Olá, pessoal. No artigo de hoje, vamos explicar como configurar uma política de acesso com controles personalizados usando o DUO.
O acesso condicional do Azure Active Directory tem a capacidade de adicionar controles personalizados. Isso dá aos clientes a capacidade de integrar serviços de terceiros para controlar o acesso às aplicações cadastradas no Azure. É possível utilizar serviços da RSA, Duo Security e Trusona.
Vamos explicar passo a passo como cadastrar e configurar um serviço terceiro para ser utilizado como método de controle para acesso em políticas de acesso condicional. Vamos usar o serviço DUO para essa ilustração.
Criando uma conta no site DUO
Vamos criar uma conta no DUO acessando o site através deste link.
Clique em Free Trial.
Entre com suas informações e clique em Create My Account.
Gerando o JSON no DUO para o Azure AD Connect
Selecione a opção Applications > Protect an Application.
Vamos buscar a aplicação Microsoft Azure Active Directory e selecionar a opção Protect this Application.
Clique em Authorize.
Entre com as credenciais do Azure.
Para o DUO gerar o JSON, é preciso coletar informações no Azure AD.
Clique em Accept.
No código abaixo, clique em Select.
Configurando o controle no Azure AD
Vamos configurar o código gerado pelo portal do DUO no Azure AD para usar o DUO como controle de acesso no Azure.
Accesse o menu de política de acesso condicional usando este link.
Selecione o menu Custom controls (Preview) e clique em New custom control.
Cole o código JSON no espaço abaixo e clique em Save.
Criando a política de acesso concidional
Vamos agora criar uma política de acesso condicional para utilizar o controle pelo DUO que acabamos de cadastrar no Azure AD.
Acesse o menu de políticas de acesso condicional usando este link.
Clique em New policy.
Entre com o nome da política no campo Name.
Selecione o público a ser afetado pela política clicando em Users and groups > Include > Select users and groups > Users and groups > Select > [Selecione o usuário ou grupo que deseja solicitar o controle pelo DUO].
Clique em Select e em Done.
Selecione os aplicativos que serão afetados pela política clicando em Cloud apps or actions > Select apps > Select > Selecione o app.
Clique em Select e em Done.
Vamos agora selecionar o controle a ser aplicado pela política para acesso à aplicação selecionada no passo anterior.
Selecione Grant access > Require DuoMfa.
Clique em Select.
Ative a política clicando em On e em Create.
Testando a política usando o App Duo
Vamos agora testar o acesso do usuário John que selecionamos para usar o controle DUO ao acessar o portal do Azure.
Vamos acessar o portal do azure digitando https://portal.azure.com.
Entre com as credenciais.
O portal do Azure identifica que existe uma política para o usuário acessar o portal do Azure e redireciona ao portal do DUO para que o usuário valide suas credenciais.
Como é o primeiro acesso ao portal do DUO, é solicitado o cadastro do dispositivo do usuário Josh.
Clique em Start Setup.
Selecione um dispositivo e clique em Continue.
Cadastre seu contato para essa autenticação e clique em Continue.
O aplicativo DUO está disponível para download para dispositivos Apple e Android usando este link.
Selecione seu dispositivo para utilizar o aplicativo DUO e clique em Continue.
Com o aplicativo móvel DUO instalado em seu dispositivo, clique em I have Duo Mobile installed.
Abra o aplicativo DUO no dispositivo móvel e selecione a opção Add Account.
Escaneie o código gerado na tela e clique em Continue.
Com o código cadastrado, o aplicativo no seu dispositivo começará a gerar códigos dinâmicos.
Clique em Continue.
Com o cadastro feito no portal do DUO, clique em Continue to Login.
É possível agora selecionar a forma que o DUO fará a autenticação. Vamos selecionar a opção de enviar um push para o dispositivo móvel.
Clique em Send Me a Push.
Em seu dispositivo móvel, clique em Approve.
Com a autenticação via DUO feita, você receberá a mensagem abaixo informando que o cadastro do dispositivo foi feito com sucesso.
O portal do DUO envia a autorização de acesso de volta para o cliente e redireciona este ao portal do Azure.
O Azure identifica que as regras da política foram satisfeitas e o acesso à aplicação é autorizado.
Resumo
No artigo de hoje, mostramos como configurar uma política de acesso condicional que requer controle de dupla autenticação usando serviços terceiros. Em nossa ilustração, criamos uma política de acesso condicional usando o DUOMfa e testamos essa política para mostrar a experiência do usuário.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
