Microsoft 365-ის უახლესი განახლება უფრო მეტ დაცვას ახდენს ფიშინგზე

მაიკროსოფტმა ოფიციალურად დაიწყო სამი განახლების განახლება, რომლებიც მიზნად ისახავს თანხმობის ფიშინგის დაცვის გაუმჯობესებას Microsoft 365 მომხმარებლები.

ეს მოდის როგორც პასუხი იმაზე უსაფრთხოება დისტანციური მუშაობის შედეგად გამოწვეული გამოწვევები. მათ Microsoft 365 მომხმარებლები კიდევ უფრო დაუცვეს უსაფრთხოების საფრთხეები, როგორიცაა თანხმობის ფიშინგი.

ფიშინგის შეტევის ეს ზუსტი ტიპი სპეციფიკურად მუშაობს: მომხმარებლებს ადვილად ატყუებენ, რომ უზრუნველყონ წვდომა თავიანთ Microsoft 365 ანგარიშებზე. ისინი მთავრდება მავნე Microsoft 365 OAuth- ის ნებართვით.

ამასთან, Microsoft– მა ყველაფერი მკვეთრად შეიცვალა ავლენს:

საბოლოო მომხმარებლებს აღარ შეეძლებათ თანხმობა განაცხადონ გადამოწმებული გამომცემლებიდან 2020 წლის 8 ნოემბრის შემდეგ რეგისტრირებულ მრავალ დამქირავებელ აპებზე.

რას წარმოადგენს Microsoft– ის ახალი 365 განახლება?

განხილული სამი განახლება მიზნად ისახავს Microsoft 365 აპის მთელი ეკოსისტემის უსაფრთხოების განმტკიცებას.

მათი ფოკუსირების სფეროებში შედის საბოლოო მომხმარებლის თანხმობის დაბლოკვა აპების გადაუმოწმებელი გამომცემლებისთვის, გამომქვეყნებლის დადასტურების ზოგადი ხელმისაწვდომობა, ასევე აპის თანხმობის ყველა პოლიტიკის ხელმისაწვდომობა.

მაგალითად, მომხმარებელს შეუძლია მართოს მომხმარებლის თანხმობის პარამეტრები შემდეგი ჩამონტაჟებული აპის თანხმობის პოლიტიკის არჩევით:

უფრო მეტიც, Azure AD PowerShell– ის გამოყენებისას, ადმინისტრატორებს შეუძლიათ დაადგინონ აპლიკაციების თანხმობის წესები უფრო წვრილმანი კონტროლისთვის.

Azure პორტალით მომხმარებლის თანხმობის პარამეტრების კონფიგურაცია ძალიან მარტივია. როგორც ადმინისტრატორი, უბრალოდ შედით სისტემაში Azure პორტალი და იპოვნეთ თქვენი გზა Azure Active Directory.

სანამ აქ ხარ, აირჩიე საწარმოს პროგრამები> თანხმობა და ნებართვები> მომხმარებლის თანხმობის პარამეტრები და აირჩიეთ ყველა მომხმარებლისთვის სასურველი თანხმობის პარამეტრი. დაბოლოს, აირჩიეთ Გადარჩენა რომ ბოლო დროს შეტანილი ცვლილებები შეინარჩუნოს.

რაც შეეხება დეველოპერებს, გამომცემლების დადასტურება საბოლოოდ საშუალებას აძლევს მომხმარებლებს განასხვაონ თავიანთი აპები Azure AD თანხმობის მოთხოვნაზე დამოწმებული სამკერდე ნიშნით.

რას ფიქრობთ Microsoft 365-ის განახლებულ განახლებულ ცვლილებებზე? გვითხარით კომენტარების არეალში, თუ თავს უკეთ იგრძნობთ იმის ცოდნით, რომ ისინი დაგიცავთ თანხმობის ფიშინგისგან.