# Aprimore a proteção de identidade usando o Duo com o ADSelfService Plus

## MFA do ADSelfService Plus com Duo Security

As organizações enfrentam uma quantidade cada vez maior de ataques cibernéticos diariamente, o que torna essencial priorizar a segurança das contas dos usuários. A implementação de senhas robustas, combinadas com métodos de 2FA ou MFA, adiciona uma camada extra de segurança à autenticação tradicional baseada em nome de usuário e senha.

## O que é Duo Security?

O Duo Security é um fornecedor de MFA baseado em nuvem que fornece um conjunto de métodos de autenticação que podem ser usados para proteger logins em aplicações web, VPNs e outros serviços em nuvem. Os métodos de autenticação do Duo incluem a verificação da identidade dos usuários por meio de algo que eles sabem (um nome de usuário, senha ou OTP), algo que possuem (um dispositivo ou token de segurança) e algo que são (biometria). O fator de posse inclui o envio de OTPs ou chamadas para dispositivos dos usuários, como smartphones, PCs ou telefones fixos.

## Autenticação Duo Security com ADSelfService Plus

Como administrador, você pode configurar o Duo Security como um dos autenticadores de MFA para usuários no seu domínio do Active Directory para proteger:

- Logins de máquinas para sistemas Windows, macOS e Linux.
- Logins RDP.
- Logins de aplicações corporativas via SSO.
- Panorama de login na web.

![Painel demonstrando como configurar o Duo Security no ADSelfService Plus.](https://www.manageengine.com/products/self-service-password/images/configuring-duo-security-in-adselfservice-plus.webp)

**Figura 1:** Configuração do Duo Security no ADSelfService Plus.

Com o ADSelfService Plus, você pode tornar o Duo Security um autenticador de MFA obrigatório para os usuários ou permitir que eles o ignorem e escolham outros métodos de autenticação disponíveis. Você também pode ativar o login com o Duo Security para usuários pertencentes a domínios, OUs e grupos específicos.

Depois de ativado, os usuários devem se inscrever no Duo Security para que o autenticador seja usado durante o MFA. Ele fornece sua própria lista de métodos de autenticação, permitindo que os usuários escolham o método mais conveniente para verificar suas identidades. Os modos de autenticação que ele oferece são:

- Um código de acesso enviado por notificação push para a aplicação móvel Duo.
- Um código de acesso enviado via SMS.
- Uma chamada feita para qualquer telefone fixo ou celular.
- Chaves de segurança como YubiKey ou Feitian.
- Apple touch ID.

![Painel de como fazer fazer a inscrição de MFA no Duo](https://www.manageengine.com/products/self-service-password/images/enrolling-in-duo-web-sdk-4-authentication-using-adselfservice-plus.webp)

**Figura 2:** Inscrição na autenticação Duo Web SDK 4 usando o ADSelfService Plus.

![Painel de como inserir métodos de autenticação do DUO no ADSelfService Plus](https://www.manageengine.com/products/self-service-password/images/enrolling-in-duo-web-sdk-2-authentication-using-adselfservice-plus.webp)

**Figura 3:** Inscrição na autenticação Duo Web SDK 2 usando o ADSelfService Plus.

Após a devida inscrição, os usuários poderão se validar com o autenticador Duo Security correspondente e concluir o processo de MFA necessário.

## Importância do uso do Duo Security com ADSelfService Plus

O ADSelfService Plus é uma solução de segurança de identidade que oferece gerenciamento de [senhas de autoatendimento](https://www.manageengine.com/br/self-service-password/enterprise-password-management-solution.html), [login único corporativo (SSO)](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html), e [MFA adaptável](https://www.manageengine.com/br/self-service-password/adaptive-multi-factor-authentication.html), entre outros recursos. Por sua vez, o Duo oferece técnicas de MFA para proteger o acesso dos usuários a recursos. Se sua organização for baseada em Active Directory e já tiver as técnicas de MFA do Duo implementadas, continue lendo para descobrir como o ADSelfService Plus pode ajudá-lo.

O ADSelfService Plus oferece suporte ao Duo Security como um de seus autenticadores. Ao migrar para o ADSelfService Plus, além de continuar utilizando os métodos de MFA do Duo e manter os dados dos seus usuários, você também pode aproveitar outros recursos que o ADSelfService Plus oferece. Por exemplo, você pode permitir que seus usuários realizem atividades de autoatendimento com segurança, como redefinição ou alteração de senha, desbloqueio de conta e atualizações no diretório que resultará em uma redução drástica no número de chamados ao help desk e nos custos associados.

O ADSelfService Plus fornece [MFA adaptável](https://www.manageengine.com/br/self-service-password/adaptive-multi-factor-authentication.html) compatível com [outros 19 métodos de autenticação](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html) além do Duo Security, incluindo YubiKey e chaves de acesso [FIDO2](https://www.manageengine.com/br/self-service-password/fido2-authentication.html). Ele oferece MFA para [endpoints](https://www.manageengine.com/br/self-service-password/endpoint-multi-factor-authentication.html), aplicações em nuvem e locais, VPNs e Outlook na web. Em termos simples, o ADSelfService Plus aproveita os autenticadores do Duo e ajuda você a obter benefícios funcionais e econômicos adicionais.

## Benefícios do uso do Duo Security no ADSelfService Plus

- **Proteção contra invasões:** A técnica de autenticação padrão que utiliza apenas uma senha está se tornando gradualmente obsoleta devido ao avanço das técnicas de violação de dados. O MFA combate esses ataques e protege sua organização contra invasões.
- **Configuração simples:** Configurar o Duo Security como um fator de autenticação no ADSelfService Plus para MFA pode ser feito rapidamente em poucas etapas.
- **Auditorias em tempo real:** O ADSelfService Plus rastreia todas as ações do usuário durante a verificação de identidade com MFA, gerando relatórios que incluem informações como horário de acesso, dispositivo utilizado e resultado da ação.
- **Segurança garantida:** Os administradores têm a opção de ativar um ou todos os métodos de autenticação para os usuários durante o MFA para aumentar a segurança.

## Destaques

### [Autoatendimento de senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html?Highlights)

Libere os usuários do Active Directory de longas chamadas para o help desk, permitindo que realizem ações de autoatendimento, como redefinição de senha ou desbloqueio de conta.

### [Uma identidade com single sign-on](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html?Highlights)

Ofereça acesso rápido e simplificado a uma variedade de aplicações em nuvem. Com o single sign-on corporativo, os usuários podem acessar todos as suas aplicações com as credenciais do Active Directory.

### [Notificação de validade de senha e conta](https://www.manageengine.com/br/self-service-password/password-expiration-notifier.html?Highlights)

Notifique os usuários do Active Directory sobre o fim da validade de sua senha e conta por meio de e-mails e mensagens SMS.

### [Sincronização de senhas](https://www.manageengine.com/br/self-service-password/active-directory-password-synchronizer.html?Highlights)

Sincronize automaticamente as alterações de senha e conta dos usuários do Windows Active Directory em vários sistemas, incluindo Microsoft 365, Google Workspace, IBM iSeries e mais.

### [Executor de política de senha](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html?Highlights)

Force os usuários do Active Directory a seguirem as políticas de senha compatíveis, exibindo requisitos de complexidade para evitar diversas ameaças de invasão.

### [Autoatualização de diretório](https://www.manageengine.com/br/self-service-password/self-service-ad-update.html?Highlights) e [pesquisa corporativa](https://www.manageengine.com/br/self-service-password/employee-search.html?Highlights)

Permita que os usuários do Active Directory atualizem suas informações sem precisar de ajuda. O recurso de pesquisa rápida ajuda os administradores a encontrarem informações sobre colegas de equipe usando chaves de busca, como números de contato.

## Perguntas frequentes

### Para que serve o Duo Security?

O Duo Security é uma plataforma de cibersegurança que oferece recursos como MFA e segurança de endpoint para proteger usuários, aplicações e dados contra acessos não autorizados e violações.