This is the Trace Id: 6a79c98be341b9ef813e3e43a8088b5f
ข้ามไปที่เนื้อหาหลัก Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel ดูผลิตภัณฑ์ทั้งหมด การรักษาความปลอดภัยทางไซเบอร์ที่ขับเคลื่อนโดย AI การรักษาความปลอดภัยของระบบคลาวด์ ความปลอดภัยและการกำกับดูแลข้อมูล การเข้าถึงข้อมูลประจำตัวและเครือข่าย ความเป็นส่วนตัวและการจัดการความเสี่ยง ความปลอดภัยสำหรับ AI ธุรกิจขนาดเล็กและขนาดกลาง SecOps แบบรวม Zero Trust การกำหนดราคา บริการ คู่ค้า ทำไมต้องใช้ Microsoft Security การตระหนักรู้การรักษาความปลอดภัยทางไซเบอร์ เรื่องราวของลูกค้า ความปลอดภัย 101 รุ่นทดลองใช้ของผลิตภัณฑ์ การรับรองจากอุตสาหกรรม Microsoft Security Insider รายงานการป้องกันดิจิทัลของ Microsoft Security Response Center บล็อก Microsoft Security กิจกรรม Microsoft Security Microsoft Tech Community คู่มือ ไลบรารีเนื้อหาด้านเทคนิค การฝึกอบรมและใบรับรอง โครงการปฏิบัติตามข้อบังคับสำหรับ Microsoft Cloud ศูนย์ความเชื่อถือของ Microsoft Service Trust Portal Microsoft Secure Future Initiative ฮับโซลูชันทางธุรกิจ ติดต่อฝ่ายขาย เริ่มใช้รุ่นทดลองใช้ฟรี Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space ความเป็นจริงผสม Microsoft HoloLens Microsoft Viva การคำนวณควอนตัม ความยั่งยืน การศึกษา ยานยนต์ บริการทางการเงิน ภาครัฐ การบริการสุขภาพ การผลิต การค้าปลีก ค้นหาคู่ค้า เป็นคู่ค้า เครือข่ายคู่ค้า Microsoft Marketplace บริษัทพัฒนาซอฟต์แวร์ บล็อก Microsoft Advertising ศูนย์นักพัฒนา คู่มือ กิจกรรม การอนุญาตให้ใช้สิทธิ์ Microsoft Learn Microsoft Research ดูแผนผังเว็บไซต์
ผู้ชายกำลังถืออุปกรณ์เคลื่อนที่และดูหน้าจอแล็ปท็อป

การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) คืออะไร

รหัสผ่านเพียงอย่างเดียวไม่เพียงพอ การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) เพิ่มชั้นความปลอดภัยพิเศษ ช่วยปกป้องบัญชีและข้อมูลของคุณจากการโจมตีที่มุ่งเป้าไปที่ตัวตนของผู้ใช้

รหัสผ่านเพียงอย่างเดียวไม่เพียงพออีกต่อไป

เนื่องจากภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้น การปกป้องบัญชีและข้อมูลของคุณจึงต้องอาศัยมากกว่าแค่ระบบป้องกันเพียงชั้นเดียว การรับรองความถูกต้องโดยใช้หลายปัจจัย เพิ่มชั้นการป้องกันพิเศษที่จำเป็นต่อการรักษาความปลอดภัยของข้อมูลประจำตัว โดยการบล็อกผู้โจมตี ลดความเสี่ยง และช่วยให้ธุรกิจมีความยืดหยุ่นในโลกที่ภัยคุกคามมีการเปลี่ยนแปลงอยู่ตลอดเวลา

ประเด็นสำคัญ

  • MFA เพิ่มชั้นความปลอดภัยนอกเหนือจากรหัสผ่าน โดยผสมผสานปัจจัยต่างๆ เช่น ความรู้ อุปกรณ์ และไบโอเมตริกส์ เข้าด้วยกัน
  • ป้องกันการโจมตีทั่วไป เช่น ฟิชชิ่ง การสวมรอยใช้ข้อมูลประจำตัว และการโจมตีแบบ Brute Force
  • MFA สามารถยืดหยุ่นและปรับเปลี่ยนได้ โดยปรับข้อความแจ้งเตือนตามความเสี่ยง บทบาท หรือสถานที่
  • Microsoft ทำให้การใช้งาน MFA ง่ายขึ้น ด้วยเครื่องมือที่ใช้งานง่าย เช่น Microsoft Authenticator ซึ่งเป็นส่วนหนึ่งของ Entra ID MFA

การกําหนดการรับรองความถูกต้องโดยใช้หลายปัจจัย

การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) คือกระบวนการรักษาความปลอดภัยที่ต้องการการตรวจสอบมากกว่าหนึ่งรูปแบบเพื่อยืนยันตัวตนของคุณ แทนที่จะใช้รหัสผ่านเพียงอย่างเดียว MFA จะผสมผสานหลายปัจจัยเพื่อเพิ่มชั้นการป้องกันพิเศษ

MFA สามารถใช้การรับรองความถูกต้องได้ 3 ประเภทที่แตกต่างกัน:
 
  • สิ่งที่คุณทราบ ได้แก่ รหัสผ่าน หมายเลขรหัสผ่าน PIN หรือคําถามรักษาความปลอดภัย
  • สิ่งที่คุณมีได้แก่ อุปกรณ์เคลื่อนที่ สมาร์ทการ์ด หรือโทเค็นฮาร์ดแวร์
  • สิ่งที่คุณเป็น ได้แก่ ข้อมูลไบโอเมตริก เช่น ลายนิ้วมือ การสแกนใบหน้า หรือการรู้จำเสียง
การรับรองความถูกต้องด้วยสองปัจจัย (2FA) เป็นชุดย่อยของ MFA ในขณะที่ MFA ไม่ได้จำกัดอยู่แค่สองขั้นตอนเท่านั้น องค์กรต่างๆ สามารถกำหนดให้มีปัจจัยสามอย่างขึ้นไปเพื่อการป้องกันที่เข้มงวดมากขึ้น
การรักษาความปลอดภัย 101

MFA คืออะไร

ค้นพบว่าการรับรองความถูกต้องโดยใช้หลายปัจจัยช่วยเสริมความปลอดภัยและหยุดยั้งการโจมตีข้อมูลส่วนบุคคลที่พบบ่อยได้อย่างไร

เหตุใด MFA จึงสําคัญ

ในปัจจุบัน การป้องกันด้วยรหัสผ่านเพียงอย่างเดียวไม่เพียงพอที่จะปกป้องข้อมูลของคุณ เหล่าอาชญากรไซเบอร์ต่างมองหาวิธีขโมยรหัสผ่านอยู่ตลอดเวลา และการโจมตีที่มุ่งเป้าไปที่ข้อมูลส่วนบุคคลก็เพิ่มมากขึ้นเรื่อยๆ MFA ช่วยลดความเสี่ยงในการเข้าถึงโดยไม่ได้รับอนุญาตได้อย่างมาก แม้ว่ารหัสผ่านจะถูกล่วงรู้โดยบุคคลอื่นก็ตาม

ด้วย MFA คุณสามารถป้องกันตนเองจาก:
 
  • การโจมตีแบบฟิชชิ่ง—การหลอกลวงผู้ใช้ให้เปิดเผยรหัสผ่าน
  • การโจมตีด้วยการสวมรอยใช้ข้อมูลประจำตัว—ผู้โจมตีใช้รหัสผ่านที่ถูกขโมยมาจากการรั่วไหลของข้อมูลอื่นๆ
  • การโจมตีแบบ Brute-Force — การพยายามเดาข้อมูลความปลอดภัยในการเข้าสู่ระบบแบบซ้ำๆ
MFA ยังมีบทบาทสำคัญในโมเดลความปลอดภัยแบบ Zero Trust และช่วยให้องค์กรต่างๆ ปฏิบัติตามข้อกำหนดด้านกฎระเบียบในอุตสาหกรรมที่การปกป้องข้อมูลและการจัดการการเข้าถึงข้อมูลประจำตัว (IAM) ที่แข็งแกร่งเป็นสิ่งจำเป็น

MFA ทํางานอย่างไร

เมื่อคุณลงชื่อเข้าใช้ MFA จะขอให้คุณยืนยันตัวตนด้วยข้อมูลมากกว่ารหัสผ่านเพียงอย่างเดียว นี่คือตัวอย่างขั้นตอนการเข้าสู่ระบบทั่วไป:
 
  1. ใส่ชื่อผู้ใช้และรหัสผ่านของคุณ
  2. ระบุปัจจัยยืนยันตัวตนที่สอง เช่น การอนุมัติการแจ้งเตือนแบบพุช การป้อนรหัสผ่านแบบใช้ครั้งเดียว หรือการสแกนไบโอเมตริก
วิธีการยืนยันตัวตนทั่วไป ได้แก่:
 
  • แอป Authenticator ที่สร้างหรืออนุมัติรหัส
  • รหัสผ่านแบบใช้ครั้งเดียวผ่าน SMS หรือการโทรด้วยเสียง
  • ตัวเลือกไบโอเมตริก เช่น ลายนิ้วมือหรือระบบจดจำใบหน้า
  • โทเค็นฮาร์ดแวร์หรือสมาร์ทการ์ด
     
การรับรองความถูกต้องแบบปรับเปลี่ยนได้จะเพิ่มระบบอัจฉริยะอีกชั้นหนึ่ง ซึ่งสามารถประเมินปัจจัยความเสี่ยง (เช่น ตําแหน่งที่ตั้ง อุปกรณ์ หรือพฤติกรรมการเข้าสู่ระบบของคุณ) และตัดสินใจว่าเมื่อใดที่จําเป็นต้องตรวจสอบเพิ่มเติม การรับรองความถูกต้องแบบไร้รหัสผ่านด้วยหมายเลขรหัสผ่านกําลังเป็นที่นิยมมากขึ้นเรื่อยๆ หมายเลขรหัสผ่านคือข้อมูลประจำตัว FIDO ที่เบราว์เซอร์สามารถค้นพบได้ หรือจัดเก็บไว้ในแอปพลิเคชันดั้งเดิม หรือคีย์ความปลอดภัยสำหรับการรับรองความถูกต้องแบบไร้รหัสผ่าน หมายเลขรหัสผ่านจะใช้คู่คีย์การเข้ารหัสลับแทนรหัสผ่าน เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบและประสบการณ์การใช้งานที่ดีขึ้น ป้องกันการโจมตีแบบฟิชชิ่ง

ด้วย Microsoft คุณสามารถเปิดใช้งาน MFA ที่ไม่ต้องใช้รหัสผ่านและป้องกันการหลอกลวง ผ่าน Microsoft Authenticator จากนั้นผสานรวมเข้ากับ Microsoft Entra ID ได้อย่างราบรื่น เพื่อปกป้องผู้ใช้และข้อมูลทั่วทั้งองค์กรของคุณ

ต้องใช้สิ่งใดบ้างในการตั้งค่า MFA

เมื่อต้องการใช้ MFA คุณต้องมีข้อมูลประจําตัวหลัก เช่น ชื่อผู้ใช้และรหัสผ่าน รวมถึงปัจจัยเพิ่มเติมอย่างน้อยหนึ่งอย่าง โดยทั่วไปแล้ว การตั้งค่า MFA จะประกอบด้วย:
 
  • การลงทะเบียนผู้ใช้— การลงทะเบียนอุปกรณ์ ไบโอเมตริก หรือแอป Authenticator
  • การลงทะเบียนอุปกรณ์— การจับคู่อุปกรณ์ที่เชื่อถือได้สำหรับการตรวจสอบ
  • การบังคับใช้นโยบาย— การปรับแต่งกฎ MFA ตามบทบาท ความเสี่ยง หรือตำแหน่งที่ตั้ง
ความยืดหยุ่นนี้ช่วยให้ธุรกิจสามารถเสริมสร้างความปลอดภัยโดยไม่ต้องทำให้การลงชื่อเข้าใช้ยากลำบากโดยไม่จำเป็นสำหรับผู้ใช้

MFA กับ 2FA แตกต่างอย่างไร

การรับรองความถูกต้องด้วยสองปัจจัย (2FA) เป็นประเภทหนึ่งของการรับรองความถูกต้องโดยใช้หลายปัจจัย แต่จำกัดไว้เพียงสองขั้นตอนการตรวจสอบเท่านั้น ในทางกลับกัน MFA สามารถกำหนดให้ใช้ปัจจัยสองอย่างขึ้นไป ซึ่งให้ความยืดหยุ่นและการป้องกันที่มากกว่า

ตัวอย่างเช่น:
 
  • 2FA อาจต้องใช้รหัสผ่าน + รหัส SMS
  • MFA อาจต้องใช้รหัสผ่าน + การแจ้งเตือนทางโทรศัพท์ + ลายนิ้วมือ
แม้ว่าแอปสําหรับผู้บริโภคจํานวนมากจะใช้ 2FA แต่โดยทั่วไปองค์กรต่างๆ มักต้องการการตั้งค่า MFA ที่ครอบคลุมมากกว่า เพื่อรับมือกับความเสี่ยงที่สูงขึ้นและข้อกำหนดด้านการปฏิบัติตามข้อบังคับ ยิ่งคุณผสมผสานปัจจัยต่างๆ มากเท่าไหร่ ก็ยิ่งยากที่ผู้โจมตีจะเจาะระบบได้มากเท่านั้น

ตัวอย่างจริงของ MFA

การรับรองความถูกต้องโดยใช้หลายปัจจัยในชีวิตประจําวัน
ลองนึกภาพวันธรรมดาๆ วันหนึ่ง: คุณเริ่มต้นเช้าวันใหม่ด้วยการตรวจสอบอีเมลใน Microsoft 365 ซึ่งการแตะเพียงครั้งเดียวบนโทรศัพท์ของคุณก็จะยืนยันการเข้าสู่ระบบได้ ต่อมา ก่อนที่จะเข้าร่วมเครือข่ายบริษัทที่ปลอดภัย คุณจะต้องเสียบสมาร์ทการ์ดและสแกนลายนิ้วมือของคุณ ในช่วงพักกลางวัน คุณโอนเงินผ่านแอปธนาคาร โดยครั้งนี้ยืนยันตัวตนด้วยรหัส PIN และมองกล้องโทรศัพท์อีกครั้ง

ช่วงเวลาเหล่านี้ทั้งหมดขับเคลื่อนด้วยการรับรองความถูกต้องโดยใช้หลายปัจจัย MFA จะปรับให้เข้ากับบริบท ให้การปกป้องที่มีประสิทธิภาพไม่ว่าคุณจะทำงาน เชื่อมต่อจากระยะไกล หรือจัดการการเงินส่วนตัว

แนวทางปฏิบัติเกี่ยวกับ MFA

การทำให้ MFA เหมาะสำหรับคุณ
เปิดใช้งาน MFA ในทุกที่ที่สำคัญ

เริ่มต้นด้วยบัญชีที่สําคัญที่สุดของคุณ เช่น อีเมล ระบบการเงิน และแอปพลิเคชันทางธุรกิจ บัญชีเหล่านี้เป็นเป้าหมายหลักของผู้โจมตี และการเพิ่ม MFA จะช่วยลดความเสี่ยงจากการถูกโจมตีได้อย่างมาก

เลือกวิธีที่ปลอดภัยกว่า SMS

แม้ว่ารหัสผ่านข้อความ SMS จะดีกว่าการไม่ใช้ MFA เลย แต่ก็อาจถูกดักสัญญาณได้ แอป Authenticator การแจ้งเตือนแบบพุช และข้อมูลไบโอเมตริกจึงให้การป้องกันที่ปลอดภัยและน่าเชื่อถือกว่า

วางแผนสําหรับการกู้คืนและการสํารองข้อมูล

อุปกรณ์อาจสูญหาย และโทรศัพท์อาจถูกเปลี่ยนใหม่ การตั้งค่าปัจจัยการสำรองข้อมูล เช่น อุปกรณ์สำรองหรือรหัสกู้คืน จะช่วยให้มั่นใจได้ว่าผู้ใช้จะไม่ถูกล็อกไม่ให้เข้าใช้งานเมื่อเกิดปัญหาขึ้น

ทําให้ MFA ใช้งานง่ายที่สุดเท่าที่จะเป็นไปได้

ยิ่งกระบวนการราบรื่นมากเท่าไหร่ ผู้ใช้ก็ยิ่งมีแนวโน้มที่จะใช้งานต่อไปมากขึ้นเท่านั้น ตัวเลือกต่างๆ ที่คล่องตัว เช่น การอนุมัติแบบพุชหรือข้อมูลไบโอเมตริกสามารถลดความยุ่งยากและเพิ่มการใช้งานได้

สนับสนุนด้วยการฝึกอบรมและนโยบาย

เทคโนโลยีเพียงอย่างเดียวยังไม่เพียงพอ การให้ความรู้แก่ผู้ใช้เกี่ยวกับเหตุผลที่ MFA มีความสำคัญ และการบังคับใช้นโยบายที่สอดคล้องกันทั่วทั้งองค์กร จะช่วยให้ความปลอดภัยเป็นความรับผิดชอบร่วมกัน

โซลูชัน MFA จาก Microsoft Security

ทำให้ MFA ง่ายขึ้นด้วย Microsoft
Microsoft ช่วยให้คุณเสริมความปลอดภัยได้ง่ายโดยไม่เพิ่มความยุ่งยาก
 
  • การปกป้องที่แข็งแกร่งยิ่งขึ้นในระดับองค์กร —ปกป้องผู้ใช้และข้อมูลทั่วทั้งองค์กรของคุณด้วยโซลูชันความปลอดภัยด้านข้อมูลประจำตัวระดับองค์กร Microsoft Entra ID
  • การลงชื่อเข้าใช้ที่รวดเร็วและราบรื่น—อนุมัติการเข้าถึงได้ในไม่กี่วินาทีด้วยตัวเลือกที่ใช้งานง่ายและเหมาะกับมือถือ เช่น Microsoft Authenticator
  • ความปลอดภัยที่ชาญฉลาดและปรับตัวได้—ระบบจะขอให้ยืนยันตัวตนเฉพาะเมื่อตรวจพบความเสี่ยง ช่วยลดการรบกวนสำหรับการเข้าสู่ระบบที่เชื่อถือได้
ด้วย Microsoft คุณจะได้รับ MFA ที่ทั้งมีประสิทธิภาพและใช้งานง่าย ซึ่งสร้างขึ้นมาเพื่อให้เหมาะกับวิธีการทํางานของคุณ
แหล่งข้อมูล

ข้อมูลเพิ่มเติมเกี่ยวกับการรับรองความถูกต้องโดยใช้หลายปัจจัย

บุคคลกำลังถ่ายเซลฟี่ด้วยโทรศัพท์มือถือของเขา
ผลิตภัณฑ์

Microsoft Entra ID MFA

MFA ที่พร้อมใช้งานสำหรับองค์กร ซึ่งสามารถปรับขนาดได้ตามธุรกิจของคุณ มอบการปกป้องที่ยืดหยุ่นครอบคลุมแอป ผู้ใช้ และอุปกรณ์ต่างๆ
กลุ่มคนกำลังทำงานร่วมกันในสำนักงาน
โซลูชัน

การเข้าถึงข้อมูลประจำตัวและเครือข่าย

ดูวิธีที่ Microsoft ช่วยรักษาความปลอดภัยในการเข้าถึงแอปและข้อมูลด้วย MFA ในตัวและโซลูชันการระบุตัวตนที่ปรับเปลี่ยนได้
ชายคนหนึ่งถ่ายเซลฟี่ขณะนั่งอยู่หน้าคอมพิวเตอร์ในสำนักงาน
คู่มือ

วิธีการทํางานของ MFA

ศึกษาข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับคำแนะนำทางเทคนิคในการตั้งค่า วิธีการรับรองความถูกต้อง และแนวทางปฏิบัติต่างๆ ใน Microsoft Entra

คำถามที่ถามบ่อย

  • การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) เป็นวิธีการรักษาความปลอดภัยที่ต้องใช้การตรวจสอบมากกว่าหนึ่งรูปแบบเพื่อพิสูจน์ตัวตนของคุณ

    MFA จะไม่ใช้เพียงแค่รหัสผ่านเท่านั้น แต่จะผสมผสานปัจจัยต่างๆ เช่น สิ่งที่คุณรู้ (รหัสผ่านหรือ PIN) สิ่งที่คุณมี (โทรศัพท์หรือโทเค็น) และสิ่งที่คุณเป็น (ลายนิ้วมือหรือการสแกนใบหน้า) เพื่อเพิ่มชั้นการป้องกันอื่นๆ เพิ่มเติมด้วย
  • รหัสผ่านมักถูกขโมยหรือเดาได้ง่าย ทำให้เป็นเป้าหมายทั่วไปของผู้โจมตี MFA จะเพิ่มชั้นความปลอดภัยชั้นที่สอง (หรือสาม) ทำให้ผู้ใช้ที่ไม่ได้รับอนุญาตเข้าถึงบัญชีได้ยากขึ้นมาก แม้ว่าพวกเขาจะรู้รหัสผ่านของคุณก็ตาม ซึ่งจะช่วยลดความเสี่ยงของการโจมตีแบบฟิชชิ่ง การสวมรอยใช้ข้อมูลประจำตัว และการโจมตีแบบ Brute Force พร้อมทั้งช่วยให้องค์กรปฏิบัติตามข้อบังคับและเสริมสร้างความปลอดภัยทางไซเบอร์โดยรวม
  • เมื่อต้องการใช้ MFA คุณต้องมีข้อมูลประจําตัวการเข้าสู่ระบบหลัก (เช่น ชื่อผู้ใช้และรหัสผ่าน) รวมถึงปัจจัยเพิ่มเติมอย่างน้อยหนึ่งอย่าง ซึ่งอาจเป็นอุปกรณ์เคลื่อนที่ที่ลงทะเบียนกับแอป Authenticator ตัวระบุที่เป็นไบโอเมตริก เช่น ลายนิ้วมือ หรือโทเค็นฮาร์ดแวร์

    องค์กรต่างๆ อาจกำหนดนโยบายที่ระบุว่าเมื่อใดและอย่างไรจึงจำเป็นต้องใช้ MFA ซึ่งมักขึ้นอยู่กับบทบาทของผู้ใช้ อุปกรณ์ หรือระดับความเสี่ยง
  • การรับรองความถูกต้องด้วยสองปัจจัย (2FA) คือรูปแบบหนึ่งของการรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) ที่ใช้เพียงสองขั้นตอน เช่น รหัสผ่านและรหัสข้อความ SMS MFA นั้นก้าวไปอีกขั้นโดยกำหนดให้ใช้ปัจจัยสองอย่างขึ้นไป ซึ่งอาจรวมถึงไบโอเมตริกหรืออุปกรณ์เพิ่มเติม

    2FA ทั้งหมดเป็น MFA แต่ MFA ไม่ได้จำกัดอยู่แค่สองขั้นตอนเท่านั้น MFA ให้ความยืดหยุ่นและการป้องกันที่แข็งแกร่งกว่าสำหรับบัญชีและระบบที่มีความละเอียดอ่อน
  • ตัวอย่างทั่วไปของ MFA คือการลงชื่อเข้าใช้ Microsoft 365: คุณป้อนรหัสผ่าน จากนั้นอนุมัติการลงชื่อเข้าใช้ด้วยการแตะในแอป Microsoft Authenticator บนโทรศัพท์ของคุณ

    ตัวอย่างอื่นๆ ได้แก่ การใช้สมาร์ทการ์ดและลายนิ้วมือเพื่อเชื่อมต่อกับ VPN ขององค์กร หรือป้อน PIN แล้วสแกนใบหน้าของคุณเพื่อเข้าถึงแอปธนาคาร แต่ละกรณีใช้หลายปัจจัยเพื่อยืนยันข้อมูลประจําตัวของคุณ

ติดตาม Microsoft Security

ไทย (ไทย) ความเป็นส่วนตัวด้านสุขภาพของผู้บริโภค ติดต่อ Microsoft ความเป็นส่วนตัว จัดการคุกกี้ ข้อตกลงการใช้งาน เครื่องหมายการค้า เกี่ยวกับโฆษณาของเรา