Configurar a autenticação multifator para Microsoft 365

Confira todo o nosso conteúdo para pequenas empresas em Ajuda para pequenas empresas e aprendizado.

Confira a ajuda para pequenos negócios do Microsoft 365 no YouTube.

A autenticação multifator significa que você e seus funcionários devem fornecer mais de uma maneira de entrar Microsoft 365 é uma das maneiras mais fáceis de proteger sua empresa. Com base no seu entendimento de MFA (autenticação multifator) e seu suporte no Microsoft 365, é hora de configurá-lo e habilita-lo para sua organização.

A autenticação multifator (MFA) é um primeiro passo importante para proteger a sua organização. O Microsoft 365 para empresas dá-lhe a opção de utilizar predefinições de segurança ou políticas de Acesso Condicional para ativar a MFA para os seus administradores e contas de utilizador. Para a maioria das organizações, as predefinições de Segurança oferecem um bom nível de segurança de início de sessão. No entanto, se a sua organização tiver de cumprir requisitos mais rigorosos, pode utilizar políticas de Acesso Condicional.

Dica

Se você precisar de ajuda com as etapas deste tópico, considere trabalhar com um especialista em pequenas empresas da Microsoft. Com o Business Assist, você e seus funcionários têm acesso 24 horas a especialistas em pequenas empresas à medida que expandem seus negócios, desde a integração até o uso diário.

Antes de começar

• Você deve ser um administrador Global para gerenciar a MFA. Para obter mais informações, confira o artigo Sobre funções de administrador.
• Se você tiver a MFA herdada por usuário, Desative a MFA herdada por usuário.
• Avançado: se você tiver serviços de diretório de terceiros com o AD FS (Serviços de Federação do Active Directory), configure o Servidor do Azure MFA. Veja cenários avançados com a autenticação multifator do Microsoft Entra e soluções de VPN de terceiros para obter mais informações.

Assistir: ativar a autenticação multifator

Passos: Ativar a autenticação multifator

Se você comprou a sua assinatura ou a versão de avaliação após 21 de outubro de 2019 e for solicitado a executar a MFA ao entrar, os padrões de segurança foram automaticamente habilitados para a sua assinatura. Se comprou a sua subscrição antes de outubro de 2019, siga estes passos para ativar a MFA predefinida de segurança.

1. Inicie sessão no centro de administração do Microsoft Entra como, pelo menos, administrador de segurança.
2. Navegue paraPropriedades daDescrição Geral da>Identidade>.
3. Selecione Gerenciar padrões de segurança.
4. Defina Predefinições de segurança como Ativado.
5. Selecione Salvar.

Para obter mais informações, consulte O que são as predefinições de segurança?

Desativar a MFA por utilizador

Se você já habilitou a MFA por usuário, é necessário desabilitá-la antes de ativar os padrões de segurança. Também deve desativar a MFA por utilizador depois de configurar as suas políticas e definições no Acesso Condicional.

1. No Centro de administração do Microsoft 365, na barra de navegação esquerda, escolha Usuários>Usuários ativos.
2. Na página Utilizadores ativos , selecione autenticação multifator.
3. Na página autenticação multifator, selecione cada utilizador e defina o respetivo estado de autenticação multifator como Desativado.

Desativar a MFA predefinida de Segurança

Importante

Não é recomendado desativar a MFA.

1. Inicie sessão no centro de administração do Microsoft Entra como, pelo menos, um administrador de segurança ou administrador de acesso condicional.

2. Navegue paraPropriedades daDescrição Geral da>Identidade>.

3. Selecione Gerenciar padrões de segurança.

4. Predefinir Segurança comoDesativado (não recomendado).

5. Selecione Salvar.

Usar políticas de Acesso Condicional

Se a sua organização tiver necessidades de segurança de início de sessão mais granulares, as políticas de Acesso Condicional podem oferecer-lhe mais controlo. O Acesso Condicional permite que você crie e define políticas que reagem a eventos de entrada e solicite ações adicionais antes que um usuário receba acesso a um aplicativo ou serviço. Também pode começar com modelos de acesso condicional.

Importante

Não se esqueça de desativar a MFA por utilizador depois de ativar as políticas de Acesso Condicional. Isto é importante, uma vez que resultará numa experiência de utilizador inconsistente.

O Acesso Condicional está disponível para clientes que compraram o Microsoft Entra ID P1 ou licenças que o incluam, como o Microsoft 365 Empresas Premium e o Microsoft 365 E3. Para obter mais informações, confira criar uma política de Acesso Condicional.

O acesso condicional baseado no risco está disponível através da licença microsoft Entra ID P2 ou licenças que incluem acesso condicional baseado no risco, como o Microsoft 365 E5. Para mais informações, confira Acesso Condicional baseado em risco.

Para obter mais informações sobre o Microsoft Entra ID P1 e P2, consulte Preços do Microsoft Entra.

Passos seguintes – Enviar para os seus utilizadores

• O que é a autenticação multifator
• Iniciar sessão após o registo
• Alterar o método de verificação adicional
• Registar-se para obter o método de verificação adicional

Conteúdo relacionado

Configurar a autenticação multifator (vídeo)

Ativar a autenticação multifator para o telemóvel (artigo)

Predefinições de segurança e autenticação multifator (artigo)