Sommario

  • 2 minuti

In questo modulo è stata modernizzata l'autenticazione in Microsoft Entra ID per migliorare la sicurezza e l'usabilità contemporaneamente. Hai spostato i modelli di accesso con molte password a una strategia a livelli che combina MFA, autenticazione senza password e reimpostazione della password self-service (SSPR).

Elementi completati

Nella sequenza di unità sono stati creati i componenti principali di un programma di autenticazione pratico:

  • MFA con accesso condizionale per applicare una verifica più avanzata in base al contesto anziché richiedere conferma a ogni accesso.
  • Metodi senza password allineati agli utenti tipo, inclusi Windows Hello for Business, passkey e chiavi di sicurezza FIDO2.
  • Reimpostazione della password self-service con pianificazione della registrazione e del writeback in modo che gli utenti possano ripristinare rapidamente l'accesso riducendo al contempo la dipendenza dell'help desk.
  • Consapevolezza delle identità dei carichi di lavoro per le entità del servizio e i carichi di lavoro correlati all'intelligenza artificiale che richiedono autenticazione protetta e regolamentata.

Risultati chiave per Contoso

Contoso ha ora una base di autenticazione Zero Trust più avanzata:

  • Migliore resistenza al phishing per utenti ad alto rischio e carichi di lavoro sensibili.
  • Esperienze di accesso più veloci per gli utenti di tutti i giorni.
  • Riduzione del sovraccarico operativo dai ticket di reimpostazione della password.
  • Criteri e modelli di monitoraggio più chiari per guidare le decisioni future di implementazione.

Perché questo è importante andare avanti

I metodi di autenticazione sono solo una parte del controllo di accesso. Il passaggio successivo consiste nell'applicarli tramite i criteri di accesso condizionale che valutano il rischio utente, la posizione, lo stato del dispositivo e la riservatezza delle applicazioni. Questo livello di criteri è ciò che trasforma la configurazione del metodo in un'imposizione coerente basata sul rischio.

Nel modulo successivo questi criteri verranno compilati e applicati agli scenari Contoso.

Risorse aggiuntive