Autenticação multifator para o UAC do Windows

O que é o UAC do Windows?

O User Account Control (UAC), ou Controle de Conta de Usuário, é um componente de segurança fundamental no sistema operacional Windows. Ele permite que os usuários efetuem o login nos seus computadores e realizem tarefas usando os direitos de acesso de usuário padrão. Quando determinadas aplicações precisam de mais do que os direitos de usuário padrão para serem executados, o UAC permite que os usuários as executem com seu token de administrador.

Com o componente integrado de elevação do UAC, os usuários padrão podem executar tarefas administrativas ou elevadas facilmente inserindo credenciais válidas de uma conta de administrador local. No entanto, a verificação com apenas um nome de usuário e uma senha para essas ações privilegiadas pode tornar o sistema vulnerável à exploração por agentes de ameaças.

Habilite a MFA ou 2FA para o UAC utilizando o ADSelfService Plus

O ADSelfService Plus oferece MFA para o UAC do Windows visando proteger atividades elevadas do sistema executadas em contas de usuário padrão. Quando esse recurso estiver habilitado, a MFA será solicitada a fornecer todas as solicitações de credenciais do UAC e o usuário poderá executar a ação administrativa somente após a verificação de identidade bem-sucedida. O ADSelfService Plus oferece vários fatores de autenticação para proteger o UAC do Windows.

Versões suportadas do Windows

O recurso de MFA do UAC do Windows do ADSelfService Plus é compatível com o Windows 7 e superior e Windows Server 2008 e superior. Ele é suportado pelo agente de login do Windows do ADSelfService Plus versão 5.10 e superior.

Benefícios de habilitar a MFA para o UAC do Windows usando o ADSelfService Plus

• Segurança para ações administrativas
  Com a MFA para UAC, garanta que atividades críticas do sistema não sejam exploradas, mesmo quando as credenciais do administrador forem comprometidas.
• Grande variedade de autenticadores
  Escolha entre vários fatores de autenticação que o ADSelfService Plus oferece para fornecer MFA para prompts de credenciais do UAC do Windows.
• Diferentes autenticadores para usuários distintos
  Configure a MFA baseada nas unidades organizacionais, grupos e associações de domínio de usuários. Dessa forma, usuários com privilégios diferentes podem ser autenticados com fatores de autenticação distintos.