# Autenticação multifator (MFA) para macOS

Com uma em cada três violações de dados atribuídas a credenciais roubadas, a MFA para macOS tornou-se legitimamente um ponto focal para muitas organizações de TI. A maioria dos funcionários sucumbe à pressão de gerenciar várias senhas e reutilizá-las ou criar senhas fracas, tornando-os um alvo fácil para criminosos cibernéticos que usam ataques de força bruta e de dicionário. A ativação da MFA do ADSelfService Plus para endpoints macOS adiciona um segundo fator à autenticação de identidades de usuários e à autorização de acesso a recursos de TI confidenciais.

## Configurando a MFA para macOS com o ADSelfService Plus

Os desktops e laptops dos funcionários podem servir como pontos de entrada eficazes para um ataque cibernético elaborado. Sem a MFA baseada no sistema, os criminosos cibernéticos poderiam aproveitar uma conta de usuário comprometida para acessar a sua máquina e os sistemas de TI conectados.

Quando a MFA para macOS do ADSelfService Plus é aplicada, cada usuário é obrigado a autenticar sua identidade utilizando dois fatores antes de poder acessar sua máquina. O primeiro fator geralmente envolve as credenciais de domínio do usuário, e o fator adicional pode variar de biometria a smart cards.

### Destaques da MFA para macOS do ADSelfService Plus

1. **MFA no nível granular**: Configure a MFA com base no domínio, unidade organizacional ou associação de grupo de um usuário para impor segundos fatores de autenticação específicos.
2. **Cumprimento dos regulamentos**: Cumpra os requisitos de conformidade do NIST SP 800-63B, NYCRR, FFIEC, GDPR e HIPAA com a MFA para macOS do ADSelfService Plus.
3. **Acesso condicional**: Fortaleça a autenticação com base no risco de segurança em tempo real representado por um usuário.

![Multi-factor authentication (MFA) for macOS](https://cdn.manageengine.com/products/self-service-password/images/endpoint-multi-factor-authentication-for-macos.png)

\<pointer to ***Enable \_\_ factor\>***: Habilite até três fatores de autenticação.

\<pointer to ***Choose authentication***\>: Selecione entre mais de 20 fatores de autenticação avançados.

### Por que você deve habilitar a MFA para macOS

A MFA baseada no sistema protege dados confidenciais, mesmo nos casos em que as senhas são comprometidas. Por exemplo, se um criminoso cibernético roubar a senha de um usuário utilizando um ataque baseado em credenciais ou de um site de armazenamento de dados, ele ainda precisará de acesso ao telefone ou e-mail do usuário para passar do segundo fator de autenticação.

Os códigos de autenticação do Google Authenticator ou Microsoft Authenticator são exclusivos e têm um tempo limite. Esses códigos só podem ser usados uma vez e expirarão se não forem inseridos dentro de um determinado período.

### Fatores de autenticação suportados para a MFA para macOS

- [Google Authenticator](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=macos-mfa#google-authenticator)
- [Fingerprints](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=macos-mfa#fingerprint)
- Face ID
- YubiKey
- Duo Security
- Microsoft Authenticator
- Senhas únicas baseadas no tempo (TOTPs)

Para obter a lista completa de autenticadores, [clique aqui](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html).

Precisa de ajuda para configurar a MFA do Windows, macOS e Linux para os laptops dos seus funcionários?

[Contate-nos.](https://www.manageengine.com/br/self-service-password/support.html?utm_source=adssp&utm_medium=feature-page&utm_content=macos-mfa)