06.Jak wyeliminować słabe MFA w Microsoft Entra — Passkeys, Conditional Access

Описание: W tym odcinku skupiam się na nowoczesnych mechanizmach bezpieczeństwa w ekosystemie Microsoft Entra ID oraz Microsoft 365, ze szczególnym naciskiem na Dostęp Warunkowy i automatyczną naprawę kont zagrożonych przejęciem.

Pokazuję, dlaczego klasyczne metody MFA – takie jak SMS – nie spełniają już dzisiejszych wymagań bezpieczeństwa i jak skutecznie przejść na silniejsze formy uwierzytelniania, w tym Passkeys oraz aplikacje mobilne. Omawiam też bazowe polityki ochrony, które realnie ograniczają ryzyko kradzieży poświadczeń i wymuszają wysoki poziom zabezpieczeń dla kont administracyjnych.

Dowiesz się m.in.:

🔐 dlaczego SMS MFA to dziś realne ryzyko
🛂 jak projektować polityki Dostępu Warunkowego w Entra ID
🔑 jak wdrażać Passkeys i nowoczesne MFA w praktyce
🚨 jak działa automatyczna naprawa kont wysokiego ryzyka
⚙️ jak automatyzować zarządzanie bezpieczeństwem
🧩 dlaczego precyzyjne role użytkowników i eliminacja legacy protokołów to fundament odporności cyfrowej

Ten odcinek to praktyczne kompendium wiedzy dla administratorów Microsoft 365, specjalistów security oraz osób odpowiedzialnych za tożsamość i dostęp w organizacji – bez marketingu, bez teorii, z naciskiem na realne scenariusze ataków i obrony.

📑 Spis rozdziałów

00:00 – Wstęp: Dlaczego samo MFA już nie wystarczy?
01:15 – Pułapka kodów SMS: SIM swapping i brak kontroli nad telekomem
02:50 – 3 kroki do bezpiecznej migracji: jak przestać „krwawić” bez pisania skryptów
04:30 – Samonaprawiający się system: wymuszanie nowych metod na użytkownikach
05:45 – Analityka : data ostatniego użycia metody (last used time)
06:50 – Conditional Access: cyfrowy selekcjoner i siły uwierzytelniania
08:10 – 5 żelaznych zasad: od blokady Legacy Auth po logowania wysokiego ryzyka
09:35 – Era bez haseł: Passkeys synchronizowane vs klucze sprzętowe FIDO2
10:40 – AI w służbie bezpieczeństwa: jak Security Copilot optymalizuje polityki
11:15 – Podsumowanie i życzenia noworoczne: czas na bezpieczne hasła


Jeśli chcesz jeszcze głębiej wejść w temat bezpieczeństwa Microsoft 365 i Azure, zapraszam do mojego kursu dostępnego na Helionie:
👉 https://helion.pl/kurs/vbezch