Microsoft uvodi nove značajke Microsoft Authenticator za poslovne korisnike

Microsoft je najavio nove mogućnosti za Microsoft Authenticator za korporativne korisnike s ciljem da ga učini još sigurnijim i jednostavnijim za uvođenje za naše administratore.

Nove značajke uključuju:

1. Administratori sada mogu spriječiti slučajna odobrenja u Microsoft Authenticatoru pomoću podudaranja brojeva i dodatnog konteksta (javni pregled).
2. Administratori sada mogu postavljati pravila uvjetnog pristupa temeljena na GPS-lokaciji koristeći Microsoft Authenticator (GA).
3. Administratori sada mogu potaknuti svoje korisnike da postave Microsoft Authenticator tijekom prijave pomoću značajke Registracijske kampanje (GA).

Podudaranje brojeva u Microsoft Authenticator MFA iskustvu (javni pregled)

Kako bi povećali sigurnost i smanjili slučajna odobrenja, administratori mogu zahtijevati od korisnika da unesu broj prikazan na zaslonu za prijavu kada odobravaju MFA zahtjev u Autentifikatoru.

Da biste naučili kako omogućiti podudaranje brojeva, kliknite ovdje.

Dodatni kontekst u zahtjevima za odobrenje Microsoft Authenticator (javni pregled)

Drugi način za smanjenje slučajnih odobrenja je da se korisnicima prikaže dodatni kontekst u obavijestima Autentifikatora. Ova značajka će korisnicima pokazati u koju se aplikaciju prijavljuju i njihovu lokaciju za prijavu na temelju IP adrese.

Da naučite kako omogućiti dodatni kontekst kliknite ovdje.

 Imenovane lokacije temeljene na GPS-u (općenito dostupne)

Administratori sada mogu koristiti pravila uvjetnog pristupa za ograničavanje pristupa resursima granicama određene zemlje korištenjem GPS signala iz Microsoftovog autentifikatora.

Korisnici s omogućenom ovom značajkom bit će upitani da podijele svoju GPS lokaciju putem aplikacije Microsoft Authenticator tijekom prijave. Kako bi osigurao integritet GPS lokacije, Microsoft Authenticator će odbiti autentifikaciju ako je uređaj jailbreak ili rootan.

Da biste saznali više, pogledajte admin dokumentacija, Graph API dokumentacija, i FAQ stranicu.

Kampanja registracije Microsoft autentifikatora (općenito dostupno)

Koristeći Microsoftovu kampanju za registraciju autentifikatora, sada možete potaknuti korisnike da postave Authenticator i odmaknuti se od manje sigurnih metoda telefonije. Značajka cilja korisnike koji imaju omogućen Microsoft Authenticator, ali ga nisu postavili. Od korisnika se traži da postave Authenticator nakon što dovrše MFA prijavu i nakon iskustva postavljanja njihova zadana metoda provjere autentičnosti se mijenja u aplikaciju Microsoft Authenticator.

Da biste saznali kako omogućiti registracijsku kampanju, kliknite ovdje.

Microsoft poziva administratore da isprobaju ove sigurnosne nadogradnje za Microsoft Authenticator i daju povratne informacije na aka.ms/AzureADFeedback.