Microsoft сообщила, что компания в скором времени начнёт развёртывать политики для включения многофакторной аутентификации (MFA) при входе на порталы администрирования Microsoft Entra, Microsoft 365, Exchange и Azure.
Microsoft пояснила, что также развернёт политики, которые предупредят о необходимости активации MFA для каждого пользователя облачных приложений и сервисов компании.
В рамках распространения новых политик безопасности у системных администраторов будет 90 суток, чтобы просмотреть их и решить, будут они включать MFA или нет в своих IT-системах. В этом случае администраторам нужно будет выбрать по каждой политике: включено, выключено или режим Report-only.
Microsoft автоматически активирует эти политики только у тех клиентов, которые не отреагировали и не отключили новые условия безопасности после развёртывания политик.
«Мы настоятельно рекомендуем, чтобы многофакторная аутентификация защищала весь доступ пользователей к порталам администрирования, таким как Microsoft 365, Exchange и Azure», — пояснил вице-президент Microsoft по безопасности личных данных Алекс Вайнерт.
«Хотя вы можете отказаться от этих политик, командам Microsoft всё чаще будет требоваться многофакторная аутентификация для определённых взаимодействий с клиентами, например, для сценариев управления подписками Azure, для работы в сервисе Партнёрский центр и при регистрации устройств в системе Microsoft Intune», — добавили в Microsoft.
«Наша цель — 100% многофакторная аутентификация. Учитывая, что исследования по ИБ показывают, что MFA снижает риск компрометации учётной записи более чем на 99% процентов, то каждый пользователь, который входит в системы компании, должен делать это с помощью MFA», — заявил Вайнерт.
С 1 октября 2022 года Microsoft запустила процесс отключения базовой проверки подлинности Exchange Online для клиентов по всему миру.
В марте 2023 года Microsoft начала ускоренное внедрение MFA для облачной платформы Microsoft 365, добавив возможности MFA в почтовый клиент Outlook.
Источник новости: habr.com
