# Autenticação multifatorial para OWA
## O que é OWA?
O Outlook na Web, ou Outlook Web Access (OWA), é a contraparte baseada no navegador da aplicação local de e-mail e gerenciamento de tarefas do Microsoft Outlook. Com a solução oferecendo aos usuários corporativos acesso aos seus e-mails, calendários, tarefas e contatos do Microsoft Exchange diretamente dos seus navegadores web, proteger os logins no OWA é fundamental. O processo existente de autenticação baseado no nome de usuário e senha não é considerado suficientemente seguro. O acesso não autorizado à interface do OWA de um usuário pode expor informações de negócio sensíveis e correspondência confidencial por e-mail entre usuários.
## Logins seguros do OWA com o ADSelfService Plus
Uma solução eficaz é complementar os logins com níveis de autenticação adicionais utilizando a autenticação de dois fatores (2FA) ou a [autenticação multifator (MFA)](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html). O ADSelfService Plus da ManageEngine, uma solução integrada de gerenciamento de senhas de autoatendimento e login único, consegue fazer isso. O produto oferece MFA para logins do OWA e do centro de administração do Exchange (EAC), implementando etapas de autenticação adicionais, além do nome de usuário e senha padrão. Isso significa que mesmo que as credenciais de um usuário sejam mal utilizadas, o processo de MFA imposto evita que a conta do usuário seja comprometida. Ao contrário de outras soluções, o ADSelfService Plus não oferece somente autenticação de dois fatores (2FA), mas também inclui opções para habilitar no máximo três fatores de autenticação adicionais. A MFA é obtido por meio de vários métodos de autenticação, incluindo [autenticação FIDO2](https://www.manageengine.com/br/self-service-password/phishing-resistant-mfa.html), [resistente a phishing](https://www.manageengine.com/br/self-service-password/fido2-authentication.html) e sem senha, e [autenticação biométrica](https://www.manageengine.com/br/self-service-password/biometric-authentication.html).
## Como a MFA funciona para logins do OWA?
Para configurar a MFA para logins do OWA e EAC, o conector OWA do ADSelfService Plus deve estar instalado no Exchange server. O conector atua como intermediário entre o Exchange Server e o ADSelfService Plus para habilitar a MFA durante logins do OWA e EAC. Uma vez que esses requisitos sejam atendidos, o processo mostrado abaixo ocorre:
![Um diagrama de fluxo sobre como a MFA do ADSelfService Plus funciona com o OWA](https://www.manageengine.com/products/self-service-password/images/multi-factor-authentication-mfa-for-owa.webp)
**Fig 1:** Um diagrama de fluxo sobre como a MFA do ADSelfService Plus funciona com o OWA
1. O usuário tenta efetuar o login no OWA ou EAC.
2. O usuário é solicitado a concluir a autenticação primária na aplicação de OWA.
3. Se isso for bem-sucedido, a aplicação OWA passa uma solicitação ao conector do ADSelfService Plus que informa a solução para prosseguir com os fatores de autenticação.
4. Se o usuário concluir todos os fatores de autenticação necessários com sucesso, ele estará conectado ao OWA ou ao EAC.
A MFA para logins do OWA e EAC pode ser configurada para as seguintes versões do Exchange:
- Exchange Server 2019
- Exchange Server 2016
- Exchange Server 2013
- Exchange Server 2012
Para obter as etapas detalhadas de configuração, consulte o documento de ajuda de login do MFA para OWA.
## Métodos de autenticação suportados
O ADSelfService Plus suporta uma ampla gama de autenticadores. Aqueles que podem ser configurados para OWA estão listados aqui.
- Autenticação biométrica (impressão digital/reconhecimento facial)
- Duo Security
- Microsoft Authenticator
- Google Authenticator
- Autenticação YubiKey
- Verificação de e-mail
## Por que escolher o ADSelfService Plus?
Utilizar a MFA do ADSelfService Plus para logins do OWA oferece os seguintes benefícios:
- **[Configuração personalizável e granular](https://www.manageengine.com/br/self-service-password/conditional-access-policy.html):** Habilite métodos de autenticação específicos e vários fatores de autenticação para usuários pertencentes a determinados domínios, grupos e unidades organizacionais.
- **[Relatórios de auditoria em tempo real](https://www.manageengine.com/br/self-service-password/reports-and-email-notification.html):** Veja relatórios detalhados sobre tentativas de login do OWA e EAC com informações como horário de login, métodos de autenticação utilizados e status de sucesso ou falha de autenticação.
- **[Configuração holística](https://www.manageengine.com/br/self-service-password/endpoint-multi-factor-authentication.html):** Use a MFA para proteger logins de OWA e EAC, bem como logins locais e remotos em máquinas [Windows](https://www.manageengine.com/br/self-service-password/windows-logon-two-factor-authentication.html), [macOS](https://www.manageengine.com/br/self-service-password/endpoint-multi-factor-authentication-for-macos.html) e [Linux](https://www.manageengine.com/products/self-service-password/endpoint-multi-factor-authentication-for-linux.html), e logins [VPN seguros](https://www.manageengine.com/br/self-service-password/multi-factor-authentication-for-secured-vpn.html) para uma segurança completa de endpoints.
- **[Atinja a conformidade regulatória](https://www.manageengine.com/br/self-service-password/password-security-compliance.html):** Cumpra as exigências regulatórias, como [NIST](https://www.manageengine.com/br/self-service-password/nist-password-guidelines.html) e [PCI-DSS](https://www.manageengine.com/br/self-service-password/pci-dss-password-policy-requirements.html) que recomendam a ativação da MFA para acessar contas de e-mail.
## Perguntas mais frequentes (FAQs)
### O OWA suporta MFA?
Sim, mas não nativamente. Você precisará implementá-lo por meio de uma solução de terceiros, como ADSelfService Plus.
## Destaques
### [Autoatendimento de senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights)
Livre-se dos usuários do Active Directory de longas chamadas de help desk, capacitando-os com recursos de redefinição de senha de autoatendimento e desbloqueio de conta.
### [Notificação de expiração de senha/conta](https://www.manageengine.com/br/self-service-password/password-expiration-notifier.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights)
Notifique os usuários do Active Directory sobre a expiração iminente de sua senha e conta por meio de notificações por e-mail e SMS.
### [Uma identidade com single sign-on](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights)
Obtenha acesso contínuo com um clique a mais de 100 aplicações em nuvem. Com o single sign-on empresarial, os usuários podem acessar todas as suas aplicações em nuvem usando suas credenciais do Active Directory.
### [Sincronização de senha](https://www.manageengine.com/br/self-service-password/active-directory-password-synchronizer.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights)
Sincronize senhas de usuários do Windows Active Directory e alterações de conta em vários sistemas automaticamente, incluindo Microsoft 365, Google Workspace, IBM iSeries e muito mais.
### [Autoatualização de diretório e pesquisa corporativa](https://www.manageengine.com/br/self-service-password/self-service-ad-update.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights)
Permita que os usuários do Active Directory atualizem suas informações mais recentes por si próprios. Os recursos de pesquisa rápida ajudam os administradores a procurar informações sobre colegas usando chaves de pesquisa, como números de contato.
### [Aplicador de política de senha](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights)
Senhas fortes resistem a várias ameaças de hackers. Exija que os usuários do Active Directory cumpram senhas compatíveis exibindo os requisitos de complexidade de senha.