CARPEN REBUILD · KORISNI STRUČNI MATERIJALI
Radni predložak · Prilagodite vlastitim sustavima i odgovornostima.
Višefaktorska autentifikacija donosi dodatnu provjeru pri prijavi, ali njezino uvođenje nije samo uključivanje jedne postavke. Potrebno je pripremiti korisnike, administratore i aplikacije koje se prijavljuju bez izravnog sudjelovanja osobe. Ova lista pomaže planirati promjenu u Microsoft 365 okruženju bez obećanja da će svaki račun i uređaj koristiti isti postupak.
Najprije popišite načine pristupa
Obuhvatite zaposlene, vanjske suradnike, administratore i goste. Zasebno evidentirajte skenere, poslovne aplikacije, automatizacije i druge tehničke identitete. Servisni račun ne treba automatski tretirati kao običan korisnički račun; način njegove zaštite ovisi o podržanoj autentifikaciji i namjeni.
Provjerite koje licence i mogućnosti zaštite tenant ima. Security defaults i Conditional Access nisu isti model upravljanja. Naprednije politike i uvjeti ovise o licenci, zato ne preslikavajte postavke iz drugog okruženja bez pregleda. Promjenu najprije pripremite i testirajte s ovlaštenim administratorom.
Predložak plana uvođenja
| Skupina | Provjera prije uključivanja |
|---|---|
| Administratori | Odvojene uloge, prikladna metoda i kontroliran hitni pristup |
| Pilot korisnici | Različiti uređaji, rad izvan ureda i povratne informacije |
| Ostali zaposleni | Upute, termin registracije i kanal podrške |
| Gosti i vanjski suradnici | Dogovoreni pristup i vlasnik suradnje |
| Aplikacije i uređaji | Podržana autentifikacija i odgovorna tehnička osoba |
| Oporavak pristupa | Postupak provjere identiteta, zamjene metode i evidencije |
Kontrolna lista promjene
- Popisati korisničke i tehničke identitete te vlasnike iznimaka.
- Odabrati podržane metode; prednost dati otpornosti na phishing gdje je izvedivo.
- Pripremiti i nadzirati postupak hitnog administratorskog pristupa.
- Pilotirati s korisnicima koji koriste različite poslovne aplikacije.
- Objasniti da se neočekivana MFA potvrda ne smije odobriti.
- Provesti promjenu po skupinama i pregledati neuspjele prijave.
- Zabilježiti iznimke, odgovorne osobe i rok njihova ponovnog pregleda.
Što provjeriti nakon uključivanja
Provjerite može li pilot korisnik raditi s uredskog računala, mobilnog uređaja i udaljene lokacije. Testirajte i dogovoreni postupak gubitka telefona. Podrška treba provjeriti identitet osobe prije resetiranja registrirane metode; zahtjev e-poštom sam po sebi nije dovoljan dokaz identiteta.
U izvještaju odvojite broj registriranih korisnika od broja računa na koje se pravilo stvarno primjenjuje. Pojedina iznimka može ostaviti važan pristup nezaštićenim. Ne navodite da je MFA završen samo zato što je održana edukacija. Zapišite preostale probleme i termin kontrole.
Česta pitanja
Treba li isti postupak za svaki račun?
Ne. Obični korisnici, administratori, gosti i aplikacijski identiteti zahtijevaju različite odluke i provjere.
Smijemo li isključiti zaštitu ako korisniku smeta?
Prvo treba utvrditi uzrok i siguran način oporavka pristupa. Eventualna iznimka mora imati odobrenje, ograničen opseg i rok pregleda.
Dodatni službeni izvor
Microsoft: postavljanje višefaktorske autentifikacije. Radni obrazac i primjer iz ovog članka služe organizaciji provjere; nisu službeni certifikat ili dokaz provedbe za vašu organizaciju.
Povezani radni materijali
- Dolazak i odlazak zaposlenika: predložak matrice IT pristupa
- RPO i RTO: radni obrazac za dogovor s upravom
Kako CarPen Rebuild može pomoći
Za prilagodbu predloška i dogovor o provedbi pogledajte povezanu IT uslugu CarPen Rebuilda. Konačan opseg, rokove i odgovornosti određujemo nakon pregleda potreba. Pišite na prodaja@carpen-rebuild.hr ili nazovite 01/440-4053. U javni upit ne unosite lozinke, sigurnosne konfiguracije ni povjerljive podatke.