העדכון האחרון של Microsoft 365 מוסיף הגנה מפני דיוג

מיקרוסופט החלה רשמית לפרוס שלושה עדכונים שנועדו לשפר את הגנת הדיוג בהסכמה מיקרוסופט 365 משתמשים.

זה בא כתגובה ל בִּטָחוֹן אתגרים שמביאה עבודה מרחוק. הם הפכו את משתמשי מיקרוסופט 365 לחשופים עוד יותר לאיומי אבטחה כגון התחזות בהסכמה.

סוג מדויק זה של התקפת פישינג עובד בצורה ספציפית: משתמשים שוללים בקלות לספק גישה לחשבונות Microsoft 365 שלהם. בסופו של דבר הם מעניקים הרשאה ל- OAuth של Microsoft 365 זדוניים.

עם זאת, הדברים עומדים להשתנות באופן דרסטי, כמו מיקרוסופט מגלה:

משתמשי הקצה כבר לא יוכלו להסכים לאפליקציות חדשות מרובות דיירים הרשומות לאחר 8 בנובמבר 2020 המגיעות ממפרסמים לא מאומתים.

על מה כל העדכונים החדשים של Microsoft 365?

שלושת העדכונים הנדונים נועדו לחזק את האבטחה של כל המערכת האקולוגית של אפליקציות Microsoft 365.

תחומי המיקוד שלהם כוללים חסימת הסכמת משתמשי קצה למפרסמי אפליקציות לא מאומתים, הזמינות הכללית של אימות מפרסמים, לצד זמינות כל מדיניות הסכמת האפליקציה.

לדוגמה, לקוחות יכולים לנהל הגדרות לקבלת הסכמת משתמש על ידי בחירה מבין מדיניות ההסכמה האפליקציה המובנית הבאה:

יתר על כן, כאשר משתמשים בתכלת הרקיע AD PowerShell, מנהלי מערכת יכולים להגדיר מדיניות הסכמה מותאמת אישית לאפליקציות לשליטה מפורטת יותר.

קביעת התצורה של הגדרות הסכמת המשתמש דרך פורטל Azure היא גם פשוטה להפליא. כמנהל, פשוט היכנס ל- פורטל תכלת ולמצוא את הדרך שלך אל מדריך Active Azure.

בזמן שאתה כאן, בחר יישומים ארגוניים> הסכמה והרשאות> הגדרות הסכמת משתמש ובחר את הגדרת ההסכמה הרצויה לכל המשתמשים. לבסוף בחר להציל כדי לשמור על השינויים שבוצעו לאחרונה.

באשר למפתחים, אימות מפרסם מאפשר להם סוף סוף להבחין באפליקציות שלהם ללקוחות על ידי קבלת התג המאומת בהנחיית הסכמת Azure AD.

מה אתה חושב על שינויים עדכניים אלה של Microsoft 365? האם ספר לנו באזור ההערות אם אתה מרגיש טוב יותר לדעת שהם יגנו עליך מפני התחזות מהסכמה.