Aplikace Microsoft Authenticator se postupem času stává klíčovou komponentou (a klidně bychom mohli říct klíčem) k ověřování administrátorů i koncových uživatelů. Článků jsme o něm na našem blogu publikovali už mnoho, a tady je další.
Donutit uživatele, aby si otevřel prohlížeč, zadal adresu aka.ms/mfasetup … atakdáleatakdále, není vždy jednoduché. Administrátoři vytvořili již nepočítaně dokumentů (tzv. „kuchařek“) obsahujících instrukce pro registraci a konfiguraci více faktorového ověřování, a možná nastal čas je zrevidovat a zjednodušit.
- Správa účtu přímo v aplikaci
Připomeňme si, že pro zapnutí přihlašování bez hesla (1) musí mít uživatel aplikaci přidruženou k uživatelskému účtu:
Následně je možné (de)aktivovat přihlašování telefonem (2):
Volba „Změnit heslo“ (3) pak není žádné velké překvapení, ale rozhodně je to něco, co uživatelé ocení, a co v aplikaci doposud chybělo. Jedná se samozřejmě jen o link na tu správnou adresu, kterou uživatel ale typicky není schopen sám najít:
Aktualizace bezpečnostních údajů (4) u mě prošla zatěžkávací zkouškou z nejtěžších. Možnost přidat či odebrat e-mail nebo telefonní číslo není žádná výzva, ale přidat FIDO2 bezpečnostní klíč přímo v telefonu? Ano, funguje to!
Kontrola poslední aktivity (5) asi nebude uživateli navštěvována často, ale mít přehled je rozhodně užitečné. A pokud uživatel považuje pokus o přihlášení za neoprávněný, může si rovnou změnit heslo a následně zkontrolovat možnosti zabezpečení.
- Přidání nového účtu
Vylepšení se dočkalo i samotné přidávání nových účtů do aplikace. Ne vždy je možné nebo žádoucí skenovat QR kód z jiného monitoru, přidání nového učtu lze tedy pohodlně zvládnout přímo v rámci aplikace.
- Další novinky
Pro zvýšení úrovně zabezpečení mohou administrátoři začít vyžadovat aktivní zapsání zobrazeného čísla z přihlašovacího formuláře do aplikace. Zamezí se tak neúmyslnému potvrzení přihlašování. Nastavení lze zacílit na konkrétní uživatele, nebo povolit plošně pro všechny uživatele.
Jak na nastavení se dočtete na v dokumentaci na docs.microsoft.com
Nově je také možné do potvrzovacího dialogu přidat informace o zdroji přihlašování získané na základě IP adresy. Náhled mapky a lokality bude vypadat podobně:
Nastavení bude opět trochu složitější – viz docs.microsoft.com
Pro uživatele, kteří s aktivací MFA otálejí, je nově možné aktivovat i „registrační kampaň“. Popis a aktivace je opět popsána na docs.microsoft.com
