Co je dobré vědět
- V prohlížeči přejděte na Office.com a přihlaste se. Vyberte svého avatara. V rozbalovací nabídce vyberte Můj účet.
- V části Security vyberte Update. Na další obrazovce pod Dvoufázové ověření vyberte Zapnout (nebo Spravovat, pokud je zapnuto).
- Vyberte Nastavte dvoufázové ověření a postupujte podle pokynů.
Tento článek vysvětluje, jak nastavit a používat Microsoft 365 MFA k ochraně dat a informací o účtu.
Jak zapnout Microsoft 365 Multi-Factor Authentication
Je to nebezpečný svět, zvláště online, a neměli byste důvěřovat pouze svému uživatelskému jménu a heslu pro přístup ke kritickým aplikacím a službám, jako je Microsoft 365 (dříve Office 365). Chcete-li zajistit, aby vaše data a informace o účtu zůstaly v bezpečí a zabezpečené, povolte a používejte vícefaktorové ověřování. Zde je to, co potřebujete vědět o vícefaktorovém ověřování (a jeho blízkém příbuzném dvoufaktorovém ověřování) pro Microsoft 365.
Nyní je potřeba nastavit vícefaktorové ověřování pro Microsoft 365:
- Otevřete Office.com ve webovém prohlížeči. Pokud ještě nejste přihlášeni, přihlaste se nyní.
-
Klikněte na avatar svého účtu v pravém horním rohu okna a poté v rozbalovací nabídce klikněte na Můj účet.
Image -
V sekci zabezpečení klikněte na Aktualizovat.
Image -
V banneru v horní části stránky byste měli vidět dvoufázové ověření. Chcete-li zahájit proces zapnutí, klikněte na Zapnout. Pokud je již zapnuto, klikněte na Spravovat.
Image - Na stránce s dalšími možnostmi zabezpečení v části Dvoufázové ověření klikněte na Nastavit dvoufázové ověření.
-
Přečtěte si všechny pokyny k dvoufázovému ověření a klikněte na Další.
Pokud stále používáte Windows Phone verze 8 nebo starší, platí určitá zvláštní pravidla. Konkrétně možná budete muset nastavit speciální heslo aplikace, i když je nepravděpodobné, že se vás to týká, protože Windows Phone 8 je zastaralý model, který již Microsoft nepodporuje.
-
Jakmile zapnete dvoufázové ověření, bude ve výchozím nastavení vaší druhou formou ověření zadání kódu z textové zprávy odeslané na váš telefon. Pokud chcete, můžete povolit ověřovací aplikaci, jako je Microsoft Authenticator, Google Authenticator nebo Authy.
Provedete to tak, že si nainstalujete aplikaci, kterou chcete používat v telefonu, a poté kliknete na Nastavit aplikaci pro ověřování identity v sekci Aplikace pro ověřování identity na stránce.
- Můžete se také přihlásit pomocí skeneru otisků prstů Windows Hello nebo fotoaparátu pro rozpoznávání obličeje a přihlásit se k Microsoft 365 na zařízeních s kompatibilními senzory (většina moderních notebooků s Windows má nějakou formu Windows Hello nainstalovanou). Chcete-li to zapnout, klikněte na Nastavit Windows Hello v části Windows Hello a bezpečnostní klíče.
Co je vícefaktorová autentizace?
Vícefaktorová autentizace (také znám jako dvoufaktorová autentizace nebo 2FA) tak nějak zní: Jde o bezpečnostní schéma, které vyžaduje, aby uživatelé pro přihlášení do aplikace nebo služby poskytli více forem autentizace. Ale jaká je forma autentizace? Bezpečnostní experti rozdělují všechny různé způsoby přihlášení do aplikace nebo služby do čtyř obecných kategorií:
- Knowledge zahrnuje informace, které si tradičně zapamatujete nebo je ukládáte pomocí nějakého nástroje, jako je uživatelské jméno, heslo a PIN.
- Vlastnictví je charakterizováno jako informace nebo technologie, které obvykle nosíte u sebe, a proto je pro někoho jiného obtížné k nim získat přístup. Příklady zahrnují jednorázové kódy odeslané do vašeho telefonu k okamžitému použití nebo kód vygenerovaný ověřovací aplikací, jako je Google Authenticator.
- Dědičnost jsou typicky biometrická data, která jsou pro všechny záměry a účely jedinečná, jako jsou otisky prstů, rozpoznávání obličeje nebo hlasové otisky.
- Umístění je ověřování, které se opírá o to, že víte, kde se fyzicky nacházíte (ve srovnání s tím, kde byste měli být) v době, kdy se pokoušíte přihlásit ke službě.
Všeobecně platí, že vícefaktorová autentizace je jakákoli technika přihlášení, která se opírá o dvě nebo více z nich. Dvoufaktorová autentizace je speciální případ vícefaktorové autentizace, která používá pouze dva typy, jako je uživatelské jméno a jednorázový kód. Pro upřesnění někteří bezpečnostní experti říkají, že vícefaktorová autentizace je definována jako použití tří a více. Microsoft však svůj dvoufaktorový autentizační systém nazývá vícefaktorovou autentizací.
