Co je to MFA v Azure a jaké má praktické využítí?
Azure Multi-Factor Authentication (MFA) je služba cloudové autentizace, která zvyšuje úroveň zabezpečení pro vaše aplikace a služby. MFA je důležitým krokem k zajištění bezpečnosti přístupu k citlivým údajům a ochrany vašeho účtu před neoprávněným přístupem. MFA můžeme použít pouze s licencí Azure AD Premium P1 nebo P2.
Základní typy Autentizace jsou:
- Něco, co vím - heslo, pin - Lidé nejsou dobří v zapamatování a vytváření stále nových bezpečných hesel.
- Něco, co mám - token, mobil, laptop - ideální varianta pro velkou korporaci s hodně uživateli s nízkými oprávněními.
- Něco, co jsem - otisk prstu, rozpoznání obličeje - nejbezpečnější způsob Autentizace v současné době.
Azure MFA funguje na principu dvoufaktorové autentizace, která požaduje dvě různé formy ověření identity při přihlašování do aplikace nebo služby. První faktor je obvykle heslo a druhý faktor může být něco, co má uživatel fyzicky nebo co může být doručeno na jeho mobilní telefon nebo jiné zařízení.
Azure MFA podporuje několik druhů druhého faktoru ověření, jako jsou:
1. SMS ověření - kdy uživatel obdrží SMS s ověřovacím kódem.
- SMS ověření - kdy uživatel obdrží SMS s ověřovacím kódem.¨
- Telefonní hovor - uživatel obdrží telefonní hovor a po zadání určitého čísla bude přihlášení dokončeno.
- Mobilní ověření - uživatel může použít mobilní aplikaci k ověření identity.
- Fyzický token - uživatel může použít fyzický token jako klíčovou kartu nebo USB token.
Azure MFA je snadno konfigurovatelný a lze ho integrovat s mnoha aplikacemi a službami, jako jsou Microsoft 365, Azure Active Directory, SharePoint, Exchange Online a další. Výhodou je také to, že podporuje více faktorů ověření, takže můžete přizpůsobit ověřovací proces pro různé skupiny uživatelů a aplikací.
Azure MFA je založen na cloudové technologii, takže nemusíte řešit žádné problémy s hardwarovým nebo softwarovým řešením. Služba je plně řízena Microsoftem a využívá jeho globální síť datových center, takže poskytuje spolehlivost, výkon a škálovatelnost.
Využití Azure MFA by mělo být samozřejmostí pro každou organizaci, která chce zajistit bezpečnost svých dat a ochránit se před rizikem neoprávněného přístupu. Investice do Azure MFA se vám může velmi rychle vrátit v podobě snížení nákladů na ochranu dat a zvýšení produktivity vašich zaměstnanců.