Microsoft ogłosił, że uwierzytelnianie wieloskładnikowe (MFA) jest teraz egzekwowane we wszystkich (100%) dzierżawach Azure przy logowaniu do portalu Azure.
Najważniejsze punkty
- Wymuszenie MFA zapowiedziano po raz pierwszy w maju 2024 r.
- Administratorzy globalni zostali ostrzeżeni w sierpniu 2024 r., aby włączyli MFA do 15 października 2024 r.
- Kolejny etap (październik 2025 r.): MFA będzie wymuszane także w Azure CLI, PowerShell, SDK i API.
Dlaczego to ważne
Badania Microsoftu pokazują, że:
- MFA blokuje 99,99% prób włamań na konta.
- MFA zmniejsza ryzyko przejęcia konta o 98,56%, nawet gdy używane są skradzione dane uwierzytelniające.
Wdrożenie to wpisuje się w szerszy nacisk Microsoftu na MFA w całym ekosystemie:
- Zasady dostępu warunkowego wymagające MFA od wszystkich administratorów w Microsoft 365, Exchange, Azure i Entra.
- Wymuszenie 2FA przez GitHub dla wszystkich programistów (styczeń 2024 r.).
W Alcaeus Services pomagamy organizacjom wzmacniać bezpieczeństwo tożsamości, wdrażać nowoczesne uwierzytelnianie i chronić się przed zagrożeniami przejęcia kont.
