Identifisering av hjemmeområde ved innlogging i Microsoft 365-tjenester

Vi endrer siden for innlogging i Azure Active Directory (Azure AD) for å gi plass for nye metoder for autentisering og forbedret brukervennlighet. Ved innlogging avgjør Azure AD hvor en bruker må autentiseres. Azure AD treffer intelligente avgjørelser ved å lese innstillinger for organisasjonen og brukeren for brukernavnet som ble fylt inn på innloggingssiden. Dette er et steg mot en passordfri framtid som gjør legitimasjon som FIDO 2.0 mulig. Denne endringen blir først rettet mot administrerte domener og begynner å rulle ut i mai 2019, men vil ikke begynne å rulles ut til fødererte domener innen slutten av 2019. De eksakte utrullingsdatoene for fødererte domener avhenger av tilbakemelding fra kunder.

I tradisjonell identifisering av hjemmeområde kunne en Azure Active Directory-bruker skrive brukernavnet feil men likevel havne på organisasjonens side for samling av legitimasjon. Dette finner sted når brukeren skriver organisasjonens domenenavn korrekt. Denne virkemåten tillater ikke finjustering av opplevelsen for en enkelt bruker. Med den nye virkemåten for innlogging i Azure AD vil Azure Active Directory sjekke om brukernavnet som ble skrevet på innloggingssiden eksisterer i det angitte området, eller omdirigere brukeren til å skrive inn legitimasjon.

I tillegg til en forbedret brukeropplevelse ved innlogging inkluderer endringen mekanismer som kan hjelpe med å motvirke misbruk av opplisting av brukernavn i stor skala, og smartere og mer relevante feilmeldinger. For flere detaljer om funksjonen, se Identifisering av hjemmeområde for innloggingssider i Azure Active directory.

Viktig

Hvis du eller organisasjonen har en praksis som avhenger av den gamle virkemåten er det viktig å oppdatere dokumentasjon om innlogging og autentisering av ansatte, og lære opp ansatte til å bruke Azure Active Directory-brukernavnet for å logge på.