Como alterar o MFA do Microsoft Azure de “inserir código” para “aprovar solicitação”

Question

Temos um locatário M365 com MFA aplicado a todos os usuários.

Podemos usar mensagem de texto (SMS) ou aplicativo Microsoft Authenticator no smartphone com um código baseado em tempo (código TOTP de 6 dígitos).

Gostaríamos que alguns usuários tivessem o MFA definido para o modo "aprovação". Ou seja, quando o usuário tenta fazer login, o MS Authenticator pede ao usuário para aprovar a solicitação de login e o usuário simplesmente precisa pressionar o botão 'aprovar'.

Como podemos configurar isso?

Observação: estamos cientes de que isso pode ser menos seguro e alguns usuários simplesmente aprovarão qualquer solicitação, mesmo que não sejam os originadores. Isso deve ser configurado para usuários muito específicos nos quais confiamos para usar esse recurso corretamente.

Answer 1

Você precisaHabilitar métodos de autenticação de login por telefone sem senha

Para ativar o método de autenticação para login por telefone sem senha, conclua as etapas a seguir:

1. Entre no portal do Azure com uma conta de Administrador de Política de Autenticação.

2. Procure e selecione Azure Active Directory e navegue até Segurança > Métodos de autenticação > Políticas.

3. Em Microsoft Authenticator, escolha as seguintes opções:

   a. Habilitar - Sim ou Não

   b. Alvo - Todos os usuários ou Selecionar usuários

4. Cada grupo ou usuário adicionado é habilitado por padrão para usar o Microsoft Authenticator nos modos sem senha e de notificação por push (modo "Qualquer"). Para alterar o modo, para cada linha do modo de autenticação - escolha Qualquer ou Sem senha. Escolher Push evita o uso da credencial de login do telefone sem senha.

5. Para aplicar a nova política, clique em Salvar.

Espero que isto ajude!