Как отключить SMS-многофакторную аутентификацию в Entra ID без единого скрипта

Луи Мастелинк, обладатель звания Microsoft MVP и консультант по безопасности в Proximus NXT, присоединяется ко мне, чтобы обсудить критически важный процесс перехода организаций от многофакторной аутентификации на основе SMS.

Мы подробно рассматриваем практическую стратегию миграции пользователей на приложение Authenticator, начиная с «предотвращения утечки» и управления группами пользователей. Мы также исследуем существенный пробел в безопасности, касающийся одноразовых паролей электронной почты для гостевого доступа к SharePoint, и способы его решения. Наконец, мы обсуждаем будущее аутентификации с использованием привязанных к устройству и синхронизированных паролей, а также способы защиты от атак с понижением уровня аутентификации.

О Луи Мастелинке
Луи Мастелинк — консультант по безопасности в Proximus NXT и признанный обладатель звания Microsoft MVP, проживающий в Бельгии. Специализируясь на реагировании на инциденты и полном стеке безопасности Microsoft (включая MDE, MDO, Sentinel и управление идентификацией), он занимается нейтрализацией угроз и обеспечением безопасности цифровых сред. Луи — сертифицированный специалист GCFA, известный своими глубокими техническими знаниями в таких областях, как условный доступ и методы аутентификации.

LinkedIn -   / louismastelinck  

🔗 Ссылки по теме
• Microsoft: Отключите SMS - https://aka.ms/hangup

📗 Разделы
00:00 Введение
00:52 Функциональные возможности и PIM
01:41 Опасности SMS-многофакторной аутентификации
04:51 Стратегия: Как предотвратить утечку данных
10:06 Перевод существующих пользователей с SMS на другие платформы
19:20 Влияние на самостоятельный сброс пароля
22:39 Пробел в безопасности OTP-кодов электронной почты SharePoint
25:13 Включение интеграции Entra B2B
34:28 Пароли: привязанные к устройству против синхронизированных
44:40 Защита от атак с понижением уровня многофакторной аутентификации

Приложения для подкастов
🎙️ Entra.Chat - https://entra.chat
🎧 Apple Подкаст → https://entra.chat/apple
📺 YouTube → https://entra.chat/youtube
📺 Spotify → https://entra.chat/spotify
🎧 Overcast → https://entra.chat/overcast
🎧 Pocketcast → https://entra.chat/pocketcast
🎧 Другие → https://entra.chat/rss

Социальные сети Мерилл
📺 YouTube →    / @merillx  
👔 LinkedIn → linkedin.com/in/merill
🐤 Twitter → twitter.com/merill
🕺 TikTok → tiktok.com/@merillf
🦋 Bluesky → bsky.app/profile/merill.net
🐘 Mastodon → infosec.exchange/@merill
🧵 Threads → threads.net/@merillf
🤖 GitHub → github.com/merill