Многофакторная аутентификация и Office 365
Содержание:
1. Знакомство со средствами MFA платформы Office 365 (Вы читаете данный раздел);
2. Активация MFA для учетных записей Office 365;
3. Альтернативные методы аутентификации;
4. Использование средств MFA;
5. Вопрос планирования.
Давайте для начала определим, что такое MFA. Это метод проверки подлинности, предполагающий, что пользователь, который пытается получить доступ к данным, сможет подтвердить свою идентичность по меньшей мере двумя способами. В большинстве случаев речь идет о двух из трех перечисленных ниже методов.
• Вы сообщаете нечто, известное вам, то есть пароль.
• Вы используете нечто, обычно находящееся при вас, например мобильный телефон.
• Вы предъявляете нечто, присущее только вам: такие биометрические характеристики, как рисунок радужной оболочки, отпечаток пальца или черты лица.
Идея состоит в том, чтобы поставить злоумышленников, пытающихся получить доступ к учетной записи, перед необходимостью преодоления нескольких линий обороны. Если раньше для проникновения в систему было достаточно угадать пароль, то теперь взломщик должен располагать устройством, используемым для подтверждения подлинности (таким, как телефон) или изыскать способ представления необходимых биометрические данных, а это невероятно сложная задача.
Вспомогательные методы аутентификации, реализованные в пакете Azure Active Directory, многообразны и включают в себя телефонный звонок, текстовое сообщение, оповещение средствами мобильного приложения, код верификации и маркеры OATH от независимых поставщиков (это не опечатка — между стандартом OAuth и маркерами OATH существует определенное различие). Более подробные сведения о средствах MFA, реализованных в пакете Azure Active Directory, можно найти на сайте разработчика.
Azure Active Directory — это служба подтверждения полномочий Office 365. Чтобы подтвердить свои права доступа к службам с помощью пакета OAuth 2.0, приложения, разработанные для взаимодействия с MFA, используют библиотеку Active Directory Authentication Library (ADAL). OAuth — это открытый стандарт предоставления прав доступа, поддерживаемый многими другими поставщиками. Используя библиотеку ADAL, клиентские приложения, такие как Outlook или Outlook Web App, получают доступ к данным пользователей с помощью маркеров доступа, выдававмых в процессе аутентификации. Применение маркеров доступа обеспечивает приложениям возможность продолжать обращаться к данным, не расходуя ресурсы на хранение или предоставление учетной информации пользователей.
Применяется два типа маркеров. Маркер refresh token выдается после успешного подтверждения аутентичности пользователя. Это главный маркер, служащий для получения маркеров, которые необходимы для обращения к данным пользователя. Так, при первом подключении клиента Outlook к системе Office 365 и подтверждении прав доступа к ней маркер refresh token предоставляется службой Azure Active Directory. После этого Outlook может использовать данный маркер для получения маркеров доступа, действительных для системы Exchange. Тот же refresh token действителен на всем пространстве Office 365, так что, если у программ Word или Excel возникает необходимость обращения к данным SharePoint или OneDrive for Business, клиентские приложения могут запросить маркер доступа, действительный для упомянутых серверных приложений. На данную ситуацию можно взглянуть и под другим углом: маркер доступа всегда задается ресурсом — будь то Exchange, SharePoint или какая-либо другая программа.
Если маркер refresh token не используется, срок его действия составляет две недели. Однако, если этот маркер применяется для генерирования маркеров доступа, он обновляется средствами Azure Active Directory. Разумеется, если вы выйдете из системы на срок свыше двух недель и не будете обращаться к Office 365 на протяжении этого времени, срок действия refresh token истечет, и вам придется вновь создавать его в процессе аутентификации.
Вы профессиональный спортсмен, а не специалист IT-сферы? Тогда вас наверняка гораздо больше интересуют не азы работы с Office 365, а препараты, которые позволят вам улучшить ваши силовые показатели. Их вы найдете на сайте (http://steroids-shop.com.ua/product/182/). С их помощью вы станете сильнее, быстрее и сможете выйти за рамки своих возможностей!
1.
2. Активация MFA для учетных записей Office 365;
3. Альтернативные методы аутентификации;
4. Использование средств MFA;
5. Вопрос планирования.
Давайте для начала определим, что такое MFA. Это метод проверки подлинности, предполагающий, что пользователь, который пытается получить доступ к данным, сможет подтвердить свою идентичность по меньшей мере двумя способами. В большинстве случаев речь идет о двух из трех перечисленных ниже методов.
• Вы сообщаете нечто, известное вам, то есть пароль.
• Вы используете нечто, обычно находящееся при вас, например мобильный телефон.
• Вы предъявляете нечто, присущее только вам: такие биометрические характеристики, как рисунок радужной оболочки, отпечаток пальца или черты лица.
Идея состоит в том, чтобы поставить злоумышленников, пытающихся получить доступ к учетной записи, перед необходимостью преодоления нескольких линий обороны. Если раньше для проникновения в систему было достаточно угадать пароль, то теперь взломщик должен располагать устройством, используемым для подтверждения подлинности (таким, как телефон) или изыскать способ представления необходимых биометрические данных, а это невероятно сложная задача.
Вспомогательные методы аутентификации, реализованные в пакете Azure Active Directory, многообразны и включают в себя телефонный звонок, текстовое сообщение, оповещение средствами мобильного приложения, код верификации и маркеры OATH от независимых поставщиков (это не опечатка — между стандартом OAuth и маркерами OATH существует определенное различие). Более подробные сведения о средствах MFA, реализованных в пакете Azure Active Directory, можно найти на сайте разработчика.
Azure Active Directory — это служба подтверждения полномочий Office 365. Чтобы подтвердить свои права доступа к службам с помощью пакета OAuth 2.0, приложения, разработанные для взаимодействия с MFA, используют библиотеку Active Directory Authentication Library (ADAL). OAuth — это открытый стандарт предоставления прав доступа, поддерживаемый многими другими поставщиками. Используя библиотеку ADAL, клиентские приложения, такие как Outlook или Outlook Web App, получают доступ к данным пользователей с помощью маркеров доступа, выдававмых в процессе аутентификации. Применение маркеров доступа обеспечивает приложениям возможность продолжать обращаться к данным, не расходуя ресурсы на хранение или предоставление учетной информации пользователей.
Применяется два типа маркеров. Маркер refresh token выдается после успешного подтверждения аутентичности пользователя. Это главный маркер, служащий для получения маркеров, которые необходимы для обращения к данным пользователя. Так, при первом подключении клиента Outlook к системе Office 365 и подтверждении прав доступа к ней маркер refresh token предоставляется службой Azure Active Directory. После этого Outlook может использовать данный маркер для получения маркеров доступа, действительных для системы Exchange. Тот же refresh token действителен на всем пространстве Office 365, так что, если у программ Word или Excel возникает необходимость обращения к данным SharePoint или OneDrive for Business, клиентские приложения могут запросить маркер доступа, действительный для упомянутых серверных приложений. На данную ситуацию можно взглянуть и под другим углом: маркер доступа всегда задается ресурсом — будь то Exchange, SharePoint или какая-либо другая программа.
Если маркер refresh token не используется, срок его действия составляет две недели. Однако, если этот маркер применяется для генерирования маркеров доступа, он обновляется средствами Azure Active Directory. Разумеется, если вы выйдете из системы на срок свыше двух недель и не будете обращаться к Office 365 на протяжении этого времени, срок действия refresh token истечет, и вам придется вновь создавать его в процессе аутентификации.
Вы профессиональный спортсмен, а не специалист IT-сферы? Тогда вас наверняка гораздо больше интересуют не азы работы с Office 365, а препараты, которые позволят вам улучшить ваши силовые показатели. Их вы найдете на сайте (http://steroids-shop.com.ua/product/182/). С их помощью вы станете сильнее, быстрее и сможете выйти за рамки своих возможностей!
