Упражнение. Включение политики рисков при входе
Включение политики рисков пользователей
Войдите в Центр администрирования Microsoft Entra с помощью учетной записи глобального администратора.
Откройте меню портала и выберите "Удостоверение".
В меню "Удостоверение" выберите "Защита".
В колонке "Безопасность" в области навигации слева выберите Защита идентификации.
В колонке "Защита идентификации" в области навигации слева выберите "Политика рисков пользователей".
В разделе Назначения выберите Все пользователи и просмотрите доступные параметры. Можно выбрать Все пользователи или Отдельные пользователи и группы, если необходимо ограничить развертывание. Кроме того, можно исключить пользователей из политики.
В разделе Риск пользователя выберите Низкий и выше.
На панели "Риск пользователя" выберите значение Высокий, а затем нажмите Готово.
В разделе Элементы управления выберите Доступ, а затем выберите Блокировать доступ.
Изучите доступные параметры на панели "Доступ".
Совет
Корпорация Майкрософт рекомендует включить параметры "Разрешить доступ" и "Требовать смены пароля".
Установите флажок Требовать смены пароля и нажмите Готово.
В разделе Применить политику выберите Включить, а затем Сохранить.
Включение политики рисков при входе
- В колонке "Защита идентификации" в области навигации слева выберите Политика рисков при входе.
- Так же как и политику рисков пользователей, политику рисков при входе можно назначать пользователям и группам. Можно также исключать пользователей из политики.
- В разделе Риск при входе выберите Средний и выше.
- На панели "Риск при входе" выберите значение Высокий, а затем нажмите Готово.
- В разделе Элементы управления выберите Доступ, а затем выберите Блокировать доступ.
- Установите флажок Требовать многофакторную проверку подлинности и нажмите кнопку Готово.
- В разделе Применить политику выберите Включить, а затем Сохранить.