Compartilhar via

Métodos de autenticação do Microsoft Entra ID - aplicativo Microsoft Authenticator

O Microsoft Authenticator fornece outro nível de segurança à sua conta de trabalho ou de estudante do Microsoft Entra ou à sua conta da Microsoft. Disponível para Android e iOS. Com o aplicativo Microsoft Authenticator, os usuários podem se autenticar sem senha durante a entrada. Eles também podem usá-lo como uma opção de verificação durante eventos de redefinição de senha self-service (SSPR) ou autenticação multifator (MFA).

O Microsoft Authenticator oferece suporte a chaves de acesso, login sem senha e MFA usando notificações e códigos de verificação.

  • Os usuários podem entrar com uma chave de acesso no aplicativo Authenticator e concluir a autenticação resistente a phishing com sua entrada biométrica ou PIN do dispositivo.
  • Os usuários podem configurar notificações do Authenticator e fazer login com o Authenticator em vez de seu nome de usuário e senha.
  • Os usuários podem receber uma solicitação de MFA em seu dispositivo móvel e aprovar ou negar a tentativa de entrada pelo telefone.
  • Eles também podem usar um código de verificação OATH no aplicativo Authenticator e inseri-lo em uma interface de entrada.

Para obter mais informações, consulte Habilitar a entrada sem senha com o Microsoft Authenticator.

Observação

Os usuários do Android com versões do Portal da Empresa abaixo de 2111 (5.0.5333.0) não podem registrar o Authenticator até atualizarem o aplicativo Portal da Empresa para uma versão mais recente.

Senha de login

O Authenticator é uma solução de chave de acesso gratuita que permite que os usuários façam autenticações sem senha e resistentes a phishing em seus próprios telefones. Alguns dos principais benefícios do uso de chaves de acesso no aplicativo Authenticator:

  • As chaves de acesso podem ser facilmente implantadas em escala. As chaves de acesso ficam disponíveis no telefone do usuário para cenários de gerenciamento de dispositivos móveis (MDM) e BYOD (traga seu próprio dispositivo).
  • As chaves de acesso no Authenticator não têm custo adicional e acompanham o usuário aonde quer que ele vá.
  • As chaves de passagem no Authenticator são associadas ao dispositivo, o que garante que a chave de acesso não deixe o dispositivo no qual ele foi criado.
  • Os usuários ficam atualizados com as mais recentes inovações em chaves de acesso baseadas nos padrões abertos do WebAuthn.
  • As empresas podem colocar outras funcionalidades em camadas sobre os fluxos de autenticação, como a Conformidade do FIPS 140 (Federal Information Processing Standards).

Chave de acesso vinculada ao dispositivo

As chaves de acesso no aplicativo Authenticator são vinculadas ao dispositivo para garantir que nunca saiam do dispositivo em que foram criadas. Em um dispositivo iOS, o Authenticator usa o Enclave Seguro para criar a chave de acesso. No Android, criamos a chave de acesso no Elemento Seguro em dispositivos compatíveis com ele ou recorremos ao Ambiente de Execução Confiável (TEE).

Como o atestado de chave de acesso funciona com o Authenticator

Quando o atestado está habilitado na política de Chave de acesso (FIDO2), a ID do Microsoft Entra tenta verificar a legitimidade do modelo de chave de segurança ou do provedor de chave de acesso em que a chave de acesso está sendo criada. Quando um usuário registra uma chave de acesso no Authenticator, o atestado verifica se o aplicativo legítimo Microsoft Authenticator criou a chave de acesso usando os serviços Apple e Google. Aqui estão os detalhes de como o atestado funciona para cada plataforma:

  • iOS: o atestado do Authenticator usa o serviço iOS App Attest para garantir a legitimidade do aplicativo do Authenticator antes de registrar a chave de acesso.

  • Andróide:

    • Para atestado de integridade de reprodução, o atestado do Authenticator usa a API de integridade do Play para garantir a legitimidade do aplicativo do Authenticator antes de registrar a chave de acesso.
    • Para atestado de chave, o atestado do Authenticator usa o atestado de chave pelo Android para verificar se a chave de acesso que está sendo registrada tem suporte de hardware.

Observação

Para iOS e Android, o atestado do Authenticator conta com os serviços da Apple e do Google para verificar a autenticidade do aplicativo do Authenticator. O uso intenso do serviço pode fazer com que o registro da chave de acesso falhe, e os usuários talvez precisem tentar novamente. Se os serviços da Apple e do Google estiverem fora do ar, o atestado do Authenticator bloqueia o registro que requer atestado até que os serviços sejam restaurados. Para monitorar o status do serviço de Integridade do Google Play, consulte o Painel de status do Google Play. Para monitorar o status do serviço iOS App Attest, consulte o Status do Sistema.

Para obter mais informações sobre como configurar o atestado, consulte Como habilitar chaves de acesso no Microsoft Authenticator para Microsoft Entra ID.

Entrada sem senha por meio das notificações

Em vez de ver uma solicitação de senha após a inserção de um nome de usuário, os usuários que habilitarem a entrada pelo telefone a partir do aplicativo Authenticator verão uma mensagem para inserir um número no aplicativo. Quando o número correto é selecionado, o processo de entrada é concluído.

Exemplo de uma entrada de navegador solicitando que o usuário aprove a entrada.

Esse método de autenticação fornece um alto nível de segurança e elimina a necessidade de o usuário fornecer uma senha ao entrar.

Para começar a usar a entrada sem senha, consulte Habilitar a entrada sem senha com o Microsoft Authenticator.

MFA por meio de notificações pelo aplicativo móvel

O aplicativo Authenticator pode ajudar a impedir o acesso não autorizado a contas e interromper transações fraudulentas enviando uma notificação para seu smartphone ou tablet. Os usuários visualizam a notificação e, se for legítima, selecionam Confirmar. Caso contrário, eles podem selecionar Negar.

Observação

A partir de agosto de 2023, as entradas anômalas não gerarão notificações, da mesma forma que as entradas de locais desconhecidos não geram notificações. Para aprovar uma entrada anômala, os usuários podem abrir o Microsoft Authenticator ou o Authenticator Lite em um aplicativo complementar relevante, como o Outlook. Em seguida, eles podem efetuar pull para atualizar ou tocar em Atualizar e aprovar a solicitação.

Captura de tela de exemplo de prompt do navegador da Web para notificação do aplicativo Authenticator para concluir o processo de login.

Caso sua organização tenha funcionários trabalhando ou viajando para a China, a Notificação por aplicativo móvel em dispositivos Android não funciona nesse país/região, já que os serviços do Google Play (inclusive notificação por push) estão bloqueados na região. No entanto, a notificação para iOS funciona. Para dispositivos Android, métodos alternativos de autenticação devem ser disponibilizados para esses usuários.

Código de verificação de aplicativo móvel

O aplicativo Authenticator pode ser usado como um token de software para gerar um código de verificação OATH. Depois de inserir seu nome de usuário e sua senha, insira o código fornecido pelo aplicativo Authenticator na interface de login. O código de verificação oferece uma segunda forma de autenticação.

Observação

Os códigos de verificação OATH gerados pelo Authenticator não são compatíveis com a autenticação baseada em certificado.

Os usuários podem ter uma combinação de até cinco tokens de hardware OATH ou aplicativos autenticadores, como o aplicativo Authenticator, configurados para uso a qualquer momento.

Compatível com FIPS 140 para autenticação do Microsoft Entra

De acordo com as diretrizes descritas na Publicação Especial 800-63B do National Institute of Standards and Technologies (NIST), os autenticadores usados por agências governamentais dos EUA são obrigados a usar a criptografia validada fips 140. Esta diretriz ajuda as agências governamentais dos EUA a atender aos requisitos da Ordem Executiva (EO) 14028. Além disso, essa diretriz ajuda outros setores regulamentados, como organizações de saúde que trabalham com Prescrições Eletrônicas para Substâncias Controladas (EPCS), a atender aos seus requisitos regulamentares.

O FIPS 140 é um padrão do governo dos EUA que define os requisitos mínimos de segurança para módulos de criptografia em sistemas e produtos de tecnologia da informação. O Programa de Validação de Módulo Criptográfico (CMVP) mantém os testes de acordo com o padrão FIPS 140.

Microsoft Authenticator para iOS

A partir da versão 6.6.8, o Microsoft Authenticator para iOS usa o módulo Apple CoreCrypto nativo para criptografia validada por FIPS em dispositivos Apple iOS compatíveis com FIPS 140. Todas as autenticações Microsoft Entra usando chaves de acesso vinculadas a dispositivos resistentes a phishing, autenticações multifatoriais push (MFA), login por telefone sem senha (PSI) e códigos de acesso únicos baseados em tempo (TOTP) usam a criptografia FIPS.

Para obter mais informações sobre os módulos criptográficos validados do FIPS 140 usados e compatíveis com dispositivos iOS, consulte as certificações de segurança do iOS da Apple.

Microsoft Authenticator para Android

A partir da versão 6.2409.6094 do Microsoft Authenticator para Android, todas as autenticações no Microsoft Entra ID, inclusive as chaves de acesso, são consideradas compatíveis com FIPS. O Authenticator usa o módulo criptográfico wolfSSL Inc. para obter a conformidade com o FIPS 140, Nível de Segurança 1 em dispositivos Android. Para obter mais informações sobre a certificação, consulte Programa de Validação do Módulo Criptográfico.

Como determinar o tipo de registro do Microsoft Authenticator em Minhas informações de segurança

Os usuários podem acessar Informações de segurança (confira as URLs na próxima seção) ou selecionar Informações de segurança em MyAccount para gerenciar e adicionar mais registros do Microsoft Authenticator. Ícones específicos são usados para diferenciar se o registro do Microsoft Authenticator efetua logon por telefone sem senha ou MFA.

Tipo de registro do Authenticator Ícone
Microsoft Authenticator: Logon por telefone sem senha Capacidade de logon sem senha através do Microsoft Authenticator
Microsoft Authenticator (notificação/código) Microsoft Authenticator MFA compatível
Nuvem URL de informações de segurança
O Azure Commercial (inclui GCC (Nuvem da Comunidade Governamental)) https://aka.ms/MySecurityInfo
Azure para o governo dos EUA (inclui GCC High e DoD) https://aka.ms/MySecurityInfo-us

Atualizações do Authenticator

A Microsoft atualiza continuamente o Authenticator para manter um alto nível de segurança. Para garantir que seus usuários tenham a melhor experiência possível, recomendamos que eles atualizem continuamente o aplicativo Authenticator. No caso de atualizações críticas de segurança, as versões de aplicativos que não estiverem atualizadas podem não funcionar e podem impedir que os usuários concluam sua autenticação. Se um usuário estiver usando uma versão do aplicativo que não seja compatível, ele será solicitado a atualizar para a versão mais recente antes de prosseguir com o login.

A Microsoft também remove periodicamente as versões mais antigas do aplicativo Authenticator para manter um alto nível de segurança para sua organização. Se o dispositivo de um usuário não der suporte a versões modernas do Microsoft Authenticator, ele não poderá entrar com o aplicativo. Recomendamos que eles entrem com um código de verificação OATH no Microsoft Authenticator para concluir a MFA.

Próximas etapas

  • Last updated on