Como habilitar a autenticação multifator para usuários privilegiados

Como a autenticação multifator pode proteger contas de usuários privilegiados?

Embora todas as contas de usuário precisem ser autenticadas antes de obter acesso aos recursos corporativos, as contas de usuários privilegiados são de extrema prioridade, pois representam o maior risco de comprometimento de dados confidenciais. A Autenticação multifator (MFA) é uma solução eficaz para ajudar a proteger o acesso a contas de usuários privilegiados, pois permite que métodos de autenticação adicionais sejam implementados além da autenticação padrão baseada em senha. Isso elimina o risco de invasão do sistema devido ao comprometimento da senha. O ADSelfService Plus da ManageEngine oferece MFA para logins de máquinas, VPN, Outlook Web Access e aplicações corporativas, tornando-o uma solução completa para proteger a autenticação de usuários privilegiados.

Como configurar a MFA em contas de usuários privilegiados usando o ADSelfService Plus

Etapa 1: Crie uma política para usuários privilegiados

Crie uma política de autoatendimento e selecione domínios, grupos ou OUs dos quais as contas de usuários privilegiados façam parte.

Etapa 2: Configure autenticadores para a MFA

Configure métodos rigorosos, como biometria, Microsoft Authenticator e YubiKey Authenticator, e selecione a política criada na Etapa 1. Defina configurações como o número de fatores e métodos de autenticação para cada tipo de MFA.

Etapa 3: Registro pelo usuário

Habilite o registro obrigatório de usuários, envie notificações do registro ou registre contas de usuários privilegiados no produto importando dados de arquivos CSV ou databases.

Métodos de autenticação compatíveis com a MFA para usuários privilegiados

Benefícios da implantação da MFA em contas de usuários privilegiados usando o ADSelfService Plus

• Configuração granular com base no privilégio do usuário: Habilite métodos de autenticação rigorosos, como biometria e YubiKey Authenticator, para domínios do AD, OUs e grupos compostos por usuários com grandes privilégios.
• MFA real: Ative um máximo de três fatores de autenticação além da autenticação por nome de usuário e senha.
• Adoção obrigatória do produto: Garanta que os usuários, especialmente as contas de usuários privilegiados, estejam protegidos pela MFA, exigindo que eles se registrem no produto ou faça um registro em massa de todas as contas de usuários usando databases externos ou arquivos CSV.
• Acesso condicional automatizado: Aplique automaticamente diferentes políticas de autoatendimento que ativam ou desativam diferentes níveis e métodos de autenticadores com base em fatores como hora de acesso, endereço IP, geolocalização e tipo de dispositivo.