Przejdź do treści

Uwierzytelnianie

Self-service Password Reset (SSPR) – resetowanie hasła przez użytkowników

Ile razy w pracy administratora czy na Help Desk-u spotykamy się z koniecznością zresetowania hasła użytkownikowi? Myślę, że śmiało mogę zaryzykować stwierdzenie, że nie jest to rzadka sytuacja także w Waszych organizacjach. Konieczność zresetowania użytkownikowi hasła wiąże się (a przynajmniej powinna) z dobrą weryfikacją jego tożsamości, samym zresetowaniem hasła, bezpiecznym… Czytaj dalej »Self-service Password Reset (SSPR) – resetowanie hasła przez użytkowników

Ochrona tożsamości w Azure Active Directory

Dzisiaj na warsztat bierzemy temat niezwykle istotny, szczególnie w kontekście wycieków danych, o których słyszymy coraz częściej – ochronę tożsamości. Mechanizmów do ochrony tożsamości w Microsoft 365, czy konkretnie w Azure Active Directory jest przynajmniej kilka. Możemy tu wspomnieć choćby o MFA, Dostępie warunkowym, ochronie hasłem czy właśnie o mechanizmie… Czytaj dalej »Ochrona tożsamości w Azure Active Directory

MFA, czyli uwierzytelnianie wieloskładnikowe – co to jest, jak działa i dlaczego jest tak skuteczne?

Obecnie, przy okazji omawiania zagadnień związanych z szeroko rozumianym bezpieczeństwem, ciężko wyobrazić sobie pominięcie tak istotnego elementu jak Multi-Factor Authentication (MFA). Jest niezwykle skuteczny, a jednocześnie w większości przypadków, niezwykle prosty do skonfigurowania przez zwykłego użytkownika. Każdy z nas nie tyle może, co powinien stosować MFA tam, gdzie to tylko… Czytaj dalej »MFA, czyli uwierzytelnianie wieloskładnikowe – co to jest, jak działa i dlaczego jest tak skuteczne?

Uwierzytelnianie vs Autoryzacja (Authentication vs Authorization)

Kwestia różnicy pomiędzy uwierzytelnianiem (zwanym przez niektórych błędnie „autentykacją”) i autoryzacją jest stosunkowo często poruszaną kwestią. Niestety nierzadko możemy spotkać się z niezrozumieniem tych dwóch zagadnień, co skutkuje np. stosowaniem ich wymiennie. Jednak uwierzytelnianie i autoryzacja to, w kwestii samej definicji, dwa zupełnie odrębne pojęcia, które jednak są ze sobą istotnie powiązane.… Czytaj dalej »Uwierzytelnianie vs Autoryzacja (Authentication vs Authorization)