Blokowanie uwierzytelniania podstawowego w aplikacjach platformy Microsoft 365

Jako administrator platformy Microsoft 365 chcesz chronić i zabezpieczać środowisko biznesowe. Tryb zabezpieczeń punktu odniesienia pomaga chronić i zabezpieczać organizację.

Uwierzytelnianie podstawowe to nieaktualna metoda uwierzytelniania, która przesyła poświadczenia użytkownika w sposób, który można łatwo przechwycić i ukraść. Blokowanie uwierzytelniania podstawowego pomaga chronić użytkowników przed kradzieżą poświadczeń, zwłaszcza podczas ataków wyłudzania informacji lub podczas uzyskiwania dostępu do usług za pośrednictwem niezabezpieczonych sieci. Z powodu tych zagrożeń bezpieczeństwa uwierzytelnianie podstawowe jest teraz domyślnie blokowane w aplikacjach platformy Microsoft 365.

Gdy użytkownicy próbują otwierać pliki na serwerach korzystających tylko z uwierzytelniania podstawowego, widzą komunikat wskazujący, że plik został zablokowany, ponieważ używa metody logowania, która może być niezabezpieczona.

Po włączeniu tego ustawienia użytkownicy w twoim środowisku nie będą mogli zastąpić domyślnej konfiguracji przy użyciu Centrum zaufania.

Jeśli to ustawienie zostało włączone, ale trzeba przywrócić domyślne zachowanie (zezwalać użytkownikom na zastępowanie blokowania uwierzytelniania podstawowego przy użyciu Centrum zaufania), możesz wyłączyć to ustawienie bezpośrednio w Centrum administracyjne platformy Microsoft 365.

Aby można było skonfigurować to ustawienie, musisz być członkiem roli administratora aplikacji pakietu Office .

Wyłącz ustawienie w Centrum administracyjne platformy Microsoft 365

1. Przejdź do Centrum administracyjne platformy Microsoft 365 pod adresem https://admin.cloud.microsoft i wybierz pozycję Ustawienia organizacji.
2. Wybierz pozycję Tryb zabezpieczeń punktu odniesienia, znajdź ustawienie Blokuj podstawowe monity uwierzytelniania i przełącz przełącznik na Wył.

Korzystanie z usługi Office Cloud Policy

Alternatywnie możesz wprowadzić zmiany ustawień zasad bezpośrednio przy użyciu usługi Office Cloud Policy.

Ustawienie zasad Zezwalaj na podstawowe monity uwierzytelniania z serwerów proxy sieci kontroluje, czy serwery proxy sieci mogą wyświetlać podstawowe monity uwierzytelniania, a ustawienie zasad Zezwalaj określonym hostom na wyświetlanie podstawowych monitów uwierzytelniania w aplikacjach pakietu Office kontroluje, czy określone hosty mogą wyświetlać monity o logowanie do uwierzytelniania podstawowego. Ustaw obie te zasady jako nieskonfigurowane, aby przywrócić domyślne zachowanie.