Habilitar a autenticação multifator (MFA) para VPN P2S - Autenticação do Microsoft Entra ID
Se desejar que os usuários sejam solicitados a fornecer um segundo fator de autenticação antes de conceder o acesso, você pode configurar a autenticação multifator (MFA) do Microsoft Entra. Você pode configurar o MFA por usuário ou pode aproveitar o MFA via Acesso condicional.
- O MFA por usuário pode ser habilitado sem custo adicional. Quando você habilita a MFA por usuário, o usuário é solicitado para autenticação de segundo fator em todos os aplicativos vinculados ao locatário do Microsoft Entra. Consulte a Opção 1 para ver as etapas.
- O Acesso Condicional permite um controle mais refinado sobre como um segundo fator deve ser realizado. Ele pode permitir a atribuição da MFA apenas à VPN e excluir outros aplicativos vinculados ao locatário do Microsoft Entra. Consulte a Opção 2 para as etapas de configuração. Para mais informações sobre Acesso Condicional, confira O que é Acesso Condicional?
Habilitar autenticação
- Navegue até Microsoft Entra ID -> Aplicativos empresariais -> Todos os aplicativos.
- Na página Aplicativos empresariais – Todos os aplicativos, selecione Azure VPN.
Definir configurações de conexão
Na página Azure VPN - Propriedades, defina as configurações de entrada.
- Definir Habilitar para os usuários entrarem? para Sim. Esta configuração permite que todos os usuários no locatário do AD se conectem à VPN com êxito.
- Definir Atribuição de usuário necessária? para Sim se você quiser limitar a entrada somente a usuários que têm permissões para a VPN do Azure.
- Salve suas alterações.
Opção 1 - Acesso por usuário
Abrir a página MFA
- Entre no portal do Azure.
- Navegue até Microsoft Entra ID -> Usuários.
- Na página Usuários - Todos os usuários, selecione MFA por usuário para abrir a página Autenticação multifator por usuário.
Selecionar usuários
- Na página Autenticação multifator, selecione os usuários para os quais deseja habilitar a MFA.
- Selecione Habilitar MFA.
Opção 2 - Acesso condicional
A maneira recomendada de habilitar e usar a autenticação multifator do Microsoft Entra é com políticas de Acesso Condicional. Para obter as etapas de configuração granulares, consulte o tutorial: Exigir autenticação multifator.
Inicie sessão no centro de administração do Microsoft Entra como pelo menos Administrador de acesso condicional.
Navegue até Proteção>Central de Segurança>Acesso Condicional, selecione + Nova política e, em seguida, selecione Criar política.
No painel Nova, insira um nome para a política, como Política de VPN.
Preencha os seguintes campos:
Campo Valor A que se aplica esta política? Usuários e grupos Atribuições Usuários específicos incluídos Incluir Selecione usuários e grupos. Marque a caixa de seleção para Usuários e grupos Selecionar Selecione pelo menos um usuário ou grupo Na página Selecionar, procure e selecione o usuário ou grupo do Microsoft Entra ao qual você deseja que essa política seja aplicada. Por exemplo, Usuários de VPN, em seguida, escolha Selecionar.
Em seguida, configure as condições para autenticação multifator. Nas etapas a seguir, você irá configurar o aplicativo cliente VPN do Azure para exigir autenticação multifator quando um usuário se conecta. Para saber mais, confira Configurar as condições.
Selecione o valor atual em aplicativos de nuvem ou ações e, em Selecione o que essa política se aplica, verifique se a seleção de aplicativos de nuvem está selecionada.
Em Incluir, escolha Selecionar recursos. Como nenhum aplicativo ainda está selecionado, a lista de aplicativos é aberta automaticamente.
No painel Selecionar, selecione o aplicativo Cliente VPN do Azure e escolha Selecionar.
Em seguida, configure os controles de acesso para exigir a autenticação multifator durante um evento de entrada.
Em Controles de acesso, selecione Conceder e, em seguida, selecione Conceder acesso.
Selecione Exigir autenticação multifator.
Para vários controles, selecione Exigir todos os controles selecionados.
Agora, ative a política.
Em Habilitar política, selecione Ativar.
Para aplicar a política de Acesso Condicional selecione Criar.
Próximas etapas
Para se conectar à rede virtual, você deve criar e configurar um perfil de cliente VPN. Confira Criar uma conexão VPN de usuário P2S usando a WAN Virtual do Azure – autenticação do Microsoft Entra.