Как настроить MikroTik для малого бизнеса: безопасная базовая конфигурация по шагам
Обновление RouterOS, замена admin, закрытие служб управления, firewall и гостевая сеть — с готовыми командами.
Читать статьюБольшинство взломов учётных записей Microsoft 365 начинается с украденного пароля. Многофакторная аутентификация останавливает подавляющую часть таких атак. Для малых и средних компаний без расширенных лицензий Security Defaults — самый простой способ требовать MFA от всех и блокировать старые протоколы входа.
Перед началом: нужна учётная запись глобального администратора. Security Defaults нельзя использовать вместе с политиками условного доступа — если они уже есть (Microsoft Entra ID P1/P2), настраивайте MFA там. Предупредите сотрудников заранее: им понадобится приложение Microsoft Authenticator на телефоне.
Шаг 1. Подготовьте пользователей
За несколько дней разошлите короткую инструкцию: что изменится, как установить Microsoft Authenticator и к кому обращаться за помощью. Убедитесь, что известны общие почтовые ящики и служебные учётные записи.
Шаг 2. Включите Security Defaults
Откройте центр администрирования Microsoft Entra, перейдите в Identity → Overview → Properties → Manage security defaults, выберите Enabled и сохраните.
Шаг 3. Помогите пользователям зарегистрироваться
При следующем входе каждому пользователю предложат зарегистрировать MFA в течение 14 дней. Отслеживайте регистрацию в Protection → Authentication methods → User registration details и помогайте тем, кто не успел.
Шаг 4. Проверьте старые устройства и программы
Security Defaults блокируют устаревшую аутентификацию. Старые почтовые клиенты, принтеры и сканеры, отправляющие почту с базовой аутентификацией SMTP, могут перестать работать — переведите их на современную аутентификацию или отдельный ретранслятор.
Несколько минут настройки, несколько дней поддержки — и украденного пароля становится недостаточно.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.