Hva er godkjenning med to faktorer (2FA)?

Det finnes flere alternativer for å velge en andre faktor sammen med passord, med ulike nivåer av sikkerhet og brukervennlighet.

De vanligste 2FA-metodene
 

• SMS-koder er engangskoder sendt til et pålitelig telefonnummer via tekstmelding. Dette er en av de mest brukte metodene, men er mindre sikker enn andre på grunn av risikoer som SIM-bytte.
• Push-varsler er varsler sendt til en mobilapp som Authenticator. Brukere trykker på «godkjenn» eller «avslå» for å bekrefte et påloggingsforsøk.
• Maskinvaretokener er fysiske enheter som nøkkelringer som genererer tidsbaserte engangskoder. Dette er en av de eldste formene for 2FA, og brukes nå sjeldnere.
• Taleoppkall, eller automatiserte systemer som ringer en bruker og gir en bekrefelseskode muntlig, brukes ofte som en reserve- eller tilgjengelighetsløsning.
• Biometriske faktorer inkluderer fingeravtrykkskanning, ansiktsgjenkjenning og iris-skanning. Etter hvert som disse teknologiene blir mer tilgjengelige, blir de en populær andre faktor, spesielt på mobile enheter.

Overgangen til passordfri autentisering

Mens tradisjonell 2FA baserer seg på passord pluss en andre faktor, får passordfri pålogging stadig mer fotfeste. Denne tilnærmingen bruker sterke godkjenningsmetoder som biometri eller tilgangskoder, noe som eliminerer behovet for passord helt. Selv uten passord gjelder fortsatt prinsippene for 2FA: flere typer bevis må legges fram for å bekrefte identiteten.

Å implementere 2FA er et praktisk steg for å redusere risiko for både personlige kontoer og bedriftskontoer. Det legger et forsvarslag rundt sårbare nettverk, databaser og identitetssystemer, noe som gjør det vanskeligere for angripere å få tilgang, selv med stjålne legitimasjoner.

Anbefalte fremgangsmåter for vellykket innføring av 2FA

For å få mest mulig ut av 2FA og sikre en god brukeropplevelse:
 

• Registrer flere enheter eller reserveløsninger. Unngå utilsiktede utelåsinger ved å la brukere legge til sekundære enheter eller generere reservekoder.
• Informer om sikker bruk. Gi ansatte hjelp til å kjenne igjen phishingforsøk, bekrefte klarerte apper og nettsteder, og forstå når og hvordan de skal svare på 2FA-forespørsler.
• Håndter klarerte enheter klokt. Begrens hvor ofte brukere blir bedt om å autentisere på personlige eller administrerte enheter uten å gå på kompromiss med sikkerheten.
• Tilby sikre gjenopprettingsalternativer. Støtt kontogjenoppretting med alternative påloggingsmetoder eller sikkert lagrede reservekoder for å redusere belastningen på støttefunksjoner.

Konfigurere og administrere 2FA med Authenticator

Med støtte for push-varsler, tidsbaserte koder og biometriske påloggingsalternativer gjør Authenticator-appen 2FA-opplevelsen enklere på både personlige enheter og bedriftsenheter. Brukere kan administrere kontoer, legge til nye påloggingsmetoder og overvåke aktivitet, alt på ett sted. Organisasjoner kan bruke Authenticator-appen med Microsoft Entra ID for å støtte skalerbar distribusjon og policyhåndtering. For organisasjoner som bruker federering av identitet eller single sign-on, støtter Microsoft Entra ID integrering med moderne protokoller som OpenID Connect (OIDC) for å håndheve 2FA konsekvent på tvers av skymiljøer og lokale miljøer. Få en trinnvis veiledning for utrulling av MFA.

Sterk autentisering er innebygd i Microsoft-verktøy du allerede bruker for å logge inn, beskytte sensitive data og oppfylle krav til samsvar. Enten det gjelder personlige kontoer eller sikring av bedriftsmiljø, støtter disse funksjonene tryggere tilgang på tvers av enheter og tjenester.

Sikker pålogging for personlige og profesjonelle kontoer

Beskytt identiteter med push-varsler, tidsbaserte koder og biometriske alternativer som ansiktsgjenkjenning eller fingeravtrykk med Authenticator-appen. Godkjenn pålogginger med et trykk, uten passord. Appen støtter også ikke-Microsoft-kontoer for å holde alt samlet på ett sted.

Fleksibel håndheving på tvers av organisasjoner

I bedriftsinnstillinger støtter flerfaktorautentisering gjennom Microsoft Entra en rekke metoder, inkludert:
 

• Engangskoder.
• Push-varsler med godkjenninger.
• Tekstmeldinger og taleoppkall.
• Sertifikatbasert godkjenning.
• Biometrisk pålogging med Windows Hello.
• Tilgangsnøkler.

Sikkerhetsteam kan bruke policyer som krever 2FA i spesifikke situasjoner, som ukjente pålogginger, høyrisiko-apper eller uadministrerte enheter. Disse policyene tilpasser seg brukerens kontekst uten å legge til unødvendig friksjon.

Støtte for gjenoppretting og kontinuitet

For å holde alle tilkoblet og sikre, tillater Microsoft-tjenester flere påloggingsmetoder og gjenopprettingsalternativer. Hvis enheten mistes eller tilbakestilles, kan reservekoder eller alternative metoder brukes for å få tilgang igjen uten å gå på kompromiss med sikkerheten.

Integrerte godkjenningsfunksjoner som disse bidrar til å redusere risikoen for kompromittering av kontoen, forenkle identitetsadministrasjon og støtte stadig krevende tilgangskontrollbehov.