Configuração do Azure Active Directory MFA
À medida que as empresas e organizações dependem cada vez mais de sistemas digitais e serviços baseados na nuvem, a proteção de informações e ativos sensíveis tornou-se cada vez mais importante. A autenticação multifator (MFA) do Azure Active Directory (AAD) é uma ferramenta de segurança poderosa que fornece uma camada extra de proteção para contas de usuário. Neste artigo, mostraremos como configurar o MFA no Azure AD para fluxos de entrada e inscrição, com um exemplo passo a passo.
Por que autenticação multifator?
A autenticação tradicional de nome de usuário e senha tornou-se menos segura com o tempo, à medida que os cibercriminosos se tornam mais sofisticados em seus métodos de roubo de credenciais de login. A autenticação multifator adiciona uma camada extra de segurança, exigindo que os usuários forneçam uma segunda forma de verificação além de seu nome de usuário e senha. Isso pode ser na forma de um código de segurança enviado a um telefone celular, uma leitura de impressão digital ou um código gerado por um aplicativo de autenticação.
Introdução ao MFA no Azure AD
Para configurar o MFA no Azure AD, primeiro terá de iniciar sessão no portal do Azure como administrador global. Então, você pode seguir estas etapas:
- Vá para Azure Active Directory > Segurança > MFA.
- Selecione a guia “Usuários” e clique em “Autenticação multifator”.
- Clique no botão “Começar” para ativar a MFA para sua organização.
- Escolha os métodos de autenticação que deseja permitir, como chamada telefônica, mensagem de texto ou aplicativo de autenticação.
- Clique no botão “Salvar” para salvar suas alterações.
MFA para fluxos de login e inscrição
A seguir, mostraremos como configurar o MFA para fluxos de entrada e inscrição no Azure AD. Isto exigirá a utilização de políticas personalizadas no Azure AD B2C.
- Acesse Azure Active Directory B2C > Políticas.
- Crie uma nova política clicando no botão “Nova política”.
- Escolha a opção “Política de inscrição ou login” e clique no botão “Criar”.
- Na próxima tela, defina as configurações de política conforme desejado. Por exemplo, você pode especificar os atributos de inscrição que deseja coletar, como nome, sobrenome e endereço de e-mail.
- Vá para a seção “Etapas de orquestração” e clique no botão “Adicionar etapa”.
- Escolha a etapa “MFA” e clique no botão “Adicionar”.
- Na próxima tela, defina as configurações de MFA conforme desejado. Por exemplo, você pode especificar os métodos de autenticação que deseja permitir, como chamada telefônica ou mensagem de texto.
- Salve suas alterações e publique a política.
Com estas etapas, você configurou com êxito a MFA para fluxos de entrada e inscrição no Azure AD. Ao adicionar essa camada extra de segurança, você pode ajudar a proteger as contas e informações confidenciais dos seus usuários contra criminosos cibernéticos e outras ameaças.
Conclusão
O Azure AD MFA fornece uma maneira simples e eficaz de adicionar uma camada extra de segurança aos seus sistemas digitais e serviços baseados em nuvem. Esteja você procurando proteger fluxos de entrada e inscrição ou proteger informações e ativos confidenciais, o AAD MFA é uma ferramenta poderosa que vale a pena considerar.
Veja também nosso artigo sobre Obtendo o máximo proveito da Azure Cloud.
Luiz Antonio Sgargeta é sócio fundador e CEO da Trinapse, consultoria brasileira de Microsoft 365 com quase duas décadas de operação, acumula mais de 20 anos em desenvolvimento de software e em ambientes corporativos de alta complexidade.
Ver maisVer menos
Trabalha com SharePoint desde o SharePoint Portal Server 2003 e com .NET desde a versão 1.0. Acompanhou a plataforma em todas as suas reinvenções, do portal de documentos on-premises ao SharePoint Online dentro do Microsoft 365, o que dá a ele uma leitura rara sobre o que muda de verdade e o que é apenas nome novo para o mesmo problema.
No início da carreira atuou em uma das maiores operações de e-commerce do país, em sistemas que não toleram degradação de performance nem indisponibilidade, essa origem definiu o critério que ele aplica até hoje: solução boa é a que sustenta volume real, integra com o legado que já existe e não quebra no pico.
Depois disso, passou por praticamente todo tipo de projeto corporativo, de portais e intranets de milhares de usuários a integrações críticas e automação de processos de ponta a ponta, sempre em grandes empresas e em desafios de alta exigência.
A marca do trabalho dele é a tradução entre tecnologia e negócio, levanta a necessidade real por trás do pedido do cliente, questiona o processo antes de automatizá-lo e desenha a solução pelo resultado esperado, não pela ferramenta disponível, é o que permite conversar com a diretoria sobre retorno e com o time técnico sobre arquitetura na mesma reunião.
Hoje lidera a frente comercial e estratégica da Trinapse e conduz a empresa no novo ciclo da inteligência artificial, com foco em agentes de IA e operação de processos assistida por IA para cooperativas de crédito, agronegócio e indústria. Escreve no blog da Trinapse desde 2019, com mais de 450 artigos sobre IA, SharePoint, Power Platform, Modern Workplace e transformação de processos, sempre a partir de projeto entregue e não de teoria.
