastavili Authenticator a upustili od méně bezpečných metod telefonování. Tato funkce se zaměřuje na uživatele, kteří mají povolenou aplikaci Microsoft Authenticator, ale nenastavili ji. Uživatelé jsou vyzváni k nastavení aplikace Authenticator po dokončení přihlášení MFA a po nastavení se jejich výchozí metoda ověřování změní na aplikaci Microsoft Authenticator.
Chcete-li zjistit, jak aktivovat registrační kampaň, klikněte zde.
Microsoft naléhá na administrátory, aby vyzkoušeli tyto upgrady zabezpečení aplikace Microsoft Authenticator a poskytli zpětnou vazbu na aka.ms/AzureADFeedback.
