Microsoft meluncurkan fitur Microsoft Authenticator baru untuk pengguna perusahaan

Microsoft telah mengumumkan kemampuan baru untuk Microsoft Authenticator untuk pengguna korporat yang dimaksudkan untuk membuatnya lebih aman dan lebih mudah diluncurkan untuk admin kami.

Fitur-fitur baru meliputi:

1. Admin sekarang dapat mencegah persetujuan yang tidak disengaja di Microsoft Authenticator dengan pencocokan nomor dan konteks tambahan (Pratinjau Publik).
2. Admin sekarang dapat menyiapkan kebijakan Akses Bersyarat berbasis lokasi GPS menggunakan Microsoft Authenticator (GA).
3. Admin sekarang dapat mendorong penggunanya untuk menyiapkan Microsoft Authenticator saat masuk menggunakan fitur Kampanye Pendaftaran (GA).

Pencocokan nomor dalam pengalaman MFA Microsoft Authenticator (Pratinjau Publik)

Untuk meningkatkan keamanan dan mengurangi persetujuan yang tidak disengaja, admin dapat meminta pengguna memasukkan nomor yang ditampilkan di layar masuk saat menyetujui permintaan MFA di Authenticator.

Untuk mempelajari cara mengaktifkan pencocokan angka, klik disini.

Konteks tambahan dalam permintaan persetujuan Microsoft Authenticator (Pratinjau Publik)

Cara lain untuk mengurangi persetujuan yang tidak disengaja adalah dengan menunjukkan konteks tambahan kepada pengguna di notifikasi Authenticator. Fitur ini akan menunjukkan kepada pengguna aplikasi mana yang mereka masuki dan lokasi masuk mereka berdasarkan alamat IP.

Untuk mempelajari cara mengaktifkan konteks tambahan klik disini.

 Lokasi Bernama Berbasis GPS (Tersedia Secara Umum)

Admin sekarang dapat menggunakan kebijakan Akses Bersyarat untuk membatasi akses sumber daya ke batas negara tertentu dengan menggunakan sinyal GPS dari Microsoft Authenticator.

Pengguna dengan fitur ini diaktifkan akan diminta untuk membagikan lokasi GPS mereka melalui aplikasi Microsoft Authenticator saat masuk. Untuk memastikan integritas lokasi GPS, Microsoft Authenticator akan menolak otentikasi jika perangkat di-jailbreak atau di-root.

Untuk mempelajari lebih lanjut, periksa dokumentasi admin, Dokumentasi API Grafik, dan Halaman FAQ.

Kampanye Pendaftaran Microsoft Authenticator (Tersedia Secara Umum)

Dengan menggunakan Kampanye Pendaftaran Microsoft Authenticator, kini Anda dapat mendorong pengguna untuk menyiapkan Authenticator dan beralih dari metode telepon yang kurang aman. Fitur ini menargetkan pengguna yang diaktifkan untuk Microsoft Authenticator tetapi belum menyiapkannya. Pengguna diminta untuk menyetel Authenticator setelah menyelesaikan masuk MFA dan setelah pengalaman penyetelan, metode autentikasi default mereka diubah ke aplikasi Microsoft Authenticator.

Untuk mempelajari cara mengaktifkan Kampanye Pendaftaran, klik disini.

Microsoft mendesak admin untuk mencoba peningkatan keamanan ini ke Microsoft Authenticator dan memberikan umpan balik di alias.ms/AzureADFeedback.