Buďte připraveni na vyšší úroveň zabezpečení pro Azure a další admin portály

Povinné MFA začne v Azure

Od října 2024 bude společnost Microsoft postupně vyžadovat MFA. Vynucení zabezpečení bude probíhat v těchto dvou fázích: 

• Fáze 1: Od 15. října bude MFA povinné pro přihlášení k portálu Azure, Centru pro správu Microsoft Entra a Microsoft Intune. 

• Fáze 2: Začátkem roku 2025 bude MFA rozšířeno na Azure CLI, Azure PowerShell, mobilní aplikaci Azure a nástroje IaC. 

Rozpis fází vynucení najdete podrobně zde. Tento fázovaný přístup zajišťuje hladký přechod pro všechny tenanty po celém světě. 

Připravte se na tyto změny včas

Aby bylo zajištěn hladký přechod, společnost Microsoft doporučuje následující: 

• Přestaňte co nejdříve používat základní ověřování prostřednictvím SMTP. 

• Vyhodnoťte své možnosti MFA a vyberte tu, která nejlépe vyhovuje potřebám vaší organizace. 

• Zvažte prodloužení počátečního data vynucení na 15. března 2025, pokud je to nutné. 

• Využijte podporu společnosti Konica Minolta pro odborné poradenství.

Proč nedoporučujeme odkládání MFA

Odložení zavedení MFA zvyšuje riziko bezpečnostních incidentů. Portály Azure jsou oblíbeným cílem kyberútočníků a MFA poskytuje zásadní vrstvu ochrany. 

Pochopením důsledků této změny směrem k vyšší bezpečnosti a podniknutím nezbytných kroků k přípravě můžete zajistit hladký přechod a chránit svá cenná data. 

Ukončení podpory SMTP AUTH

Při zavádění pravidel vyššího zabezpečení musí administrátoři také počítat s tím, že i když je SMTP AUTH oficiálně stále k dispozici, odebere Microsoft v září 2025 trvale podporu základního ověřování uživatelů Exchange Online pomocí technologie SMTP AUTH.  

To může výrazně ovlivnit i nastavení Microsoft účtu pro celou firmu a způsobit komplikace při přihlašování.  

Pozor při tisku a skenování

Při ukončení podpory SMTP AUTH musí administrátoři firemních sítí myslet na to, že nesprávně nakonfigurovaná tisková zařízení nemusí být schopna odesílat naskenované dokumenty na zadaný e-mailový účet. A to i v případě, kdy je SMTP server (smtp.office365.com) správně nastaven včetně přihlašovacích údajů. 

SMTP server je totiž nastavený v multifunkční tiskárně a proti němu existuje účet v Office 365 se jménem a heslem pro autentizaci. Tento účet používá každý, kdo chce skenovat. To znamená, že při odesílání skenu na mail se multifunkční zařízení pokusí ověřit s tímto účtem na SMTP. To se ovšem nezdaří a skončí chybou.  

Naši odborníci doporučují přestat používat základní ověřování prostřednictvím SMTP, a to nejen při scanování do e-mailu. I kvůli těmto komplikacím, které mohou nepříznivě ovlivnit fungování ve firmě je dobré zavádění MFA příliš neodkládat.  

Konica Minolta a její odborníci jsou připraveni svým klientům pomoci tyto změny správně navigovat. Naši certifikovaní odborníci na Microsoft vás bezpečně provedou implementací MFA a optimalizují celkovou úroveň a odolnost zabezpečení vaší firmy proti kybernetickým hrozbám.