Налаштування параметрів безпеки для введення двофакторної автентифікації
У комп’ютерному світі вважається недостатньою безпека Ваших даних, що захищена лише паролем, тому при вході пропонується підтвердження безпеки входу за допомогою довіреного мобільного пристрою, а саме двофакторна автентифікація користувача: мобільним телефоном або додатком на ньому.
Першим кроком (до введення автентифікації) є налаштування параметрів безпеки після входу до свого акаунту в розділі security-info.
Такими параметрами є:
1. Номер телефону для підтвердження входу за допомогою SMS.
2. Зазвичай найкращим засобом такого підтвердження є спеціальні застосунки, що дозволять швидко підтвердити Вашу особу за допомогою довіреного пристрою, наприклад: Microsoft Authenticator.
Введення двофакторної автентифікації у корпоративному просторі (вимоги MS влітку 2025)
При першому вході обрати варіанти підтвердження. Таким може бути один з факторів: додаток на мобільному пристрої або, якщо телефон не підтримує встановлення додатку номер мобільного телефону (SMS або дзвінок)
Перший вхід після ввімкнення автентифікації:
Вибір іншого методу автентифікації – за допомогою мобільного телефону
Наступні входи після ввімкнення автентифікації:
До введення двофакторної автентифікації бажано налаштувати Security-info користувача.
У подальшому після спроби входу:
1. Якщо вибрано Authenticator – на довіреному пристрої треба буде ввести дві цифри погодження входу.
2. Якщо обрано Мобільний телефон – прийде СМС з кодом, який треба ввести до відповідного поля.
Звичайно перший спосіб набагато простіший для виконання процедури погодження.
Увага! У випадку ввімкнення аутентифікації при кожному вході підтвердження повинно відбуватися за допомогою довіреного мобільного пристрою, який повинен бути при Вас.
Якщо адресою, наприклад поштою закладу, користується кілька осіб, то ввімкнення аутентифікації не дасть можливості підтвердити вхід різних осіб. Якщо, наприклад директор бажає отримувати пошту закладу на власну скриньку, то можна встановити пересилання копії листів, що надходять на адресу закладу. Пересилання копій листів, які направляються на заклад на скриньку директора налаштовується у властивостях скриньки закладу. Увага! Не передбачається пересилання на сторонні адреси – адреси по-за корпоративним простором.
Більш надійним є налаштування довіреного комп’ютеру, на який можна входити без підтвердження телефоном. Тобто підтвердження проводиться лише один раз, а при першому вході вхід підтверджується як довірений (поставлена галочка та відповідь-“Так”).
Увага! Не робіть довіреним той комп’ютер, до профілю якого маєте доступ не лише Ви, а і інші особи.
