Microsoft lancerer nye Microsoft Authenticator-funktioner til virksomhedsbrugere

Microsoft har annonceret nye funktioner til Microsoft Authenticator til virksomhedsbrugere, der skal gøre det endnu mere sikkert og nemmere at udrulle for vores administratorer.

De nye funktioner inkluderer:

1. Administratorer kan nu forhindre utilsigtede godkendelser i Microsoft Authenticator med nummermatchning og yderligere kontekst (Public Preview).
2. Administratorer kan nu konfigurere GPS-placeringsbaserede politikker for betinget adgang ved hjælp af Microsoft Authenticator (GA).
3. Administratorer kan nu tilskynde deres brugere til at konfigurere Microsoft Authenticator under login ved hjælp af funktionen Registreringskampagne (GA).

Nummermatchning i Microsoft Authenticator MFA-oplevelse (offentlig forhåndsvisning)

For at øge sikkerheden og reducere utilsigtede godkendelser kan administratorer kræve, at brugere indtaster det nummer, der vises på login-skærmen, når de godkender en MFA-anmodning i Authenticator.

For at lære, hvordan du aktiverer nummermatchning, Klik her.

Yderligere kontekst i Microsoft Authenticator-godkendelsesanmodninger (offentlig forhåndsvisning)

En anden måde at reducere utilsigtede godkendelser på er at vise brugere yderligere kontekst i Authenticator-meddelelser. Denne funktion viser brugerne, hvilken applikation de logger på, og deres login-placering baseret på IP-adresse.

For at lære, hvordan du aktiverer yderligere kontekst Klik her.

 GPS-baserede navngivne steder (alment tilgængeligt)

Administratorer kan nu bruge politikker for betinget adgang til at begrænse ressourceadgang til et specifikt lands grænser ved at bruge GPS-signalet fra Microsoft Authenticator.

Brugere med denne funktion aktiveret vil blive bedt om at dele deres GPS-placering via Microsoft Authenticator-appen under login. For at sikre integriteten af ​​GPS-placeringen vil Microsoft Authenticator nægte godkendelse, hvis enheden er jailbroken eller rootet.

Hvis du vil vide mere, skal du tjekke ud admin dokumentation, Graf API dokumentationog FAQ side.

Microsoft Authenticator Registration Campaign (generelt tilgængelig)

Ved at bruge Microsoft Authenticator Registration Campaign kan du nunge brugere til at konfigurere Authenticator og gå væk fra mindre sikre telefonimetoder. Funktionen er rettet mod brugere, der er aktiveret til Microsoft Authenticator, men som ikke har konfigureret det. Brugere bliver bedt om at konfigurere Authenticator efter at have gennemført et MFA-login, og efter opsætningsoplevelsen ændres deres standardgodkendelsesmetode til Microsoft Authenticator-appen.

For at lære, hvordan du aktiverer en registreringskampagne, Klik her.

Microsoft opfordrer administratorer til at prøve disse sikkerhedsopgraderinger til Microsoft Authenticator og give feedback på aka.ms/AzureADFeedback.