Recomendação do Microsoft Entra: Mudar de MFA por utilizador para MFA de Acesso Condicional

  • Artigo

As recomendações do Microsoft Entra são um recurso que fornece informações personalizadas e orientações acionáveis para alinhar seu locatário com as práticas recomendadas recomendadas.

Este artigo aborda a recomendação de alternar contas de autenticação multifator (MFA) por usuário para contas MFA de Acesso Condicional. Essa recomendação é chamada switchFromPerUserMFA na API de recomendações no Microsoft Graph.

Description

Como administrador, você deseja manter a segurança dos recursos da sua empresa, mas também deseja que seus funcionários acessem facilmente os recursos, conforme necessário. O MFA permite-lhe melhorar a postura de segurança do seu inquilino.

Em seu locatário, você pode habilitar a MFA por usuário. Nesse cenário, os usuários executam MFA cada vez que entrarem. Existem algumas exceções, como quando iniciam sessão a partir de endereços IP fidedignos ou quando a funcionalidade "lembrar MFA em dispositivos fidedignos" está ativada. Embora habilitar a MFA seja uma boa prática, alternar a MFA por usuário para a MFA com base no Acesso Condicional pode reduzir o número de vezes que os usuários são solicitados a fornecer MFA.

Esta recomendação aparece se:

  • Você tem MFA por usuário configurada para pelo menos 5% de seus usuários.
  • As políticas de Acesso Condicional estão ativas para mais de 1% dos seus utilizadores (indicando familiaridade com as políticas de Acesso Condicional).

valor

Essa recomendação melhora a produtividade do usuário e minimiza o tempo de entrada com menos solicitações de MFA. O Acesso Condicional e o MFA usados juntos ajudam a garantir que seus recursos mais confidenciais possam ter os controles mais rígidos, enquanto seus recursos menos confidenciais possam ser mais livremente acessíveis. Para obter uma visão geral da funcionalidade disponível no Acesso Condicional, consulte Criando uma política de Acesso Condicional.

Plano de ação

  1. Confirme se existe uma política de Acesso Condicional com um requisito de MFA. Certifique-se de que está a cobrir todos os recursos e utilizadores que gostaria de proteger com MFA.

    • Reveja as suas políticas de Acesso Condicional.

  2. Exigir MFA usando uma política de Acesso Condicional.

  3. Verifique se a configuração de MFA por usuário está desativada.

Depois que todos os usuários são migrados para contas MFA de Acesso Condicional, o status da recomendação é atualizado automaticamente na próxima vez que o serviço for executado. Continue a rever as suas políticas de Acesso Condicional para melhorar o estado geral do seu inquilino.

Próximos passos