Kundstatistik för multifaktorautentisering

I den här artikeln beskrivs utökade rekommenderade säkerhetsmetoder för att konfigurera multifaktorautentisering (MFA) för dina kunders klienter.

Sidan För kund-MFA-statistik i Partnercenter får du en samlad vy över kundernas klientsäkerhet. Den här resursen hjälper dig med data att vidta proaktiva åtgärder för att säkerställa MFA-efterlevnad för alla kundkonton och stärka skyddet mot potentiella kompromisser.

Mer information om vikten av att implementera bra säkerhetsrutiner, till exempel MFA och moderna autentiseringsprotokoll, för att förhindra attacker finns i Säkerhet i din organisation. Den här artikeln beskriver hur du utvärderar säkerheten för dina partnerklienter och identifierar områden där du behöver vidta åtgärder.

Öppna sidan

Gå till MFA-kundstatistik.

Sidan visar viktig information om dina kunders MFA-säkerhetsstatus i en tabell med följande kolumner:

• Kund: Kundens namn.
• Administratörer med MFA aktiverat: Antalet administratörer i kundens klientorganisation som har MFA aktiverat.
• Icke-administratörer med MFA aktiverat: Antalet icke-administratörsanvändare i kundens klientorganisation som har MFA aktiverat.
• Totalt antal användare: Det totala antalet användare i kundens klientorganisation.

Du kan söka efter statistik för en viss kund med hjälp av sökrutan .

Hantera en kunds MFA-säkerhetsstatus

Om du vill aktivera MFA för dina kunder bör du ha rätt detaljerad delegerad administratörsprivilegier (GDAP).

Så här aktiverar du MFA för en kund med hjälp av kommandofältet:

• Välj kunden och välj sedan Antingen Hantera standardinställningar för säkerhet eller Hantera villkorlig åtkomst.

  

Så här visar du alla användare som är associerade med en kund:

• Välj kunden och välj sedan Visa alla användare.

  MFA-poängberäkningarna visas, inklusive för användare som har inaktiverat konton. Vi rekommenderar att du tar bort alla användare som har inaktiverat konton om de inte behövs.

Om du har GDAP-behörigheter för kundens klientorganisation med en lämplig administratörsroll kan du också logga in på Microsoft Entra-administrationscentret för kundens räkning (även kallat Administratör för eller AOBO).

Konfigurera standardinställningar för säkerhet

Vi rekommenderar starkt att du aktiverar standardinställningar för säkerhet om du inte har implementerat andra säkerhetsskydd för din Dobavljač rešenja u oblaku (CSP) klientorganisation som inkluderar MFA, till exempel villkorsstyrd åtkomst.

Om du vill konfigurera standardinställningar för säkerhet i kundens katalog måste du tilldelas minst rollen Säkerhetsadministratör. Om du inte har rätt administratörsroll kan du samarbeta med kunden så att en användare i organisationen som har rätt administratörsroll kan logga in på administrationscentret för Microsoft Entra för att deras klientorganisation ska kunna konfigurera MFA.

Så här aktiverar du standardinställningar för säkerhet:

1. Välj en kund i kundlistan.

2. Välj Tjänsthantering.

3. Under Administrera tjänster väljer du Microsoft Entra-ID.

4. Logga in på administrationscentret för Microsoft Entra med hjälp av lämplig GDAP-roll.

5. Gå till Egenskaper för identitetsöversikt>>.

6. Välj Hantera säkerhetsstandarder.

7. I fönstret Säkerhetsstandard väljer du Aktiverad (rekommenderas) i rutan och väljer sedan Spara.