Criar Politica de MFA no dominio local

Question

Olá, Gostaria de saber se é possivel atraves do portal admin 365 ou pelo Azure AD ou pelo Intune se é possivel eu criar uma regra/politica de que todos os usuarios dentro do meu range de ip ou dominio local não precise autenticar o mfa pelo celular para acessar seus e-mails ou plataformas microsoft, apenas ser solicitado mfa para usuarios que estão fora do meu range de IP.

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Oi Colaborador com Duvida,

Bom dia.

Obrigado por se conectar conosco na comunidade Microsoft.

De acordo com sua descrição, com base em minha descoberta, isso pode ser possível por meio da política de Acesso Condicional.

Aqui está o documento oficial O que é o Acesso Condicional no Azure Active Directory? - Microsoft Entra | Microsoft Learn para obter visão geral.

Thread de referência que está no idioma inglês: Como posso definir o Acesso Condicional por endereço IP sem o mfa habilitado? - Perguntas e respostas da Microsoft

Você pode tentar criar uma política de MFA no domínio local usando o Azure AD. Você pode criar uma política de Acesso Condicional que permita o acesso a plataformas Microsoft sem MFA para usuários dentro do seu intervalo de IP ou domínio local. Para fazer isso, execute as seguintes etapas:

1. Entre no portal do Azure com suas credenciais de administrador.
2. Navegue até Azure Active Directory > Segurança > Acesso Condicional.
3. Clique no botão "+ Nova política".
4. Dê um nome e uma descrição à sua política.
5. Em "Atribuições", selecione os usuários e grupos aos quais a política será aplicada.
6. Em "Aplicativos ou ações na nuvem", selecione as plataformas da Microsoft às quais a política será aplicada.
7. Em "Condições", selecione "Locais".
8. Clique no botão "+ Incluir" e selecione "Intervalos de IP".
9. Insira o intervalo de IP do seu domínio local.
10. Em "Controles de acesso", selecione "Conceder acesso".
11. Em "Conceder", selecione "Exigir autenticação multifator".
12. Em "Ativar política", selecione "Ativado".

Essa política exigirá MFA para usuários que estão fora do seu intervalo de IP, mas permitirá o acesso sem MFA para usuários dentro do seu intervalo de IP ou domínio local.

Além disso, desde então. sua preocupação é relevante com a plataforma Azure / Intune, que está se concentrando em nosso recurso de canal de fórum específico, você se importaria em entrar em contato e colocar seu cenário adicional em nossa comunidade dedicada de perguntas e respostas da Microsoft em inglês para que nossos membros relevantes da comunidade e profissionais mais valiosos possam fornecer possíveis informações de acordo com sua experiência? Porque estamos focando principalmente o cenário relacionado ao Exchange 365 online puro nesta comunidade do fórum.

Aqui está o link URL para colocar sua consulta em nosso canal dedicado ao fórum em inglês : Perguntas e respostas da Microsoft. Atualmente, a Microsoft tem uma comunidade de fórum dedicada ao idioma inglês.

Eu realmente apreciaria seu precioso tempo e cooperação gentil.

Sinceramente

Darpan