ÁTTEKINTÉS
A teljes felügyelet biztonságos hozzáféréssel kezdődik
A belépési pontjai biztonságát kategóriavezető jelszó nélküli hitelesítési Microsoft-technológiával alakíthatja át.
- Kihasználhatja a jelszó nélküli iparági szabványok innovációinak előnyeit, amelynek élén a Microsoft, a FIDO2-szövetség egyik alapító tagja áll.
- A jelszóházirendek használatával növelheti a hatékonyságot, a támogatási jegyeket pedig gyakorlatilag leveheti a csapat teendőlistájáról.
- A jelszavakat lecserélheti a jelszó nélküli hitelesítés kényelmes és biztonságos lehetőségeire.
KÉPESSÉGEK
Jelszó nélküli hitelesítés kezelése a Microsoft Entra ID használatával
A Microsoft Entra ID-vel az összes felhasználójánál kezelheti a Vállalati Windows Hello és a Microsoft Authenticator alkalmazást, valamint a FIDO2 típusú biztonsági kulcsokat.
Termék
Vállalati Windows Hello
A windowsos eszközök biometrikus hitelesítésével biztonságosabb bejelentkezéseket engedélyezhet.
Termék
Microsoft Authenticator app
Lehetővé teheti az alkalmazottak és partnerek számára, hogy biometrikus adatokkal vagy PIN-kóddal igazolják az identitásukat a mobileszközükön.
Termék
FIDO2 típusú biztonsági kulcsok
A felhasználóneveket és a jelszavakat egy külső biztonsági kulcsra vagy egy eszközbe beépített platformkulcsra cserélheti le.
Termék
Hozzáférési kulcs
Jelentkezzen be hozzáférési kulcs használatával, és végezze el az adathalászatnak ellenálló hitelesítést a Microsoft Authenticator használatával.
CSOMAGOK ÉS DÍJSZABÁS
Első lépések a jelszó nélküli hitelesítéssel a Microsoft Entra ID-ban
Microsoft Entra ID P1
Biztonságos hozzáférés bármely identitás számára egy piacvezető felhőalapú identitás- és hozzáférés-kezelési megoldás révén.
€5.20
felhasználónként/hónap, évente fizetve
(Éves előfizetés – automatikusan megújul)1
Az ár nem tartalmazza az áfát.
Biztonságos hozzáférés bármely identitás számára egy piacvezető felhőalapú identitás- és hozzáférés-kezelési megoldás révén.
(Éves előfizetés – automatikusan megújul)1
Az ár nem tartalmazza az áfát.
Ez a termék nem érhető el az Ön lakhelyének megfelelő piacon.
Az Entra ID P1 képességei:
- Hitelesítés, egyszeri bejelentkezés és alkalmazás-hozzáférés
- Alkalmazotti önkiszolgálás
- Felügyelet és hibrid identitás
- Többtényezős hitelesítés
- Jelszó nélküli hitelesítés
- Feltételes hozzáférés
- Eseménynaplózás és jelentéskészítés
- Speciális biztonsági és használati jelentések
- Ellenőrizhető hitelesítő adatok kiállítása és ellenőrzése
Microsoft Entra ID P2
Átfogó identitásvédelem és kockázatészlelés, adaptív kockázatalapú hozzáférés-vezérlés, valamint emelt szintű hozzáférés a kritikus erőforrásokhoz.
€7.80
felhasználónként/hónap, évente fizetve
(Éves előfizetés – automatikusan megújul)1
Az ár nem tartalmazza az áfát.
Átfogó identitásvédelem és kockázatészlelés, adaptív kockázatalapú hozzáférés-vezérlés, valamint emelt szintű hozzáférés a kritikus erőforrásokhoz.
(Éves előfizetés – automatikusan megújul)1
Az ár nem tartalmazza az áfát.
Ez a termék nem érhető el az Ön lakhelyének megfelelő piacon.
Az Entra ID P1 összes képességét tartalmazza, valamint:
- Microsoft Entra ID-védelem
- Kockázatalapú feltételes hozzáférés
- Privileged Identity Management
- Alapszintű jogosultságkezelés
- Alapszintű hozzáférési felülvizsgálatok
ERŐFORRÁSOK
További információ a jelszó nélküli hitelesítésről
Első lépések
A Microsoft Entra ID használatbavétele
Erősítse meg identitásbiztonságát a Microsoft Entra ID-be beépített jelszó nélküli hitelesítési képességekkel.
Gyakori kérdések
- A jelszó nélküli hitelesítés egy olyan bejelentkezési mód, amelynél nem kell jelszót használni. Ehelyett a felhasználók olyan módszerekkel igazolják a személyazonosságukat, mint a biometrikus adatok (arc- vagy ujjlenyomat), az eszközalapú jóváhagyás vagy a hardveres biztonsági kulcs. Ez csökkentheti a jelszavaktól való függést, amelyeket gyakran adathalászattal és hitelesítő adatok ellopásával támadnak.
- A gyakori jelszómentes lehetőségek közé tartozik:
- Hozzáférési kulcsok (az adathalászatnak ellenálló modern bejelentkezési módszer)
- Biometrikus bejelentkezés a támogatott eszközökön (arc vagy ujjlenyomat)
- Eszközalapú bejelentkezés (például egy megbízható eszközön való bejelentkezés jóváhagyása)
- Hardveres biztonsági kulcsok (a kiemelt szerepkörök vagy a telefonok helyett alternatívát igénylő felhasználók számára hasznos)
- A jelszavak ellophatók, kitalálhatók, újra felhasználhatók vagy adathalászat útján rögzíthetők. A jelszó nélküli módszerek csökkentik a közös titkos kulcstól (a jelszótól) való függőséget, és általában megbízható eszközhöz, biometrikus ellenőrzéshez vagy hardverkulcshoz kötik a bejelentkezést. Ez megnehezíti a támadók számára, hogy kizárólag ellopott bejelentkezési adatokkal jelentkezzenek be – különösen a gyakori adathalász forgatókönyvek esetében.
- Nem feltétlenül. Számos jelszó nélküli módszer működik a már használt eszközökkel, például telefonokkal és beépített biometrikus képességekkel rendelkező modern laptopokkal. Egyes szervezetek úgy döntenek, hogy hardveres biztonsági kulcsokat biztosítanak bizonyos felhasználóknak—, például rendszergazdáknak, magas kockázatú szerepkörökhöz vagy olyan környezetekben, ahol a telefonok nem praktikusak —, de nem minden felhasználó számára szükségesek.
- Az erős jelszó nélküli megközelítés magában foglalja az elveszett eszközökre vonatkozó tervet. A szervezetek ezt általában így kezelik:
- Biztonsági mentési bejelentkezési módszer engedélyezése
- Biztonságos identitás-helyreállítási folyamatok használata
- Egyértelmű lépések létrehozása az elveszett eszközök jelentéséhez és a hozzáférés visszaállításához
- Igen. Sok szervezet fázisokban vezeti be a jelszó nélküli megoldásokat, hogy minimálisra csökkentse a fennakadást. A gyakorlati megközelítés első lépése a következő:
- Egy próbacsoport (például informatikai vagy felhasználók egy kis csoportja)
- Szélesebb körű üzembe helyezés csapat vagy szerepkör szerint
- Szervezeti szintű bevezetés egyszerű útmutatással és támogatási erőforrásokkal
- A jelszó nélküli módszer adoptációja akkor a legegyszerűbb, ha a beállítás egyszerű, és az alkalmazottak tudják, mire számíthatnak.
A hasznos eljárások közé tartoznak a következők:
- Világos, rövid beállítási utasítások és rövid útmutató az „első bejelentkezéshez”
- Útmutatás arra vonatkozóan, hogy mi a teendő, ha a felhasználók váratlan bejelentkezési kérést kapnak
- Biztonsági mentési lehetőség a hozzáféréshez, hogy a felhasználók magabiztosan válthassanak
- Egyszerű belső súgótartalom gyakori kérdésekhez és helyreállítási lépésekhez
- [1]A fizetős előfizetésekre vonatkozó lemondási irányelvek attól függően eltérnek, hogy ügyfélként milyen az állapota, milyen termékről van szó, és milyen Microsoft-tartományokat választott. A Microsoft 365 Felügyeleti központban bármikor lemondhatja az előfizetését. Bizonyos előfizetések lemondási díjat vonhatnak maguk után. Tudnivalók a Microsoft 365-előfizetés lemondásáról. Az előfizetés lemondásakor az összes társított adat törlődik. További információ az adatok Microsoft 365-ben való megőrzéséről, törléséről és megsemmisítéséről.
A Microsoft Biztonság követése