Planejar e implementar políticas de Acesso Condicional para conexões com a Área de Trabalho Virtual do Azure
Planejar a implantação do Acesso Condicional é fundamental para alcançar a estratégia de acesso da sua organização para aplicativos e recursos.
O Acesso Condicional do Azure Ative Directory (Azure AD) analisa sinais como usuário, dispositivo e local para automatizar decisões e aplicar políticas de acesso organizacional para recursos. Você pode usar políticas de Acesso Condicional para aplicar controles de acesso, como autenticação multifator (MFA). As políticas de Acesso Condicional permitem que você solicite MFA aos usuários quando necessário para segurança e fique fora do caminho dos usuários quando não for necessário.
A Microsoft fornece políticas condicionais padrão chamadas padrões de segurança que garantem um nível básico de segurança. No entanto, sua organização pode precisar de mais flexibilidade do que os padrões de segurança oferecem. Você pode usar o Acesso Condicional para personalizar os padrões de segurança com mais granularidade e para configurar novas políticas que atendam às suas necessidades.
Benefícios
Os benefícios da implantação do Acesso Condicional são:
- Aumente a produtividade. Só interrompa os utilizadores com uma condição de início de sessão como MFA quando um ou mais sinais o justificarem. As políticas de Acesso Condicional permitem controlar quando os usuários são solicitados a fornecer MFA, quando o acesso é bloqueado e quando eles devem usar um dispositivo confiável.
- Gerencie o risco. Automatizar a avaliação de riscos com condições de política significa que as entradas arriscadas são imediatamente identificadas e remediadas ou bloqueadas. O acoplamento do Acesso Condicional com a Proteção de Identidade, que deteta anomalias e eventos suspeitos, permite segmentar quando o acesso aos recursos é bloqueado ou bloqueado.
- Aborde a conformidade e a governança. O Acesso Condicional permite auditar o acesso a aplicativos, apresentar termos de uso para consentimento e restringir o acesso com base em políticas de conformidade.
- Gerencie custos. Mover políticas de acesso para o Azure AD reduz a dependência de soluções personalizadas ou locais para Acesso Condicional e seus custos de infraestrutura.
Pré-requisitos
- Um locatário do Azure AD em funcionamento com o Azure AD Premium ou licença de avaliação habilitada.
- Uma conta com privilégios de administrador de Acesso Condicional.
- Um usuário não administrador com uma senha que você conhece, como testuser.
- Um grupo do qual o usuário não administrador é membro.