Vícefaktorové ověření (MFA) v cloudu
Vyžadování dalšího ověřovacího faktoru vedle hesla při přihlašování ke cloudovým službám.
MFA (Multi-Factor Authentication) kombinuje něco, co uživatel zná (heslo), s něčím, co má (mobilní aplikace, token) nebo čím je (biometrie). V Microsoft 365 se realizuje přes aplikaci Microsoft Authenticator, SMS kód nebo hardwarový bezpečnostní klíč (FIDO2).
Samotné vynucení MFA lze nastavit jednoduše (Security Defaults zdarma u každého tenantu), nebo granulárně přes Conditional Access s licencí Entra ID P1 – например vyžadovat MFA jen při přihlášení mimo firemní síť nebo z rizikového zařízení. Vzhledem k tomu, že drtivá většina útoků na cloudové účty zneužívá odcizené heslo bez druhého faktoru, je nasazení MFA jedním z nejefektivnějších bezpečnostních opatření vůbec.
Související pojmy
- MFA v cloudu
Druhý faktor přihlášení – zásadní ochrana firemních účtů.
- Conditional Access (podmíněný přístup)
Pravidla Entra ID, která podmiňují přístup k aplikacím splněním bezpečnostních podmínek.
- Entra ID – licenční úrovně (Free, P1, P2)
Rozsah funkcí správy identit se liší podle úrovně licence Entra ID.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Vícefaktorové ověření (MFA) v cloudu“ souvisí.
Kombinace hesla s druhým faktorem, která výrazně snižuje riziko zneužití účtu.
- Dvoufaktorové ověření (MFA)Bezpečnost
Druhý faktor přihlášení, který zastaví většinu útoků na hesla.
- 802.1XBezpečnost
Ověření zařízení na úrovni portu switche nebo Wi-Fi – bez ověření se nepřipojí.
- PasskeysBezpečnost
Přihlašování bez hesel pomocí kryptografického klíče v telefonu nebo počítači.
Přihlášení do Wi-Fi jménem a heslem uživatele místo jednoho sdíleného hesla.
- Active DirectorySoftware
Doménová služba Microsoftu pro centrální přihlašování a oprávnění.
- Tiskový server a správa ovladačůHardware
Centrální distribuce tiskových front a ovladačů v domény i v cloudu.
Přihlášení do sítě podle uživatele nebo certifikátu.
Výrobci a ekosystémy k tématu
Další z kategorie Cloud, Microsoft 365 a Workspace
Potřebujete s tím pomoct?
Řešíme cloud, microsoft 365 a workspace v praxi – od návrhu a měření až po realizaci a následnou správu.