Microsoft implementa le nuove funzionalità di Microsoft Authenticator per gli utenti aziendali

Microsoft ha annunciato nuove funzionalità per Microsoft Authenticator per gli utenti aziendali destinate a renderlo ancora più sicuro e facile da implementare per i nostri amministratori.

Le nuove funzionalità includono:

1. Gli amministratori possono ora impedire approvazioni accidentali in Microsoft Authenticator con corrispondenza dei numeri e contesto aggiuntivo (Anteprima pubblica).
2. Gli amministratori possono ora impostare criteri di accesso condizionale basati sulla posizione GPS utilizzando Microsoft Authenticator (GA).
3. Gli amministratori possono ora spingere i propri utenti a configurare Microsoft Authenticator durante l'accesso utilizzando la funzione Campagna di registrazione (GA).

Corrispondenza dei numeri nell'esperienza MFA di Microsoft Authenticator (anteprima pubblica)

Per aumentare la sicurezza e ridurre le approvazioni accidentali, gli amministratori possono richiedere agli utenti di inserire il numero visualizzato nella schermata di accesso quando approvano una richiesta MFA in Authenticator.

Per sapere come abilitare la corrispondenza dei numeri, clicca qui.

Contesto aggiuntivo nelle richieste di approvazione di Microsoft Authenticator (anteprima pubblica)

Un altro modo per ridurre le approvazioni accidentali consiste nel mostrare agli utenti un contesto aggiuntivo nelle notifiche di Authenticator. Questa funzione mostrerà agli utenti a quale applicazione stanno accedendo e la loro posizione di accesso in base all'indirizzo IP.

Per imparare come abilitare un contesto aggiuntivo clicca qui.

 Posizioni nominate basate su GPS (disponibili generalmente)

Gli amministratori possono ora utilizzare i criteri di accesso condizionale per limitare l'accesso alle risorse ai confini di un paese specifico utilizzando il segnale GPS di Microsoft Authenticator.

Agli utenti con questa funzionalità abilitata verrà richiesto di condividere la propria posizione GPS tramite l'app Microsoft Authenticator durante l'accesso. Per garantire l'integrità della posizione GPS, Microsoft Authenticator negherà l'autenticazione se il dispositivo è jailbroken o rootato.

Per saperne di più, dai un'occhiata documentazione dell'amministratore, Documentazione dell'API del grafico, e pagina delle FAQ.

Campagna di registrazione di Microsoft Authenticator (disponibile generalmente)

Utilizzando la campagna di registrazione di Microsoft Authenticator, ora puoi spingere gli utenti a configurare Authenticator e abbandonare i metodi di telefonia meno sicuri. La funzionalità è destinata agli utenti abilitati per Microsoft Authenticator ma non l'hanno configurato. Agli utenti viene richiesto di configurare Authenticator dopo aver completato un accesso MFA e dopo l'esperienza di configurazione, il metodo di autenticazione predefinito viene modificato nell'app Microsoft Authenticator.

Per sapere come abilitare una campagna di registrazione, clicca qui.

Microsoft invita gli amministratori a provare questi aggiornamenti di sicurezza a Microsoft Authenticator e a fornire feedback su aka.ms/AzureADFeedback.