Compartilhar via

Acesso condicional para Confiança Zero

  • Artigo

Os artigos nesta seção fornecem um design e uma estrutura para implementar princípios de Confiança Zero usando o Acesso Condicional para controlar o acesso aos serviços de nuvem. As diretrizes baseiam-se em anos de experiência em ajudar os clientes a controlar o acesso aos seus recursos.

A estrutura apresentada aqui representa uma abordagem estruturada que você pode usar para obter um bom equilíbrio entre segurança e usabilidade, garantindo que o acesso do usuário seja controlado.

As diretrizes sugerem uma abordagem estruturada para ajudar a proteger o acesso baseado em personas. Ele também inclui um detalhamento de personas sugeridas e define as políticas de Acesso Condicional para cada persona.

Público-alvo

Estas diretrizes destinam-se a indivíduos que:

  • Criam soluções de segurança e identidade para controlar o acesso aos recursos protegidos do Azure.
  • Mantêm as soluções depois que elas forem entregues.

O público-alvo tem um conhecimento de trabalho básico do Microsoft Entra ID e uma compreensão geral dos conceitos de autenticação multifator, Acesso Condicional, identidade e segurança.

O conhecimento nas seguintes áreas também é recomendado:

  • Microsoft Endpoint Manager
  • Gerenciamento de identidade do Microsoft Entra
  • Acesso Condicional do Microsoft Entra e autenticação multifator para usuários convidados (B2B)
  • Políticas de segurança e proteção de recursos do Microsoft Entra
  • O processo de convite B2B

Requisitos

Cada empresa tem requisitos e políticas de segurança diferentes. Ao criar uma arquitetura e seguir essa estrutura sugerida para Acesso Condicional, você precisará levar em conta os requisitos da sua empresa. As diretrizes incluem princípios relacionados à Confiança Zero que podem ser usados como entrada quando você cria uma arquitetura. Em seguida, resolva requisitos e políticas específicas da empresa e ajuste a arquitetura adequadamente.

Por exemplo, uma empresa pode ter esses requisitos:

  • Todo o acesso deve ser protegido por pelo menos dois fatores.
  • Nenhum dado em dispositivos não gerenciados.
  • Exija um dispositivo compatível para acesso aos recursos, sempre que possível.
  • O acesso de usuário convidado deve ser administrado pelo Identity Governance usando pacotes de acesso e revisões de acesso.
  • O acesso aos serviços de nuvem deve ser baseado na autenticação sem senha.

Diretrizes de Acesso Condicional

Esta seção inclui os seguintes artigos:

Colaboradores

Esse artigo é mantido pela Microsoft. Ele foi originalmente escrito pelos colaboradores a seguir.

Autor principal:

Para ver perfis não públicos do LinkedIn, entre no LinkedIn.

Próximas etapas