Microsoft Entra-rekommendation: Växla från MFA per användare till MFA för villkorsstyrd åtkomst
Microsoft Entra-rekommendationer är en funktion som ger dig anpassade insikter och användbar vägledning för att anpassa din klientorganisation till rekommenderade metodtips.
Den här artikeln beskriver rekommendationen att växla MFA-konton (multifaktorautentisering per användare) till MFA-konton med villkorsstyrd åtkomst. Den här rekommendationen anropas switchFromPerUserMFA i API:et för rekommendationer i Microsoft Graph.
beskrivning
Som administratör vill du upprätthålla säkerheten för företagets resurser, men du vill också att dina anställda enkelt ska få åtkomst till resurser efter behov. Med MFA kan du förbättra klientorganisationens säkerhetsstatus.
I din klientorganisation kan du aktivera MFA per användare. I det här scenariot utför användarna MFA varje gång de loggar in. Det finns vissa undantag, till exempel när de loggar in från betrodda IP-adresser eller när funktionen "kom ihåg MFA på betrodda enheter" är aktiverad. Det är bra att aktivera MFA, men att byta MFA per användare till MFA baserat på villkorsstyrd åtkomst kan minska antalet gånger användarna uppmanas att använda MFA.
Den här rekommendationen visas om:
- Du har konfigurerat MFA per användare för minst 5 % av användarna.
- Principer för villkorsstyrd åtkomst är aktiva för mer än 1 % av användarna (vilket anger att du är bekant med principer för villkorsstyrd åtkomst).
Värde
Den här rekommendationen förbättrar användarens produktivitet och minimerar inloggningstiden med färre MFA-frågor. Villkorsstyrd åtkomst och MFA som används tillsammans hjälper till att säkerställa att dina mest känsliga resurser kan ha de strängaste kontrollerna, medan dina minst känsliga resurser kan vara mer fritt tillgängliga. En översikt över tillgängliga funktioner i villkorlig åtkomst finns i Skapa en princip för villkorlig åtkomst.
Åtgärdsplan
Bekräfta att det finns en befintlig princip för villkorsstyrd åtkomst med ett MFA-krav. Se till att du täcker alla resurser och användare som du vill skydda med MFA.
- Granska dina principer för villkorsstyrd åtkomst.
Kräv MFA med hjälp av en princip för villkorsstyrd åtkomst.
Kontrollera att MFA-konfigurationen per användare är inaktiverad.
När alla användare har migrerats till MFA-konton för villkorsstyrd åtkomst uppdateras rekommendationsstatusen automatiskt nästa gång tjänsten körs. Fortsätt att granska dina principer för villkorsstyrd åtkomst.