Tìm kiếm trang web

Đặt cấu hình MFA cho mỗi người dùng trong Microsoft 365

Bảo mật là điều cần thiết cho mọi tổ chức, vì vậy bạn nên đặt cấu hình Xác thực đa yếu tố (MFA) cho mọi người dùng trong đối tượng thuê Microsoft 365. Không chỉ vậy, còn có các tùy chọn MFA khác mà bạn cần kích hoạt để cải thiện bảo mật MFA. Trong bài viết này, bạn sẽ tìm hiểu cách đặt cấu hình MFA cho mỗi người dùng trong Microsoft 365.

MFA cho mỗi người dùng so với Microsoft Entra MFA

MFA cho mỗi người dùng và Microsoft Entra MFA là những giải pháp tuyệt vời để bảo mật thông tin đăng nhập của người dùng. Bạn nên Định cấu hình Xác thực đa yếu tố Microsoft Entra thay vì MFA cho mỗi người dùng (bài viết này).

Lưu ý: Chỉ định cấu hình một trong các phương pháp MFA bên dưới và không định cấu hình cả hai cùng lúc. Làm như vậy sẽ gây ra sự cố đăng nhập cho người dùng.

MFA cho mỗi người dùng

Với MFA cho mỗi người dùng, bạn không có nhiều tùy chọn để định cấu hình; bạn chỉ có thể thực thi, bật và tắt MFA cho người dùng. Điều tốt là nó miễn phí.

Microsoft Entra MFA

Nó yêu cầu bạn phải có Microsoft Entra ID P1 hoặc P2. Với Microsoft Entra MFA, bạn sẽ tạo chính sách Truy cập có điều kiện và có nhiều tùy chọn để định cấu hình MFA cho người dùng, điều này thật tuyệt vời. Ngoài ra, Microsoft ngày càng bổ sung thêm nhiều tính năng hơn cho các chính sách CA này.

Chuyển từ MFA cho mỗi người dùng sang Microsoft Entra MFA

Giả sử bạn đã định cấu hình MFA cho mỗi người dùng và có gói Microsoft Entra ID P1 hoặc P2 nhưng chưa chuyển sang Microsoft Entra MFA. Xem bài viết Chuyển từ MFA theo người dùng sang MFA truy cập có điều kiện.

Đặt cấu hình MFA Microsoft 365 cho mỗi người dùng

Để đặt cấu hình MFA cho mỗi người dùng trong Microsoft 365, hãy làm theo các bước sau:

  1. Đăng nhập vào trung tâm quản trị Microsoft 365
  2. Điều hướng tới Người dùng > Người dùng đang hoạt động > Xác thực đa yếu tố

  1. Nhấp vào cài đặt dịch vụ ở trên cùng

  1. Đi tới phần tùy chọn xác minh và chọn các phương pháp bạn muốn cung cấp cho người dùng

  1. Nhấp vào người dùng ở trên cùng
  2. Chọn hộp kiểm để chọn tất cả người dùng trên trang và nhấp vào Bật

Lưu ý: Giả sử bạn có nhiều trang và phải xem qua tất cả các trang. Kích hoạt MFA cho người dùng Microsoft 365 bằng PowerShell sẽ nhanh hơn.

Quan trọng: Tắt MFA cho tài khoản dịch vụ hoặc thêm IP vào trang cài đặt dịch vụ MFA để bỏ qua xác thực đa yếu tố.

  1. Nhấp vào bật xác thực đa yếu tố

  1. Nhấp vào đóng

  1. Chọn hộp kiểm để chọn tất cả người dùng trên trang và nhấp vào Thực thi

  1. Nhấp vào thực thi xác thực đa yếu tố

  1. Nhấp vào đóng

  1. Trạng thái xác thực đa yếu tố hiển thị Đã thực thi cho tất cả người dùng

Thế thôi! Bạn đã đặt cấu hình thành công MFA cho mỗi người dùng trong Microsoft 365 và giúp tổ chức an toàn hơn bằng cách thêm lớp bảo mật bổ sung. Điều này ngăn chặn các vi phạm do các cuộc tấn công vũ phu và thông tin xác thực bị xâm phạm.

Từ giờ trở đi, người dùng cần định cấu hình MFA khi đăng nhập. Nếu đã làm như vậy, họ sẽ nhận được lời nhắc điền vào yêu cầu MFA.

Xuất trạng thái MFA của Microsoft 365 cho mỗi người dùng

Một cách tuyệt vời để kiểm tra xem người dùng đã định cấu hình MFA cho mỗi người dùng hay chưa là sử dụng tập lệnh được hiển thị trong bài viết Xuất trạng thái MFA của người dùng Office 365 bằng PowerShell.

Cải thiện bảo mật MFA

Nếu bạn đã chọn MFA cho mỗi người dùng hoặc Microsoft Entra MFA, bạn cần phải xem qua các bài viết bên dưới và bật ba tính năng này cho ứng dụng Microsoft Authenticator để cải thiện bảo mật MFA:

  1. Bật khớp số Azure MFA
  2. Kích hoạt tên ứng dụng Azure MFA
  3. Kích hoạt vị trí địa lý Azure MFA

Phần kết luận

Bạn đã tìm hiểu cách đặt cấu hình MFA cho mỗi người dùng trong Microsoft 365. Điều quan trọng là phải thực thi MFA cho mỗi người dùng đối với người dùng. Nếu bạn muốn tránh phải trả thêm tiền cho Microsoft Entra ID P1 hoặc P2 và định cấu hình Microsoft Entra MFA, hãy chọn tùy chọn MFA miễn phí cho mỗi người dùng. Bạn luôn có thể Di chuyển từ MFA của mỗi người dùng sang Microsoft Entra MFA.

Bạn có thích bài viết này không? Bạn cũng có thể thích Tắt MFA cho người dùng Microsoft 365 bằng PowerShell. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.

Bài viết liên quan