PowerShell ile Office 365'te MFA'yı Hızlı Bir Şekilde Devre Dışı Bırakma

Office 365'te MFA'yı devre dışı bırakmak istemenizin farklı nedenleri olabilir. Bir kullanıcı telefonunu kaybetmiş olabilir veya farklı bir MFA sistemine geçmek istiyor olabilirsiniz. Sebep ne olursa olsun Microsoft 365'te tek veya birden fazla kullanıcı için MFA'yı hızlı bir şekilde devre dışı bırakabiliriz.

Yakın zamanda telefonunu kaybeden bir kullanıcı, yeni sim kartı alana kadar çalışamadı. Bu tür durumlarda, kullanıcı için Office 365'teki MFA'yı geçici olarak devre dışı bırakarak yeni bir cihaz kaydetmesine izin vermemiz gerekecektir.

Bu yazıda PowerShell ve Microsoft 365 Admin Center'ı kullanarak Office 365'te MFA'yı kaldırmak söz konusu olduğunda farklı seçenekleri anlatacağım.

PowerShell ile Office 365'te MFA'yı devre dışı bırakın

Çoğu durumda, kullanıcının tekrar oturum açıp yeni bir cihaz kaydedebilmesi için MFA'yı yalnızca geçici olarak devre dışı bırakmak istersiniz. Bu durumda aslında MFA'yı devre dışı bırakmıyoruz ancak kimlik doğrulama yöntemlerini kaldıracağız.

Bu şekilde kullanıcı tekrar oturum açabilir ve ardından Office 365, kullanıcıyı MFA'yı yeniden kurmaya zorlar.

Adım 1 - Msol-Service'e bağlanın

İlk adım PowerShell'deki Msol Hizmetine bağlanmaktır:

Connect-MsolService

# If you don't have the MsolService module installed, then install it with:
Install-Module MSOnline

Adım 2 - Kullanıcıyı alın ve kimlik doğrulama yöntemlerini kaldırın

Artık kullanıcıyı arayabilir ve kimlik doğrulama yöntemlerini kaldırabiliriz. Bunu kimlik doğrulama yöntemleri için boş bir liste belirleyerek yapıyoruz.

Get-MsolUser -UserPrincipalName adelv@lazyadmin.nl | Set-MsolUser -StrongAuthenticationMethods @()

Kullanıcı artık Office 365'te tekrar oturum açabilir. Kullanıcı adını ve şifreyi girdikten sonra, MFA'yı tekrar kurmak için kullanıcıdan daha fazla bilgi girmesi istenir.

MFA'yı tüm kullanıcılar için geçici olarak devre dışı bırakmak istiyorsanız Get-MsolUser cmdlet'ini değiştirmeniz yeterlidir:

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationMethods @()

Office 365'te Tek Kullanıcı için MFA'yı Tamamen Devre Dışı Bırakma

Bir kullanıcı için MFA'yı tamamen devre dışı bırakmak da mümkündür. MFA'nın daha uzun süre devre dışı bırakılmasını önermiyorum. Bazı durumlarda, örneğin kullanıcıya yeni bir telefon alana kadar birkaç gün süreyle kapatmanız gerekebilir.

Bunun için kişisel olarak çalışmayı daha hızlı bulduğum ve ardından yönetici merkezinde gezindiğim PowerShell'i de kullanacağız.

Öncelikle Microsoft Çevrimiçi Hizmetine bağlanın

Connect-MsolService

# If you don't have the MsolService module installed, then install it with:
Install-Module MSOnline

Daha sonra söz konusu kullanıcı için güçlü kimlik doğrulama gereksinimlerini kaldırabiliriz:

Get-MsolUser -UserPrincipalName adelv@lazyadmin.nl | Set-MsolUser -StrongAuthenticationRequirements @()

Kullanıcı artık MFA kimlik doğrulamasına gerek kalmadan Microsoft 365 hizmetinde oturum açabilir. MFA'yı tekrar etkinleştirmek için yönetici merkezini veya bu PowerShell betiğini kullanabilirsiniz.

Yine, tüm kullanıcılar için devre dışı bırakmak istiyorsanız Get-MsolUser cmdlet'ini değiştirmeniz yeterlidir:

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationRequirements @()

MFA'yı devre dışı bırakmak için Microsoft 365 Yönetim Merkezi'ni kullanma

PowerShell'i kullanmaktan hoşlanmıyorsanız Office 365'teki MFA'yı Microsoft 365 Yönetim Merkezi aracılığıyla devre dışı bırakmak da mümkündür. Dezavantajı ise bazen işleme koyulmasının birkaç dakika almasıdır, ancak bu çok da önemli değildir.

  1. Microsoft 365 Yönetim Merkezi'ni açın
  2. Kullanıcılar'ı genişletin ve Etkin Kullanıcılar'ı tıklayın
  3. Çok Faktörlü Kimlik Doğrulama'yı tıklayın

  1. MFA'yı devre dışı bırakmak istediğiniz kullanıcıyı seçin
  2. Hızlı Adımlar'ın altında, sağ tarafta Devre Dışı Bırak 'ı tıklayın

Kapanış

PowerShell'i kullanarak Office 365'te MFA'yı hızlı bir şekilde devre dışı bırakabilirsiniz ancak MFA'sı olmayan hesapların kimlik avı saldırılarına karşı savunmasız olduğunu unutmayın. Artık bir numara doğrulaması gerektirerek veya istek konumunu göstererek MFA güvenliğini artırabilirsiniz; bu yeni özellikler hakkında daha fazla bilgiyi bu makalede bulabilirsiniz.

Kullanıcılarınızın MFA durumunu kontrol etmek istiyorsanız, tüm veya tek bir kullanıcının MFA durumunu almak ve dışa aktarmak için ücretsiz bir komut dosyası içeren bu makaleyi okuduğunuzdan emin olun.

Sorularınız varsa aşağıya bir yorum bırakmanız yeterli.

İlgili makaleler