Opdracht 10 MS365 - Test met MFA voor de global admin
pl aa
r
a. Zet voor je global admin account MFA aan. Je had eerder al drie authenticatiemethodes toegevoegd, deze worden nu ook gebruikt voor MFA. b. Log nu in alle browser sessies uit. Log opnieuw in via de browser op de beheerder-pc op het admin center als global admin. Typ of kies je loginaam en voer het wachtwoord in. Wat gebeurt er nu? Valt er iets op aan de authenticatiemethodes? c. Open de Microsoft 365 Admin app op je smartphone. Na enige tijd moet je hier opnieuw inloggen, je moet dan naast je loginnaam en wachtwoord, ook een extra factor invoeren. Gebruik de Authenticator app.
Self-Service Password Reset en MFA voor werknemers
em
Voor een Microsoft bedrijfsaccount met een licentie, kun je instellen dat het voor de werknemer mogelijk is om zelf zijn wachtwoord te resetten zonder een beheerder hiervoor te moeten bellen. Deze mogelijkheid wordt selfservice password reset genoemd. Self-Service Password Reset wordt afgekort tot SSPR. Mocht een werknemer zijn wachtwoord vergeten, dan kan hij dit zelf herstellen.
Global admin SSPR
In ki jk
ex
Voor de globale admin staat self-service password reset ingeschakeld. Er zijn altijd twee authenticatie methodes nodig om een wachtwoord te herstellen mits er aan een paar voorwaarden is voldaan. Je hebt dit eerder al ingesteld.
Bekijk de online video met de uitleg over SSPR (duur: 6'41").
AD DS
Werk je bij een bedrijf dat ook een on-premise Active Directory DS heeft, dan is het niet mogelijk de gewijzigde cloud wachtwoorden ook binnen het bedrijfsnetwerk te veranderen. Daarvoor is een uitgebreidere licentie en aanvullende software op de server bij het bedrijf nodig.
SSPR is in te stellen voor een groep werknemers of voor alle werknemers. Wij willen de optie testen voor een enkele werknemer. We vinden de optie SSPR in het Azure AD admin center bij Password Reset. Selected is actief en bij moederbedrijf Contoso is al een groep SSPRSecurityGroupUsers gemaakt om de werknemers aan toe te voegen.
88
