Olá, pessoal. No artigo de hoje, vamos mostrar como ativar o MFA em usuários no Azure. Esse artigo segue apresentando conteúdos do tópico “configure multi-factor authentication settings” do exame AZ-500 – Microsoft Azure Security Technologies. Se você está se preparando para fazer este exame, não perca os próximos artigos deste blog.
Habilitando o MFA em uma conta de administrador global
Vamos habilitar o MFA para uma conta com privilégio de administrador global. É boa prática de segurança utilizar essas contas somente em casos de emergência e, para administrar o ambiente, usar contas com funções específicas para cada atividade.
Vamos ativar o MFA em um usuário com privilégio de global admin para nos possibilitar ativar outros usuários.
Acesse o menu de usuários clicando neste link.
Selecione a opção More.
Selecione a opção Multi-Factor Authentication.
Na opção View, selecione Global Administrators.
Obs: Caso deseje habilitar o MFA em usuários com outras funções, apenas selecione a função desejada para filtrar os usuários.
Selecione o usuário que deseja habilitar o MFA e clique em Enable.
Selecione enable multi-factor auth.
É possível configurar algumas opções dos usuários que utilizam o MFA clicando em Manage User settings.
- Require selected users to provide contact methods again – Força a solicitação de registro novamente por parte do usuário. Solicitação feita para aplicações acessadas por navegadores.
- Delete all existing app passwords generated by the selected users – Remove as senhas criadas a partir de aplicativos que não são acessíveis por navegadores.
- Restore multi-factor authentication on all remembered devices – Força a dupla verificação em dispositivos marcados como confiáveis pelos usuários no próximo acesso.
Utilizando a dupla autenticação
Com o MFA habilitado para o usuário Ismar habilitada, vamos logar no portal.azure.com com os dados do usuário e validar a dupla autenticação.
Entre com a credencial e clique em Avançar.
Entre com a senha e clique em Entrar.
Na tela abaixo, clique em Avançar.
Na tela de escolha do método de dupla verificação, vamos selecionar Aplicativo móvel com a opção de Usar código de verificação para ilustrarmos como utilizar o Microsoft Authenticator com o MFA.
Clique em Configurar.
Siga os passos abaixo para usar a dupla autenticação no Azure usando o Microsoft Authenticator.
Configurando o Microsoft Authenticator no dispositivo móvel
Instale o Microsoft Authenticator em seu dispositivo IOS ou Android. Para mais informações, clique neste link.
Selecione a opção Work or school account.
Aponte a câmera para o QR Code da tela acima para efetuar o login do aplicativo.
De volta ao navegador, clique em Avançar.
Entre com o código gerado pelo aplicativo e clique em Verificar.
Entre com seu telefone de contato para adicionar mais métodos de verificação à sua conta.
Clique em Avançar.
Caso utilize aplicativos que não possuem suporte para autenticação moderna, você pode utilizar uma “senha de aplicativo” para proteger de um acesso não autorizado.
Clique em Concluído.
Pronto! Agora você poderá acessar o portal do Azure ou a aplicação que deseja com mais segurança.
Resumo
No artigo de hoje, mostramos como habilitar o MFA em usuários no Azure e ilustramos uma validação de duplo fator usando o Microsoft Autenticator.
No próximo artigo, vamos seguir com o tópico “Configure Microsoft Azure Active Directory for workloads“, explicando como ativar licenças de MFA em usuários no Azure usando o portal e o powershell.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
