Poczta i Microsoft 365
Konfiguracja MFA i Conditional Access to standardowy element wdrożenia i porządkowania środowiska M365.
Więcej o Microsoft 365Glosariusz · Cyberbezpieczeństwo
Co to jest MFA?
MFA (Multi-Factor Authentication, uwierzytelnianie wieloskładnikowe) to metoda logowania wymagająca co najmniej dwóch niezależnych dowodów tożsamości - zwykle hasła i kodu z aplikacji lub urządzenia. Nawet jeśli hasło wycieknie, atakujący bez drugiego składnika nie zaloguje się na konto.
Czym jest i jak działa
Uwierzytelnianie opiera się na trzech możliwych składnikach: czymś, co znasz (hasło), czymś, co masz (telefon, klucz sprzętowy) i czymś, czym jesteś (odcisk palca, twarz). MFA wymaga co najmniej dwóch z nich naraz. W praktyce w środowisku Microsoft 365 wygląda to tak: wpisujesz hasło, a potem potwierdzasz logowanie w aplikacji Microsoft Authenticator albo kodem z klucza sprzętowego.
Skonfigurowane poprawnie, MFA można połączyć z Conditional Access - regułami, które pytają o dodatkowe potwierdzenie tylko w sytuacjach ryzykownych (nowe urządzenie, logowanie z nietypowej lokalizacji), a nie przy każdym logowaniu z zaufanego komputera firmowego.
Dlaczego to ważne
Zdecydowana większość przejęć kont firmowych zaczyna się od wycieku albo odgadnięcia hasła - często przez phishing. Samo hasło, nawet skomplikowane, nie chroni przed tym, że ktoś je pozna. MFA zatrzymuje atak w tym właśnie momencie: atakujący ma hasło, ale nie ma dostępu do drugiego składnika, więc nie zaloguje się mimo to.
Dla kogo jest ważne
- Firmy korzystające z Microsoft 365 lub Azure AD - MFA to jeden z pierwszych punktów w każdym audycie bezpieczeństwa.
- Administratorzy IT odpowiedzialni za politykę dostępu i Conditional Access.
- Każdy pracownik z dostępem do poczty firmowej - to najczęstszy punkt wejścia atakującego.
FAQ
Najczęściej zadawane pytania
Czy MFA spowalnia logowanie?
Minimalnie - dodatkowy krok to kilka sekund, a przy Conditional Access w Microsoft 365 można ustawić, żeby MFA pytało tylko przy logowaniu z nowego urządzenia czy lokalizacji, nie za każdym razem.
Czy SMS jako drugi składnik jest bezpieczny?
Jest lepszy niż brak MFA, ale słabszy niż aplikacja authenticator albo klucz sprzętowy - numer telefonu da się przejąć (SIM swapping). Tam gdzie to możliwe, polecam aplikację zamiast SMS-a.
Co się dzieje, gdy zgubię telefon z aplikacją MFA?
Administrator IT może zresetować metodę MFA dla konta i skonfigurować nową na innym urządzeniu. Dlatego warto mieć skonfigurowaną więcej niż jedną metodę zapasową, zanim taka sytuacja się zdarzy.
Powiązane usługi
Usługi związane z tym tematem
Powiązane pojęcia
Zobacz też w glosariuszu
Jak zacząć
Napisz do mnieSprawdzę, jak dziś wygląda dostęp do Twojego środowiska, i zaproponuję konkretny plan wdrożenia.