Olá, pessoal. No artigo de hoje, vamos explicar o que é e como configurar a política de registro MFA no Azure utilizando o Azure AD Identity Protection.
O que é o Azure AD Identity Protection
O Azure Identity Protection é uma ferramenta de detecção de riscos que possibilita ações automatizadas baseadas em dados na plataforma do Azure. Esses dados também são utilizados para controlar o acesso à recursos no Azure através das políticas de acesso condicional dependendo do nível de risco atribuído ao acesso.
Para mais informações sobre os tipos de risco de acesso, dê uma olhada neste link.
Licenciamento requerido
Para utilizar o Identity Protection é necessário pelo menos uma licença Azure AD Premium P1. Dependendo do tipo de licença, você pode utilizar opções avançadas da ferramenta.
- Com a licença Azure AD Premium P2 é possível obter informações detalhadas das detecções feitas pela ferramenta.
- Com a licença Azure AD Premium P1 é possível identificar um risco, mas não se pode obter detalhes deste. Todos os eventos aparecerão como Acesso com risco adicional detectado, mas o nível do risco e detalhes são omitidos.
Habilitando o registro de MFA
Vamos habilitar o registro de MFA usando a proteção de identidade.
Acesse o menu MFA policy no Azure AD clicando neste link.
Para selecionar um usuário ou grupo a ser requerido o registro, clique no menu Users.
Selecione o usuário/grupo a ser afetado pela política.
Clique em Done.
Vamos configurar a política para solicitar o registro MFA no próximo login, caso o usuário ainda não tenha feito.
Marque a opção Require Azure MFA registration.
Obs: Essa política afeta apenas MFA baseado em nuvem. Caso a infraestrutura tenha um servidor MFA, esta não será aplicada.
Habilite a política clicando em On.
Clique em Save.
Testando o primeiro acesso do usuário
Ao acessar qualquer serviço no Azure com o usuário afetado pela política, é solicitado que o mesmo efetue o registro MFA.
Entre com um telefone de contato e clique em Next.
Entre com o Código recebido pelo SMS e clique em Next.
Uma vez confirmado o Código de SMS, você verá a mensagem abaixo:
Clique em Next.
Clique em Done.
Com o MFA configurado, o acesso ao portal é concedido.
Vamos verificar os métodos de MFA cadastrados para esse usuário clicando em Update Info no menu Security Info na tela acima.
É solicitada a confirmação da identidade enviando um SMS ao dispositivo que acabamos de cadastrar.
Entre com o Código e clique em Verify.
Após verificar o Código SMS, o acesso ao portal com as informações de segurança é concedido.
Adicionando outra forma de autenticação
É possível adicionar a autenticação usando o Authenticator App da Microsoft clicando em Add method.
Caso não tenha o aplicativo Microsoft Authenticator, clique em Download now. Se já possuir o app instalado, clique em Next.
Clique em Next na tela abaixo.
Com o Código apresentado abaixo, execute os passos no seu dispositivo móvel.
Cadastro da conta no Microsoft Authenticator
Após instalar o aplicativo Microsoft Authenticator em seu dispositivo móvel, abra o aplicativo e clique na opção + localizada no canto direito.
Selecione a opção Work or school account no menu Accounts.
Escaneie o Código apresentado pelo portal do Azure.
Com o Código escaneado, o perfil do usuário é adicionado ao aplicativo Microsoft Authenticator.
Após a configuração feita no dispositivo, o Azure envia uma solicitação Push ao dispositivo para finalizar o processo.
No dispositivo móvel, clique em Approve.
De volta ao portal do Azure, após a confirmação da aprovação feita, você receberá a mensagem abaixo:
Clique em Next.
Alterando o método MFA padrão
Com mais de um método MFA configurado, é possível alterar qual opção será solicitada ao usuário quando for necessário usar o MFA.
Para alterar a primeira opção de MFA, clique em Change.
Selecione a opção Microsoft Authenticator – notification e clique em Confirm.
Agora Podemos observar que a opção padrão para o MFA é o aplicativo Microsoft Authenticator. Quando o usuário for solicitado para confirmar sua identidade, será enviado um Push para o aplicativo solicitando a aprovação do acesso.
Resumo
No artigo de hoje, explicamos passo a passo como habilitar a política de registro MFA utilizando a ferramenta Identity Protection no Azure AD. Demonstramos também como adicionar um Segundo método de autenticação no portal do usuário e como definir o Microsoft Authenticator como padrão para confirmação de identidade.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
