Sådan aktiveres sikkerhedsfunktionerne på Microsoft 365

Microsoft 365 er kommet langt, når det kommer til sikkerhed. Det, der tidligere var et nøglesikkerhedssystem, tilbyder nu funktioner såsom automatisk scanning af vedhæftede filer, phishing-beskyttelse og ransomware-beskyttelse.

Brugere med en Microsoft 365-forretningsplan har endnu mere avancerede sikkerhedsfunktioner til deres rådighed. De fleste af disse skal dog aktiveres manuelt. Sådan sørger du for, at Microsoft 365 er sikker at bruge.

Sådan oprettes multifaktorautentificering

Multifaktorautentificering (MFA) er langt en af ​​de nemmeste og mest effektive måder at sikre din Microsoft 365-konto på. Det betyder grundlæggende, at når du logger ind, bliver du bedt om at indtaste en kode, der modtages via SMS eller via en godkendelsesapp på din telefon.

Så selvom din adgangskode er kompromitteret, kan ingen få adgang til din konto, medmindre de også har godkendelseskoden.

For at drage fordel af MFA skal det aktiveres via Microsoft 365 admin center, og det kan kun gøres af administratorerne af din organisation eller virksomhed.

Sådan aktiveres MFA ved hjælp af Microsoft 365 Admin Center

1. Åbn Microsoft 365 Admin Center og log ind.
2. Klik på navigationslinjen til venstre Vis alt og gå til Administrationscentre> Azure Active Directory.
3. Klik igen på Azure Active Directory-administrationscenter Azure Active Directory.
4. Rul ned på navigationslinjen, og klik på Ejendomme.
5. Find og klik på nederst på siden Administrer sikkerhedsstandarder.
6. Skift skyderen til Ja, og klik derefter på Gemme.

Efter aktivering af sikkerhedsstandarder aktiveres MFA automatisk for alle brugere.

Det næste trin er at oprette din Microsoft 365-konto til MFA, hvilket betyder at beslutte, om du bruger SMS eller en godkendelsesapp til at modtage din kode.

1. Når MFA er aktiveret, skal du logge ind på din Microsoft 365-konto, som du normalt ville.
2. Ved klik Log ind, får du en prompt, der beder om mere information. Klik på Næste.
3. Nu bliver du bedt om at vælge en godkendelsesmetode. Vælg det, der passer dig, og gå til Gemme.

Sådan aktiveres Microsoft 365 Anti-Malware

En anden god sikkerhedsfunktion i Microsoft 365 er anti-malware-funktionen. Det blokerer automatisk for, at visse typer vedhæftede filer kører i Outlook. Dette er vigtigt, fordi din computer let kan hackes ved hjælp af en inficeret vedhæftet fil.

Relaterede: Forståelse af malware: Almindelige typer, du bør vide om

Vedhæftede filer har normalt en .js-, .exe- eller .bat-udvidelse, som alle er blokeret for kørsel, når du aktiverer malware-beskyttelse.

For at gøre brug af denne funktion skal du bare gå til Microsoft 365 Admin Center:

1. Klik på i navigationslinjen til venstre Vis mere.
2. Klik nu på Administrationscentre> Sikkerhed og overholdelse.
3. Herefter skal du vælge Trusselsstyring og vælg Politik.
4. Klik på politikdashboardet Anti-malware.
5. Dobbeltklik på Standard for at åbne standardpolitikken.
6. Klik på Indstillinger og under Almindelige vedhæftede filtre, klik på På Radio knap.
7. Klik på Gemme.

Dette forhindrer dig i at modtage og sende de filtyper, der er angivet i vinduet.

Du kan også vælge at modtage underretninger, når en vedhæftet fil er blokeret. Derudover kan du også vælge, om afsenderen vil blive underrettet om den blokerede vedhæftede fil.

Sådan tilpasses anti-phishing i Microsoft 365

Phishing er en af ​​de mest almindelige måder at inficere din computer på. I et phishing-angreb er en e-mail eller fil designet til at ligne en pålidelig eller velkendt kilde, men i stedet forsøger den at indsamle fortrolige data. Dette inkluderer brugernavne, adgangskoder og kreditkortnumre. Faktisk er der mange typer phishing-angreb du skal være opmærksom på.

Mens Microsoft hævder, at Microsoft 365 har indbygget anti-phishing-beskyttelse, er der en hel del indstillinger, som du bliver nødt til at tænde manuelt for at drage fuld fordel af det.

For at tilpasse anti-phishing-indstillinger skal du gøre følgende:

1. Gå til Microsoft 365 Admin Center.
2. I navigationslinjen til venstre under Administrationscentre, klik Sikkerhed.
3. Udvid nu Trusselsstyring og klik Politik.
4. På den Politik dashboard, valgte ATP-anti-phishing.
5. Klik på i vinduet Anti-phishing Standardpolitik.
6. Klik på Impersonationsection Redigere.
7. På navigationslinjen kan du vælge, om du vil Tilføj brugere for at beskytte eller Tilføj domæner for at beskytte.
8. Det anbefales, at du klikker på Tilføj domæner for at beskytte og derefter tænder Inkluder automatisk de domæner, jeg ejer.
9. Klik på i navigationslinjen Handling.
10. Vælg hvad Microsoft 365 skal gøre, når det registrerer en e-mail sendt af en efterlignet bruger eller et efterlignet domæne.
11. Klik nu på Postkasse intelligens i navigationslinjen og sørg for, at kontakten er slået til På.
12. Klik på Gennemgå dine indstillinger og vælg derefter Gemme.

Efter at have aktiveret disse indstillinger, vil din Microsoft 365-konto være meget bedre beskyttet mod phishing-e-mails.

Sådan aktiveres Smart Lockout i Microsoft 365

Smart Lockout forhindrer en bruger i at logge ind efter flere mislykkede forsøg. Kort sagt, hvis du indtaster din adgangskode forkert et bestemt antal gange, forhindres det i at logge ind i en bestemt varighed.

Lockout-varigheden øges proportionalt med antallet af loginforsøg med en dårlig adgangskode. Dette er nyttigt, når hackere prøver at bruge brutal kraft for at hacke en brugerkonto. På grund af den måde, Smart Lockout fungerer på, hvis den samme dårlige adgangskode indtastes flere gange, låses kontoen dog ikke.

Smart Lockout-funktionen kan aktiveres via Azure Active Directory. Du skal huske på, at denne funktion kræver, at du og andre brugere har en Azure AD P1-licens eller højere.

1. Gå til Azure-portal og log på med administratorlegitimationsoplysninger.
2. Udvid navigationslinjen til venstre og klik Azure Active Directory.
3. Klik nu Sikkerhed og naviger til Godkendelsesmetoder> Beskyttelse af adgangskode.
4. Her kan du indstille Lockout tærskel der bestemmer antallet af mislykkede loginforsøg på at udløse Smart Lockout.
5. Indstil Lockout-varighed i sekunder for at bestemme varigheden af ​​Smart Lockout.
6. Klik på Gemme og afslut.

Masser af sikkerhedsfunktioner i Microsoft 365

Der er mange måder at sikre din Microsoft 365-konto og beskytte din organisation. Men den mest effektive måde er at sikre, at du praktiserer ordentlig internetsikkerhedsetikette.

Dette inkluderer at indstille en stærk adgangskode, aktivere Windows-firewall og sørge for, at andre sikkerhedsfunktioner på din enhed er tændt.

Sådan omkonfigureres Windows Defender for bedre at sikre din computer

Bruger du Windows 'indbyggede sikkerhedssuite i fuldt omfang? Her er hvordan du kan konfigurere Windows Defender, og hvorfor.

Læs Næste

Om forfatteren