A Microsoft irá impor o uso de MFA? Terá exceções para assinaturas free do Azure?

ACSC-TI 0

Recebi um e-mail da Microsoft dizendo que irá impor MFA para nossas contas da Azure até o dia 21 de Junho. Tenho o MFA aplicado para algumas contas mas para outras não e gostaria de manter essas exceções. É possível? O Security Defaults está desabilitado.

2 respostas

Dio Xavier 1,895 Pontos de reputação

2024-06-03T20:45:15.7533333+00:00

Olá

Bem vindo à Comunidade Microsoft Q&A

Boa noite. Na verdade a Microsoft exigirá a migração para o "Azure MFA" que é baseado em nuvem, as contas padrão MFA devem migrar os dados de autenticação de "todas as contas" até a data limite, sem exceções! Mais informações em:

Migração de Servidor de MFA do Azure. 
Entre para classificar esta resposta.
ACSC-TI 0 Pontos de reputação

2024-06-03T21:01:47.2466667+00:00

Controlamos o MFA por uma ferramenta de terceiros e não pelo Azure MFA. Isso quer dizer então que irá parar de funcionar e que o controle será somente pelo Azure MFA?
Entre para comentar

Use comentários para solicitar esclarecimentos, informações adicionais ou aprimoramentos na pergunta.
Dio Xavier 1,895 Pontos de reputação

2024-06-03T21:15:16.0133333+00:00

Olá

Sim, recomendo que você e sua equipe de TI acessem e leiam atentamente o artigo, nele há todas as informações necessárias sobre e a migração, se preferir há um arquivo em PDF(Inglês)

https://learn.microsoft.com/pdf?url=https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fentra%2Fidentity%2Fauthentication%2Ftoc.json
Entre para classificar esta resposta.
ACSC-TI 0 Pontos de reputação

2024-06-04T18:18:14.9833333+00:00

Olá Dio, obrigado. Mas nesse documento não fala sobre o que irá acontecer com a gestão de MFA por ferramenta de terceiros. Vou te falar melhor sobre nosso cenário:

1 - Não temos o MFA da Azure habilitado para ninguém.

Depois de 11 de Junho o MFA da Azure vai ser habilitado para todos nossos usuários? Podemos desabilitar o MFA para alguns usuários?

2 - Temos uma ferramenta de terceiros que habilita o MFA para os usuários, fazemos a gestão por essa ferramenta. Ela aplica MFA para alguns usuários e para outros não.

O MFA da Azure vai ser habilitado mesmo que tenhamos outra ferramenta de gestão de MFA? A preocupação é que nessa outra ferramenta temos usuários que não podemos habilitar o MFA, no MFA da Azure também teremos essa opção de não habilitar para alguns usuários?

Essa ferramenta que usamos para gerencia do MFA temos que descartar o uso?

Obrigado.

ACSC-TI 0 Pontos de reputação

2024-06-04T18:18:38.5633333+00:00

Aqui está o aviso que recebemos:

A definição de predefinições de segurança para o seu inquilino XXXX será ativada até 11 de junho de 2024

Está a receber este e-mail porque é um administrador global para XXXX, que utiliza protocolos de autenticação legados.

Como parte dos esforços contínuos para melhorar a segurança, estamos a ativar a definição de predefinições de segurança no seu inquilino que inclui a autenticação multifator, que pode bloquear mais de 99,9% dos ataques de identidade. 

Quando iniciar sessão na sua conta entre 14 de maio de 2024 e 11 de junho de 2024, verá uma mensagem a pedir-lhe para ativar as predefinições de segurança proativamente. Se ainda não tiver iniciado sessão ou ativado esta definição quando esse período terminar, iremos ativá-la por si automaticamente.

Os protocolos de autenticação legados que utiliza são menos seguros do que os protocolos modernos e facilitam a captura de credenciais por parte de atacantes. Normalmente, estes protocolos legados bloqueiam a ativação de predefinições de segurança. No entanto, aplicámos isenções especiais para lhe permitir continuar a utilizar aplicações de autenticação legadas enquanto utiliza a autenticação multifator para todas as outras aplicações. Estas isenções aplicam-se a aplicações que utilizou um mês antes de 9 de maio de 2024.

Ação necessária

Após a definição de predefinições de segurança ter sido ativada, todos na sua organização terão de se registar na autenticação multifator. Para evitar confusões, diga aos seus utilizadores o que esperar:

• Ao iniciarem sessão, verão um pedido para instalar a aplicação Microsoft Authenticator e registar as suas contas com a mesma. Podem fazê-lo imediatamente ou adiar para mais tarde. No entanto, após 14 dias, a opção para adiar desaparecerá e terão de registar-se para a autenticação multifator antes de poderem iniciar sessão.

• Terão de seguir os passos de Como configurar a aplicação Microsoft Authenticator para transferir a aplicação nos seus dispositivos móveis e, em seguida, registar as suas contas na aplicação

Saiba mais sobre a definição de predefinições de segurança. Se tiver dúvidas ou precisar de ajuda, contacte o suporte.
Entre para comentar

Use comentários para solicitar esclarecimentos, informações adicionais ou aprimoramentos na pergunta.

Compartilhar via

A Microsoft irá impor o uso de MFA? Terá exceções para assinaturas free do Azure?

2 respostas

Sua resposta