Adicionar a MFA (autenticação multifator) a um aplicativo

Aplica-se a: Locatários da força de trabalho Locatários externos (saiba mais)

A MFA (autenticação multifator) adiciona uma camada de segurança aos seus aplicativos, ao exigir que os usuários forneçam um segundo método para verificar a identidade durante a inscrição ou entrada. Os locatários externos aceitam dois métodos de autenticação como um segundo fator:

• Senha de uso único por email: depois que o usuário faz login com o email e a senha, é solicitada uma senha que é enviada para o email do usuário. Para permitir o uso de senhas de uso único por email para MFA, defina o método de autenticação da conta local como Email com senha. Se você escolher Email com senha de uso único, os clientes que usam esse método para entrada principal não poderão usá-lo para verificação secundária de MFA.
• Autenticação baseada em SMS: embora o SMS não seja uma opção para autenticação de primeiro fator, ele está disponível como segundo fator para MFA. Os usuários que fazem login com email e senha, email e senha de uso único ou identidades sociais como Google ou Facebook são solicitados a fazer uma segunda verificação usando SMS. Nossa MFA por SMS inclui verificações automáticas de fraude. Se suspeitarmos de fraude, pediremos ao usuário que preencha um CAPTCHA para confirmar que não é um robô antes de enviar o código SMS para verificação. O SMS é um recurso complementar. Seu locatário deve estar vinculado a uma assinatura ativa e válida. Saiba mais

Este artigo descreve como impor a MFA para seus clientes criando uma política de acesso condicional do Microsoft Entra e adicionando a MFA ao fluxo de inscrição e entrada dos usuários.

Pré-requisitos

• Um locatário externo do Microsoft Entra.
• Um fluxo de usuário de inscrição e de entrada.
• Um aplicativo que é registrado em seu locatário externo e adicionado ao fluxo de inscrição e entrada dos usuários.
• Uma conta com, no mínimo, a função Administrador da segurança para configurar políticas de acesso condicional e MFA.
• O SMS é um recurso complementar e requer uma assinatura vinculada. Se sua assinatura expirar ou for cancelada, os usuários finais não poderão mais se autenticar usando SMS, o que pode impedi-los de iniciar sessão, dependendo da sua política de MFA.

Criar uma política de acesso condicional

Crie uma política de acesso condicional no locatário externo que solicita aos usuários a MFA quando se inscrevem ou entram em seu aplicativo. (Para obter mais informações, confira Política de acesso condicional comum: exigir MFA para todos os usuários).

1. Entre no centro de administração do Microsoft Entra como, pelo menos, Administrador da segurança.

2. Se você tiver acesso a vários locatários, use o ícone Configurações no menu superior para alternar para o seu locatário externo do menu Diretórios + assinaturas.

3. Navegue até Proteção>Acesso Condicional>Políticas e selecione Nova política.

   

4. Dê um nome à sua política. Recomendamos que as organizações criem um padrão significativo para os nomes de suas políticas.

5. Em Atribuições, selecione o link abaixo de Usuários.

   a. Na guia Incluir, selecione Todos os usuários.

   b. Na guia Excluir, selecione Usuários e grupos e escolha o acesso ou as contas de emergência da sua organização. Em seguida, escolha Selecionar.

   

6. Selecione o link em Recursos de destino.

   a. Na guia Incluir, escolha uma das seguintes opções:

   • Escolha Todos os aplicativos na nuvem.

   • Escolha Selecionar aplicativos e, em seguida, clique no link em Selecionar. Localize seu aplicativo, selecione-o e escolha Selecionar.

   b. Na guia Excluir, selecione os aplicativos que não exigem autenticação multifator.

   

7. Em Controles de acesso, selecione o link em Conceder. Selecione Conceder acesso, Exigir autenticação multifator e, em seguida, escolha Selecionar.

   

8. Confirme suas configurações e defina Habilitar política como Ativado.

9. Selecione Criar para criar e habilitar sua política.

Habilitar a senha de uso único por email como um método de MFA

Habilite o método de autenticação de senha de uso único por email no locatário externo para todos os usuários.

1. Entre no centro de administração do Microsoft Entra como, pelo menos, Administrador da segurança.

2. Navegue até Proteção>Métodos de autenticação.

3. Na lista Método, selecione OTP por Email.

   

4. Em Habilitar e Direcionar, ative a opção Habilitar.

5. Em Incluir, ao lado de Destino, selecione Todos os usuários.

   

6. Selecione Salvar.

Habilitar SMS como um método de MFA

Habilite o método de autenticação por SMS no locatário externo para todos os usuários.

1. Entre no centro de administração do Microsoft Entra como, pelo menos, Administrador da segurança.

2. Navegue até Proteção>Métodos de autenticação.

3. Na lista Método, escolha SMS.

   

4. Em Habilitar e Direcionar, ative a opção Habilitar.

5. Em Incluir, ao lado de Destino, selecione Todos os usuários.

   

6. Selecione Salvar.

Testar a entrada

Em um Browser privado, abra seu aplicativo e selecione Entrar. Será solicitado que você forneça outro método de autenticação.