Olá, pessoal. No artigo de hoje, vamos explicar sobre o licenciamento necessário e as opções de configuração do MFA. Vamos explicar também sobre políticas de acesso condicional e como essas políticas ajudam a proteger os acessos em conjunto com o MFA. Esse artigo aborda o tópico “configure multi-factor authentication settings” do exame AZ-500 – Microsoft Azure Security Technologies. Se você está se preparando para fazer este exame, não perca os próximos artigos deste blog.
Licença do Azure MFA
Existem três versões de licença de MFA no Azure, são elas:
- MFA for Azure AD Admins – É a versão gratuira para administradores globais do Azure até o MFA estar habilitado, onde todos são cobrados pelo serviço.
- MFA for Office 365 – Esta versão é incluída nas licenças de usuários do Office 365.
- Azure Multi-factor Authentication – É a versão mais completa do MFA e está disponível por padrão nas versões P1 e P2, podendo estar também nas assinaturas customizadas.
Política de acesso condicional
As políticas de acesso condicional controlam o acesso a um recurso no Azure através de requisitos definidos pelo administrador, podendo solicitar ou não uma dupla autenticação, ou outras confirmações de identidade de acordo com os requisitos atendidos.
As políticas de acesso condicional podem ser aplicadas aos recursos abaixo:
- Portal do Azure
- Provedor do gerenciador de recursos do Azure
- APIs de serviços de gerenciamento clássicos
- PowerShell no Azure
- Portal do Visual Studio no Azure
- DevOps no Azure
- Portal de fábrica de dados no Azure.
Configurando os métodos de dupla autenticação
Para definirmos quais as categorias de verificação serão utilizados pelos usuários para confirmar sua identidade, acesse este link e entre com suas credenciais do Azure.
Clique na opção Additional cloud-based MFA setttings.
Aplicativos anteriores ao Microsoft Office 2013 não utilizam autenticação moderna e, para ignorar a segunda verificação do MFA, precisam que esta opção esteja habilitada.
Definindo Ips confiáveis
O recurso Ips Confiáveis no Azure MFA permite que usuários conectados na intranet da empresa ou em ambientes federados, acessem os serviços do Azure sem que seja solicitada a dupla autenticação. Existem duas opções a serem configuradas:
Skip multi-factor authentication for requests from federated users on my intranet
Esta opção é utilizada em cenários de ambientes híbridos federados com o ADFS. O servidor ADFS envia uma verificação e o MFA identifica que os usuários estão em uma intranet, ignorando a necessidade de solicitar uma segunda autenticação.
Skip multi-factor authentication for requests from following range of IP address subnets
Esta opção é utilizada quando se possui redes confiáveis onde não é necessário realizar a dupla verificação. É possível incluir somente endereços de rede IPV4 nesse modelo de liberação.
Configurando os métodos de verificação
No menu verification options é possível definir quais métodos de verificação explicados neste artigo serão utilizados para a validar da identidade dos usuários. No artigo anterior, demos uma breve introdução sobre cada um desses métodos. Se ainda não leu, clique nesse link.
Remember multi-factor authentication
Esta opção permite definir o período que usuários serão solicitados a realizar a dupla autenticação usando o MFA em seus dispositivos marcados como confiáveis. Quando habilitada, é possível definir um período de reautenticação de até 60 dias.
Quando utilizando navegadores, os usuários possuem uma opção de não autenticar por uma quantidade de dias e, o controle disso é feito através de cookies do navegador. Para aplicativos não acessíveis por navegador, o controle é feito a cada hora através de atualizações de token.
Resumo
No artigo de hoje, falamos sobre licenciamento do Azure MFA, políticas de acesso condicional e, explicamos as opções de configurações do MFA.
No próximo artigo, vamos continuar com o tópico “Configure Microsoft Azure Active Directory for workloads“, explicando como ativar o Azure MFA em usuários no Azure.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
