Configurar a autenticação multifator para o Microsoft 365

Veja todos os nossos conteúdos para pequenas empresas sobre a Ajuda e aprendizagem para pequenas empresas.

Consulte Ajuda para pequenas empresas do Microsoft 365 no YouTube.

A autenticação multifator significa que você e os seus funcionários têm de fornecer mais do que uma forma de iniciar sessão no Microsoft 365 é uma das formas mais fáceis de proteger a sua empresa. Com base na sua compreensão da autenticação multifator (MFA) e do respetivo suporte no Microsoft 365, está na altura de configurá-la e implementá-la na sua organização.

A autenticação multifator (MFA) é um primeiro passo importante para proteger a sua organização. O Microsoft 365 para empresas dá-lhe a opção de utilizar predefinições de segurança ou políticas de Acesso Condicional para ativar a MFA para os seus administradores e contas de utilizador. Para a maioria das organizações, as predefinições de Segurança oferecem um bom nível de segurança de início de sessão. No entanto, se a sua organização tiver de cumprir requisitos mais rigorosos, pode utilizar políticas de Acesso Condicional.

Sugestão

Se precisar de ajuda com os passos deste tópico, considere trabalhar com um especialista em pequenas empresas da Microsoft. Com a Assistência Para Empresas, você e os seus funcionários têm acesso 24 horas por dia a especialistas em pequenas empresas à medida que faz crescer o seu negócio, desde a inclusão à utilização diária.

Antes de começar

• Tem de ser um Administrador global para gerir a MFA. Para obter mais informações, consulte Atribuir funções de administrador.
• Se tiver a MFA legada por utilizador ativada, desative a MFA legada por utilizador.
• Avançado: se tiver serviços de diretório de terceiros com Serviços de Federação do Active Directory (AD FS) (AD FS), configure o Servidor MFA do Azure. Veja cenários avançados com a autenticação multifator Microsoft Entra e soluções de VPN de terceiros para obter mais informações.

Ver: Ativar a autenticação multifator

Passos: Ativar a autenticação multifator

Se comprou a sua subscrição ou versão de avaliação após 21 de outubro de 2019 e lhe for pedida a MFA quando iniciar sessão, as predefinições de segurança foram ativadas automaticamente para a sua subscrição. Se comprou a sua subscrição antes de outubro de 2019, siga estes passos para ativar a MFA predefinida de segurança.

1. Inicie sessão no centro de administração Microsoft Entra como, pelo menos, um Administrador de Segurança.
2. Navegue paraPropriedades daDescrição Geral da>Identidade>.
3. Selecione Gerir predefinições de segurança.
4. Defina Predefinições de segurança como Ativado.
5. Seleccione Guardar.

Para obter mais informações, consulte O que são as predefinições de segurança?

Desativar a MFA por utilizador

Se tiver ativado anteriormente a MFA por utilizador, tem de a desativar antes de ativar as predefinições de Segurança. Também deve desativar a MFA por utilizador depois de configurar as suas políticas e definições no Acesso Condicional.

1. Na centro de administração do Microsoft 365, no painel de navegação esquerdo, selecione Utilizadores Utilizadores>Ativos.
2. Na página Utilizadores ativos , selecione autenticação multifator.
3. Na página autenticação multifator, selecione cada utilizador e defina o respetivo estado de autenticação multifator como Desativado.

Desativar a MFA predefinida de Segurança

Importante

Não é recomendado desativar a MFA.

1. Inicie sessão no centro de administração Microsoft Entra como, pelo menos, administrador de segurança, administrador de acesso condicional ou administrador global.

2. Navegue paraPropriedades daDescrição Geral da>Identidade>.

3. Selecione Gerir predefinições de segurança.

4. Predefinir Segurança comoDesativado (não recomendado).

5. Seleccione Guardar.

Utilizar políticas de Acesso Condicional

Se a sua organização tiver necessidades de segurança de início de sessão mais granulares, as políticas de Acesso Condicional podem oferecer-lhe mais controlo. O Acesso Condicional permite-lhe criar e definir políticas que reagem para iniciar sessão em eventos e pedir ações adicionais antes de um utilizador ter acesso a uma aplicação ou serviço. Também pode começar com modelos de acesso condicional.

Importante

Não se esqueça de desativar a MFA por utilizador depois de ativar as políticas de Acesso Condicional. Isto é importante, uma vez que resultará numa experiência de utilizador inconsistente.

O Acesso Condicional está disponível para clientes que compraram Microsoft Entra ID P1 ou licenças que incluam isto, como Microsoft 365 Empresas Premium e Microsoft 365 E3. Para obter mais informações, veja Criar uma política de Acesso Condicional.

O acesso condicional baseado no risco está disponível através de Microsoft Entra ID licença P2 ou licenças que incluem acesso condicional baseado no risco, como Microsoft 365 E5. Para obter mais informações, veja Acesso Condicional baseado no risco.

Para obter mais informações sobre os Microsoft Entra ID P1 e P2, consulte Microsoft Entra preços.

Passos seguintes – Enviar para os seus utilizadores

• O que é a autenticação multifator
• Iniciar sessão após o registo
• Alterar o método de verificação adicional
• Registar-se para obter o método de verificação adicional

Conteúdos relacionados

Configurar a autenticação multifator (vídeo)

Ativar a autenticação multifator para o telemóvel (artigo)

Predefinições de segurança e autenticação multifator (artigo)