Ativar a autenticação multifator no Microsoft 365 Empresas Premium

A autenticação multifator (MFA) é um primeiro passo fundamental para proteger a sua organização. Microsoft 365 Empresas Premium inclui a opção de utilizar predefinições de segurança ou políticas de Acesso Condicional para ativar a MFA para os seus administradores e contas de utilizador. Para a maioria das organizações, as predefinições de segurança oferecem um bom nível de segurança de início de sessão. No entanto, se a sua organização tiver de cumprir requisitos mais rigorosos, pode utilizar as políticas de Acesso Condicional.

Este artigo fornece informações sobre:

• Predefinições de segurança (adequadas para a maioria das empresas)
• Acesso Condicional (para empresas com requisitos de segurança mais rigorosos)

Nota

Pode utilizar as predefinições de segurança ou as políticas de Acesso Condicional, mas não pode utilizar ambas ao mesmo tempo.

Predefinições de segurança

Predefinições de segurança

As predefinições de segurança foram concebidas para ajudar a proteger as contas de utilizador da sua empresa desde o início. Quando ativada, as predefinições de segurança fornecem predefinições seguras que ajudam a manter a sua empresa segura:

• Exigir que todos os utilizadores e administradores se registem na MFA através da aplicação Microsoft Authenticator ou de qualquer aplicação de terceiros com o OATH TOTP.
• Desafia os utilizadores com MFA, principalmente quando aparecem num novo dispositivo ou aplicação, mas com mais frequência para funções e tarefas críticas.
• Desativar a autenticação de clientes de autenticação legados que não conseguem realizar a MFA.
• Proteger os administradores ao exigir autenticação extra sempre que iniciam sessão.

A MFA é um primeiro passo importante para proteger a sua empresa e as predefinições de segurança facilitam a implementação da MFA. Se a sua subscrição tiver sido criada a 22 de outubro de 2019 ou depois de 22 de outubro de 2019, as predefinições de segurança poderão ter sido ativadas automaticamente. Deverá verificar as suas definições para confirmar.

Sugestão

Para obter mais informações sobre as predefinições de segurança e as políticas que impõem, veja Predefinições de segurança no Microsoft Entra ID.

Para ativar as predefinições de segurança (ou confirmar que já estão ativadas)

1. Inicie sessão no centro de administração do Microsoft Entra como, pelo menos, administrador de segurança.

2. Navegue paraPropriedades daDescrição Geral da>Identidade>.

3. Selecione Gerir predefinições de segurança.

4. Defina Predefinições de segurança como Ativado.

5. Seleccione Guardar.

   Importante

   Se a sua organização estiver a utilizar o Acesso Condicional, as predefinições de segurança serão desativadas. Pode utilizar as predefinições de segurança ou o Acesso Condicional, mas não ambos ao mesmo tempo.

Acesso Condicional

Acesso Condicional

Se a sua empresa ou empresa tiver requisitos de segurança complexos ou precisar de um controlo mais granular sobre as políticas de segurança, deve considerar utilizar o Acesso Condicional em vez das predefinições de segurança para alcançar uma postura de segurança semelhante ou superior.

O Acesso Condicional permite-lhe criar e definir políticas que reagem a eventos de início de sessão e pedem outras ações antes de um utilizador ter acesso a uma aplicação ou serviço. As políticas de Acesso Condicional podem ser granulares e específicas, capacitando os utilizadores a serem produtivos onde e sempre, mas também protegendo a sua organização.

As predefinições de segurança estão disponíveis para todos os clientes. O Acesso Condicional requer uma das seguintes subscrições:

• Microsoft Entra ID P1 ou P2
• Microsoft 365 Empresas Premium
• Microsoft 365 E3 ou E5
• Enterprise Mobility & Security E3 ou E5

Se quiser utilizar o Acesso Condicional para configurar políticas, veja os seguintes guias passo a passo:

• Exigir MFA para administradores
• Exigir a MFA para a gestão do Azure
• Bloquear autenticação legada
• Exigir MFA para todos os utilizadores
• Exigir Microsoft Entra registo de autenticação multifator – requer Microsoft Entra ID Protection, que faz parte do ID Microsoft Entra P2

Para saber mais sobre o Acesso Condicional, consulte O que é o Acesso Condicional? Para obter mais informações sobre como criar políticas de Acesso Condicional, veja Criar uma política de Acesso Condicional.

Nota

Se tiver um plano ou licença que fornece Acesso Condicional, mas ainda não criou políticas de Acesso Condicional, pode utilizar as predefinições de segurança. No entanto, terá de desativar as predefinições de segurança antes de poder utilizar as políticas de Acesso Condicional.

Passo seguinte

Proteger as suas contas de administrador no Microsoft 365 Empresas Premium