Med multifaktorautentisering eller tvåstegsverifiering som det också ibland kallas är helt enkelt att du behöver två olika verifieringssteg. T.ex. att du har ett lösenord och sedan att din mobiltelefon rings upp och du får svara på ett samtal som en extra säkerhet. Detta betyder att om någon skulle komma över ditt lösenord så kommer man ändå inte åt ditt konto, eftersom du även måste svara i telefonen när någon försöker logga in på ditt konto.
Det finns tre olika versioner av multifaktorautentisering i Office 365 / Azure.
Dessa är:
- Multi-Factor Authentication for Office 365 (included in Office 365 SKUs)
- Multi-Factor Authentication for Azure Administrators (included with Azure subscription)
- Azure Multi-Factor Authentication (included in Azure AD Premium and Enterprise Mobility Suite)
Vi kommer rikta in oss på det första, det vill säga: Multi-Factor Authentication for Office 365 (included in Office 365 SKUs). Denna får man med i alla Office 365 Business licenser.
Om man aktiverar multifaktorautentisering i O365 så får man först skriva in sitt lösenord sedan får användaren välja mellan dessa andra alternativen för att slutföra inloggningen:
- App i telefonen
- Telefonsamtal (du blir uppringd när du försöker logga in och får trycka på #)
- SMS (du får en kod skickad till dig som du får skriva in
Jag brukar skapa ett ”applösenord” för varje enhet, eftersom ett ”applösenord” kan användas flera gånger. Det betyder att skulle jag t.ex. tappa min telefon så raderar jag det ”applösenordet” som jag har till telefonen. Så tänk på det mer som ett ”enhetslösenord” istället för ”applösenord”.
För att läsa mer:
https://azure.microsoft.com/sv-se/documentation/articles/multi-factor-authentication/
https://blogs.office.com/2014/02/10/multi-factor-authentication-for-office-365/