Autenticação multifator em locatários externos
Aplica-se a: 
Locatários da força de trabalho 
Locatários externos (saiba mais)
A MFA (autenticação multifator) adiciona uma camada de segurança aos seus aplicativos, ao exigir que os usuários forneçam um segundo método para verificar a identidade durante a inscrição ou entrada. Os locatários externos aceitam dois métodos de autenticação como um segundo fator:
- Enviar senha de uso único por email
- Autenticação baseada em SMS, disponível como um complemento (conferir detalhes).
A imposição da MFA aumenta a segurança da sua organização adicionando uma camada extra de verificação, dificultando o acesso de usuários não autorizados.
Criar uma política de MFA
Em um locatário externo, você pode usar o Acesso condicional do Microsoft Entra para criar uma política que solicite aos usuários uma MFA quando se inscreverem ou entrarem em seu aplicativo. Essa política é criada no centro de administração do Microsoft Entra em Acesso condicional na seção Proteção. Especifique a quais usuários e grupos a política se aplica, incluindo todos os usuários e excluindo qualquer acesso de emergência ou contas de emergência.
Na política, você define os aplicativos que exigem MFA. Você pode aplicar a política a todos os aplicativos de nuvem ou selecionar aplicativos específicos, excluindo todos os aplicativos que não exigem a MFA. Em seguida, configure a política para conceder acesso somente se os usuários concluírem o requisito de MFA.
Para mais detalhes, consulte como criar uma política de acesso condicional em um locatário externo.
Habilitar métodos de MFA
Ao selecionar opções do provedor de identidade em seus fluxos dos usuários, você define os métodos de autenticação do primeiro fator para inscrições e entradas. Os métodos de verificação de segundo fator para a MFA são configurados em uma seção separada do centro de administração do Microsoft Entra, em Métodos de autenticação na seção Proteção.
Dependendo da opção escolhida como primeiro fator, diferentes métodos de verificação de segundo fator estão disponíveis para MFA (autenticação multifator).
- Email com provedores de senha e identidade social: para qualquer um desses métodos de primeiro fator, você pode ativar uma senha de uso único por email, SMS ou ambos como métodos de verificação de segundo fator para a MFA.
- Senha de uso único por email: quando o email com a senha de uso único é selecionado como o método de autenticação de primeiro fator, ele não pode ser usado para verificação de segundo fator. Portanto, somente a verificação baseada em SMS pode ser habilitada para MFA.
Para mais detalhes, consulte como habilitar métodos de MFA em um locatário externo.
Enviar senha de uso único por email
A autenticação da senha de uso único por email está disponível em um locatário externo como um método de verificação de primeiro e segundo fator. Para permitir o uso de senhas de uso único por email para MFA, o método de autenticação da conta local deve ser definido como Email com senha. Se você escolher Email com senha de uso único, os clientes que usam esse método para entrada principal não poderão usá-lo para a verificação secundária da MFA.
Quando a senha de uso único por email estiver habilitada para a MFA, o usuário entrará com seu método de entrada principal e receberá uma notificação de que um código será enviado para o endereço de email do usuário. O usuário optará por enviar o código, recuperará a senha na caixa de entrada de email e a inserirá na janela de entrada.
Autenticação baseada em SMS
O SMS está disponível a um custo adicional para verificação de segundo fator em locatários externos. Atualmente, o SMS não está disponível para autenticação de primeiro fator ou redefinição de senha self-service em locatários externos.
Quando o SMS estiver habilitado para a MFA, os usuários entrarão com o método principal e serão solicitados a verificar a identidade com um código enviado por SMS. Após inserir o número de telefone, os usuários receberão um SMS com o código de verificação.
O ID externo atenua inscrições fraudulentas via SMS aplicando as seguintes medidas:
- Os limites de limitação de telefonia ajudam a evitar interrupções e lentidão. Consulte Restrições e limites de serviço.
- O CAPTCHA para MFA por SMS ajuda a evitar ataques automatizados, diferenciando os usuários humanos dos bots automatizados. Se um usuário suspeito for detectado, bloquearemos a entrada do usuário ou solicitaremos que preencha um CAPTCHA antes de enviar um código de verificação por SMS.
Faixas de preços de SMS por país/região
A tabela abaixo fornece detalhes sobre os diferentes tipos de preço para serviços de autenticação baseados em SMS em vários países ou regiões. Para obter detalhes sobre preços, confira os Preços da ID Externa do Microsoft Entra.
O SMS é um recurso complementar e requer uma assinatura vinculada. Se sua assinatura expirar ou for cancelada, os usuários finais não poderão mais se autenticar usando SMS, o que pode impedi-los de iniciar sessão, dependendo da sua política de MFA.
| Camada | Países/Regiões |
|---|---|
| Autenticação por telefone de baixo custo | Austrália, Brasil, Brunei, Canadá, Chile, China, Colômbia, Chipre, Macedônia, Polônia, Portugal, Coreia do Sul, Tailândia, Turquia, Estados Unidos |
| Autenticação por telefone de custo médio e baixo | Groenlândia, Albânia, Samoa Americana, Áustria, Bahamas, Bahrein, Bósnia e Herzegovina, Botsuana, Costa Rica, República Tcheca, Dinamarca, Estônia, Ilhas Faroé, Finlândia, França, Grécia, Hong Kong, Hungria, Islândia, Irlanda, Itália, Japão, Letônia, Lituânia, Luxemburgo, Macau, Malta, México, Micronésia, Moldávia, Namíbia, Nova Zelândia, Nicarágua, Noruega, Romênia, São Tomé e Príncipe, República das Seychelles, Singapura, Eslováquia, Ilhas Salomão, Espanha, Suécia, Suíça, Taiwan, Reino Unido, Ilhas Virgens Americanas, Uruguai |
| Autenticação por telefone de custo médio e alto | Andorra, Angola, Anguilla, Antártida, Antígua e Barbuda, Argentina, Armênia, Aruba, Ascensão, Barbados, Bélgica, Benin, Bolívia, Ilhas Virgens Britânicas, Bulgária, Burkina Faso, Camarões, Ilhas Cayman, República Centro-Africana, Ilhas Cook, Croácia, Diego Garcia, Djibuti, República Dominicana, República Dominicana, República Dominicana, Timor Leste, Equador, El Salvador, Eritreia, Ilhas Malvinas, Fiji, Guiana Francesa, Polinésia Francesa, Gâmbia, Geórgia, Alemanha, Gibraltar, Granada, Guadalupe, Guam, Guiné, Guiana, Honduras, Índia, Costa do Marfim, Quênia, Kiribati, Laos, Libéria, Malásia, Ilhas Marshall, Martinica, Maurício, Mônaco, Montenegro, Montserrat, Holanda, Antilhas Holandesas, Nova Caledônia, Niue, Omã, Palau, Panamá, Paraguai, Peru, Porto Rico, Porto Rico, Reunião, Ruanda, Santa Helena, São Cristóvão e Nevis, Santa Lúcia, São Pedro e Miquelon, São Vicente e Granadinas, Saipan, Samoa, San Marino, Arábia Saudita, São Martinho, Eslovênia, África do Sul, Sudão do Sul, Suriname, Suazilândia (o novo nome é Reino de Eswatini), Tokelau, Tonga, Turks e Caicos, Tuvalu, Emirados Árabes Unidos, Vanuatu, Venezuela, Vietnã, Wallis e Futuna |
| Autenticação por telefone de alto custo | Liechtenstein, Bermudas, Camboja, Cabo Verde, República Democrática do Congo, Dominica, Egito, Guiné Equatorial, Gana, Guatemala, Guiné-Bissau, Israel, Jamaica, Jamaica, Kosovo, Lesoto, Maldivas, Mali, Mauritânia, Marrocos, Moçambique, Papua Nova Guiné, Filipinas, Catar, Serra Leoa, Trinidad e Tobago, Ucrânia, Zimbábue, Afeganistão, Argélia, Azerbaijão, Bangladesh, Bielorrússia, Belize, Butão, Burundi, Chade, Comores, Congo, Etiópia, República Gabonesa, Haiti, Indonésia, Iraque, Jordânia, Kuwait, Quirguistão, Líbano, Líbia, Madagascar, Malawi, Mongólia, Mianmar, Nauru, Nepal, Níger, Nigéria, Paquistão, Autoridade Nacional Palestina, Rússia, Senegal, Sérvia, Somália, Sri Lanka, Sudão, Tajiquistão, Tanzânia, República Togolesa, Tunísia, Turcomenistão, Uganda, Uzbequistão, Iêmen, Zâmbia |