Abilitare la registrazione combinata delle informazioni di sicurezza in Microsoft Entra ID

Prima della registrazione combinata, gli utenti dovevano registrare i metodi di autenticazione per l'autenticazione a più fattori Microsoft Entra e la reimpostazione della password self-service (SSPR) separatamente. Gli utenti erano confusi dal fatto che metodi simili fossero utilizzati sia per l'autenticazione multifattoriale di Microsoft Entra sia per la reimpostazione della password self-service (SSPR), ma dovevano registrarsi per entrambe le funzionalità. Ora, con la registrazione unica, gli utenti possono registrarsi una sola volta e sfruttare i vantaggi dell'autenticazione multifattoriale di Microsoft Entra e della reimpostazione della password self-service (SSPR).

Per comprendere le funzionalità e gli effetti della nuova esperienza, vedere Concetti di registrazione combinata delle informazioni di sicurezza.

Criteri di accesso condizionale per la registrazione combinata

Per proteggere i tempi e il modo in cui gli utenti si registrano per l'autenticazione a più fattori Microsoft Entra e la reimpostazione della password self-service, puoi usare le azioni dell’utente nei criteri di accesso condizionale. Questa funzionalità può essere abilitata nelle organizzazioni che vogliono che gli utenti si registrino per l’autenticazione a più fattori Microsoft Entra e per la reimpostazione della password self-service (SSPR) da un punto centrale, ad esempio da un percorso di rete attendibile durante il processo di integrazione delle risorse umane.

Per ulteriori informazioni sulla creazione di posizioni attendibili nell'accesso condizionale, consulta Qual è la condizione di posizione nell'accesso condizionale di Microsoft Entra?.

Creare una politica per richiedere la registrazione da una posizione attendibile

Completare la procedura seguente per creare un criterio che si applica a tutti gli utenti selezionati che tentano di registrarsi usando l'esperienza combinata di registrazione e richiede agli utenti connessi a una rete non attendibile di eseguire l'autenticazione a più fattori o accedere usando un codice di accesso temporaneo (TAP) per registrarsi per MFA o reimpostare la password tramite self-service:

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore dell'Accesso Condizionale.

2. Vai a Entra ID>Accesso condizionale.

3. Selezionare + Nuovo criterio.

4. Immettere un nome per questo criterio, ad esempio Registrazione combinata delle informazioni di sicurezza nelle reti attendibili.

5. In Assegnazioni selezionare Utenti. Scegli gli utenti e i gruppi ai quali vuoi applicare questi criteri.

   Avviso

   Gli utenti devono essere abilitati per la registrazione combinata.

6. In App o azioni cloud selezionare Azioni utente. Selezionare Registra informazioni di sicurezza e quindi fare clic su Fine.

   

7. In Condizioni>Luoghi, configurare le opzioni seguenti:

   1. Configurare Sì.
   2. Includere qualsiasi posizione.
   3. Escludere Tutte le posizioni attendibili.

8. Sotto Controlli di> accesso, Concedi scegliere Richiedi autenticazione a più fattori e quindi Seleziona.

9. Impostare Abilita criterio su Sì.

10. Per finalizzare i criteri, selezionare Crea.

Passaggi successivi

Per assistenza, vedere Risolvere i problemi relativi alla registrazione combinata delle informazioni di sicurezza o informazioni su Che cos'è la condizione di posizione nell'accesso condizionale di Microsoft Entra?

Esaminare come abilitare la reimpostazione della password self-service e abilitare l'autenticazione a più fattori di Microsoft Entra del tenant.

Se necessario, informazioni su come forzare gli utenti a registrare nuovamente i metodi di autenticazione.