ingresso no Local de Trabalho em qualquer dispositivo de SSO e autenticação de dois fatores contínua em aplicativos da empresa

Artigo
02/13/2024

O aumento rápido no número de dispositivos de consumidor e o acesso onipresente a informações está mudando a maneira como as pessoas entendem sua tecnologia. O uso constante da tecnologia da informação durante todo o dia, juntamente com o acesso fácil a informações, está obscurecendo os limites tradicionais entre trabalho e vida doméstica. Esses limites inconstantes são acompanhados pela crença de que a tecnologia pessoal (selecionada e personalizada de acordo com as personalidades, as atividades e as agendas dos usuários) deve ser estendida para o local de trabalho. Para acomodar a necessidade crescente de dispositivos de consumidor pessoal serem conectados a redes corporativas, estamos introduzindo as seguintes propostas de valor:

Os administradores podem controlar quem tem acesso a recursos da empresa com base no aplicativo, usuário, dispositivo e local.
Os funcionários podem acessar aplicativos e dados de qualquer lugar, em qualquer dispositivo. Os funcionários podem usar Logon Único em aplicativos de navegador ou aplicativos empresariais.

Principais conceitos introduzidos na solução

Ingresso no local

Usando o Ingresso no Local de Trabalho, os operadores de informações podem ingressar seus dispositivos pessoais aos computadores do local de trabalho de suas empresas para acessarem serviços e recursos empresariais. Quando você ingressa seu dispositivo pessoal no local de trabalho, ele se torna um dispositivo conhecido e fornece autenticação de dois fatores contínua e Logon Único a aplicativos e recursos do local de trabalho. Quando um dispositivo ingressa por meio do Ingresso no Local de Trabalho, atributos do dispositivo podem ser recuperados no diretório para conduzir o acesso condicional com o objetivo de autorizar a emissão de tokens de segurança para aplicativos. Dispositivos Windows 8.1, iOS 6.0+ e Android 4.0+ podem ser unidos usando o Ingresso no Local de Trabalho.

Serviço de registro de dispositivo do Microsoft Entra

O Ingresso no Local de Trabalho se tornou possível pelo serviço de registro do dispositivo do Microsoft Entra. Quando um dispositivo ingressa pelo Ingresso no Local de Trabalho, o serviço provisiona um objeto de dispositivo no Microsoft Entra ID e configura uma chave no dispositivo local usado para representar a identidade do dispositivo. Essa identidade de dispositivo pode então ser usada com as regras de controle de acesso para aplicativos hospedados na nuvem e locais.

Para obter mais detalhes, consulte Introdução ao gerenciamento de dispositivos no Microsoft Entra ID.

O Ingresso no Local de Trabalho como um autenticação de dois fatores contínua

As empresas podem gerenciar o risco relacionado ao acesso a informações e conduzir o controle e a conformidade, ao mesmo tempo em que concedem acesso a recursos corporativos aos dispositivos de consumidor. O Ingresso no Local de Trabalho em dispositivos fornece as seguintes funcionalidades aos administradores:

Identifica dispositivos conhecidos com autenticação de dispositivo. Os administradores podem usar essas informações para conduzir acesso condicional e controlar o acesso a recursos.
Fornece uma experiência de entrada contínua para os usuários acessarem recursos da empresa em dispositivos confiáveis.

Logon Único

O SSO (Logon Único) no contexto desse cenário é a funcionalidade que reduz o número de prompts de senhas que o usuário final precisa digitar para acessar os recursos da empresa em dispositivos conhecidos. Essa funcionalidade implica que haverá apenas um prompt aos usuários durante o tempo de vida do SSO para acessar aplicativos e recursos da empresa nesse dispositivo. Se um dispositivo utiliza o Ingresso no Local Trabalho, o usuário que está registrado para usar esse dispositivo adquire SSO persistente, por padrão, por sete dias. Esse usuário tem uma experiência de entrada contínua na mesma sessão ou em novas sessões.

Visão geral da solução

Como parte dessa solução, aprenda como usar o Ingresso no Local de Trabalho em um dispositivo com suporte e experimentar o Logon Único a um recurso da empresa.

Observação

Para oferecer suporte a dispositivos com Windows 8.1, iOS 6.0+ e Android 4.0+, você DEVE configurar o registro de dispositivo do Microsoft Entra com write-back do objeto de dispositivo, consulte Guia passo a passo de acesso condicional no local usando o serviço de registro de dispositivo do Microsoft Entra

Estes guias de solução orientam você nas seguintes etapas passo a passo:

Consulte Também

Configurar um servidor de federação com o Serviço de Registro de Dispositivos