Spoločnosť Microsoft uvádza na trh nové funkcie aplikácie Microsoft Authenticator pre podnikových používateľov

Spoločnosť Microsoft oznámila nové možnosti aplikácie Microsoft Authenticator pre podnikových používateľov, ktorých cieľom je zvýšiť bezpečnosť a zjednodušiť zavádzanie pre našich správcov.

Medzi nové funkcie patria:

1. Správcovia teraz môžu zabrániť náhodným schváleniam v aplikácii Microsoft Authenticator pomocou priraďovania čísel a dodatočného kontextu (verejná ukážka).
2. Správcovia teraz môžu pomocou aplikácie Microsoft Authenticator (GA) nastaviť politiky podmieneného prístupu založené na polohe GPS.
3. Správcovia teraz môžu pobádať svojich používateľov, aby si počas prihlasovania nastavili Microsoft Authenticator pomocou funkcie Registration Campaign (GA).

Zhoda čísel v prostredí Microsoft Authenticator MFA (verejná ukážka)

Na zvýšenie bezpečnosti a zníženie náhodných schválení môžu správcovia vyžadovať, aby používatelia pri schvaľovaní žiadosti o MFA v aplikácii Authenticator zadali číslo zobrazené na prihlasovacej obrazovke.

Ak chcete zistiť, ako povoliť párovanie čísel, kliknite tu.

Ďalší kontext v žiadostiach o schválenie aplikácie Microsoft Authenticator (verejná ukážka)

Ďalším spôsobom, ako obmedziť náhodné schválenia, je zobraziť používateľom dodatočný kontext v upozorneniach aplikácie Authenticator. Táto funkcia používateľom ukáže, do ktorej aplikácie sa prihlasujú, a ich prihlasovaciu polohu na základe adresy IP.

Ak sa chcete dozvedieť, ako povoliť ďalší kontext kliknite tu.

 Pomenované polohy založené na GPS (všeobecne dostupné)

Správcovia teraz môžu použiť zásady podmieneného prístupu na obmedzenie prístupu k prostriedkom na hranice konkrétnej krajiny pomocou signálu GPS z aplikácie Microsoft Authenticator.

Používatelia s povolenou touto funkciou budú počas prihlásenia vyzvaní, aby zdieľali svoju polohu GPS prostredníctvom aplikácie Microsoft Authenticator. Aby sa zabezpečila integrita polohy GPS, Microsoft Authenticator odmietne overenie, ak je zariadenie prerušené z väzenia alebo rootované.

Ak sa chcete dozvedieť viac, vyskúšajte administratívna dokumentácia, Dokumentácia rozhrania Graph APIa FAQ strana.

Registračná kampaň Microsoft Authenticator (všeobecne dostupná)

Pomocou registračnej kampane Microsoft Authenticator teraz môžete pobádať používateľov, aby si nastavili aplikáciu Authenticator a upustiť od menej bezpečných spôsobov telefonovania. Táto funkcia sa zameriava na používateľov, ktorí majú povolenú aplikáciu Microsoft Authenticator, ale nenastavili ju. Používatelia sú vyzvaní, aby si nastavili Authenticator po dokončení prihlásenia MFA a po nastavení sa ich predvolená metóda overovania zmení na aplikáciu Microsoft Authenticator.

Ak chcete zistiť, ako povoliť registračnú kampaň, kliknite tu.

Microsoft vyzýva správcov, aby vyskúšali tieto bezpečnostné inovácie aplikácie Microsoft Authenticator a poskytli spätnú väzbu na adrese aka.ms/AzureADFeedback.