Októbertől minden Azure-felhasználó számára kötelezővé válik a többfaktoros azonosítás (MFA) az erőforráskezelési műveletekhez. Ezzel a mesterséges intelligencia által vezérelt támadások és jogosulatlan hozzáférések ellen kívánják megvédeni ügyfeleiket világszerte. Az MFA bevezetése fokozatosan terjed ki minden bérlőre, és mindenkit érint, aki Azure CLI-t, PowerShellt, SDK-t vagy API-t használ – beleértve az automatizált szkripteket is, amennyiben azok felhasználói fiókot használnak.
Kompatibilitás és haladék
A megfelelő működés érdekében ajánlott az Azure CLI legalább 2.76-os, a PowerShell pedig minimum 14.3-as verzióra való frissítése. A globális adminisztrátorok haladékot kérhetnek, így legkésőbb 2026 júliusáig kaphatnak halasztást.
Jelentős biztonsági ugrás
A statisztikák szerint a többfaktoros azonosítással védett fiókok 99,99%-ban ellenállnak a feltörési kísérleteknek, és az MFA 98,56%-kal csökkenti a sikeres támadások esélyét még akkor is, ha ellopott jelszót használnak. Nemcsak az Azure-nál, hanem például a GitHubnál is minden fejlesztő számára kötelező 2024 januárja óta a többfaktoros azonosítás, így a biztonság valóban új szintre lépett.
