O lançamento automático deve começar a acontecer neste mês.
Microsoft Entra (anteriormente conhecido como Azure Active Directory, quando a Microsoft decidiu mudar seu nome, no início deste ano) permitirá agora políticas automáticas de acesso condicional, num esforço para oferecer melhor proteção aos clientes que possuem essas políticas.
A implementação automática de políticas de acesso condicional no Azure Directory começará em outubro de 2023, de acordo com a última entrada no Roteiro do Microsoft 365. Dado que faltam alguns dias para o final do mês, a mudança deve ser implementada a qualquer momento.
Mas o que são políticas de acesso condicional? Para quem não sabe, as políticas de acesso condicional são aquelas que a Microsoft cria para os locatários dos clientes. Eles estão habilitados para garantir acesso seguro a uma locação do Microsoft Entra ID.
A mudança estará disponível mundialmente, em todas as plataformas, inclusive na web. A Microsoft também detalhou os locatários elegíveis para as políticas de acesso condicional.
Políticas automáticas de acesso condicional do Azure AD: quem é elegível para elas?
De acordo com o Roteiro, as políticas de acesso condicional serão implementadas da seguinte forma:
- MFA para portais de administração: esta política abrange funções de administrador privilegiadas e exige MFA quando o administrador entra em um portal de administração da Microsoft.
- MFA para usuários de MFA por usuário: esta política abrange usuários com MFA por usuário e exige MFA para todos os aplicativos em nuvem.
- MFA para entradas de alto risco: esta política abrange todos os utilizadores e requer MFA e reautenticação para entradas de alto risco.
Portanto, como você pode ver, essas políticas se concentram nas principais tarefas administrativas, no espaço da nuvem e, em última análise, nas autenticações para situações de alto risco.
A Microsoft, como um todo, foi atingida por vários ataques cibernéticos ao longo dos meses de 2023, e no início deste ano, um documento revelou o quão frágeis os aplicativos da Microsoft são quando se trata de ataques de phishing ou malware.
As políticas de acesso condicional no Azure AD garantem que nenhum perfil não autorizado entre na infraestrutura de TI de uma organização.
