PracticU

Azure MFA - Multi-Factor Authentication

בלי כתוביותעם כתוביות
PracticU › קורס Azure למתחילים - ענן של מיקרוסופט › Azure MFA - Multi-Factor Authentication
מילון מושגים:
Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.
MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
אימות דו-שלבי - אבטחה שדורשת שתי ראיות זהות נפרדות בכניסה, למשל סיסמה בתוספת קוד חד-פעמי לנייד.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.

Azure MFA - Multi-Factor Authentication
אימות דו-שלבי (MFA, Multi-Factor Authentication) מוסיף לכניסה לענן שלב שני מעבר לסיסמה, והוא מעלה מאוד את האבטחה של החשבון. בהתחלה זה קצת מסורבל, אבל הוא חינמי, וכמעט בלתי אפשרי לפרוץ לחשבון שמוגדר עליו MFA.
הגדרת MFA
1. התקנת האפליקציה: מורידים לטלפון את Microsoft Authenticator.
2. הוספת חשבון: באפליקציה לוחצים על Add account ובוחרים Work or School Account, ומתחברים עם חשבון הענן.
3. הרשמה: נכנסים לכתובת aka.ms/mfasetup, מתחברים עם החשבון ועוקבים אחרי ההנחיות. מצלמים עם האפליקציה את הקוד שמוצג במסך.
4. מספר טלפון: מזינים מספר טלפון, ובסיום מופיעה סיסמה זמנית. חשוב להעתיק אותה ולשמור במקום בטוח.
כניסה עם MFA
בכניסה הבאה מזינים שם משתמש וסיסמה. במקום להקליד קוד, נשלחת התראה לאפליקציה בטלפון, ומספיק ללחוץ Approve כדי להיכנס.
השיעור הבא מציג את החשבון הנוסף שנוצר למקרה חירום.
השיעור הבא בקורס: מבוא למכונות וירטואליות בענן של מיקרוסופט

פרקי ההרצאה: Azure MFA - Multi-Factor Authentication

  1. 00:00

    מה זה Multi-Factor Authentication

  2. 00:39

    שירות חינמי ויתרונות האבטחה

  3. 01:16

    התקנת Microsoft Authenticator בטלפון

  4. 01:52

    הרשמה ב-aka.ms.mfa.setup

  5. 02:31

    שימוש בקוד המשתנה בכל כניסה

  6. 03:24

    צילום הקוד והמספר המתחלף באפליקציה

  7. 03:58

    אישור הכניסה בטלפון והזנת מספר נייד

  8. 04:54

    בדיקת האפליקציה בכניסה לאתר

תמלול ההרצאה: Azure MFA - Multi-Factor Authentication

הטקסט המלא של הדקות הראשונות בהרצאה «Azure MFA - Multi-Factor Authentication» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו שיש לנו את החשבון אדמיניסטרטור הנוסף שיצרנו יש חשיבות מאוד גדולה להגדיר מולטי פקטור אותנטיקיישן מולטי פקטור אותנטיקיישן זה מנגנון מאוד פשוט מאוד טריוויאלי אבל מאוד מאוד חשוב שמגביר מאוד את האבטחה סביב השירות שבו אתם משתמשים מולטי פקטור אותנטיקיישן בעצם אומר שכשאתם תבואו להיכנס לממשק לממשק של הפורטל של הענן אתם תצטרכו להציג שני סיסמאות סיסמה אחת זה הסיסמה שלכם

  2. 00:31

    פלוס איזה מספר רנדומלי שתקבלו אצלכם בטלפון בעזרת אפליקציה שתתקינו. הדבר הזה מאוד פופולרי מולטי פקטור אותנטיקשן קיים המון זמן כל החברות ענן מאפשרות לכם להשתמש בזה זה שירות שהוא חינם לחלוטין וכמו שאמרתי הוא קצת לחלק מהמשתמשים מבחינת אקספיריאנס זה קצת עושה את החיים יותר קשים כי בכל זאת אתה צריך להכניס סיסמה שאתה מכיר ואז

  3. 00:56

    להסתכל בטלפון להכניס קוד אבל כשמתרגלים לזה זה בסדר גמור והערך הנוסף של זה, ה-added value הוא פשוט עצום, כמעט בלתי אפשרי לפרוץ לחשבון כשמוגדר בו MFA, אוקיי? כמעט בלתי אפשרי. אז בואו נראה איך אנחנו מגדירים MFA לחשבון כלשהו אצלנו בפורטל.

  4. 01:13

    אז מה צריך לעשות? קודם כל אני מבקש מכם להוריד את התוכנה הזאתי, תוכנה שאתם מורידים אצלכם לטלפון, Microsoft Authenticator.

  5. 01:21

    אם תפתחו אותה אחרי שעדכנתם אותה היא תיראה ככה, כמו שאתם יכולים לראות מצד ימין. זה השלב הראשון. השלב השני זה שאתם צריכים לעשות זה ללחוץ על ה-ADD ACCOUNT, ללחוץ על ה-ADD ACCOUNT, ללחוץ על ה-ADD ACCOUNT פה מצד ימין ואז לבחור WORK או סקול אקאונט

  6. 01:42

    ולעשות לוגין עם החשבון שלכם. במקרה שלנו אני אעשה לוגין עם החשבון דיווידי פרקטיק יו-לאב וכו' וכו', אוקיי? אז מורידים את התוכנה הזו לטלפון הנייד, פותחים את התוכנה ואז לוחצים על-ADD ACCOUNT ועושים לוגין עם ההגדרה Work or School Account, לא פרסונל, אלא Work or School Account.

  7. 02:03

    אחרי שעשיתם את זה, אתם ניגשים לאתר aka.ms.mfa.setup ופשוט עוקבים אחרי, עושים לוגין עם החשבון שלכם ופשוט עוקבים אחרי הצעדים שאתם צריכים לעשות, והצעדים הם מאוד פשוטים, אתם תתבקשו לצלם את הקוד הזה מצד ימין באמצעות התוכנה הזו של המולטי פקטור,

  8. 02:25

    מאותו רגע אתם תקבלו מספר והמספר הזה משתנה כל הזמן וכשתבואו לעשות לוגין בפעם הבאה תצטרכו להציג את היוזרנר ופסוורד וגם מספר מתוך התוכנה הזו שהולך ומשתנה.

  9. 02:40

    זה הרבה יותר פשוט מכל החיצים שעשיתי פה אבל למי מכם שזה פעם ראשונה הייתי חייב להסביר את השלבים כדי שתרגישו יותר בנוח אז בואו ניגש ונעבור אחרי מה שעכשיו אמרתי.

  10. 02:52

    אני כמובן עדכנתי כבר את התוכנה הזאתי אצלי בטלפון הנייד, כמו שאתם יכולים לראות הוא לא ביקש מניוזרים ופספורט כי כבר אני נמצא פה מצד שמאל נכנסתי כבר עם הבראוזר הזה אלא עם היוזר דייווידי פרקטיק יו וכו וכו וכו נכון אוקיי זה החשבון שלי מה שאתם צריכים לבחור פה מצד שמאל זה מובייל אפ מובייל אפ ורסיב נוטיפיקיישן פור ורסיפיקיישן עכשיו אני כמובן אכין את הטלפון שלי ואני

  11. 03:20

    לחצתי עם הטלפון שלי ועכשיו אני מוכן עם הטלפון לצלם אני לוחץ על סטאפ ועכשיו אני מקריב את הטלפון ואני מצלם את הקוד הספציפי הזה.

  12. 03:32

    וצילמתי את הקוד והמספר מופיע אצלי, עכשיו אני אעשה את צילום המסך שאני אוכל לשתף את זה איתכם עוד רגע. ועכשיו אני קיבלתי מספר כלשהו שמתחלף כל הזמן, אני כמובן אלחץ על נקסט.

  13. 03:46

    עכשיו התוכנה שלי בטלפון הנייד זיהתה את הקוד, זיהתה את היוזרנלם ופסוורד ועכשיו אני מקבל מספרים שמתחלפים כל כמה דקות. נכנע בצד השני עכשיו כמו שאתם יכולים לראות ממשיכה קדימה ואני עושה עכשיו נקסט עכשיו יגיע פה השלב שהוא יבקש מכם גם את הטלפון שלכם אפרוב סיינינג אני אומר אפרוב הוא שואל אותי בטלפון האם אתה מסכים זה באמת אתה שאתה עושה

  14. 04:10

    את זה עכשיו לחצתי על אוקיי אצלי בטלפון וכמובן שתצטרכו גם להכניס את המספר טלפון שלכם לתוך המערכת אני כמובן בשלב הזה יעשה פאוז לא צריך שתראו את הטלפון שלי ואני אעשה פאוז ואני אכניס את הטלפון שלכם תעשו את זה גם אתם בבקשה אפשר לראות שאחרי שהכנסתי את הטלפון שלי אני מקבל פה איזה סיסמה נוספת שהיא טמפוררית

  15. 04:31

    אני כרגע אעשה done חשוב מאוד שתעתיקו את הסיסמה הזאתי היכנשהו אוקיי אני כרגע העתקתי אותה אני אעתיק אותה לשוב notepad שאני לא אשכח אותה ועכשיו מה שהגדרנו אנחנו עכשיו הגדרנו multi-factor authentication לחשבון שלנו מה שאני הולך לעשות עכשיו זה אני הולך לעשות עכשיו logout וכשאני אעשה logout אני רוצה לשתף אתכם מה מופיע אצלי באפליקציה

  16. 04:52

    אז בוא נעשה pause שנייה אני אעביר את התמונה כמו שאתם יכולים לראות העברתי את התמונה איך שזה נראה אצלי בטלפון הנייד ככה זה אמור להיראות אצלכם שימו לב קיבלתי כזה מעין קוד והקוד הזה מתחלף המספר הזה מתחלף ואפשר לראות שהוא לבד ידע לזהות שזה dvd פרקטיק יולאב וכו וכו שימו לב שכשהשתמשנו בתוכנה

  17. 05:13

    בפעם הראשונה לא הצלחנו להכניס יוזרים ופספורט פשוט לצלם את הקוד והוא מיד מראה לי את הכישוריות החיבוריות של החשבון שלי למספר הזה שכל הזמן התחלף כל הזמן היה חשוב לי גם להראות לכם את זה ועכשיו אני אגש למלאכת ה-Login והמלאכת Login כמובן זה Login לאתר

לקורס המלא: קורס Azure למתחילים אונליין

ההרצאה הקודמת: יצירת חשבון אדמיניסטרטור חדש

ההרצאה הבאה: מבוא למכונות וירטואליות בענן של מיקרוסופט

הרצאות קשורות מקורסים אחרים

  • אופיס 365 Multi-Factor Authentication
  • אימות עם סמס - MFA
  • פונקצית Multi Statement
  • Dockerfile Multi-Stage

קורסים נוספים במסלול

  • קורס Azure למתחילים - מבחן AZ-900
  • קורס שרתי דואר בענן - Exchange online 365
  • קורס Sharepoint - למנהלי רשת