Многофакторная аутентификация
Содержание лекции: Многофакторная аутентификация
Расшифровка лекции: Многофакторная аутентификация
Полный текст первых минут лекции «Многофакторная аутентификация» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Моя учетная запись, она очень важная, потому что в ней есть права админа. Я хочу сделать Multi-Factor Authentication. Можно это сделать с помощью приложения на телефоне, а можно это сделать с помощью смс-ки, и можно и то, и то сделать.
И здесь ссылка Manage Multi-Factor Authentication. Вот это вот ссылка, которую я искал внутри моего пользователя. Мы должны пройти добавочную авторизацию, убедиться, что это не кто-то подбежал к моему компьютеру, пока я был в туалете, что это действительно я, еще раз нас хотят проверить.
Я говорю, кому я хочу включить этот Multi-Factor Authentication, я хочу только вот одному пользователю, и я ему делаю Enable.
Я ее включаю, Enable Multi-Factor Authentication. И он мне пишет, что он его уже включил и запустил. Мы сейчас посмотрим, как это все происходит.
Мы можем ему сделать потом Disable, выключить. Но все аккаунты, все учетные записи с правами админа обязаны быть с Multi-Factor authentication. Это очень важная вещь. И у нас здесь есть гайд, как это сделать, как это запустить. Я вам сейчас сэкономлю весь процесс изучения и чтения. У нас
есть либо приложение в телефоне, которое каждую минуту меняет пароль, либо смс. И это приложение в телефоне, чтобы в него зайти, надо набрать тайный пароль именно для этого приложения.
То есть То есть у меня в телефоне установлено приложение, которое каждую минуту меняет пароль. И мне надо связать это приложение в моем телефоне с офисом 365.
Так, я делаю сейчас вход в админку через анонимный доступ, чтобы он меня не знал, как будто бы я с улицы пришел, чтобы у него не были куки из моих.
Мы заходим с учетной записью админа, вставляем пароль. И он говорит, help us protect your account, помоги нам защитить свой аккаунт и настрой этот мультифактор authentication.
Первый способ это с помощью приложения. То есть есть приложение у Microsoft, Microsoft Authenticator, ты можешь его скачать в свой телефон и им пользоваться.
Но у меня уже стоит другой Authenticator, не Microsoft, я могу нажать, что я хочу пользоваться другим приложением своего телефона. У них у всех одинаковый алгоритм.
Я ему нажму I want to use a different authenticator application. Вы можете пойти в Google Play или в Store и скачать их приложение. Я не буду скачивать, я делаю, что у меня другой authenticator, и он мне говорит, давай его настроим.
Я могу, кстати, отказаться и сказать, что я хочу только телефоном пользоваться, и не хочу никаких приложений ставить на свой компьютер. Но это приложение очень удобное.
И сейчас мне надо просканировать через приложение в моем телефоне, через мой от этикейту вот этот вот QR-код, чтобы связать Office 365 с моим приложением в телефоне.
И он сейчас хочет убедиться, что все нормально связалось и просит занести тот код, который у меня записан сейчас на экране моего телефона. Я его сейчас набираю. Этот код, он у меня на экране моего телефона и раз в минуту он меняется.
И все, у нас произошла связь. Мы закончили настраивать Authenticator, и теперь мой телефон связан с моим Office 365 аккаунтом. Теперь мы настраиваем обычный телефон, обычную смс-ку на всякий пожарный, что если там Authenticator перестает