Desativar MFA para usuários específicos

Question

Tenho uma política de acesso condicional aplicada para todos os usuários que força autenticação com MFA, mas preciso que um conjunto de usuários seja liberado do MFA quando acessarem o webmail a partir de um computador específico (que é registrado no Azure AD).

Como libero os usuários do MFA se as condições acima forem satisfeitas?

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Prezado Cosme Roberto Jesus Machado da Silva,

Bom dia! Obrigado por postar na Microsoft Community. Estamos felizes em ajudá-lo.

Com base em sua descrição, entendo que você tem uma consulta "Desativar MFA para usuários específicos".

Para desabilitar a MFA para um usuário, você pode Entrar no portal do Azure com suas credenciais de administrador > Vá para o Azure Active Directory > Selecionar Usuários > Selecione o usuário para o qual deseja desabilitar a MFA > Selecionar métodos de autenticação > Em MFA, selecione Desabilitar > Selecionar Salvar.

No entanto, para liberar os usuários da MFA se as condições acima forem atendidas, isso pode exigir mais conhecimento, como criar uma política como em Configurar a política de registro da MFA - Microsoft Entra ID Protection | Microsoft Learn e/ou registrar o computador específico, para saber mais sobre isso, talvez seja necessário postar isso na comunidade do Intune, como [Intune] Desabilitar MFA para dispositivos específicos para registro - Perguntas e respostas da Microsoft.

Obrigado por sua paciência e compreensão. Mantenha-se seguro e saudável!