Azure实践系列 4:启用和配置免费的MFA
在上一篇的实践系列中我们已经配置好了我们云端的Azure AD,我们可以将云服务器加入到域,也可以添加用户到云端的Azure AD中,那相对于现在这有一个移动为先云为先的时代,云端的Azure AD和传统的AD相比还有什么优势呢?第一,云端的Azure AD使用方便,其次不需要我们维护域控制器,也不需要我们投入相应的硬件,所有的管理只需要一个浏览器,配合鼠标与键盘。那就只有这点优势了吗,当然不是,云端Azure AD还提供免费的不限次数没有任何费用收取的多重身份验证服务MFA。
在开始本篇的实践之前,我们来看下什么是双重身份验证服务,双重验证是需要多种验证方法的身份验证方法,可为用户登录和事务额外提供一层重要的安全保障。它的工作原理是需要以下两种或多种验证方法:
用户知道的某样东西(通常为密码)
用户具有的某样东西(无法轻易复制的可信设备,如电话)
用户自身的特征(生物辨识系统)
Azure 多重身份验证 (MFA) 是 Microsoft 的双重验证解决方案。Azure MFA 可帮助保护对数据和应用程序的访问,同时满足用户对简单登录的需求。它通过一系列的验证方法(包括电话呼叫、 短信或移动应用验证)提供强身份验证。(使用 Azure 多重身份验证时,不会针对向您的最终用户拨打的各个电话呼叫或发送的短信对组织收费。)
看了说明之后是不是觉得Azure多重身份验证服务非常有用,可以为我们用户身份凭据起到保驾护航的作用,最重要的是完全免费,甚至连电话费短信费都不会收取,当之无愧为Azure十大实惠服务之一。
好了接下来,我们就来看下怎么为我们的Azure AD用户启用这一项功能,首先登录到我们的Azure 经典门户,然后找到我们创建的Azure AD。
Azure AD中目前只有一个用户,我们添加一个新用户。
指定我们的用户类型为新用户,然后填入我们的用户名。
然后在用户配置文件的页面,配置相对应的用户信息,在下方勾选"启用多重身份验证",上方会出现一个警告信息,提示我们已经为此用户配置多重身份验证。
完成之后我们就已经成功的配置了一个启用了多重身份验证的用户,是不是非常的简单。
接下来我们可以通过在用户选项卡下方的"管理MFA"跳转到专门的MFA管理界面。
在MFA管理页面,我们可以看到所有的用户,并且可以批量设置用户是否启用MFA,也可以看到当前选中的用户是否启用MFA,在右侧可以看到MFA的状态,如果是启用状态中,我们可以单击禁用来关闭MFA,如果是没有启用,这可以通过单击启用来快速为用户启用MFA。
单击MFA页面顶部的服务设置,可以跳转到MFA服务配置页面。
在MFA服务设置页面中,我们可以选择是否允许用户创建应用密码,以使用非浏览器的方式进行登录。还可以配置验证方法,验证方法总体来讲都是与我们的手机结合的,比如给我们的手机打电话、发短信,通过MFA App进行通知验证、验证码验证等。
在设置完成后,单击保存即可为Azure AD启用MFA。再次说明,尽管Azure MFA功能强大,为我们的用户身份验证提供了非常高安全级别的多重身份验证功能,可以很好的保护企业数据和用户身份,结合Azure AD以及第三方应用开发、其他的Azure服务,是非常好的PaaS服务。目前MFA不会向用户或Azure帐号所有者收取任何的费用,感兴趣的朋友可以尝试一下。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
从Visual Studio看微软20年技术变迁
前言 这个世界从来都不缺变革,从工业革命到晶体管和集成电路,从生活电器到物联网,从简陋人机到精致体验,我们在享受技术带来的便捷的同时,也在为复杂设计而带来的挑战和生产力下降而痛并快乐着。而迫切期盼的,就是趁手的工具。曾几何时,Visual Studio 一直就是软件开发的高效的标杆,从VB的简洁语法和简单的拖拽开始,Visual Studio 不断的完善,不断的适应快速变化的,加上成熟的生态,让微软世界里的各个伙伴们活的有滋有味。 近年来,微软开始了拥抱开源,投资云技术,在开发工具领域有明显的减持,这也让很多追随者感到不安。如今 Visual Studio 2017 的发布,给了开发者几点很明确的信号: 移动开发前景无限,解决方案多样化 跨平台服务器支持和服务器轻量化 开发过程标准化和开发效率持续提升 服务优于产品 作为微软工具的受益人,我们相信这是一个好的变化,有了变化,才有提升,才能提供更好的服务。 回顾 那么,在 Visual Studio 的20年发展历程中,都经历了哪些历程和技术变革呢? 根据微软的资料,第一个使用 Visual Studio 品牌销售的是 Visual ...
- 下一篇
老司机带你攻破微信消息防撤回功能
前言: 微信聊天的时候,一疏忽竟然错过了什么,对方撤回了一条消息,一位×××给你发了一张不可描述的照片,下一秒她又后悔选择了撤回。那么到哪去寻找撤回的消息呢?难道我们就不能做点什么? 就在昨天,我的一位好友壳子@ZKeeer 使用itchat库做了小脚本写了一篇文章:初学python--微信防撤回功能改进(一个用处不大的功能) - 知乎专栏,在得到壳子的授权之后,我对他的代码进行了修改,并把代码包装成了可执行的exe文件用来造福更多有需要的朋友们。 这个工具暂时我们教叫它:wMsg wMsg能实现什么? 每当有好友撤回聊天信息的时候,文件传输助手会给你发送撤回的信息的内容,当前可以复原的信息包括:文字、图片、语音等。 wMsg如何使用? 为了让更多的朋友使用,我这里已经包装成了可执行exe文件,你需要用电脑下载该文件wMsg.exe,由于会产生中间文件,所以建议把wMsg.exe移动到一个新建文件夹:比如我在桌面新建了wMsg文件夹,并把下载的wMsg.exe移动到了该文件夹。 wMsg下载地址:http://down.51cto.com/data/2292498 双击wMsg.ex...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Eclipse初始化配置,告别卡顿、闪退、编译时间过长
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- Windows10,CentOS7,CentOS8安装Nodejs环境
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- Docker安装Oracle12C,快速搭建Oracle学习环境
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- 2048小游戏-低调大师作品