MFA v Azure poskytuje vynikající úroveň zabezpečení
- Na vyloučit uživatele z MFA v Azure, přejděte do Active Directory > Uživatelé > Metoda ověřování a vypněte MFA pro určitého vybraného uživatele.
- Můžete také vytvořit skupinu vyloučení a nastavit zásady pro její odstranění z MFA.
- Níže si přečtěte podrobné kroky poskytnuté týmem odborníků na software WR.
Někdy je potřeba vyloučit jednoho nebo více uživatelů z MFA v Azure, protože z nějakého důvodu nemohou používat vícefaktorové ověřování.
Naši odborníci na software WR otestovali několik metod, jak vyloučit uživatele ze zásad podmíněného přístupu, a nastínili je níže.
- Jak zakážu MFA pro konkrétního uživatele v Azure?
- 1. Zakažte MFA z Azure Active Directory
- 2. Vytvořte skupinu vyloučení a zásadu
- 3. Použijte podmíněný nástroj What If v Azure
- 4. Zakažte MFA pro uživatele v PowerShellu
- Jak zjistím, zda je uživatel registrován pro MFA?
Jak zakážu MFA pro konkrétního uživatele v Azure?
1. Zakažte MFA z Azure Active Directory
- Otevřete Azure Portal a přihlaste se pomocí přihlašovacích údajů pro správu.
- Vybrat Azure Active Directory z hlavního menu.
- Z nové nabídky vyberte Uživatelé.
- Vyberte uživatele, kterého chcete vyloučit z MFA, pohledem nebo hledáním v seznamu uživatelů a poté klikněte Metoda autentizace z levého panelu.
- Nyní posuňte rámeček Multi-Factor Authentication do Vypnuto a potvrdit rozhodnutí.
Chcete-li potvrdit, že jste odebrali vícefaktorové ověřování pro daného uživatele, zkuste se přihlásit do Azure pomocí přihlašovacích údajů uživatele a zkontrolujte, zda existuje nějaký požadavek na přihlášení MFA.
2. Vytvořte skupinu vyloučení a zásadu
2.1 Vytvořte skupinu vyloučení v Azure
Jak testujeme, kontrolujeme a hodnotíme?
Posledních 6 měsíců jsme pracovali na vybudování nového systému kontroly toho, jak vytváříme obsah. S jeho pomocí jsme následně přepracovali většinu našich článků, abychom poskytli skutečné praktické zkušenosti s průvodci, které jsme vytvořili.
Pro více podrobností si můžete přečíst jak testujeme, kontrolujeme a hodnotíme ve WindowsReport.
- Přihlaste se do Centrum pro správu Microsoft Entra jako správce.
- Procházet na Identita > Skupiny > Všechny skupiny.
- Vybrat Nová skupina a vyberte Bezpečnostní v Typ skupiny seznam, poté zadejte název a popis.
- Nechte nebo nastavte Typ členství na přiděleno, poté vyberte vlastníka skupiny a uživatele, kteří by měli být součástí této vyloučené skupiny. Nakonec vyberte Vytvořit.
2.2 Vytvořte pro skupinu zásady vyloučení MFA
- Procházet na Ochrana a vyberte Podmíněný přístup.
- Vybrat Vytvořte novou zásadu a vyplňte název a popis politiky.
- Vybrat Uživatelé a skupiny pod Úkoly
- Na Zahrnout kartu, vyberte Všichni uživatelé.
- Jít do Vyloučit, vyberte Uživatelé a skupiny, a vyberte skupinu vyloučení, kterou jste vytvořili řešení 2.1 výše.
- Pokračujte v procesu nastavení zásady podmíněného přístupu.
Nyní by uživatelé ze skupiny, kterou jste vybrali, měli být při přihlášení vyloučeni z vícefaktorové autentizace.
- Přihlaste se do Azure s právy správce, klikněte na Bezpečnostnía vyberte Podmíněný přístup.
- Dále klikněte na Co když.
- Nyní klikněte na Uživatel v levém podokně vyhledejte uživatele, kterého chcete zkontrolovat, a stiskněte tlačítko Vybrat tlačítko vpravo dole.
- Nyní budete moci vidět, jakým zásadám je uživatel vystaven.
Nástroj Co když vám umožňuje zkontrolovat, jaké zásady se vztahují na každého uživatele, abyste zjistili, zda nedošlo k nějakým problémům nebo konfliktům. To vám pomůže zjistit, zda jsou vynucovány vícefaktorové zásady nebo jiné zásady zabezpečení.
4. Zakažte MFA pro uživatele v PowerShellu
- Připojte se k Azure AD (Entra) PowerShell spuštěním následujících příkazů:
Import-Module MSOnline
Connect-MsolService
- Přihlaste se ke svému účtu pro správu Azure AD (nyní se nazývá Entra).
- Zadejte nebo vložte následující příkaz a nahraďte UPN hlavním jménem uživatele:
Set-MsolUser -UserPrincipalName "UPN" -StrongAuthenticationRequirements @()
Jak zjistím, zda je uživatel registrován pro MFA?
Zásady Azure MFA můžete zkontrolovat v nabídce Zabezpečení, ale pomocí nástroje What If from Řešení 3 výše je mnohem jednodušší.
Pamatujte, že abyste měli přístup k uživatelům a výchozím nastavením zabezpečení, budete potřebovat účet správce.
Nyní tedy víte, jak vyloučit uživatele z Azure Multi-Factor Authentication (MFA) a obnovit přístup uživatele ke klasické metodě uživatelského jména a hesla.
Mohlo by vás také zajímat, jak na to použít MFA na Windows 11, nebo jak na to nastavit vícefaktorové ověřování na RDP.
Pokud máte nějaké další otázky nebo testovaná řešení, neváhejte použít sekci komentářů níže a dejte nám o nich vědět.
