Política comum de acesso condicional: bloquear autenticação herdada
Devido ao maior risco associado aos protocolos de autenticação herdados, a Microsoft recomenda que as organizações bloqueiem as solicitações de autenticação usando esses protocolos e exijam autenticação moderna. Para obter mais informações sobre por que bloquear a autenticação herdada é importante, consulte o artigo Como bloquear a autenticação herdada para o Microsoft Entra ID com acesso condicional.
Implementação de modelos
As organizações podem optar por implantar essa política usando as etapas descritas abaixo ou usando os modelos de Acesso Condicional.
Criar uma política de Acesso Condicional
As etapas a seguir ajudarão a criar uma política de Acesso Condicional para bloquear solicitações de autenticação herdadas. Essa política é colocada no modo Somente relatório para iniciar para que os administradores possam determinar o impacto que terão nos usuários existentes. Quando os administradores se sentem confortáveis com a aplicação da política como pretendem, eles podem alternar para Ativado ou preparar a implantação adicionando grupos específicos e excluindo outros.
- Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Acesso Condicional.
- Navegue até Acesso condicional de proteção>.
- Selecione Criar nova política.
- Dê um nome à sua política. Recomendamos que as organizações criem um padrão significativo para os nomes de suas políticas.
- Em Atribuições, selecione Usuários ou identidades de carga de trabalho.
- Em Incluir, selecione Todos os usuários.
- Em Excluir, selecione Usuários e grupos e escolha as contas que devem manter a capacidade de usar a autenticação herdada. A Microsoft recomenda que exclua pelo menos uma conta para evitar que seja bloqueado.
- Em Recursos de destino>Incluir aplicações na nuvem, selecione Todas as aplicações> na nuvem.
- Em Condições>Aplicativos cliente, defina Configurar como Sim.
- Marque apenas as caixas Clientes Exchange ActiveSync e Outros clientes.
- Selecione Concluído.
- Em Conceder controles>de acesso, selecione Bloquear acesso.
- Selecione Selecionar.
- Confirme suas configurações e defina Habilitar política como Somente relatório.
- Selecione Criar para criar para habilitar sua política.
Depois que os administradores confirmarem as configurações usando o modo somente relatório, eles poderão mover a alternância Habilitar política de Somente relatório para Ativado.
Nota
As políticas de Acesso Condicional são aplicadas após a conclusão da autenticação de primeiro fator. O Acesso Condicional não se destina a ser a primeira linha de defesa de uma organização para cenários como ataques de negação de serviço (DoS), mas pode usar sinais desses eventos para determinar o acesso.
Próximos passos
Como configurar um dispositivo multifuncional ou aplicativo para enviar email usando o Microsoft 365