Thiết lập xác thực đa yếu tố (MFA)

Xác thực đa yếu tố (MFA) là bước đầu tiên quan trọng trong việc bảo mật tổ chức của bạn. Microsoft 365 for Business cung cấp cho bạn tùy chọn sử dụng mặc định bảo mật hoặc chính sách Truy cập có điều kiện để bật MFA cho người quản trị và tài khoản người dùng của bạn. Đối với hầu hết các tổ chức, mặc định Bảo mật cung cấp mức độ bảo mật đăng nhập tốt.

Cần chuẩn bị

• Bạn phải là Quản trị viên toàn cầu để quản lý MFA.
• Nếu bạn đã bật MFA cũ cho mỗi người dùng, hãy tắt MFA cũ cho mỗi người dùng.
• Nâng cao: Nếu bạn có dịch vụ thư mục của bên thứ ba với Active Directory Federation Services (AD FS), hãy thiết lập Azure MFA Server.

Bật xác thực đa yếu tố

Nếu bạn đã mua gói đăng ký hoặc dùng thử sau ngày 21 tháng 10 năm 2019 và được nhắc nhập MFA khi đăng nhập, mặc định bảo mật đã được tự động bật cho gói đăng ký của bạn. Nếu bạn đã mua gói đăng ký trước tháng 10 năm 2019, hãy làm theo các bước sau để bật MFA mặc định bảo mật.

1. Truy cập Microsoft Entra admin center với vai trò Security Administrator.
2. Tìm đến Identity > Overview > Properties.
3. Chọn Manage security defaults.
4. Chọn Security defaults > Tích chọn Enabled.
5. Chọn Save.

Tắt MFA cho mỗi người dùng

Nếu trước đây bạn đã bật MFA cho mỗi người dùng, bạn phải tắt nó trước khi bật Mặc định bảo mật. Bạn cũng nên tắt MFA cho mỗi người dùng sau khi bạn đã cấu hình chính sách và cài đặt của mình trong Truy cập có điều kiện.

1. Trong Microsoft 365 admin center, chọn Users > Active users.
2. Trong Active users > chọn multifactor authentication.
3. Chọn người dùng cần tắt > chọn Disabled.

Tắt Security default MFA

Không nên tắt MFA. Một số tenant mới sẽ không thực hiện được thao tác này.

1. Từ trang Microsoft Entra admin center với vai trò security administrator.
2. Tìm chọn Identity > Overview > Properties.
3. Chọn Manage security defaults.
4. Chọn Security defaults to Disabled (not recommended).
5. Chọn Save.

Nếu bạn gặp khó khăn, vui lòng tạo ticket hoặc email về kỹ thuật qua [email protected]