يكثر الآن استخدام المصادقة الثنائية أو المصادقة متعددة العوامل لزيادة مستوى الأمان ليس فقط في Microsoft Azure إنما في معظم الحسابات على الإنترنت مثل Gmail، Whatsapp وغيرها
ويقصد بال
Multi-factor Authentication باللغة العربية المصادقة متعددة العوامل وهي عملية يتم من خلالها مطالبة المستخدم أثناء عملية تسجيل الدخول الحصول على شكل إضافي لتحديد الهوية ، مثل إرسال رمز تحقق على هاتفه المحمول أو توفير مسح بصمات الأصابع
وهي ليس شيئاً يسهل الحصول عليه من قبل القراصنة
وتعمل المصادقة متعددة العوامل في Azure AD من خلال طلب طريقتين أو أكثر من طرق المصادقة التالي ذكرها:
- شيء أنت تعرفه ، وعادةً ما يكون كلمة مرور
- شيء ما تملكه ، من الممكن أن يكون جهاز موثوق به لا يمكن تكراره بسهولة ، مثل مفتاح الهاتف أو الجهاز.
- القياسات الحيوية مثل بصمة الإصبع أو مسح الوجه
ويمكن للمستخدمين أن يقوموا بتسجيل أنفسهم عند إعادة تعيين كلمة مرور الخدمة الذاتية، أو مصادقة Azure AD متعددة العوامل في خطوة واحدة
أما بالنسبة للمسؤولين فيمكن لهم تحديد أشكال المصادقة الثانوية التي يمكن استخدامها
ومن الممكن أيضًا طلب مصادقة Azure AD متعددة العوامل عندما يقوم المستخدمون بإعادة تعيين كلمة مرور الخدمة الذاتية لزيادة مستوى أمان هذه العملية
تساهم المصادقة متعددة العوامل في Azure AD في حماية الوصول إلى البيانات والتطبيقات من قبل المستخدمين
ويعمل على طلب شكل ثانٍ من المصادقة لتوفير أمان أفضل ويوفر مصادقة قوية عبر مجموعة من طرق المصادقة سهلة الاستخدام
ونشير بالذكر هنا إلى أن تطبيقاتك أو خدماتك لا تحتاج إلى إجراء أي تغييرات لاستخدام مصادقة Azure AD متعددة العوامل، وإنما مطالبات التحقق هي جزء من عملية تسجيل الدخول Azure AD