Microsoft lanserer nye Microsoft Authenticator-funksjoner for bedriftsbrukere

Microsoft har annonsert nye funksjoner for Microsoft Authenticator for bedriftsbrukere som skal gjøre det enda sikrere og enklere å lansere for administratorene våre.

De nye funksjonene inkluderer:

1. Administratorer kan nå forhindre utilsiktede godkjenninger i Microsoft Authenticator med nummermatching og ekstra kontekst (Public Preview).
2. Administratorer kan nå sette opp GPS-plasseringsbaserte retningslinjer for betinget tilgang ved hjelp av Microsoft Authenticator (GA).
3. Administratorer kan nå presse brukerne sine til å konfigurere Microsoft Authenticator under pålogging ved å bruke funksjonen Registreringskampanje (GA).

Nummermatching i Microsoft Authenticator MFA-opplevelse (offentlig forhåndsvisning)

For å øke sikkerheten og redusere utilsiktede godkjenninger, kan administratorer kreve at brukere oppgir nummeret som vises på påloggingsskjermen når de godkjenner en MFA-forespørsel i Authenticator.

For å lære hvordan du aktiverer nummermatching, Klikk her.

Ytterligere kontekst i Microsoft Authenticator-godkjenningsforespørsler (offentlig forhåndsvisning)

En annen måte å redusere utilsiktede godkjenninger på er å vise brukere ekstra kontekst i Authenticator-varsler. Denne funksjonen viser brukerne hvilken applikasjon de logger på og deres påloggingsplassering basert på IP-adresse.

For å lære hvordan du aktiverer ekstra kontekst Klikk her.

 GPS-baserte navngitte steder (generelt tilgjengelig)

Administratorer kan nå bruke retningslinjer for betinget tilgang for å begrense ressurstilgangen til grensene til et spesifikt land ved å bruke GPS-signalet fra Microsoft Authenticator.

Brukere med denne funksjonen aktivert vil bli bedt om å dele GPS-posisjonen sin via Microsoft Authenticator-appen under pålogging. For å sikre integriteten til GPS-posisjonen, vil Microsoft Authenticator nekte autentisering hvis enheten er jailbroken eller rotet.

For å lære mer, sjekk ut admin dokumentasjon, Graf API-dokumentasjon, og FAQ side.

Microsoft Authenticator Registration Campaign (generelt tilgjengelig)

Ved å bruke Microsoft Authenticator Registration Campaign kan du nå dytte brukere til å sette opp Authenticator og gå bort fra mindre sikre telefonimetoder. Funksjonen retter seg mot brukere som er aktivert for Microsoft Authenticator, men som ikke har satt den opp. Brukere blir bedt om å konfigurere Authenticator etter å ha fullført en MFA-pålogging og etter oppsettopplevelsen endres standard autentiseringsmetoden deres til Microsoft Authenticator-appen.

For å lære hvordan du aktiverer en registreringskampanje, Klikk her.

Microsoft oppfordrer administratorer til å prøve disse sikkerhetsoppgraderingene til Microsoft Authenticator og gi tilbakemelding på aka.ms/AzureADFeedback.