ณ ปัจจุบันพบว่าการใช้งานด้วย Username Password เพียงอย่างเดียว ไม่สามารถป้องกันได้ 100% แล้ว ซึ่งผู้ใช้งานบางท่านมักจะตั้งรหัสผ่านด้วยคำที่เดาง่าย หรือใช้อย่างแพร่หลายในปัจจุบัน จึงอาจจะทำให้มีความเสี่ยงเมื่อถูกสุ่มรหัสผ่านโดยผู้ที่ไม่หวังดีได้

     ปัญหาข้างต้น สามารถแก้ไขได้โดยตั้งรหัสผ่านที่ 2 ในการเข้าใช้งาน เพื่อยืนยันตัวตนทุกครั้ง ทำให้หากมีคนรู้รหัสผ่าน ก็ไม่สามารถเข้าใช้งานได้จากที่อื่น

 1. ก่อนการเริ่มต้นการตั้งค่านี้ ต้องให้ผู้ดูแลระบบตั้งค่าก่อน ตามคู่มือ

วิธีการตั้งค่า Multi-factor authentication สำหรับ Microsoft 365 Admin (2-Step Authentication)

2. เข้าสู่ระบบผ่าน portal.office.com

3. เมื่อเข้าสู่ระบบระบบจะให้ตั้งค่าเพิ่มเติม ให้กด Next ดังรูป 

4. จะเข้าสู่หน้า Additional security verification โดยจะมีให้เลือกช่องทางสำหรับยืนยันตัวตน ดังนี้

    - Authentication phone : เป็นวิธีการยืนยันตัวตนผ่านข้อความ SMS หรือโทรศัพท์
    - Office phone : เป็นวิธีการยืนยันตัวตน โดยให้ Microsoft โทรเข้ามาที่เบอร์ภายในองค์กร
    - Mobile app : เป็นวิธียืนยันตัวตนผ่าน Application บนมือถือ ชื่อว่า Microsoft Authenticator
      Link download สำหรับ Android
      Link download สำหรับ IOS (Iphone , Ipad)

แนะนำเป็น Authentication phone หรือ Mobile app  

จากตัวอย่างจะเป็นแบบ Authentication phone โดยให้ส่ง SMS มาที่เบอร์ที่เจ้าของ Account ใช้งานอยู่

5. เมื่อใส่เบอร์โทรศัพท์ถูกต้องแล้วเลือกประเทศ และเลือก Method ให้กด Next

6. ระบบจะตรวจสอบเบอร์โทรศัพท์และส่งข้อความมาให้ ผู้ใช้งานเพียงแค่ตรวจสอบรหัสภายในข้อความ และกรอกให้ถูกต้อง พร้อมกับ Verify

7. เมื่อเข้าสู่ระบบครั้งต่อไป ระบบจะถามหารหัสที่ 2 ดังรูป ถือว่าเสร็จสิ้นขั้นตอน

8. หากต้องการเปลี่ยน Method ในการยืนยันตัวตนจาก SMS เป็น Application (Microsoft Authenticator) สามารถเข้าไปตั้งค่าเพิ่มเติมได้ที่ My account > Security info > UPDATE INFO

9. คุณจะสามารถเพิ่มทางเลือกอื่นๆ เพิ่มเติมได้อีก เช่นการเพิ่มโทรศัพท์ที่ 2 ในการเข้าใช้งาน หรือเลือก Authenticator app ซึ่งสามารถเพิ่มได้มากกว่า 1 เครื่อง

Link download Microsoft Authenticator สำหรับ App Store (Iphone , Ipad)
https://itunes.apple.com/th/app/microsoft-authenticator/id983156458?mt=8

Link download Microsoft Authenticator สำหรับ Play Store (Android)
https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=en

10. ในกรณีที่มีการเปลี่ยนอุปกรณ์โทรศัพท์ หรือเปลี่ยนเบอร์โทรศัพท์ สามารถดำเนินการเปลี่ยนแปลง หรือเพิ่มเติมได้ด้วยวิธีการตามข้อที่ 8 ได้เลยเช่นกัน

รายละเอียดเพิ่มเติม
https://support.microsoft.com/en-us/account-billing/set-up-the-microsoft-authenticator-app-as-your-verification-method-33452159-6af9-438f-8f82-63ce94cf3d29