Olá, pessoal. No artigo de hoje, vamos explicar como habilitar o acesso aos recursos do Azure através do aplicativo Microsoft Authenticator sem o uso de senha.
Requisitos para ativar o passwordless sign-in
Para ativar o acesso aos recursos do Azure usando o dispositivo móvel e sem a necessidade de senhas, os seguintes requisitos são necessários:
- O registro de informações de segurança combinadas e o auto-serviço de reset de senhas devem estar habilitados.
- Os usuários devem poder realizar o acesso usando MFA.
- Os usuários já possuem informações de MFA e SSPR.
- Os usuários devem ter seus dispositivos móveis registrados no Azure.
Vamos explicar passo a passo como habilitar e configurar os requisitos acima para os usuários.
Habilitando o registro combinado de informações de segurança
Acesse o menu User feature previews clicando neste link.
Clique em Manage user feature preview settings.
Selecione a opção ALL na opção Users can use preview features for registering and managing security info – enhanced.
Habilitando o acesso sem senha no tenant
Acesse o menu de configuração de políticas de autenticação no Azure clicando neste link.
Clique em Microsoft Authenticator passwordless sign-in.
Habilite o acesso sem senha para todos ou usuários selecionados executando os passos abaixo:
1 – Habilite a política clicando em YES.
2 – Selecione os usuários a serem afetados por essa política clicando em Select users. Selecionaremos para essa ilustração o usuário Jack.
3 – Clique em Add users and groups.
4 – Clique em Save.
Registando o dispositivo móvel com o Microsoft Authenticator
Vamos acessar o perfil do usuário através deste link.
É solicitado que o usuário efetue o registro MFA.
Clique em Next.
Se já possuir o aplicativo Microsoft Authenticator instalado em seu dispositivo, clique em Next.
Clique em Next.
Com o QR Code abaixo, acesse o aplicativo Microsoft Authenticator em seu dispositivo.
Configurando seu perfil no Microsoft Authenticator
No aplicativo Microsoft Authenticator, clique em +.
Selecione a opção Work or school account.
Escaneie o QR code disponível no navegador.
Com o código escaneado, o perfil é configurado no aplicativo.
No navegador, o Azure envia uma solicitação de aprovação para confirmar que o dispositivo está em posse do usuário.
No dispositivo móvel, clique em Approve para finalizar o processo de registro do MFA para o usuário.
Com a confirmação do processo de registro do MFA, clique em Next.
Registrando o dispositivo móvel no Azure
Como falamos no início deste artigo, para que possa utilizar o acesso aos recursos do Azure usando um dispositivo móvel, é necessário registrar este dispositivo no Azure. Siga os passos abaixo para ativar o acesso ao Azure sem senha.
No aplicativo Microsoft Authenticator em seu dispositivo móvel, execute os passos:
1 – Selecione o menu ao lado da conta que deseja usar para o acesso sem senha.
2 – Clique em Enable phone sign-in.
Na tela abaixo, clique em Continue.
Entre com a senha de acesso ao Azure e clique em Sign in.
Para garantir que você está em posse do dispositivo correto, é enviado um pedido de aprovação para o aplicativo Microsoft Authenticator. Clique em Approve para aprovar o processo de registro do dispositivo.
Vamos agora finalizar o processo clicando em Register.
Com o registro finalizado e o passwordless habilitado, é possível identificar o ícone de um dispositivo móvel com uma chave junto ao perfil do usuário no aplicativo Microsoft Authenticator.
Validando o acesso sem senha
Vamos agora testar o acesso do usuário Jack ao Azure utilizando o dispositivo móvel ao invés de senha.
Vamos acessar as informações do perfil do usuário no Azure acessando a URL https://mysignins.microsoft.com/security-info, que normalmente solicita MFA e autenticação forte.
A dupla verificação é ativada e o navegador exibe um código. Este código deve ser selecionado entre outros dois códigos no aplicativo Microsoft Authenticator configurado no passo anterior.
Obs: Caso o usuário não esteja em posse de seu dispositivo móvel no momento do acesso, é exibida a opção de usar a senha clicando em User your password instead.
No dispositivo móvel, selecione o código que é exibido no navegador.
Com o código corretamente selecionado, o acesso ao recurso no Azure é concedido sem a utilização de senha.
Resumo
No artigo de hoje, mostramos como habilitar o passwordless sign-in através de dispositivo móvel, permitindo o acesso aos recursos do Azure sem a necessidade de senha.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
