Cách chuẩn bị kích hoạt mặc định bảo mật trong Microsoft 365
Trong bài đăng trước, tôi đã đề cập đến cách bật các mặc định bảo mật trong Microsoft 365 (hoặc cụ thể là Azure Active Director). Nó thực sự đơn giản để làm và bạn có thể xem bài viết đó ở đây. Điều chưa được đề cập khi đó là cách bạn có thể lập kế hoạch, với tư cách là quản trị viên M365 của công ty bạn, để kích hoạt các mặc định bảo mật trong tổ chức của bạn.
Tại sao nên sử dụng Mặc định bảo mật?
Mặc định bảo mật là một nhóm cài đặt được định cấu hình sẵn để giúp bảo vệ tổ chức của bạn. Nó bao gồm các biện pháp kiểm soát như xác thực đa yếu tố, sử dụng xác thực hiện đại và bảo vệ các vai trò truy cập đặc quyền, chẳng hạn như quản trị viên.
Nó đặc biệt hữu ích nếu bạn không thể sử dụng các tính năng cao cấp như quyền truy cập có điều kiện do hạn chế cấp phép, vì nó cho phép bạn bảo vệ môi trường của mình mà không phải trả thêm phí.
Cần phải biết!
- Nếu người dùng của bạn chưa đăng ký xác thực Đa yếu tố, họ sẽ được hỏi trong lần đăng nhập đầu tiên sau khi bạn bật các mặc định bảo mật.
- Người dùng sẽ được yêu cầu sử dụng Ứng dụng xác thực Microsoft trên thiết bị di động của họ.
- Người dùng đôi khi sẽ gặp khó khăn trong việc xác thực Đa yếu tố, dựa trên một số yếu tố nhất định như vị trí và nhiệm vụ, v.v…
- Tất cả Quản trị viên Microsoft 365 sẽ được thực thi Multi-Factor mỗi khi họ đăng nhập.
- Các giao thức cũ như IMAP, POP và SMTP sẽ bị chặn. Điều đó có nghĩa là các thiết bị di động hoặc ứng dụng thư khách cũ hơn có thể không hoạt động chính xác.
- Trạng thái xác thực Đa yếu tố mà bạn thấy trong Microsoft 365 có thể hiển thị là bị tắt, ngay cả khi đã bật mặc định bảo mật. Điều này là bình thường.
Trước khi bạn bật mặc định bảo mật
Có một số bước bạn nên cân nhắc trước khi bật mặc định bảo mật và có thể thực hiện nhiều bước chuẩn bị. Nó có thể được chia nhỏ khá đơn giản:
- Bạn nên thông báo cho nhân viên về những thay đổi dự kiến đối với môi trường của mình bằng lý do xác đáng, từ đúng người. Điều này hy vọng sẽ ngăn chặn được nhiều câu hỏi "tại sao?" và “Để làm gì?”, thu hút mọi người tham gia.
- Bạn nên đặt ra kỳ vọng của nhân viên: Có thể họ sẽ cần cài đặt ứng dụng Microsoft Authenticator trên điện thoại di động cá nhân của mình. Không phải tất cả nhân viên đều muốn sử dụng thiết bị cá nhân của họ.
- Hướng dẫn nhân viên đăng ký xác thực Multi-Factor. Bạn có thể cung cấp hướng dẫn cho nhân viên để bật xác thực Đa yếu tố trong thời gian riêng của họ trong quá trình xây dựng để bật các mặc định bảo mật. Một liên kết ngắn hữu ích là: https://aka.ms/MFASetup
- Xem lại các nền tảng cũ được kết nối với môi trường của bạn. Đảm bảo bạn di chuyển/xóa mọi nền tảng kết nối với môi trường Exchange của bạn bằng IMAP, POP hoặc SMTP.
Tôi có Azure AD Premium, thay vào đó tôi có nên sử dụng quyền truy cập có điều kiện không?
Đơn giản là từ góc độ kiểm soát, tôi nghĩ bạn nên làm như vậy. Mặc định về bảo mật là rất tốt nhưng bạn sẽ có ít quyền kiểm soát hơn đối với cách triển khai bảo mật. Quyền truy cập có điều kiện sẽ cung cấp các chính sách cơ sở hoặc chính sách mẫu để bạn triển khai, cũng như cho phép bạn triển khai các ngoại lệ trong một số chính sách nhất định khi cần. Bạn có thể xem tài liệu MS learn về các chính sách truy cập có điều kiện phổ biến.