» »

Microsoft 2FA problem

Microsoft 2FA problem

PunkDude ::

Pozdravljeni, ker MS uvaja obvezen 2FA sem v dilemi kaj storiti z enim poštnim računom v Office 365.
Namreč, gre se za računalnik v sejni sobi, odprt je tudi račun sejna.soba@podjetje.com.
Čez 14 dni mi je napisalo, da bo obvezen 2FA za ta mail. Za ostale uporabnike in njihove maile sem že vse uredil.
Tukaj je problem, da do tega maila dostopajo vsi, ni nič takega gori. Se pošlje kak dokument ali predstavitev za sestanek v sejni sobi ipd.
Noben telefon ali kaj podobnega ni vezan za ta mail, ne vem kako bi vzpostavil potem preverjanje.
Shared mailbox tudi odpade, ker v shared mailbox se ne moreš direkt vpisati ampak se je potrebno vpisati s svojim osebnim mailom. To ne pride v poštev.
Nimam nobene ideje kaj bi še lahko naredil...
Pomoč in nasveti dobrodošli, hvala.
:)

beta1 ::

En viška pametni telefon in microsoft authenticator. Ta telefon imate potem zraven v tej sejni sobi.
Huawei LTE CPE master.

PunkDude ::

Očitno drugače ne bo šlo, je pa malce butasto imeti tam telefon samo za preverjanje na vsake par mesecev.

espacious ::

Ali pa da das na svojo st in jim ti odobris...
LP, espacious

Tody ::

Ah dejte no... a zdej že admini ne znajo googlat? Nisem office admin ampak očitno se da nastavit varna mesta (ki nadomestijo varne ip) in tam tega ni treba uporabljat. Obnašate se kot da imate edini sejno sobo z računalnikom notr.

Invictus ::

PunkDude je izjavil:


Tukaj je problem, da do tega maila dostopajo vsi, ni nič takega gori. Se pošlje kak dokument ali predstavitev za sestanek v sejni sobi ipd.

Tole je srž problema...

Ukini account, saj se ga da najbrž drugače nadomestiti...

Upam, da ni uporabljen samo za rezervacije sejne sobe...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

kriptobog ::

Verjetno ga uporabljajo, ker je ta racunalnik prikljucen na TV/projektor in posljejo tja vsebino. Kar je sploh mimo.

Samael ::

PunkDude je izjavil:

Očitno drugače ne bo šlo, je pa malce butasto imeti tam telefon samo za preverjanje na vsake par mesecev.

2 yubikey ključka ali kaj podobnega. En je ves čas vtaknjen - še opazil ne bo nihče če bo zadaj, drugega imaš pa za backup, če se s prvim zgodi kaj nepredvidljivega?
Pa na listku kratka navodila zraven na monitor prilimana :P
Samael != Samuel

Zgodovina sprememb…

  • spremenilo: Samael ()

Tody ::

Mislim drugače je to itak zgrešeno. Nabavi se projektor ali pa televizor kjer se da enostavno priključit in delit zaslon pa bo zadeva rešena. Razen če cele firma uporablja desktope... :D

m0LN4r ::

PunkDude je izjavil:

Pozdravljeni, ker MS uvaja obvezen 2FA sem v dilemi kaj storiti z enim poštnim računom v Office 365.
Namreč, gre se za računalnik v sejni sobi, odprt je tudi račun sejna.soba@podjetje.com.
Čez 14 dni mi je napisalo, da bo obvezen 2FA za ta mail. Za ostale uporabnike in njihove maile sem že vse uredil.
Tukaj je problem, da do tega maila dostopajo vsi, ni nič takega gori. Se pošlje kak dokument ali predstavitev za sestanek v sejni sobi ipd.
Noben telefon ali kaj podobnega ni vezan za ta mail, ne vem kako bi vzpostavil potem preverjanje.
Shared mailbox tudi odpade, ker v shared mailbox se ne moreš direkt vpisati ampak se je potrebno vpisati s svojim osebnim mailom. To ne pride v poštev.
Nimam nobene ideje kaj bi še lahko naredil...
Pomoč in nasveti dobrodošli, hvala.
:)

Shared Mailbox?
https://ref.trade.re/38mvdvxm
Trade Republic 38MVDVXM

kimmich ::

Pozdravljen,

če dostopajo preko WEB-a potem lepo lahko v AZURE disabled daš za MF2.
Sharedmailbox, kreiraš navaden mailbox mu daš password in prestaviš nazaj v sharedmailbox in da dodaš v outlook/pošta app.
Kupiš premium 1 licenco in nastaviš na public ip, da ne zahteva authentikacije.

Lp

PunkDude ::

Tody je izjavil:

Ah dejte no... a zdej že admini ne znajo googlat? Nisem office admin ampak očitno se da nastavit varna mesta (ki nadomestijo varne ip) in tam tega ni treba uporabljat. Obnašate se kot da imate edini sejno sobo z računalnikom notr.

Kolikor sem Googlal se to žal ne da.


kriptobog je izjavil:

Verjetno ga uporabljajo, ker je ta racunalnik prikljucen na TV/projektor in posljejo tja vsebino. Kar je sploh mimo.

Tako je, prenosnik je priključen na večji TV. Načeloma so vsebine za predvajanje shranjene na serverju, kakšna stranka pa pošlje kakšne načrte na mail in se potem pregleda in debatira.


kimmich je izjavil:

Pozdravljen,
če dostopajo preko WEB-a potem lepo lahko v AZURE disabled daš za MF2.
Sharedmailbox, kreiraš navaden mailbox mu daš password in prestaviš nazaj v sharedmailbox in da dodaš v outlook/pošta app.
Kupiš premium 1 licenco in nastaviš na public ip, da ne zahteva authentikacije.
Lp

Dostop je preko Outlook 365.

Srecko696 ::

Narediš comndtionl access policy, in daš tega uporabnika v izjemo da se sme brez MGFA prijaviti le iz tega javnega ip naslova. V ostalih CA politikah pa ga daš kot izjemo. Seveda predlagam da narediš grupo in potem grupo da pod izjemo uporabnik pa je član grupe .

Če pa imaš ti. security defaults , pa moraš kupiti 2 licenco. S prvim uporabnikom da nastaviš CA in drugo licenco za ta poštni predal.

Namig :
https://feedback.azure.com/d365communit...
https://feedback.azure.com/d365communit...
https://feedback.azure.com/d365communit...
https://feedback.azure.com/d365communit...

Invictus ::

Računalnik, posebej samo za projektor? Ne me hecat, da danes nima vsak svojega laptopa...

Posebej email, da se tja pošilja material za projektor? Halloooo, kdo je to dizajniral?!?!?!?

Saj se lahko vsak prijavi na ta računalnik s svojim accountom... In ima dostop do svojega OneDriva...

Na projektor se ne moreš prijavit preko Wifija/Miracasta in pokazat zaslon? Projektorji so danes za drobiž, drugače kupiš velik TV...

Skratka, rešitev primerna za pred 20 let... Pa še takrat se je dalo boljše rešit...

Vi pa še account plačujete MSju...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Zgodovina sprememb…

  • spremenil: Invictus ()

PunkDude ::

Hvala Srecko, bom tako naredil.

Invictus gre se samo za to, da je najhitreje se samo vsesti, najti fajl in ga odpreti.
Vse ostale je za zaposlene odvečen "hassle" po katerem nimajo želje.
Imamo pa vse možnosti, ki si jih naštel.
Vsi imajo prenosnike, velik TV je za prikaz, imamo tudi projektor...
Je pa najlažje in najhitreje na način kot je sedaj.
Laptop povezan na big screen tv, ki je vedno prižgan.
Vsedeš se, pomigaš z miško, se vpišeš, odpreš fajl in predvajaš.
Ostalo jim je odveč. Jaz pa tudi ne mislim nič spreminjat, že tako je vik in krik za vsako spremembo.
Hvala za dobre misli v vsakem primeru :)

kriptobog ::

PunkDude je izjavil:

Hvala Srecko, bom tako naredil.

Invictus gre se samo za to, da je najhitreje se samo vsesti, najti fajl in ga odpreti.
Vse ostale je za zaposlene odvečen "hassle" po katerem nimajo želje.
Imamo pa vse možnosti, ki si jih naštel.
Vsi imajo prenosnike, velik TV je za prikaz, imamo tudi projektor...
Je pa najlažje in najhitreje na način kot je sedaj.
Laptop povezan na big screen tv, ki je vedno prižgan.
Vsedeš se, pomigaš z miško, se vpišeš, odpreš fajl in predvajaš.
Ostalo jim je odveč. Jaz pa tudi ne mislim nič spreminjat, že tako je vik in krik za vsako spremembo.
Hvala za dobre misli v vsakem primeru :)


Zj ne vem a je to joke a si resen? Hitreje priklopis laptop na TV, kot pa da se vpisujes v nek x laptop...

PunkDude ::

Laptop je stalno prilopljen na TV, torej samo vpis in zaženeš fajl. Sej bolj simpl ne gre.
Ni potrebe po tem, da nosiš svojega, misliš na napajanje, povežeš na TV itd.
No brainer.

kriptobog ::

No brainer je da prides s svojim, ker samo prikljucis in odpres kar imas za pokazati. vpis fingerproint ali face recognition. Tam moras kucati geslo in iskati. V psiarni si verjetno na dockingu tak oda napajanjeni tezava, prides na sestane z napolnjenim. Eni res znate zakomplicirat :)

PunkDude ::

No ja, tudi res. Oba pristopa sta dokaj preprosta :)

Srecko696 ::



Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Priključna škatlica "vse živo" v HDMI?

Oddelek: Zvok in slika
71056 (879) AnotherMe
»

Obrazec za uporabo elektronske pošte

Oddelek: Loža
131554 (1374) Kumbaja
»

Kako pravilno postaviti AP v firmi

Oddelek: Omrežja in internet
7965 (771) mahoni
»

Nove življenjske navade po covid-19

Oddelek: Loža
383711 (2274) c3p0
»

mini računalnik

Oddelek: Kaj kupiti
294646 (3260) m0LN4r

Več podobnih tem