Configuração MFA no portal do 365.

Question

Configuração MFA no portal do 365.

Anônima

Olá pessoal,

Estou com duas situações em relação a configuração do MFA em dois tenant diferentes.

Primeiro caso:

Uma conta que não está habilitada para o uso de MFA, passou a solicitar o cadastro ao fazer logon, a conta não possui funções atribuídas e o ambiente não possui politicas de acesso condicional. As configurações padrões de segurança no ambiente estão habilitadas.

Gostaria de entender o por que desse comportamento.

Segundo caso:

Em outro tenant o administrador está solicitando que os usuários com funções de Administrador Global, precisem realizar a autenticação MFA toda vez que realizam logon em aplicações. Verifiquei aqui que posso criar uma politica de acesso condicional, porem ao criar, ele solicita que desabilite os padrões de segurança.

Gostaria de entender quais impactos irão gerar se eu realizar essa configuração, e se tem como realizar essa configuração sem a alterar as configurações dos padrões de segurança.

Des de ja, agradeço a atenção e o espaço para minhas duvidas.

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

Resposta aceita pelo autor da pergunta

Anônima

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

**** Olá Yuri Tales Ribeiro

A situação que você está descrevendo envolve um usuário que experimenta prompts de MFA contínuos, apesar de ter desabilitado os padrões de segurança, o que provavelmente indica que outras configurações de segurança, como Políticas de Acesso Condicional, ainda estão em jogo.

A Microsoft cria automaticamente algumas Políticas de Acesso Condicional padrão quando você usa determinados recursos ou configurações. Um exemplo são as políticas de "Proteção de linha de base" que podem ser aplicadas por padrão a usuários ou cenários de alto risco.

A conta de usuário integrada ao banco de dados foi projetada para fornecer um contexto de segurança para os serviços? Em caso afirmativo, evitar a MFA para uma conta de serviço, como a da integração do banco de dados, seria usar o Registro de Aplicativo com o fluxo de credenciais do cliente, o que permitiria a autenticação sem disparar a MFA. Você deve examinar e ajustar todas as políticas de acesso condicional relevantes e garantir que o registro do aplicativo esteja configurado corretamente para atender às suas necessidades de integração.

Espero que isso ajude! Sinta-se à vontade para repostar se precisar de mais ajuda com o problema.

Sinceramente

Bertrand - Brasil | Moderador da Comunidade Microsoft

0 comentários

4 respostas adicionais

Answer 1

lá

Muito obrigado pelo seu retorno.

Desabilitado os padrões de segurança, porem continua solicitando MFA ao usuário. A conta de usuário em questão é para integração de banco de dados.

https://learn-attachment.microsoft.com/api/attachments/07502aae-0423-4cc3-888d-0e2a22ee0304?platform=QnA
Percebi também que foi criada uma politica de acesso condicional pela Microsoft no tenant, poderia me explicar um pouco sobre ela ? Teria uma maneira de contornar essa situação ? Como o App Register por exemplo.

Mais uma vez agradeço a atenção e a paciência em responder meus questionamentos.

Answer 2

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá Yuri Tales Ribeiro

Bom dia e obrigado por entrar em contato.

A desativação dos padrões de segurança no Microsoft 365 pode ser feita e você pode reativá-los posteriormente sem problemas significativos. O processo permite a flexibilidade de gerenciar as configurações de segurança com base nas necessidades da sua organização.

Quando você desabilita os padrões de segurança, ele revoga as medidas de segurança automáticas, que podem incluir requisitos de MFA (Autenticação Multifator) para os usuários. No entanto, se você optar por ativar os padrões de segurança novamente, os recursos de segurança serão reaplicados.

Espero que isso responda bem à sua pergunta. Sinta-se à vontade para repostar se precisar de mais ajuda com o problema. Estamos aqui para ajudar de qualquer maneira.

Sinceramente

Bertrand - Brasil | Moderador da Comunidade Microsoft

Answer 3

Anônima

Olá,

Obrigado pelo retorno,

Uma duvida é se eu desabilitar os padrões de segurança, posso habilitar em uma outra ocasião normalmente ?

0 comentários

Answer 4

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá Yuri Tales Ribeiro

Bom dia, obrigado por postar na comunidade da Microsoft.

Posso ver que você está lidando com dois problemas distintos relacionados à configuração da MFA (Autenticação Multifator) em diferentes locatários. No cenário em que uma conta que não está habilitada para MFA começou a solicitar o registro mesmo sem funções atribuídas e políticas de acesso condicional, o motivo subjacente provavelmente está relacionado às configurações de segurança padrão no ambiente. Quando os padrões de segurança são habilitados no Azure Active Directory (AD), eles impõem práticas de segurança modernas, que incluem MFA (Autenticação Multifator) entre contas, especialmente aquelas que não são funções explicitamente atribuídas, mas fazem parte do locatário.

O recurso de padrões de segurança da Microsoft foi projetado para solicitar que os usuários se registrem na MFA para aprimorar a postura de segurança de suas contas. Isso pode resultar na necessidade de registro de conta, apesar da falta de funções específicas ou regras de acesso condicional, devido às políticas de segurança abrangentes estabelecidas pelos padrões. Esse comportamento se alinha com a decisão da Microsoft de aumentar as medidas de segurança universalmente em todas as contas de um locatário para garantir melhor proteção contra acesso não autorizado. Fornecendo um nível padrão de segurança na ID do Microsoft Entra - Microsoft Entra | Microsoft Learn

Em relação ao requisito de um administrador para que os usuários com funções de Administrador Global executem MFA sempre que fizerem logon, a criação de uma política de acesso condicional pode realmente atingir essa meta. Como alternativa para desabilitar os padrões de segurança, uma opção pode incluir a configuração de políticas mais rígidas no Acesso Condicional do Azure sem remover os padrões de segurança, embora isso possa limitar a flexibilidade e afetar a forma como a MFA é imposta em geral no locatário. **** Requer MFA para todos os usuários com Acesso Condicional – Microsoft Entra ID | Microsoft Learn

Espero que isso responda bem às suas perguntas. Sinta-se à vontade para repostar se precisar de mais ajuda com o problema. Teremos o maior prazer em ajudar!

Sinceramente

Bertrand - Brasil | Moderador da Comunidade Microsoft