Microsoft Entra ID 将通过 WhatsApp 发送 MFA 短信
在各种 Microsoft Entra ID 安全功能的阵容中，下一个是通过 WhatsApp 的 MFA 短信(MC666628)。 Microsoft 与 WhatsApp 的多因素身份验证 (MFA) 合作旨在增强安全性并提供用户友好的解决方案。这意味着，
您将在 WhatsApp 上收到 MFA 短信，从而更轻松、更安全地验证您的身份。
在这篇博客中，我们将深入探讨 Microsoft 和 WhatsApp 之间令人兴奋的合作，这将彻底改变 MFA，并承认用户提出的与此合作相关的一些担忧。
为什么多重身份验证 (MFA) 很重要？
Microsoft 最初引入 MFA 作为附加的安全层，用于防止常见的网络攻击和勒索软件攻击。 Microsoft Entra ID (Azure AD) 中推荐的身份验证方法是利用 Microsoft Authenticator 等安全身份验证工具。然而，尽管其有效，但也存在一些缺点，例如 MFA 疲劳攻击的风险。为了应对这些漏洞，Microsoft 实施了各种安全措施，包括MFA 号码匹配和抑制身份验证器通知。
抛开这些担忧不谈，MFA 仍然是针对可疑登录的强大防御手段。通过 WhatsApp 发送的 MFA 短信现在是多因素身份验证的额外安全层。
通过 WhatsApp 优化多重身份验证短信传送
目前，Entra ID 支持通过短信发送一次性密码。这些消息将发送到 Android 或 iOS 上的默认消息应用程序。据 Microsoft 称，为了简化数字安全，现在可以通过 WhatsApp 发送 MFA 短信！
值得注意：显示 OTP 的 WhatsApp 发件人代理将采用 Microsoft 品牌以及经过验证的复选标记，如下所示。
这个的时间表是什么？
新的 Whatsapp MFA 消息验证推出计划于 2023 年 9 月开始。
重要提示：最初，此新功能仅适用于印度、印度尼西亚和新西兰的 Microsoft 365 企业客户。对于其他国家/地区，将于 开始推出2023 年 10 月至 11 月。
微软还补充说，
首批用户将于 10 月中旬收到更新，但进一步推出预计需要较长时间
如何通过 WhatsApp 启用 MFA 短信发送？
用户必须满足以下要求才能通过 WhatsApp 接收 MFA 短信。
- 启用基于短信的身份验证
- 手机上安装了 WhatsApp
如何在 Microsoft Entra ID 中启用基于短信的身份验证？
首先，我们来谈谈基于短信的用户登录的许可证要求。每个用户都必须获得以下许可证之一的许可。
- Microsoft 365 F1 或 F3。
- Azure Active Directory 高级版 P1 或 P2。
- 企业移动性 + 安全性 (EMS) E3 或 E5 或 Microsoft 365 E3 或 E5。
- 办公室 365 F3
现在，要在 Azure 门户中启用多重身份验证短信，请按照以下步骤操作。
第 1 步：登录 Azure 门户。
第 2 步：选择 Azure Active Directory。
第 3 步：从左侧窗格中选择安全。
第 4 步：在“管理”下，选择身份验证方法 > 策略 > 短信。
第 5 步：打开“启用”开关并包含目标用户。然后，保存。
在他们登录之前，还需要配置一个步骤。也就是说，用户必须自己设置电话号码。管理员还可以按照下面给出的步骤为其用户执行此操作。
Microsoft Entra ID -> 用户 -> 选择已启用短信设置的用户 -> 身份验证方法 -> 添加身份验证方法 -> 电话号码 - > 添加。
微软的新 MFA：更容易访问还是存在隐私风险？
然而，用户通过 WhatsApp 接收 MFA 消息是一种便捷的方式，但也引发了一些隐私问题。
例如，如果用户的 WhatsApp 帐户遭到黑客攻击，黑客可能会看到他们的 MFA 短信并获得对其工作帐户的访问权限。此外，WhatsApp 默认情况下并未进行端到端加密，因此存在有人可能拦截传输中的 MFA 短信的风险。
因此，作为管理员，如果您不希望用户通过接收 MFA 短信来发送 OTP，则可以在租户中禁用短信作为身份验证方法 WhatsApp。
结束线
现在，告诉我们，
“您准备好在 WhatsApp 上模糊工作和个人交流之间的界限了吗？ ”
谢谢阅读！我希望这篇博客能够帮助您了解通过 WhatsApp 进行 MS Entra ID (Azure AD) 多因素身份验证消息验证的概念。如果您有任何疑问或需要进一步说明，请随时通过下面的评论部分与我们联系。