システムwiki

アプリパスワード対MFA-サービス接続

K4S1 受付中 最終更新日:2021-05-13 06:58

こんにちは、

私はここで答えられた質問があります.一部のユーザーがアプリのパスワードを有効にすることができるだけでは、完全な組織のみがアプリのパスワードを作成するか、誰もアプリのパスワードを作成できない場合は
しかし、代替の解決策に行ったことがない:
このリンク:JA-JP/MSOFFICE/FORUM/ALLED/DISATE-APP-PASSWORY-PASSWORY-PASSWORD-PASSWORD-PASSWORD-PASSWORD-PASSWORD-PASSWORD-PASSWORD-D95797J9-DE20-4253-46A0A00FC155

しかし、すべてのユーザーがアプリのパスワードを作成する機能を持つことを希望する代替案は何ですか.
しかし、私は彼らが持っているのがいいのはいくつかあります.
または、ユーザーから完全にマルチフィクタを無効にする必要があります.たとえば、ServicesのようなIMAP接続が必要です.
アプリのパスワードが提供するよりも長いパスワードを作成できるようになります.

私がこれを必要としているのはなぜ私は多くのユーザーにとってアプリのパスワードを非常に便利に見えないからです.
そして、すべてのユーザーが自動的に作成されたアプリのパスワードを作成すると、完全に愚かになるようです.

だから私はそれをすべて削除したいです.私はパワーシェルの罰金でそれをすることができます.しかし、私はまだヘルプデスクソフトウェアのようにiMapに接続できるサービスがいくつか必要です.WebMailとOAuth接続をサポートしていない他の多くのサービス

しかし、Microsoftの推奨事項は、メールボックスへのアクセスを必要とするサービスについてのものです.ただMFA

を無効にします

1 IPからの接続のみを許可されているユーザーにログインする方法はあります.追加の保護層を作るには?

私がMFAを無効にする必要があるが、世界中からアクセス可能なアカウントを必要としない、いくつかの種類の代替案が必要ですが、世界中からアクセス可能なアカウントは必要ありません.

返信リスト(回答:1)

1 #
AnkitaV

Hello K4S1、

マイクロソフトコミュニティであなたの投稿をありがとう.あなたの投稿に基づいて、我々は条件付きアクセスがあなたの懸念をターゲットにするのを助けると信じています.場所、デバイスプラットフォーム、クライアントアプリなどに基づいて条件付きアクセスを作成できます.
場所として場所を設定するとき、組織はIPの場所を含めるか除外することを選択し、追加のIP範囲のみを信頼できる場所としてマークすることができます.

ユーザーが信頼できる場所でネットワークに接続されているときに組織が多要素認証を必要としないように選択した場合には、場所による条件付きアクセスが役立ちます.この管理者には、/除外するポリシーを作成する必要があります.
任意の場所.場所の詳細についての詳細については、アクセスしてください. ここをクリック

注:この条件付きアクセス機能を使用するAzure ADプレミアムP1ライセンスには必要です.

ここではあなたの参照のためにいくつかの記事を共有しています、チェックしてください.