Ekstra güvenlik için Azure MFA numarası eşleştirmeyi etkinleştirin

Her kuruluş güvenliğin şart olduğunu ve sağlam olması gerektiğini bilir. Günümüzde her kuruluş MFA'yı mümkün kılmakta ve korunduğunu ve yapıldığını düşünmektedir. Pekala, atlarınızı tutun çünkü durum böyle değil. Kullanıcı bir MFA istemi alır ve tıkladığında yanlışlıkla bunu kabul ederse ne olur? İşte o zaman Azure AD'de sayı eşleştirme rol oynar ve MFA anında bildirimlerini daha güvenli hale getirir. Bu makalede, oturum açma güvenliği amacıyla Microsoft Authenticator uygulamasında MFA numarası eşleştirmenin nasıl etkinleştirileceğini öğreneceksiniz.

Azure MFA'yı etkinleştirin

Azure/Microsoft 365'te MFA'yı yapılandırmak bir önkoşuldur ve iki yöntem vardır:

Microsoft 365'te kullanıcı başına MFA'yı yapılandırma
Microsoft Entra Çok Faktörlü Kimlik Doğrulamayı Yapılandırma

Not: Kullanıcı başına MFA yerine Microsoft Entra Multi-Factor Authentication'ı Yapılandırmanız önerilir.

Azure MFA numarası eşleştirme

Anlık bildirimler için numara eşleşmesini zorunlu kıl, Azure AD'deki bir özelliktir. Authenticator uygulamasını kullanarak bir MFA anında bildirimine yanıt verdiklerinde kullanıcılara bir numara sunar. Onayı tamamlamak için bu numarayı uygulamaya yazmaları gerekir.

Not: Azure AD'de sayı eşleştirme esnektir ve tek bir kullanıcıya, birden çok kullanıcıya, tüm kullanıcılara ve gruplara hedeflenebilir.

Not: Microsoft, 8 Mayıs 2023'ten itibaren tüm kiracılar için Azure MFA numarası eşleştirmeyi varsayılan olarak etkinleştirecektir.

MFA numarası eşleştirmenin nasıl yapılandırılacağına ve nasıl göründüğüne bakalım.

Azure MFA numarası eşleştirmeyi etkinleştir

Azure AD'de numara eşleştirmeyi etkinleştirmek için şu adımları izleyin:

1. Adım. Microsoft Azure Portal'da oturum açın.

2. Adım. Menü > Azure Active Directory'ye tıklayın.

3. Adım. Güvenlik'i tıklayın.

4. Adım. Kimlik doğrulama yöntemleri'ni tıklayın.

5. Adım. İlkeler > Microsoft Authenticator'u tıklayın.

6. Adım. Etkinleştir ve Hedefle sekmesini tıklayın ve aşağıdaki ayarları yapılandırın:

Etkinleştir: Evet
Dahil et > Hedefle: Tüm kullanıcılar
Kimlik doğrulama modu: Herhangi biri

Bunu bir grup veya test hesabında etkinleştirmek istediğinizi varsayalım; Kullanıcı seç'i tıklayın ve kullanıcıları/grupları seçin.

7. Adım. Yapılandır sekmesini tıklayın ve Anlık bildirimler için numara eşleşmesini zorunlu kıl için aşağıdaki ayarları yapılandırın. Kaydetmeyi unutmayın.

Durum: Etkin
Hedef: Dahil Et - Tüm kullanıcılar

Not: Microsoft Authenticator ayarlarını yapılandırma sayfasında iki özellik daha mevcuttur. Güvenlik iyileştirmeleri için bu özellikleri etkinleştirmelisiniz. Azure MFA uygulama adını etkinleştirme ve Azure MFA coğrafi konumunu etkinleştirmebölümünde daha fazlasını okuyun.

8. Adım. Microsoft Authenticator'ın ayarladığınız hedefi ve etkin durumu gösterdiğini doğrulayın.

Bir sonraki adımda her şeyin beklediğiniz gibi çalıştığını test edeceksiniz.

Azure MFA numarası eşleşmesini doğrulayın

Azure MFA numarası eşleştirmenin çalıştığını test etmek için aşağıdaki adımları izleyin:

Microsoft 365 portalında oturum açın.

Not: Test etmek istediğiniz hesapta MFA'yı etkinleştirmiş olmanız ve MFA'nın dışında bırakılan bir ağda oturum açmamanız gerekir.

Oturum açma isteğini onayla mesajı rastgele oluşturulmuş bir sayıyla birlikte görünür.

Oturum açmak için Microsoft Authenticator uygulamasında numarayı girin. Ardından Evet'e dokunun.

Portalda başarıyla oturum açacaksınız.

İşte bu! Kullanıcılar için Azure AD'de MFA numarası eşleştirmesini başarıyla yapılandırdınız.

Devamını oku: PowerShell ile Microsoft 365 kullanıcıları için MFA'yı etkinleştirme »

Çözüm

Azure MFA numarası eşleştirmeyi nasıl etkinleştireceğinizi ve oturum açma güvenliğini nasıl geliştireceğinizi öğrendiniz. Özelliğin tüm kullanıcılar için etkinleştirilmesi önemlidir. Öncelikle bir grup seçip bu grupla nasıl ilgilendiklerini görebilir, böylece belgeleri kullanıcılara göndermeden önce güncelleyebilir ve tüm kullanıcılar için etkinleştirebilirsiniz.