Como configurar o Azure Multi-Factor Authentication (MFA)

Como funciona autenticação multifator do Azure AD A autenticação multifator é um processo que solicita uma forma adicional de identificação ao usuário durante uma conexão, como inserir um código no celular ou uma verificação de impressão digital. Usar apenas uma senha para autenticar um usuário deixa um vetor inseguro para ataque. Se a senha for fraca ou exposta em outro lugar, um invasor pode se passar pelo usuário usando seu nome de usuário e senha. Com uma segunda forma de autenticação a segurança será aprimorada, dificultando a invasão. A Autenticação Multifator do Azure AD funciona exigindo dois ou mais dos seguintes métodos de autenticação: Algo que você sabe: normalmente uma senha. Algo que você tem: um dispositivo confiável que não seja facilmente duplicado, como um telefone ou uma chave de hardware. Algo que você é: uma biometria, como uma impressão digital ou uma verificação facial. Para proteger eventos de entrada do usuário no Azure AD, você pode exigir a MFA (autenticação multifator). Habilitar a autenticação multifator do Azure AD usando políticas de acesso condicional é a abordagem recomendada para proteger os usuários. O acesso condicional é um recurso Azure AD Premium P1 ou P2 que permite aplicar regras para exigir MFA conforme a necessidade de cada cenário. Métodos de verificação disponíveis Quando um usuário entra em um aplicativo ou serviço e recebe um prompt do MFA, ele pode escolher um formulário registrado de verificação adicional. Um administrador pode exigir o registro desses métodos de verificação do Azure AD. O usuário também pode acessar seu próprio perfil para editar ou adicionar métodos de verificação. As seguintes formas adicionais de verificação podem ser usadas com a autenticação multifator do Azure AD: Aplicativo Microsoft Authenticator Token OATH de hardware SMS Chamada de voz Como habilitar e usar a autenticação multifator do Azure AD Criar uma política de Acesso Condicional … Continue lendo Como configurar o Azure Multi-Factor Authentication (MFA)