מהו אימות דו-גורמי (2FA)?

יש לך כמה אפשרויות בבחירת גורם שני לשילוב עם סיסמה, כל אחת עם רמות שונות של אבטחה ונוחות.

שיטות 2FA הנפוצות ביותר
 

• קודי SMS הם קודים חד-פעמיים שנשלחים למספר טלפון מהימן בהודעת טקסט. זו אחת השיטות הנפוצות ביותר, למרות שהיא פחות מאובטחת מאחרות בגלל סיכונים כמו החלפת SIM.
• הודעות דחיפה הן בקשות שנשלחות לאפליקציה ניידת כמו Authenticator. משתמשים לוחצים על “אישור” או “דחייה” כדי לאשר ניסיון כניסה.
• אסימונים פיזיים הם מכשירים פיזיים כמו מחזיקי מפתחות שמייצרים קודים חד-פעמיים מבוססי זמן. זו אחת הצורות הוותיקות ביותר של 2FA, שכיום פחות בשימוש.
• שיחות קוליות, או מערכות אוטומטיות שמתקשרות למשתמש ומספקות קוד אימות בקול, משמשות לעיתים כאפשרות גיבוי או נגישות.
• גורמים ביומטריים כוללים סריקות טביעת אצבע, זיהוי פנים וסריקות קשתית. ככל שהטכנולוגיות האלה זמינות יותר, הן הופכות לגורם שני פופולרי, במיוחד במכשירים ניידים.

המעבר לאימות ללא סיסמה

בעוד ש- 2FA המסורתי מסתמך על סיסמאות בתוספת גורם שני, כניסה ללא סיסמה צוברת תאוצה. גישה זו משתמשת בשיטות אימות חזקות כמו ביומטריה, או מפתחות, ומבטלת את הצורך בסיסמאות לחלוטין. גם ללא סיסמה, העקרונות של 2FA עדיין חלים: עליך להציג סוגים מרובים של הוכחות כדי לאמת את זהותך.

הטמעת 2FA היא צעד מעשי להפחתת סיכונים בחשבונות אישיים ועסקיים. זה מוסיף שכבת הגנה סביב רשתות, מאגרי מידע ומערכות זהות פגיעות, ומקשה על תוקפים לגשת גם עם אישורים גנובים.

הנחיות לאימוץ מוצלח של 2FA

כדי להפיק את המרב מ- 2FA ולהבטיח חוויית משתמש מעולה:
 

• רשום מספר מכשירים או אפשרויות גיבוי. מנע נעילות מקריות על-ידי מתן אפשרות להוסיף מכשירים משניים או ליצור קודי גיבוי.
• הסבר לאנשים על שימוש בטוח. ספק עזרה לעובדים לזהות ניסיונות דיוג, לאשר אפליקציות ואתרים מהימנים, ולהבין מתי ואיך להגיב לדרישות 2FA.
• נהל מכשירים מהימנים בחוכמה. הגבל את תדירות בקשות האימות במכשירים אישיים או מנוהלים מבלי לפגוע באבטחה.
• ספק אפשרויות שחזור מאובטחות. תמוך בשחזור חשבון עם שיטות כניסה חלופיות או קודי גיבוי מאובטחים כדי להפחית עומס תמיכה.

הגדרה וניהול 2FA עם Authenticator

עם תמיכה בהודעות דחיפה, קודים מבוססי זמן ואפשרויות ביומטריות, אפליקציית Authenticator מפשטת את חוויית 2FA במכשירים אישיים ועסקיים. משתמשים יכולים לנהל את החשבונות שלהם, להוסיף שיטות כניסה חדשות ולנטר פעילות, הכל במקום אחד. ארגונים יכולים להשתמש באפליקציית Authenticator עם מזהה Microsoft Entra לתמיכה בפריסה ניתנת להרחבה וניהול מדיניות. לארגונים המשתמשים בפדרציית זהויות או כניסה יחידה, מזהה Microsoft Entra תומך באינטגרציה עם פרוטוקולים מודרניים כמו OpenID Connect (OIDC) כדי לאכוף 2FA באופן עקבי בסביבות ענן ומקומיות. קבל מדריך פריסה של MFA שלב אחר שלב.

אימות חזק משולב בכלים של Microsoft שבהם אתה כבר משתמש כדי להיכנס, להגן על נתונים רגישים ולעמוד בדרישות תאימות. בין אם אתה מנהל חשבונות אישיים או מאבטח סביבה ארגונית, תכונות אלה תומכות בגישה בטוחה יותר במכשירים ובשירותים.

כניסה מאובטחת לחשבונות אישיים ומקצועיים

הגן על זהויות עם הודעות דחיפה, קודים מבוססי זמן ואפשרויות ביומטריות כמו זיהוי פנים או טביעות אצבע באמצעות אפליקציית Authenticator. אשר כניסות בהקשה, ללא צורך בסיסמה. האפליקציה גם תומכת בחשבונות שאינם של Microsoft כדי לשמור על הכל במקום אחד.

אכיפה גמישה בארגונים

בסביבות עסקיות, MFA דרך Microsoft Entra תומך במגוון רחב של שיטות, כולל:
 

• קודי סיסמה חד-פעמיים.
• הודעת דחיפה עם אישורים.
• הודעות טקסט ושיחות קוליות.
• אימות המבוסס על אישורים.
• כניסה ביומטרית עם Windows Hello.
• מפתחות.

צוותי אבטחה יכולים להחיל מדיניות שמחייבת 2FA בתרחישים ספציפיים, כמו כניסות לא מוכרות, אפליקציות בסיכון גבוה או מכשירים לא מנוהלים. מדיניות אלה מתאימות את עצמן להקשר המשתמש מבלי להוסיף חיכוך מיותר.

תמיכה בשחזור ובהמשכיות

כדי לשמור על חיבור ואבטחה לכולם, שירותי Microsoft מאפשרים שיטות כניסה מרובות ואפשרויות שחזור. אם המכשיר שלך אבד או אופס, תוכל להסתמך על קודי גיבוי או שיטות חלופיות כדי לשחזר גישה מבלי לסכן את האבטחה.

תכונות אימות משולבות כאלה עוזרות להפחית את הסיכון לפגיעה בחשבון, לפשט את ניהול הזהויות ולתמוך בצורכי בקרת גישה מתפתחים.