Microsoft lansează noi funcții Microsoft Authenticator pentru utilizatorii întreprinderilor

Microsoft a anunțat noi capabilități pentru Microsoft Authenticator pentru utilizatorii corporativi, menite să facă și mai sigur și mai ușor de implementat pentru administratorii noștri.

Noile caracteristici includ:

1. Administratorii pot preveni acum aprobările accidentale în Microsoft Authenticator cu potrivirea numerelor și context suplimentar (Previzualizare publică).
2. Administratorii pot configura acum politici de acces condiționat bazate pe locația GPS folosind Microsoft Authenticator (GA).
3. Administratorii își pot împinge acum utilizatorii să configureze Microsoft Authenticator în timpul conectării utilizând caracteristica Campanie de înregistrare (GA).

Potrivirea numărului în experiența Microsoft Authenticator MFA (previzualizare publică)

Pentru a crește securitatea și a reduce aprobările accidentale, administratorii pot solicita utilizatorilor să introducă numărul afișat pe ecranul de conectare atunci când aprobă o solicitare MFA în Authenticator.

Pentru a afla cum să activați potrivirea numerelor, click aici.

Context suplimentar în cererile de aprobare Microsoft Authenticator (Previzualizare publică)

O altă modalitate de a reduce aprobările accidentale este de a afișa utilizatorilor context suplimentar în notificările Authenticator. Această funcție le va arăta utilizatorilor la ce aplicație se conectează și locația lor de conectare pe baza adresei IP.

Pentru a afla cum să activați context suplimentar click aici.

 Locații denumite bazate pe GPS (disponibile în general)

Administratorii pot folosi acum politicile de acces condiționat pentru a restricționa accesul la resurse la granițele unei anumite țări utilizând semnalul GPS de la Microsoft Authenticator.

Utilizatorilor cu această funcție activată li se va solicita să își partajeze locația GPS prin aplicația Microsoft Authenticator în timpul conectării. Pentru a asigura integritatea locației GPS, Microsoft Authenticator va refuza autentificarea dacă dispozitivul este jailbreak sau rootat.

Pentru a afla mai multe, consultați documentație de administrare, Documentația Graph API, și pagina Întrebări frecvente.

Campanie de înregistrare Microsoft Authenticator (disponibilă în general)

Folosind campania de înregistrare Microsoft Authenticator, acum puteți împinge utilizatorii să configureze Authenticator și să vă îndepărtați de metodele de telefonie mai puțin sigure. Caracteristica vizează utilizatorii care sunt activați pentru Microsoft Authenticator, dar nu l-au configurat. Utilizatorilor li se solicită să configureze Authenticator după finalizarea unei conectări MFA și după experiența de configurare, metoda lor implicită de autentificare este schimbată în aplicația Microsoft Authenticator.

Pentru a afla cum să activați o campanie de înregistrare, click aici.

Microsoft îndeamnă administratorii să încerce aceste upgrade de securitate la Microsoft Authenticator și să ofere feedback la aka.ms/AzureADFeedback.