Cách bật các tính năng bảo mật trong Microsoft 365

Microsoft 365 đã đi một chặng đường dài khi nói đến bảo mật. Các hệ thống bảo mật cơ bản trước đây giờ đây có thể cung cấp các tính năng như tự động quét các tệp đính kèm email, bảo vệ chống lừa đảo và ransomware.

Người dùng có gói Microsoft 365 Business sẽ nhận được các tính năng bảo mật nâng cao hơn theo ý của họ. Tuy nhiên, hầu hết các tính năng phải được kích hoạt thủ công. Dưới đây là cách đảm bảo Microsoft 365 được sử dụng an toàn.

Cách thiết lập xác thực đa yếu tố

Xác thực đa yếu tố (MFA) là một trong những cách dễ dàng và hiệu quả nhất để bảo mật tài khoản Microsoft 365 của bạn. Về cơ bản, điều này có nghĩa là mỗi khi đăng nhập, bạn sẽ được yêu cầu nhập mã nhận được qua SMS hoặc thông qua ứng dụng xác thực trên điện thoại của mình.

Bạn đang xem: Cách bật các tính năng bảo mật trong Microsoft 365

Vì vậy, ngay cả khi mật khẩu của bạn bị xâm phạm, không ai có thể truy cập vào tài khoản của bạn trừ khi họ có mã xác thực.

Để tận dụng MFA, nó phải được kích hoạt thông qua Trung tâm quản trị Microsoft 365 và chỉ quản trị viên của tổ chức hoặc doanh nghiệp của bạn mới có thể thực hiện được.

Cách bật MFA bằng Trung tâm quản trị Microsoft 365

1. Ngày mai Trung tâm quản trị Microsoft 365 và đăng nhập.

2. Trong thanh điều hướng bên trái, nhấp vào Hiển thị tất cả và đi đến Trung tâm quản trị > Azure Active Directory.

3 trong Trung tâm quản trị Azure Active Directorybấm lại Azure Active Directory.

4. Trong thanh điều hướng, cuộn xuống và nhấp vào Của cải.

5. Ở cuối trang, tìm và nhấp vào Quản lý mặc định bảo mật.

6. Thay đổi thanh trượt thành vâng sau đó nhấn vào Cứu.

Sau khi bật các tính năng bảo mật mặc định, MFA sẽ tự động được bật cho tất cả người dùng.

Bước tiếp theo là thiết lập tài khoản Microsoft 365 cho MFA, nghĩa là quyết định sử dụng SMS hay ứng dụng xác thực để nhận mã của bạn.

1. Sau khi MFA được bật, hãy đăng nhập vào tài khoản Microsoft 365 của bạn như bình thường.

2. Khi bấm vào Đăng nhập, bạn sẽ nhận được lời nhắc yêu cầu thêm thông tin. Nhấn Kế tiếp.

3. Bây giờ bạn sẽ được yêu cầu chọn một phương thức xác thực. Chọn một trong những phù hợp với bạn và đi cho nó Cứu.

Cách bật chống phần mềm độc hại trong Microsoft 365

Một tính năng bảo mật tuyệt vời khác của Microsoft 365 là chống phần mềm độc hại. Tính năng này tự động chặn một số loại tệp đính kèm chạy trong Outlook. Điều này rất quan trọng vì máy tính của bạn có thể dễ dàng bị tấn công bằng cách sử dụng các tệp đính kèm bị nhiễm phần mềm độc hại.

Các tệp đính kèm thường kết thúc bằng .js, .exe hoặc .bat, tất cả đều bị chặn nếu bạn bật bảo vệ chống phần mềm độc hại.

Để sử dụng tính năng này, chỉ cần truy cập Trung tâm quản trị Microsoft 365:

1. Trong thanh điều hướng bên trái, nhấp vào Cho xem nhiều hơn.

2. Bây giờ bấm vào Trung tâm quản trị > Bảo mật & Tuân thủ.

3. Sau đó chọn Quản lý mối đe dọa > Chính sách.

4. Trên bảng điều khiển chính sáchnhấp chuột Chống phần mềm độc hại.

5. Nhấp đúp chuột Mặc định để mở chính sách mặc định.

6. Nhấp chuột Cài đặt và hơn thế nữa Bộ lọc loại tệp đính kèm phổ biếnnhấn vào nút TRONG.

7. Nhấp chuột Cứu.

Điều này sẽ ngăn bạn nhận và gửi các loại tệp được liệt kê trong cửa sổ.

Bạn cũng có thể chọn nhận thông báo khi kết nối bị chặn. Ngoài ra, bạn cũng có thể chọn có thông báo cho người gửi về các tệp đính kèm bị chặn hay không.

Cách tùy chỉnh chống lừa đảo trong Microsoft 365

Lừa đảo là một trong những cách phổ biến nhất để lây nhiễm máy tính. Trong một cuộc tấn công Lừa đảo, email hoặc tệp được thiết kế để trông giống như nó đến từ một nguồn đáng tin cậy hoặc quen thuộc, nhưng thay vào đó, nó đang cố thu thập dữ liệu bí mật. Điều này bao gồm tên người dùng, mật khẩu và số thẻ tín dụng. Trên thực tế, có một số kiểu tấn công Lừa đảo mà bạn nên biết.

Mặc dù Microsoft tuyên bố rằng Microsoft 365 có tính năng bảo vệ chống Lừa đảo tích hợp sẵn, nhưng có một số cài đặt mà bạn cần kích hoạt theo cách thủ công để tận dụng tối đa tính năng này.

Để tùy chỉnh các tùy chọn chống Lừa đảo, hãy làm như sau:

1. Chuyển đến Trung tâm quản trị Microsoft 365.

2. Trong thanh điều hướng bên trái, ở dưới cùng Trung tâm quản trịnhấp chuột Bảo vệ.

3. Bây giờ hãy mở rộng Quản lý mối đe dọa và bấm vào Chính sách.

4. Trên bảng điều khiển chính sáchCHỌN ATP chống lừa đảo.

5. Trong cửa sổ Chống lừa đảonhấp chuột Chính sách mặc định.

6. Trong phần Sinhnhấp chuột Biên tập.

7. Trong thanh điều hướng, bạn có thể chọn Thêm người dùng để bảo vệ hoặc Thêm miền để bảo vệ.

8. Bạn phải bấm Thêm miền để bảo vệsau đó bật Tự động bao gồm các miền tôi sở hữu.

9. Trong thanh điều hướng, nhấp vào Hoạt động.

10. Chọn những việc Microsoft 365 nên làm khi phát hiện email được gửi bởi người dùng hoặc miền mạo danh.

11. Bây giờ bấm vào Hộp thư thông minh trong thanh điều hướng và đảm bảo nút bật/tắt được bật.

12. Nhấp chuột Xem lại cài đặt của bạn và sau đó chọn Cứu.

Sau khi bật các cài đặt này, tài khoản Microsoft 365 của bạn sẽ được bảo vệ tốt hơn trước các email lừa đảo.

Cách bật Smart Lockout trong Microsoft 365

Khóa thông minh ngăn người dùng đăng nhập sau nhiều lần đăng nhập không thành công. Nói một cách đơn giản, nếu bạn nhập sai mật khẩu của mình một số lần nhất định, bạn sẽ bị cấm đăng nhập trong một khoảng thời gian nhất định.

Thời gian khóa tăng tỷ lệ thuận với số lần thử đăng nhập bằng mật khẩu không hợp lệ. Điều này rất hữu ích khi tin tặc cố gắng sử dụng các phương pháp vũ phu để hack tài khoản người dùng. Tuy nhiên, do cách thức hoạt động của Smart Lockout, nếu nhập cùng một mật khẩu xấu nhiều lần, tài khoản sẽ không bị khóa.

Tính năng Khóa thông minh có thể được bật thông qua Azure Active Directory. Bạn nên lưu ý rằng tính năng này yêu cầu bạn và những người dùng khác phải có giấy phép Azure AD P1 trở lên.

1. Truy cập Cổng thông tin Azure và đăng nhập bằng thông tin đăng nhập của quản trị viên.

2. Mở rộng thanh điều hướng bên trái và nhấp vào Azure Active Directory.

3. Bây giờ bấm vào Bảo vệ và điều hướng đến Phương thức xác thực > Mật khẩu bảo vệ.

4. Ở đây bạn có thể đặt ngưỡng khóa sẽ xác định số lần đăng nhập không thành công trước khi kích hoạt Smart Lockout.

5. Đặt Thời lượng khóa tính bằng giây để xác định thời lượng của Smart Lockout..

6. Nhấp chuột Giữ và thoát ra.

Chúc bạn thành công.

Đăng bởi: BNC.Edu.vn

Danh mục: Tổng hợp