TƯ VẤN AZURE MUTI-FACTOR AUTHENTICATION

1. Xác thực đa yếu tố (MFA) là gì ?

Xác thực đa yếu tố là một hệ thống bảo mật yêu cầu nhiều hơn một phương thức xác thực từ các danh mục thông tin độc lập với nhau để xác minh danh tính người dùng khi đăng nhập hoặc thực hiện các giao dịch khác. Ví dụ nhập mã trên điện thoại hay quét mã vân tay để đăng nhập.

Hiện nay, việc chỉ sử dụng mật khẩu để xác thực đăng nhập trở nên quá dễ dàng bị tấn công vì chúng thường dễ dàng bị hack hoặc tiết lộ cho người thứ ba. Giả sử trường hợp mật khẩu bị đánh cắp, hệ thống máy tính cũng không thể xác thực là bạn đang đăng nhập hay tin tặc đang truy cập. Chính vì vậy, nhiều lớp bảo mật mạnh hơn ra đời với tên gọi Xác thực đa yếu tố ( Multi-factor Authentication). Một trong những sản phẩm MFA nổi bật hiện nay là Azure MFA ( Azure AD Multi-factor Authentication). Azure MFA kết hợp hai hoặc nhiều thông tin độc lập: thông tin người dùng biết (mật khẩu), thông tin người dùng có (mã thông báo bảo mật) và xác thực người dùng (xác minh sinh trắc học).

2. So sánh giữa xác thực đa yếu tố (MFA) và xác thực 2 yếu tố (2FA)

Đối với chúng ta, cụm từ xác thực 2 yếu tố (2FA) dường như có vẻ thân thuộc hơn so với xác thực đa yếu tố. Hiện nay, xác thực 2 yếu tố (2FA) đang được sử dụng trên hầu hết các giao diện quen thuộc như Facebook, Gmail,… Vậy điểm khác biệt giữa xác thực đa yếu tố và xác thực 2 yếu tố là gì ?

Xác thực 2 yếu tố chỉ sử dụng 2 trong 3 xác thực MFA ( xác thực dưa trên thông tin người dùng biết, người dùng có và xác thực sinh trắc học). Còn xác thực đa yếu tố sử dụng hai hoặc cả 3 xác thực MFA kể trên. Từ đây, có thể kết luận xác thực bằng MFA an toàn và bảo vệ toàn diện thông tin của người dùng hơn so với 2FA tuy rằng 2FA hiện nay đang phổ biến hơn. Và nhiều chuyên gia dự báo rằng xác thực đa yếu tố (MFA) chính là xu hướng bảo mật trong tương lai. Rất nhiều ứng dụng hiện nay đang bắt đầu chuyển sang ứng dụng MFA thay vì 2FA như PCI DSS, các sản phẩm Microsoft ( Azure AD MFA),…

3. Những tính năng của Azure MFA

Các thiết lập điển hình của Azure MFA bao gồm:

• Ứng dụng Microsoft Authenticator
• OATH hardware token để tạo mật mã một lần và sử dụng mật mã để đăng nhập vào VPN client
• SMS
• Gọi điện thoại xác nhận

Người sử dụng có thể kích hoạt một trong những lớp bảo mật trên cho các ứng dụng của mình.

Bên cạnh đó, Azure MFA cũng được tích hợp vào bên trong các sản phẩm của Microsoft. Dưới đây là bảng phân tích các tính năng của Azure MFA:

4. Ứng dụng Azure MFA trong Microsoft 365

Xác thực đa yếu tố (MFA) đang dần trở thành xu hướng chính trong giới bảo mật trong xu thế các loại bảo mật đơn giản như mật khẩu, xác thực SMS, email dễ dàng bị đánh cắp hay tấn công. Và bạn có thể dễ dàng sở hữu license của MFA bên trong các sản phẩm Microsoft sau:

• Microsoft Enterprises Mobility + Security
• Microsoft 365 Business
• Microsoft 365 E3, E5
• Azure AD Premium Plan 1
• Azure AD Premium Plan 2