Multifactor authentication and reauthentication for risky sign-ins

Microsoft-hanterade principer för villkorsstyrd åtkomst i din klientorganisation kommer att aktiveras under veckan som börjar den 12 maj 2025 (vecka 20). Som en del av Microsofts Secure Future-initiativ kommer en ny princip för villkorsstyrd åtkomst att implementeras, benämnd "Multifactor authentication and reauthentication for risky sign-ins". Denna princip kommer initialt att vara i rapportläge, vilket innebär att den inte blockerar åtkomst men genererar rapporter om hur den påverkar användarna. När principen växlas till På efter 90 dagar i rapportläge, kommer alla användare som omfattas av den att behöva aktivera MFA.

Den nya principen riktar sig till berättigade aktiva användare, och de kommer att tilldelas en säkerhetsgrupp med namnet "Conditional Access: Risky sign-in multifactor authentication" för att säkerställa att antalet användare inte överskrider licensnivån för Entra ID P2. Genom detta får användarna möjlighet att åtgärda sig själva genom MFA, vilket säkerställer att inga legitima användare blockeras.

Vad du behöver göra för att förbereda dig:
Denna princip aktiveras automatiskt den angivna veckan utan att några administratörsåtgärder krävs. För att förbereda sig bör administratörer:

• Granska effekterna och fördelarna med principen och, om det behövs, stänga av den innan aktiveringen genom att ändra inställningen till Av. Den kan senare aktiveras vid ett annat tillfälle.
• Anpassa principen efter specifika behov, exempelvis genom att exkludera konton för åtkomst vid akutfall eller duplicera den i listvyn.
• Kontrollera att alla användare har registrerat en MFA-metod, och om det behövs, genomföra en registreringskampanj för att konfigurera Authenticator-appen.
  
  

Genom att proaktivt förbereda dig kan du säkerställa att denna nya säkerhetsåtgärd rullas ut smidigt, vilket i sin tur stärker cybersäkerheten i din organisation.