多因素身份验证将成为微软Azure AD特权帐号的预设值
2018-06-26 14:55:33 | 来源:ithome | 投稿:小柯 | 编辑:dations

原标题:多因素身份验证将成为微软Azure AD特权帐号的预设值

用户可以在基准政策中启用多因素身份验证。

图片来源:

微软

微软上周宣布,Azure△AD管理帐号的基准安全政策已进入公开预览阶段,未来该政策将成为所有Azure△AD租户的预设值,强制要求Azure△AD的特权(privileged)帐号采用多因素身份验证(Multi-Factor△Authentication,MFA),以强化相关帐号的保护。

Azure△AD的全名为Azure△Active△Directory,是Microsoft△Azure平台上的身份验证与存取管理服务,该平台的产品经理Alex△Simons表示,去年的身份攻击行动激增了300%,促使微软着手展开基准保护,首个基准政策即率先保护万一被入侵即可能造成重大伤害的Azure△AD特权帐号。

微软指出,特权帐号能够无限制地存取Azure用户的环境,因此需要小心对待,最常见的方法便是在登入时要求更坚固的帐号验证。

被微软归类为特权帐号的包括全球管理员(Global△administrator)、SharePoint管理员(SharePoint△administrator)、Exchange管理员(Exchange△administrator)、条件式存取管理员(Conditional△access△administrator)与安全管理员(Security△administrator)。

在此一公开预览阶段,Azure△AD用户可自行选择是否启用基准政策,等到正式上线时,它就会成为预设值,但微软仍允许用户随时退出该配置。

tags:

上一篇  下一篇

相关:

微软悄悄移除Windows 7对老旧CPU的支援

示意图,与新闻事件无关。 图片来源: 微软 如果你的电脑跑的还是Pentium△III处理器,那你已无法安装Windows△7的每月安全更新了。或许基于安全因素,对于不支援SIMD△Extension△2 (SSE2)的旧款PC△CPU,Windows△

微软研究院释出开放资料集储存库,不只能下载还能直接复制到Azure平台使用

为促进全球科学研究,微软释出新的开放资料储存库,其中包含了微软研究院累积多年用来发表研究的资料集,而开放资料集能够简化资料取得的门槛,帮助基于云端技术研究人员间的协作,实现研究的可重复性。微软提到,由

微软与安永联手开发区块链权利金解决方案,率先用于计算Xbox与游戏商分润

微软与英国专业服务公司安永(Ernst△Young,EY)合作开发,以区块链技术计算复杂权利金以及数位版权合约,简化微软、游戏发行商、开发人员以及其他相关人员的权利金支付。微软表示,过去Xbox游戏发行商的权利金发放

微软于Bing行动版中新增视觉搜寻,用手机拍照可即时搜寻

使用者在郊游时看到不知名花草可以手机拍下进行视觉搜寻。 图片来源: 微软 当看见一个无法以言语形容的景象时,“一张图胜过千言万语”的谚语就会浮上脑海,微软本周宣布在Bing行动程式中整合了视觉搜寻功能,可直

微软:Xbox将不支援VR及MR头戴式装置

示意图,与新闻事件无关 图片来源: 微软 不同于之前的说法,微软高层近日表示,PC才是执行VR最好的平台,因此没有计划在Xbox上支援VR或MR头戴装置。微软行销长Mike△Nichols上周在接受游戏媒体《Gameindustry.biz》

站长推荐: