PracticU

אופיס 365 Multi-Factor Authentication

בלי כתוביותעם כתוביות
PracticU › קורס SCCM כולל Intune - חבילת System Center › אופיס 365 Multi-Factor Authentication
מילון מושגים:
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.

אופיס 365 Multi-Factor Authentication
חשבון אדמין בלי הגנה נוספת הוא סיכון לכל הארגון, ולכן ההרצאה מדגימה הפעלה של Multi-Factor Authentication (אימות רב-שלבי) ב-Microsoft 365 ובדיקה שהיא עובדת.
השלבים העיקריים
1. הפעלה: בדף המשתמש בוחרים Multi-Factor Authentication, מפעילים (Enable) ומאשרים. יש גם Deployment Guide עם הוראות.
2. בדיקה בחלון אנונימי: נכנסים בגלישה בסתר ל-admin.microsoft.com ומתחברים. המערכת דורשת הגדרת אימות נוספת.
3. אפליקציה בטלפון: אפשר להשתמש ב-Microsoft Authenticator או באפליקציית Authenticator אחרת. לוחצים על פלוס, סורקים את קוד ה-QR, ומקבלים קוד שמתחלף כל דקה.
4. גיבוי ב-SMS: מוסיפים מספר טלפון ומקבלים קוד ב-SMS, ומכניסים אותו.
5. תוצאה: האימות נרשם בהצלחה, והכניסה דורשת גם סיסמה וגם קוד מהטלפון.
למה זה חשוב
1. כל חשבונות האדמין חייבים אימות רב-שלבי, ולדעת המרצה גם כל חשבונות המשתמשים.
2. גם אם האקר יגנוב שם וסיסמה, הוא יצטרך פיזית את הטלפון, ואת הקוד שבאפליקציה שמוגנת בקוד סודי.
אחרי ההרצאה אפשר להפעיל אימות רב-שלבי לחשבון ב-Microsoft 365 ולהצמיד אליו אפליקציית אימות.

פרקי ההרצאה: אופיס 365 Multi-Factor Authentication

  1. 00:00

    הפעלת Multi-Factor Authentication

  2. 00:39

    בדיקה בגלישה אנונימית

  3. 01:14

    סריקת QR עם אפליקציית אימות

  4. 01:53

    אימות דרך SMS

תמלול ההרצאה: אופיס 365 Multi-Factor Authentication

הטקסט המלא של הדקות הראשונות בהרצאה «אופיס 365 Multi-Factor Authentication» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    מולטי פקטור אוטיטיקיישן מאוד חשוב שיהיה לי מולטי פקטור כשאני לוחץ על מולטי פקטור אוטיטיקיישן בזמן הלוגין הוא יבקש להכניס סיסמה מהטלפון זאת אומרת אני בוחר את הדבר הזה עושה לו enable enable מולטי פקטור אוטיטיקיישן yes ויש לי פה את הדיפלוימנט גייד איך להתקין את זה בגדול יש אפליקציה שמסונכנת לטלפון

  2. 00:28

    שלי ומציגה לי את הקוד ואני יכול לעמת את זה דרך הקוד דרך האפליקציה או דרך אס-אם-אס. בואו נראה שזה באמת עובד. נפתח עכשיו גלישה אנונימית, אינקוגניטו, admin.microsoft.com, וננסה לעשות לוגין.

  3. 00:48

    הנה, תראו מה קורה. מולטי פקטור אותי קיישן נכנס לפעולה והוא שואל אותי האם להתקין אפליקציה של מייקרוסופט אותי קייטור זה למעשה אפליקציה שכל דקה מחליפה את הסיסמה הנוכחית ואני יכול להתקין אותה על הטלפון שלי האמת שיש לי אותה כבר על הטלפון או או שאני יכול להשתמש באפליקציות אחרות.

  4. 01:11

    בואו, אני אפעיל תוכנת אותטיקציה שאני משתמש בה. אני עושה עליה פלוס, סקן QR קוד, סורק את הקוד ועושה נקסט. ועכשיו התוכנת אותטיקציה שלי מחוברת לכאן.

  5. 01:27

    אני יכול לראות 1-8-4-8-3-8. זה מהטלפון שלי, זו תוכנת אותטיקציה בטלפון שלי, יש מלא אפליקציות כאלו לאנדרואיד, הוא אומר לי Successfully Registered זה אומר שהוא הצליח הם הצליחו להבין אחד את השני האפליקציה של הטלפון שלי המולטי פקטור הסתנכן עם החשבון ישראל ואני מכניס פה את הטלפון שלי שנייה אחת ואחרי זה הוא שלח לי

  6. 01:55

    סמס עם הקוד והכנסתי לו אז גם האפי יש לי וגם טלפון יש לי זה אומר שעכשיו המולטי פקטור אצלי מופעל כמו שצריך זה אומר אם האקר ינסה להיכנס הוא לא יצליח ואנחנו רוצים לבחון שזה באמת עובד כמו שצריך אז אני סוגר את הכל שימו לב

לקורס המלא: קורס SCCM ו‑Intune אונליין

ההרצאה הקודמת: התקנה של אופיס 365

ההרצאה הבאה: רישום דומיין שלנו באופיס 365 - הוספה ואימות של הדומיין

הרצאות קשורות מקורסים אחרים

  • Azure MFA - Multi-Factor Authentication
  • פונקצית Multi Statement
  • Dockerfile Multi-Stage
  • רישיון אופיס Enterprise 365

קורסים נוספים במסלול

  • קורס SCOM - חבילת System Center