Microsoft rullar ut nya Microsoft Authenticator-funktioner för företagsanvändare

Microsoft har tillkännagett nya funktioner för Microsoft Authenticator för företagsanvändare som är avsedda att göra det ännu säkrare och enklare att lansera för våra administratörer.

De nya funktionerna inkluderar:

1. Administratörer kan nu förhindra oavsiktliga godkännanden i Microsoft Authenticator med nummermatchning och ytterligare sammanhang (Public Preview).
2. Administratörer kan nu ställa in GPS-platsbaserade policyer för villkorlig åtkomst med hjälp av Microsoft Authenticator (GA).
3. Administratörer kan nu knuffa sina användare att ställa in Microsoft Authenticator under inloggningen med hjälp av registreringskampanjfunktionen (GA).

Nummermatchning i Microsoft Authenticator MFA-upplevelse (Public Preview)

För att öka säkerheten och minska oavsiktliga godkännanden kan administratörer kräva att användare anger numret som visas på inloggningsskärmen när de godkänner en MFA-förfrågan i Authenticator.

För att lära dig hur du aktiverar nummermatchning, Klicka här.

Ytterligare sammanhang i Microsoft Authenticator-godkännandebegäranden (Public Preview)

Ett annat sätt att minska oavsiktliga godkännanden är att visa användarna ytterligare sammanhang i Authenticator-aviseringar. Den här funktionen visar användarna vilken applikation de loggar in på och deras inloggningsplats baserat på IP-adress.

För att lära dig hur du aktiverar ytterligare sammanhang Klicka här.

 GPS-baserade namngivna platser (allmänt tillgängligt)

Administratörer kan nu använda policyer för villkorad åtkomst för att begränsa resursåtkomst till gränserna för ett specifikt land genom att använda GPS-signalen från Microsoft Authenticator.

Användare med den här funktionen aktiverad kommer att uppmanas att dela sin GPS-plats via Microsoft Authenticator-appen under inloggningen. För att säkerställa integriteten hos GPS-platsen kommer Microsoft Authenticator att neka autentisering om enheten är jailbroken eller rotad.

För att lära dig mer, kolla in administratörsdokumentation, Grafisk API-dokumentationoch FAQ sida.

Microsoft Authenticator Registration Campaign (allmänt tillgänglig)

Med hjälp av Microsoft Authenticator Registration Campaign kan du nu knuffa användare att ställa in Authenticator och gå bort från mindre säkra telefonimetoder. Funktionen riktar sig till användare som är aktiverade för Microsoft Authenticator men som inte har konfigurerat den. Användare uppmanas att ställa in Authenticator efter att ha slutfört en MFA-inloggning och efter installationsupplevelsen ändras deras standardautentiseringsmetod till Microsoft Authenticator-appen.

För att lära dig hur du aktiverar en registreringskampanj, Klicka här.

Microsoft uppmanar administratörer att prova dessa säkerhetsuppgraderingar till Microsoft Authenticator och ge feedback på aka.ms/AzureADFeedback.