Menyebarkan kampanye adopsi passkey dengan Agen Pengoptimalan Akses Bersyarat

Agen Pengoptimalan Akses Bersyarat membantu organisasi merencanakan dan menyebarkan kampanye yang memandu pengguna menuju metode autentikasi yang lebih kuat. Agen ini mendukung penyebaran kampanye adopsi kode akses untuk membantu organisasi meluncurkan autentikasi tahan pengelabuan dengan cara terstruktur, cerdas, dan otomatis.

Agen ini dirancang untuk mengurangi upaya manual untuk kampanye skala besar. Agen dapat:

• Menilai kesiapan pengguna dan perangkat
• Membuat rencana penyebaran yang direkomendasikan
• Memandu pengguna melalui langkah-langkah yang diperlukan
• Terapkan kebijakan Akses Bersyarat begitu pengguna siap

Agen terus mengevaluasi kemajuan dan memajukan pengguna melalui kampanye saat prasyarat terpenuhi.

Prasyarat

• Anda harus memiliki setidaknya lisensi Microsoft Entra ID P1.
• Anda harus memiliki unit komputasi keamanan (SCU) yang tersedia.
  • Rata-rata, setiap agen yang dijalankan mengonsumsi kurang dari satu SCU.
• Anda harus mengaktifkan kode akses dalam kebijakan Metode autentikasi.
• Administrator Keamanan diperlukan untuk mengelola kampanye kode akses.
  • Peran Administrator Akses Bersyarat tidak memiliki wewenang yang cukup untuk mengelola kampanye kunci akses.

Bagaimana agen mengidentifikasi kandidat kampanye kode akses

Agen secara otomatis menganalisis penyewa Anda untuk mengidentifikasi administrator istimewa yang memenuhi syarat dan menghasilkan kampanye yang menargetkan hingga 200 pengguna. Untuk daftar lengkap peran yang ditargetkan, lihat Peran admin yang didukung.

Jika Anda tidak ingin menindaklanjuti saran kampanye passkey, Anda dapat mengabaikannya seperti saran agen lainnya.

Lihat gambaran umum kampanye

Saat kampanye kode akses tersedia, kampanye tersebut muncul sebagai saran pada gambaran umum Agen Pengoptimalan Akses Bersyarat.

Untuk meninjau kampanye:

1. Telusuri ke Agen Pengoptimalan Akses Bersyarat.

2. Di bawah Saran terbaru, temukan Kampanye adopsi passkey untuk implementasi admin.

3. Pilih Tinjau kampanye.

   

Gambaran umum kampanye awal menyediakan ringkasan dari rencana yang diusulkan oleh agen, yang mencakup:

• Tujuan kampanye
• Outlook kesiapan yang dihasilkan AI untuk pengguna yang ditargetkan
• Metrik kampanye utama, seperti:
  • Perkiraan durasi kampanye
  • Jumlah pengguna yang ditargetkan
• Perincian kesiapan pengguna:
  • Pengguna yang memerlukan pembaruan perangkat: pengguna dengan setidaknya satu perangkat yang terdaftar di Microsoft Entra tetapi tidak memenuhi persyaratan OS minimum untuk kode akses.
  • Pengguna perlu mendaftarkan kode akses: pengguna dengan perangkat yang kompatibel tetapi tidak ada kode akses terdaftar.
  • Pengguna siap untuk penegakan: pengguna dengan perangkat yang kompatibel dan kode akses terdaftar.

Dari tampilan ini, Anda dapat segera menyebarkan kampanye atau membuka pengalaman kampanye terperinci. Sebaiknya tinjau rencana kampanye terperinci sebelum menyebarkan kampanye.

Meninjau dan menyesuaikan rencana kampanye terperinci

Pilih Tinjau kampanye untuk membuka pengalaman kampanye terperinci, tempat Anda dapat meninjau kesiapan pengguna secara lebih mendalam dan menyesuaikan konfigurasi kampanye sebelum penyebaran. Kampanye kode akses mencakup empat tahap:

• Pengguna yang menjadi target untuk kampanye passkey
• Periksa kesiapan perangkat
• Memerlukan pendaftaran kode akses
• Menerapkan penggunaan kode akses

Meninjau pengguna yang ditargetkan

Tampilan kampanye terperinci memungkinkan Anda meninjau semua pengguna yang ditargetkan untuk kampanye dan melakukan penyesuaian sebelum penyebaran. Penyesuaian kampanye hanya tersedia saat kampanye berada dalam status Belum dimulai . Setelah penyebaran dimulai, pengaturan ini tidak dapat dimodifikasi.

• Untuk melihat pengguna yang ditargetkan untuk kampanye: Pilih tautan jumlah pengguna agregat untuk kategori tersebut.
• Untuk mengedit pengguna yang ditargetkan untuk kampanye: Pilih tombol Edit pengguna yang ditargetkan .

Tahap Periksa kesiapan perangkat mungkin tidak memiliki jumlah pengguna yang sama dengan total pengguna yang ditargetkan untuk kampanye. Jika semua pengguna memiliki perangkat saat ini dengan sistem operasi terbaru yang mendukung kode akses, mereka tidak akan disertakan dalam tahap ini. Jika tidak ada pengguna untuk tahap ini, kampanye secara otomatis berpindah ke tahap berikutnya.

Menyesuaikan masa tenggang

Masa tenggang menentukan berapa lama pengguna harus menyelesaikan tindakan yang diperlukan. Masa tenggang dapat berlaku untuk memperbarui perangkat, mendaftarkan kode akses, atau waktu antara pemberitahuan informasi dan penegakan.

Untuk melihat dan menyesuaikan masa tenggang untuk tahap kampanye:

1. Pilih panah di sudut kanan atas panggung untuk memperluas detail.

2. Sesuaikan masa tenggang dengan menyesuaikan slider atau memasukkan angka dalam kotak teks.

   

Jika pengguna melebihi masa tenggang untuk menyelesaikan tindakan yang diperlukan, agen tidak melanjutkan kemajuan pengguna tersebut melalui kampanye. Untuk melihat pengguna ini, pilih jumlah pengguna agregat untuk kategori kampanye yang relevan. Kolom Masa tenggang terlampaui menunjukkan kapan pengguna telah melebihi masa tenggang mereka.

Mengonfigurasi opsi penundaan

Penundaan dapat diaktifkan selain masa tenggang untuk memberi pengguna lebih banyak fleksibilitas. Saat penundaan diaktifkan:

• Pengguna dapat memilih untuk menungguhkan tindakan yang diperlukan atau pemberitahuan penegakan untuk waktu yang terbatas.
• Setelah durasi penundaan berakhir, agen melanjutkan pengingat dan pemberitahuan untuk tindakan yang diperlukan atau penegakan mendatang.

Untuk mengonfigurasi detail penundaan:

1. Pilih Tinjau kampanye untuk saran penyebaran kampanye kode akses.

2. Pilih kotak centang Aktifkan penundaan pengguna .

3. Dari opsi baru yang muncul, atur jumlah hari.

   

Memfilter perangkat yang tidak aktif

Filter perangkat yang tidak aktif untuk membantu mencegah pengguna dengan perangkat lama atau yang tidak digunakan tetap macet di tahap Periksa kesiapan perangkat .

Pengaturan ini berlaku di tingkat kampanye dan memungkinkan admin untuk menentukan apa yang memenuhi syarat sebagai perangkat aktif. Agen mengecualikan perangkat yang belum digunakan dalam jendela waktu yang ditentukan, membantu memastikan pengguna dievaluasi berdasarkan perangkat yang mereka gunakan untuk masuk secara aktif. Secara default, agen mempertimbangkan perangkat yang digunakan dalam satu tahun terakhir.

Menyebarkan dan menjalankan kampanye

Setelah meninjau dan menyesuaikan rencana kampanye terperinci, Anda dapat menyebarkan kampanye.

Untuk memulai kampanye, pilih Sebarkan kampanye dari gambaran umum kampanye atau tampilan kampanye terperinci.

Penyebaran kampanye biasanya selesai dalam beberapa menit. Selama penyebaran, agen membuat sumber daya yang diperlukan dan bersiap untuk memandu pengguna melalui kampanye. Anda menerima pemberitahuan kemajuan saat penyebaran berlanjut. Dalam kejadian langka ketika penyebaran kehabisan waktu, tombol tindakan akan diaktifkan kembali sehingga Anda dapat mencoba lagi.

Setelah penyebaran selesai, status kampanye berubah menjadi Sedang berlangsung di halaman gambaran umum Agen Pengoptimalan Akses Bersyarat.

Memantau dan mengelola eksekusi kampanye

Setelah Anda menyebarkan kampanye, status berubah menjadi Sedang berlangsung di halaman gambaran umum Agen Pengoptimalan Akses Bersyarat. Agen kemudian mengelola eksekusi kampanye secara otomatis dan memperbarui kemajuan saat pengguna menyelesaikan tindakan yang diperlukan. Gambaran umum kampanye dan tampilan kampanye terperinci selalu mencerminkan status kampanye terbaru, perincian kategori pengguna, dan detail tingkat pengguna, memungkinkan administrator memantau kemajuan dan menyelidiki masalah sesuai kebutuhan.

Saat kampanye sedang berjalan:

• Pengaturan konfigurasi kampanye dikunci (kecuali untuk pengeditan kebijakan Conditional Access).
• Eksekusi dapat dikelola dari tampilan kampanye terperinci.

Tindakan yang tersedia meliputi:

• Jeda: Menghentikan sementara semua tindakan agen. Tidak ada pengguna baru yang dihubungi atau dipromosikan.
• Akhir: Menghentikan kampanye secara permanen dan mengatur ulang statusnya menjadi Tidak dimulai.

Menjeda atau mengakhiri kampanye tidak membalikkan tindakan yang sudah selesai.

Cara agen memandu pengguna

Saat kampanye aktif, Agen Pengoptimalan Akses Bersyarat berjalan secara otomatis setiap 24 jam untuk mengevaluasi kemajuan dan memajukan pengguna berdasarkan kesiapan mereka saat ini.

Selama eksekusi:

• Pengguna yang memerlukan pembaruan perangkat
  • Menerima pemberitahuan Microsoft Teams yang meminta mereka memperbarui perangkat untuk memenuhi persyaratan OS minimum
  • Menerima pemberitahuan pengingat selama masa tenggang yang dikonfigurasi
• Pengguna yang perlu menyiapkan kode akses
  • Menerima pemberitahuan Teams dengan panduan penyiapan kode akses
  • Menerima pemberitahuan pengingat selama masa tenggang
• Pengguna siap untuk penegakan
  • Menerima pemberitahuan yang menginformasikan kepada mereka tentang penegakan mendatang
  • Setelah masa tenggang penegakan berakhir, pengguna ditambahkan ke grup kebijakan Akses Bersyarat yang memerlukan autentikasi tahan phishing
  • Kebijakan Akses Bersyarat dibuat dalam mode hanya-laporan

Perilaku kebijakan Akses Bersyarat

Ketika pengguna memenuhi syarat untuk penegakan, agen membuat kebijakan Akses Bersyarat untuk memerlukan autentikasi tahan pengelabuan.

• Kebijakan dibuat hanya setelah setidaknya satu pengguna menyelesaikan masa tenggang pemberitahuan penegakan.
• Kebijakan awalnya dibuat dalam mode khusus laporan, memungkinkan administrator memantau dampak sebelum memberlakukan persyaratan autentikasi.
• Konfigurasi kebijakan dapat ditinjau dan dikelola langsung dari Akses Bersyarat.

Batasan yang diketahui

• Agen Pengoptimalan Akses Bersyarat saat ini tidak memverifikasi apakah pengguna yang ditargetkan diaktifkan untuk kode akses dalam kebijakan Metode autentikasi. Pastikan prasyarat ini dikonfigurasi sebelum menyebarkan kampanye.
• Pengaturan kampanye seperti penargetan, masa tenggang, dan konfigurasi penundaan tidak dapat dimodifikasi setelah eksekusi kampanye dimulai.
• Kebijakan Akses Kondisional hanya dibuat setelah setidaknya satu pengguna menyelesaikan pemberitahuan masa tenggang penegakan.
• Opsi manajemen kebijakan hanya muncul setelah kebijakan dibuat.
• Penundaan saat ini hanya didukung untuk pengguna yang memiliki peran Pemilik Security Copilot atau Kontributor Security Copilot. Administrator dapat memverifikasi pengguna mana yang memiliki peran ini di portal admin Security Copilot.

Peran admin yang didukung

• Pengelola Autentikasi
• Administrator Tagihan
• Administrator Aplikasi Cloud
• Administrator Akses Bersyarat
• Pengelola Exchange
• Pengelola Global
• Administrator Bantuan Teknis
• Administrator Layanan Intune
• Pengelola Kata Sandi
• Administrator Autentikasi dengan Hak Istimewa
• Administrator Peran Khusus
• Administrator Keamanan
• Pengelola SharePoint
• Administrator Teams
• Pengelola Pengguna