مایکروسافت احراز هویت اجباری چند عاملی را برای همه کاربران Azure اعلام کرد.

از آنجایی که حملات سایبری مکرر، پیچیده‌تر و آسیب‌رسان‌تر می‌شوند، محافظت از دارایی‌های دیجیتال شما هرگز مهم‌تر نبوده است. در راستای سرمایه گذاری 20 میلیارد دلاری مایکروسافت در امنیت طی پنج سال آینده و تعهد آنها به افزایش امنیت در سراسر سرویس های خود در سال 2024، مایکروسافت اکنون احراز هویت چند عاملی اجباری (MFA) را برای همه ورود به سیستم Azure معرفی می کند.

نیاز به امنیت پیشرفته

سنگ بنای ابتکار آینده ایمن مایکروسافت (SFI) حفاظت از هویت و اسرار است. هدف مایکروسافت به حداقل رساندن خطر دسترسی غیرمجاز با پیاده‌سازی و اجرای بهترین استانداردهای کلاس در تمامی زیرساخت‌های هویتی و اسرار، و همچنین احراز هویت و مجوز کاربر و برنامه است. برای رسیدن به این هدف، آنها اقدامات کلیدی زیر را انجام می دهند:

• حفاظت از زیرساخت هویت: اجرای چرخش سریع و خودکار کلیدهای امضا و پلت فرم، ایمن شده با ذخیره سازی و حفاظت سخت افزاری مانند ماژول های امنیتی سخت افزار (HSM) و محاسبات محرمانه.
• تقویت استانداردهای هویت: حصول اطمینان از اینکه همه برنامه ها از SDK های استاندارد برای افزایش امنیت استفاده می کنند.
• ایمن سازی حساب های کاربری: تضمین می کند که همه حساب های کاربری با مدیریت امن و ایمن MFA مقاوم در برابر فیشینگ محافظت می شوند.
•  حفاظت از برنامه‌ها: اطمینان از استفاده از اعتبارنامه‌های مدیریت‌شده توسط سیستم، مانند هویت مدیریت‌شده و گواهی‌های مدیریت‌شده، همه برنامه‌ها.
• تقویت نشانه های هویت: ایمن سازی 100٪ از نشانه های هویت با اعتبار سنجی دولتی و بادوام.
• کلیدهای پارتیشن بندی: اتخاذ پارتیشن بندی دقیق تر کلیدهای امضای هویت و کلیدهای پلت فرم.

آماده سازی برای رمزنگاری پس کوانتومی: اطمینان از اینکه سیستم های هویت و کلید عمومی (PKI) برای چالش های دنیای رمزنگاری پسا کوانتومی آماده هستند.

یک گام مهم در این ابتکار این است که همه حساب‌های Azure با مدیریت ایمن مدیریت شده و MFA مقاوم در برابر فیشینگ محافظت شوند. بر اساس تحقیقات اخیر مایکروسافت، MFA می تواند بیش از 99.2 درصد از حملات به خطر انداختن حساب را مسدود کند و آن را به یکی از موثرترین اقدامات امنیتی موجود تبدیل کند.

اجرای MFA اجباری Azure

از نیمه دوم سال 2024، مایکروسافت شروع به ارائه MFA اجباری برای همه کاربران Azure در مراحل مختلف می کند و به مشتریان اجازه می دهد تا برای اجرای خود زمان بگذارند:

• فاز 1: از اکتبر 2024، وزارت امور خارجه باید به پورتال Azure، مرکز مدیریت Microsoft Entra و مرکز مدیریت Intune وارد شود. این به تدریج به همه مستاجران در سراسر جهان گسترش خواهد یافت. سایر کلاینت‌های Azure، مانند رابط خط فرمان Azure، Azure PowerShell، برنامه تلفن همراه Azure و ابزارهای Infrastructure as Code (IaC) در این مرحله تحت تأثیر قرار نخواهند گرفت.
• فاز 2: در اوایل سال 2025، اجرای MFA به ابزارهای Azure CLI، Azure PowerShell، Azure Mobile app و IaC گسترش خواهد یافت.

از امروز، مایکروسافت 60 روز قبل از طریق ایمیل و اعلان‌های سلامت سرویس Azure به همه مدیران جهانی Entra درباره تاریخ شروع اجرا و اقدامات لازم اطلاع می‌دهد. اعلان‌های اضافی از طریق پورتال Azure، مرکز مدیریت Entra و مرکز پیام M365 در دسترس خواهند بود.

برای مشتریانی که محیط‌های پیچیده یا چالش‌های فنی دارند، مایکروسافت آماده بررسی بازه‌های زمانی طولانی برای آماده‌سازی اجباری MFA است.

گزینه های انعطاف پذیر MFA با Microsoft Entra

 سازمان‌ها می‌توانند از طریق چندین گزینه ارائه شده توسط Microsoft Entra، کاربران خود را قادر به پیاده‌سازی MFA کنند:

•  Microsoft Authenticator: کاربران می‌توانند با استفاده از اعلان‌های فشار، بیومتریک یا گذرواژه‌های یک‌بار مصرف، ورود به سیستم را از یک برنامه تلفن همراه تأیید کنند و لایه‌ای قوی از امنیت را ارائه دهند.
•  کلیدهای امنیتی FIDO2: بدون نام کاربری یا رمز عبور با استفاده از کلیدهای امنیتی خارجی که از استانداردهای Fast Identity Online (FIDO) پشتیبانی می کنند، دسترسی پیدا کنید.
• احراز هویت مبتنی بر گواهی: MFA مقاوم در برابر فیشینگ را با استفاده از تأیید هویت شخصی (PIV) و کارت دسترسی مشترک (CAC) با گواهی‌های X.509 برای ورود به سیستم امن اجرا می‌کند.
• کلیدهای عبور: یک روش احراز هویت مقاوم در برابر فیشینگ با استفاده از Microsoft Authenticator.
• پیامک یا تأیید صوتی: این روش در حالی که امنیت کمتری دارد، همچنان همانطور که در مستندات ما توضیح داده شده پشتیبانی می‌شود.

دوره ی آموزشی مایکروسافت MCSE

راه حل های MFA خارجی و ارائه دهندگان هویت فدرال با Azure سازگار خواهند ماند، مشروط بر اینکه برای ارسال ادعای MFA پیکربندی شده باشند.

برای اطمینان از انتقال یکپارچه و جلوگیری از وقفه های تجاری، مایکروسافت همه مشتریان را تشویق می کند تا هر چه زودتر برنامه ریزی برای انطباق را آغاز کنند.