Uwierzytelnianie wieloskładnikowe (MFA) dla usługi Azure AD

Ostatnia aktualizacja dnia 17 czerwca 2025

Uwierzytelnianie MFA dla usługi Azure AD to funkcja bezpieczeństwa, która wymaga od użytkowników podania dwóch lub więcej form weryfikacji, zanim będą mogli uzyskać dostęp do swoich kont lub zasobów. Uwierzytelnianie wieloskładnikowe MFA dla usługi Azure Active Directory pomaga chronić Twoją organizację przed atakami na tożsamość, takimi jak phishing, próby odgadnięcia hasła czy kradzież danych uwierzytelniających.

W tym artykule dowiesz się, jak włączyć i korzystać z uwierzytelniania MFA dla usługi Azure AD na różne sposoby, w zależności od Twojej roli i scenariusza. Dowiesz się również, jak wybierać różne metody i czynniki uwierzytelniania MFA w zależności od Twoich preferencji, potrzeb i dostępności. Na koniec podamy Ci kilka najlepszych praktyk i wskazówek, jak w pełni wykorzystać uwierzytelnianie MFA dla usługi Azure AD.

Dlaczego uwierzytelnianie MFA dla usługi Azure AD jest ważne

Uwierzytelnianie wieloskładnikowe (MFA) to proces, który wymaga od użytkowników podania dwóch lub więcej form weryfikacji, zanim będą mogli uzyskać dostęp do swoich kont lub zasobów. Formy weryfikacji opierają się na tym, co wiesz (takie jak hasło), co masz (takie jak telefon lub klucz sprzętowy) lub kim jesteś (takie jak odcisk palca lub skan twarzy). Wymagając wielu form weryfikacji, uwierzytelnianie MFA utrudnia atakującym zhakowanie Twoich danych uwierzytelniających i podszywanie się pod Twoją tożsamość.

Uwierzytelnianie MFA dla usługi Azure AD jest ważne, ponieważ pomaga chronić Twoją organizację przed powszechnymi atakami na tożsamość, takimi jak:

Phishing. To nieuczciwa próba uzyskania Twoich danych uwierzytelniających lub informacji osobistych poprzez wysłanie Ci e-maila lub wiadomości, która wygląda, jakby pochodziła od prawdziwego źródła, takiego jak Twój bank, pracodawca lub zaufana strona internetowa.
Próby odgadnięcia hasła. To atak siłowy, który próbuje odgadnąć Twoje hasło, wypróbowując powszechne i słabe hasła używane w wielu kontach lub usługach.
Kradzież danych uwierzytelniających. To złośliwe działanie polegające na kradzieży Twoich danych uwierzytelniających za pomocą złośliwego oprogramowania, keyloggerów lub innych technik.

Korzystając z uwierzytelniania MFA dla usługi Azure AD, możesz zmniejszyć ryzyko tych ataków i zwiększyć bezpieczeństwo swoich kont i zasobów. Według firmy Microsoft, użytkownicy, którzy włączyli uwierzytelnianie MFA dla swoich kont, są o 99,9% mniej narażeni na zhakowanie niż ci, którzy polegają tylko na hasłach.

Jak działa uwierzytelnianie MFA dla usługi Azure Active Directory?

Uwierzytelnianie wieloskładnikowe (MFA) dla usługi Azure Active Directory (Azure AD) to funkcja, która zapewnia dodatkową warstwę bezpieczeństwa dla Twoich tożsamości w usłudze Azure AD. Wymaga od użytkowników, którzy wprowadzili swoje nazwy użytkownika i hasła weryfikacji tożsamości za pomocą drugiego czynnika, takiego jak wiadomość tekstowa lub powiadomienie z aplikacji mobilnej. W ten sposób, nawet jeśli ktoś zna Twoje hasło, nie będzie mógł uzyskać dostępu do Twojego konta bez drugiego czynnika.

Scenariusz logowania dla usługi Azure AD przy pomocy uwierzytelniania zależy od sposobu implementacji i konfiguracji dla użytkowników i aplikacji. Poniższe kroki opisują scenariusz logowania do systemu Windows za pomocą uwierzytelniania wieloskładnikowego dla usługi Azure AD od firmy Rublon:

Użytkownik wpisuje swoją nazwę użytkownika i hasło z usługi Azure AD na ekranie logowanie do systemu Windows
System uwierzytelniania Rublon MFA przyjmuje nazwę użytkownika i hasło użytkownika i sprawdza, czy użytkownik musi zrobić coś jeszcze, aby udowodnić swoją tożsamość. Nazywa się to uwierzytelnianiem MFA.
Jeśli użytkownik musi przeprowadzić uwierzytelnianie MFA, system Rublon prosi go o wybranie sposobu weryfikacji. Użytkownik może użyć do tego aplikacji na swoim telefonie, wiadomości tekstowej lub dowolnej innej dostępnej metody.
Użytkownik wybiera metodę weryfikacji i wykonuje potrzebne kroki. Na przykład, może to być powiadomienie na telefon, który należy zaakceptować lub kod w wiadomości tekstowej, który należy wpisać.
System Rublon sprawdza, czy użytkownik przeprowadził weryfikację poprawnie i loguje użytkownika do systemu Windows.

Poniższy obrazek ilustruje tę interakcję:

Jak działa uwierzytelnianie wieloskładnikowe (MFA) dla usługi Azure Active Directory?

Jakie różne metody uwierzytelniania MFA są dostępne dla usługi Azure AD?

Zabezpiecz logowania do usługi Azure AD za pomocą różnych metod uwierzytelniania MFA, aby zweryfikować swoją tożsamość:

Microsoft Authenticator. Aplikacja mobilna, która pozwala zatwierdzać logowania z telefonu za pomocą powiadomień push, biometrii lub jednorazowych kodów dostępu. Możesz również używać aplikacji do generowania kodów dla innych usług, które obsługują aplikacje uwierzytelniające.
Rublon Authenticator. Aplikacja mobilna, która pozwala potwierdzić swoją tożsamość na telefonie za pomocą metod uwierzytelniania Powiadomienie mobilne, Kod mobilny (TOTP) i Kod QR z biometryczną blokadą za pomocą odcisku palca lub funkcji Face ID.
Klucz bezpieczeństwa FIDO. Fizyczne urządzenie, które można podłączyć do komputera lub przyłożyć do telefonu, aby zalogować się bez hasła. Możesz również użyć go jako metody zapasowej, z której skorzystasz w przypadku utraty telefonu lub utraty dostępu do aplikacji.
SMS. Metoda, która wysyła Ci wiadomość tekstową z jednorazowym kodem dostępu, który wprowadzasz, aby się zalogować. Możesz jej używać jako metody zapasowej, w przypadku braku dostępu do innych metod.
Link e-mail. Magiczny link, które otrzymujesz na swój adres e-mail. Kliknij link w wiadomości e-mail, aby zalogować się na swoje konto.

Możesz wybierać spośród tych metod w zależności od swoich preferencji, potrzeb i dostępności. Możesz również używać wielu metod dla swojego konta i przełączać się między nimi w razie potrzeby.

Jak włączyć i korzystać z uwierzytelniania MFA dla usługi Azure AD

Rublon to usługa, która dostarcza uwierzytelnianie MFA dla różnych aplikacji i platform, w tym logowań lokalnych do systemu Windows i poprzez protokół RDP. Konketor Rublon MFA dla Windows Logon and RDP dodaje drugą warstwę bezpieczeństwa do zdalnego pulpitu i lokalnych logowań, wymagając zatwierdzenia lub odrzucenia każdej próby logowania przy pomocy telefonu lub innego urządzenia. Dobrą wiadomością jest, że konektor Rublon MFA dla Windows Logon and RDP działa z danymi uwierzytelniającymi usługi Azure AD, więc możesz używać tej samej nazwy użytkownika i hasła, których używasz dla innych usług Azure AD.

Aby włączyć i korzystać z uwierzytelniania MFA dla logowań lokalnych do systemu Windows i logowań zdalnych poprzez protokół RDP za pomocą danych uwierzytelniających usługi Azure AD, musisz wykonać następujące kroki:

Zarejestruj się w konsoli Rublon Admin Console i utwórz aplikację typu Windows Logon and RDP.
Pobierz i zainstaluj konektor firmy Rublon dla systemu Windows.
Uruchom instalator i postępuj zgodnie z instrukcjami.
Gdy zalogujesz się do swojego klienta lub serwera Windows za pomocą danych uwierzytelniających Azure AD, zobaczysz widok Rublon Prompt. Aby zakończyć logowanie, konieczne będzie podanie dodatkowej formy weryfikacji.

Jakie są najlepsze praktyki i wskazówki dla uwierzytelniania MFA dla usługi Azure AD

Aby w pełni wykorzystać uwierzytelnianie MFA dla usługi Azure AD, należy przestrzegać kilku najlepszych praktyk i wskazówek, takich jak:

Aktywuj wiele metod. Rejestrując wiele metod i czynników dla swojego konta, masz więcej opcji i większą elastyczność weryfikacji swojej tożsamości. Pomaga to również uniknąć zablokowania dostępu do konta, gdy nie masz dostępu do jednej z metod lub czynników.
Aktualizuj swoje metody. Aktualizowanie metod sprawia, że zawsze możesz otrzymać powiadomienia i kody uwierzytelniające, gdy ich potrzebujesz. Należy regularnie sprawdzać czy numer telefonu, adres e-mail, nazwa urządzenia i inne informacje są aktualne i aktualizowac je w systemi Rublon, jeśli tak nie jest. Należy również zastąpić lub usunąć wszelkie metody lub czynniki, których już nie używasz lub którym nie ufasz.
Zgłoś wszelką podejrzaną aktywność. Zgłaszanie wszelkich podejrzanych działań pomaga chronić Twoje konto i organizację przed potencjalnymi zagrożeniami. Należy zgłaszać wszelkie powiadomienia i kody weryfikacyjne, których nie żądano ani nie oczekiwano, wszelkie próby logowania, które nie były inicjowane ani autoryzowane, oraz wszelkie inne nietypowe zachowania na koncie lub urządzeniu. Edukuj i przeprowadzaj szkolenia dla swoich użytkowników, jak korzystać z uwierzytelniania MFA. Należy dostarczyć użytkownikom jasne i spójne wskazówki na temat rejestrowania, korzystania i rozwiązywania problemów z uwierzytelnianiem MFA. Należy również wyjaśnić korzyści i znaczenie uwierzytelniania MFA dla ochrony kont i danych użytkowników.

Podsumowanie

Uwierzytelnianie MFA dla usługi Azure AD to funkcja bezpieczeństwa, która pomaga chronić Twoją organizację przed atakami na tożsamość, wymagając od użytkowników podania dwóch lub więcej form weryfikacji, zanim będą mogli uzyskać dostęp do swoich kont lub zasobów. Uwierzytelnianie wieloskładnikowe (MFA) dla usługi Microsoft Azure AD oferuje różne metody i czynniki, których możesz użyć do weryfikacji swojej tożsamości, takie jak aplikacja mobilna Microsoft Authenticator, klucz bezpieczeństwa FIDO i inne. Postępuj zgodnie z najlepszymi praktykami i wskazówkami, aby w pełni wykorzystać uwierzytelnianie MFA dla usługi Azure AD.