Microsoft Office 365:n lukituksen monivaiheinen todennuskatkos

Microsoftin pääkonttori
Albertus Engbers/123rf

Jälkeen Office 365 yrityskäyttäjät ilmoittivat, etteivät he pystyneet kirjautumaan tililleen maanantain varhain aamulla, 19. marraskuuta Microsoft on tunnustanut ongelman ja ottanut käyttöön korjauksen, joka alkaa hitaasti palauttaa palvelua vaikuttavia käyttäjiä. Microsoft sanoo, että ongelma johtui yrityksen monitekijätodennuspalveluihin liittyvästä ongelmasta.

Koska Microsoftin monitekijätodennuspalvelut romahtivat maailmanlaajuisesti, käyttäjät eivät voineet saada toissijaista kuusinumeroista koodia, jota tarvitaan heidän tililleen kirjautumiseen, TechCrunch raportoitu. Koodit lähetetään yleensä joko tekstiviesteinä, push-ilmoituksina tai laitteistoavaimen kautta. Microsoft ei ole paljastanut, mikä aiheutti monitekijätodennusjärjestelmän siirtymisen offline-tilaan, sillä insinöörit jatkavat ongelman tutkimista. Tällä välin Microsoft on käyttänyt hotfix-korjausta korjatakseen ongelman, jonka avulla käyttäjät voivat hitaasti saada takaisin pääsyn Office 365 -tileihinsä.

Suositellut videot

Vika vaikutti myös Azure-käyttäjiin. ”… Aasian, Tyynenmeren ja Amerikan alueilla voi olla vaikeuksia kirjautua Azure-resursseihin, kuten esim kuten Azure Active Directory, kun käytäntö edellyttää monitekijätodennusta", Microsoft kirjoitti sen Azuren tilapäivitys sivu.

"Olemme toteuttaneet joitain muita lieventäviä toimenpiteitä toteuttaaksemme jonkin verran helpotusta ympäristössä ja olemme tehneet havaitsi, että osa todennuspyyntöjä suoritetaan onnistuneesti", Microsoft totesi tiedotteessa Office 365 -tilan päivitys sivu. Yhtiö huomautti, että hotfix-korjauksen leviäminen vaikutuksen alaisilla alueilla, pääasiassa Euroopassa ja Aasian ja Tyynenmeren alueella, kesti.

Useimmat tietoturvaasiantuntijat suosittelevat yleisesti, että käyttäjät ottavat käyttöön monitekijätodennuksen tileillään. Sen lisäksi, että monitekijätodennus vaatii käyttäjätunnuksen ja salasanan tileille kirjautumiseen, se suojaa tilin lisätietoa, kuten dynaamisesti luotu kuusinumeroinen koodi, joka on voimassa vain tietyn määrän aika. Tämä vaikeuttaa käyttäjätunnuksesi ja salasanasi tietävän hakkerin kirjautumista tilillesi.

Kun Google julkaisi sen suojausavaimen käytäntö työntekijöiden osalta yhtiö väitti, että se suuresti vähentänyt tietojenkalasteluhyökkäyksiä ja sen turvallisuusriski. Kuluttajat voivat suojata verkkotilinsä kaksivaiheinen todennus, laitteistopohjainen suojausavain tai monivaiheinen todennussovellus, kuten Microsoft Authenticator tai Google Authenticator.

Toimittajien suositukset

  • Applen tietoturva voittaa Microsoftin ja Twitterin, sanovat liittovaltiot
  • Miksi käytän edelleen Microsoftin Office-pakettia Googlen ilmaisten vaihtoehtojen sijaan
  • Kuinka paljon Microsoft Office maksaa?
  • Microsoft luopuu asteittain käytöstä Officen oletusfontista. Tässä on mikä voisi korvata sen
  • Miten saada Microsoft Office ilmaiseksi

Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.