Žijeme v dobe kedy sú informácie ukladané prevažne na internete a cloudových úložiskách. Nechceme, aby mal ku našim informáciám prístup ktokoľvek, vytvárame si prihlasovacie mená a heslá pre svoje zariadenia, aby sme boli chránení pred prípadnou hrozbou ich odcuzdenia. Čo ak vaše heslo bude odhalené a mal by ku vášmu účtu prístup niekto iný? Pred takýmto scénarom je možné sa chrániť pomocou viacfaktorovej autentifikácie. Viacfaktorová autentifikácia je spôsob overenia identity človeka využívajúci dve alebo viac na sebe nezávislé informácie alebo vecí, ktorými identitu človeka overuje. Zloženie multifaktorovej autentifikácie:
- Vaše heslo
- Fyzická vec (napríklad telefón)
- Vaše biometrické údaje (ako odtlačky prstov alebo iný biometrický znak)
Dnes si ukážeme ako viacfaktorovú autentifikáciu nastaviť pomocou správcovského rozhrania v Office 365. Začneme prihlásením do nášho Office 365 a otvorením správcovského rozhrania.
Následne prejdeme do Používatelia a vyberieme Aktívni používatelia.
Pokračujeme na ponuku Ďalšie a následne vyberieme prvok Nastavenie služby Azure Multi-Factor Autentification.
Vyberieme používateľov, ktorých chceme priradiť do tejto služby.
A nakoniec už iba voľbou Zapnúť potvrdíme zapnutie služby pre daných používateľov.
Po zapnutí dostaneme nasledujúcu hlášku.
Potvrdíme a počkáme pokiaľ sa dokončia zmeny v systéme. Po úspešnej zmene dostaneme ďalšiu správu.
Podarilo sa nám zapnúť viacfaktorovú autentifikáciu. Teraz je potrebné aby ste ju po prihlásení do Office 365 nastavili. Môžeme si to vyskúšať. Prihlásime sa do Office 365 pomocou konta, ktoré má zapnutú viacfaktorovú autentifikáciu.
Office 365 zobrazí požiadavku na nastavenie viacfaktorovej autentifikácie.
Zvolíme Set it up now.
Môžeme si vybrať z troch spôsobov:
- autentifikácia mobilným telefónom (SMS alebo hovorom)
- firemnou linkou
- Azure Authenticator Mobile App, ktorá je dostupná na Android, iOS a Windows Phone.
V nasledujúcom príklade si ukážeme overenie pomocou mobilnej aplikácie.
Zvolíme tlačidlo Set up.
Počkáme pokiaľ sa nakonfiguruje všetko potrebné.
Naskenujeme našou mobilnou aplikáciou QR kód a klikneme na tlačidlo Next.
Počkáme kým sa overí aktivácia mobilnej aplikácie.
Ďalej pokračujeme tlačidlom Next.
Aplikácia si potrebuje overiť, že spojenie funguje, počkáme na notifikáciu.
Po prijatí notifikácie môžeme svoje konto zabezpečiť proti strate autorizovaného zariadenia. Stačí pridať číslo telefónu. Pre demonštráciu pridám vymyslené číslo a potvrdíme Next.
V niektorých aplikáciách sa nedá použiť viacfaktorová autentifikácia, preto je potrebné aplikačné heslo. Dobre si ho uschovajte, pomocou neho sa dá táto viacfaktorová autentifikácia v niektorých aplikáciách obísť. V poslednom kroku zvolíme tlačidlo Finished.
Podarilo sa nám úspešne nastaviť viacfaktorovú autentifikáciu na našom užívateľskom konte.
Keď sa budeme chcieť prihlásiť do nášho konta, budeme požiadaní vykonať nasledujúci krok viacfaktorovej autentifikácie.