TƯ VẤN AZURE MUTI-FACTOR AUTHENTICATION

August 12, 2024 Giải pháp bảo mật Leave a comment 3 Views

TỔNG QUAN VỀ MUTI-FACTOR AUTHENTICATION.

Xác thực đa yếu tố (MFA) là một hệ thống bảo mật yêu cầu nhiều hơn một phương thức xác thực từ các danh mục thông tin độc lập với nhau để xác minh danh tính người dùng khi đăng nhập hoặc thực hiện các giao dịch khác. Ví dụ nhập mã trên điện thoại hay quét mã vân tay để đăng nhập.

Liên hệ tư vấn >>

1. Xác thực đa yếu tố (MFA) - Lớp phòng thủ tuyệt vời cho doanh nghiệp

Ngày nay, mật khẩu là phương pháp xác thực phổ biến để bảo mật thông tin, tài khoản trên các dịch vụ trực tuyến khác nhau của người sử dụng. Tuy nhiên, trong bối cảnh công nghệ ngày càng phát triển, hacker ngày càng sở hữu nhiều công cụ khai thác bảo mật khác nhau khiến lớp phòng vệ bằng bảo mật trở nên mong manh hơn bao giờ hết.

Do đó, xác thực đa yếu tố (MFA) ra đời để cung cấp sự bảo vệ chắc chắn hơn cho người dùng. Xác thực đa yếu tố là một hệ thống bảo mật yêu cầu nhiều hơn một phương thức xác thực từ các danh mục thông tin độc lập với nhau để xác minh danh tính người dùng khi đăng nhập hoặc thực hiện các giao dịch khác.

2. So sánh giữa xác thực đa yếu tố (MFA) và xác thực 2 yếu tố (2FA)

Đối với chúng ta, cụm từ xác thực 2 yếu tố (2FA) dường như có vẻ thân thuộc hơn so với xác thực đa yếu tố. Hiện nay, xác thực 2 yếu tố (2FA) đang được sử dụng trên hầu hết các giao diện quen thuộc như Facebook, Gmail,… Vậy điểm khác biệt giữa xác thực đa yếu tố và xác thực 2 yếu tố là gì ?

Xác thực 2 yếu tố chỉ sử dụng 2 trong 3 xác thực MFA ( xác thực dưa trên thông tin người dùng biết, người dùng có và xác thực sinh trắc học). Còn xác thực đa yếu tố sử dụng hai hoặc cả 3 xác thực MFA kể trên. Từ đây, có thể kết luận xác thực bằng MFA an toàn và bảo vệ toàn diện thông tin của người dùng hơn so với 2FA tuy rằng 2FA hiện nay đang phổ biến hơn. Và nhiều chuyên gia dự báo rằng xác thực đa yếu tố (MFA) chính là xu hướng bảo mật trong tương lai. Rất nhiều ứng dụng hiện nay đang bắt đầu chuyển sang ứng dụng MFA thay vì 2FA như PCI DSS, các sản phẩm Microsoft ( Azure AD MFA),…

3. Những tính năng của Azure MFA

Các thiết lập điển hình của Azure MFA bao gồm:

Ứng dụng Microsoft Authenticator
OATH hardware token để tạo mật mã một lần và sử dụng mật mã để đăng nhập vào VPN client
SMS
Gọi điện thoại xác nhận

Người sử dụng có thể kích hoạt một trong những lớp bảo mật trên cho các ứng dụng của mình.

Bên cạnh đó, Azure MFA cũng được tích hợp vào bên trong các sản phẩm của Microsoft. Dưới đây là bảng phân tích các tính năng của Azure MFA:

Tính năng

Azure AD Free

Microsoft 365

Azure AD Premium P1 hoặc P2

Bảo vệ Azure AD người sử dụng bằng MFA

✔

Xác thực cho ứng dụng di động

✔

Xác thực bằng cuộc gọi

✔

Xác thực bằng SMS

✔

Quyền quản trị đối với các phương pháp xác thực

✔

Cảnh báo lừa đảo

✔

Báo cáo tình trạng MFA

✔

Lời chào tùy chỉnh cho các cuôc gọi thoại

✔

Xác minh các địa chỉ IP tin cậy

✔

Ghi nhớ các xác thực MFA cho thiết bị đáng tin cậy

✔

MFA cho các ứng dụng on-premise

✔

4. Ứng dụng Azure MFA trong Microsoft 365

Xác thực đa yếu tố (MFA) đang dần trở thành xu hướng chính trong giới bảo mật trong xu thế các loại bảo mật đơn giản như mật khẩu, xác thực SMS, email dễ dàng bị đánh cắp hay tấn công. Và bạn có thể dễ dàng sở hữu license của MFA bên trong các sản phẩm Microsoft sau:

Microsoft Enterprises Mobility + Security
Microsoft 365 Business
Microsoft 365 E3, E5
Azure AD Premium Plan 1
Azure AD Premium Plan 2

MUA EMS và MICROSOFT 365 BẢN QUYỀN TẠI SOFT365.

Soft 365 là đối tác vàng của Microsoft tại Việt Nam. Soft 365 nhiều năm được công nhận là đối tác triển khai giải pháp Cloud hàng đầu của Microsoft. Với kinh nghiệm nhiều năm trong lĩnh cực phần mềm bản quyền, TSG sở hữu đội ngũ tư vấn viên và kỹ thuật viên chuyên môn cao. Các chuyên gia của chúng tôi sẽ giúp bạn khảo sát và đánh giá nhu cầu, kinh phí và khả năng phát triển để đưa ra các gói bản quyền EMS và Microsoft 365 phù hợp nhất cho doanh nghiệp. Đội ngũ kỹ thuật viên luôn sẵn sàng 24/7 giúp bạn triển khai dịch vụ IT.

TẠI SAO NÊN LỰA CHỌN SOFT365 ?