# Garanta a segurança de sua força de trabalho remota com MFA offline ## O que é a MFA offline e por que você precisa dela? Normalmente, para que a [autenticação multifator (MFA)](https://www.manageengine.com/br/self-service-password/multi-factor-authentication.html) funcione, os dispositivos dos usuários devem estar conectados à Internet ou à mesma rede que o servidor MFA para comunicar as informações de autenticação. Mas, devido a condições imprevistas, às vezes a conexão com o servidor pode ser interrompida, deixando o usuário offline. Nesses casos, contornar a MFA ou bloquear o acesso são opções insensatas. A MFA offline preenche essa lacuna, permitindo que você aplique a MFA aos seus usuários mesmo quando eles não têm acesso ao servidor. Dessa forma, o status offline dos seus usuários não precisa limitar a segurança cibernética da sua organização. ## Implemente MFA offline para logins do Windows e macOS com ADSelfService Plus O ADSelfService Plus oferece suporte a MFA offline para logins de máquinas [Windows](https://www.manageengine.com/br/self-service-password/windows-logon-two-factor-authentication.html) e [macOS](https://www.manageengine.com/br/self-service-password/endpoint-multi-factor-authentication-for-macos.html). Os administradores podem configurar um ou mais fatores de MFA para os usuários se autenticarem. Os usuários precisam se registrar nos respectivos autenticadores quando estiverem online para que possam executar MFA quando estiverem offline. ### Autenticadores ![Decida ativar o MFA offline em sua organização e escolha os fatores de autenticação com ADSelfService Plus](https://www.manageengine.com/products/self-service-password/images/offline-multi-factor-authentication-ss1-23.png) Decida se deseja ativar a MFA offline em sua organização e escolha os fatores de autenticação que deseja usar. A MFA offline funcionará em ambos os cenários a seguir: - O usuário tem uma conexão com a Internet, mas não está conectado ao servidor MFA. - O usuário não está conectado à Internet nem ao servidor MFA. ## Como funciona a MFA offline para logins do Windows ![Gif mostrando como funciona a autenticação multifator no Windows utilizando o ADSelfService Plus](https://www.manageengine.com/products/self-service-password/images/offline-multi-factor-authentication-23.gif) 1. Habilitar o MFA offline inicialmente solicita que os usuários se inscrevam no(s) autenticador(es) configurado(s) pelo administrador. Isso acontece durante uma tentativa de login na máquina que é realizada quando os usuários estão conectados ao servidor ADSelfService Plus quando estão online. 2. Os administradores podem dar aos usuários a opção de se inscreverem nos autenticadores MFA offline em um dispositivo específico. Como alternativa, os administradores podem tornar o registro obrigatório para os usuários quando eles efetuam login. **Observação**: os usuários que optarem por ignorar o registro da MFA não poderão comprovar suas identidades por meio da MFA durante o login. Com base nas configurações habilitadas pelo administrador, a MFA será ignorada para eles ou eles não conseguirão acessar suas máquinas. 3. Depois que um usuário se inscreve com êxito, os dados de autenticação necessários para verificar sua identidade são armazenados localmente nesse dispositivo específico. 4. Agora, quando o usuário tentar fazer login na máquina quando não estiver conectado ao servidor do ADSelfService Plus, ele poderá verificar sua identidade com os autenticadores registrados e acessar a máquina. 5. Se você não quiser que os usuários façam login por meio da MFA offline durante um longo período, poderá limitar o número de tentativas. Quando o limite for atingido, o usuário deverá se conectar ao ADSelfService Plus e verificar sua identidade pelo menos uma vez. ## Como funciona o MFA offline para logins do macOS ![How offline MFA for Windows logins works](https://www.manageengine.com/products/self-service-password/images/offline-multi-factor-authentication-macos.gif) 1. Habilitar o MFA offline inicialmente solicita que os usuários se inscrevam no(s) autenticador(es) configurado(s) pelo administrador. Isso acontece durante uma tentativa de login na máquina que é realizada quando o usuário está conectado ao servidor ADSelfService Plus (ou seja, quando ele está online). 2. Os administradores podem dar aos usuários a opção de se inscrever nos autenticadores MFA offline em um dispositivo específico. Como alternativa, os administradores podem tornar o registro obrigatório para os usuários quando eles efetuam login. **Observação**: os usuários que optarem por pular o registro do MFA não poderão provar suas identidades por meio do MFA durante o login. Com base nas configurações habilitadas pelo administrador, o MFA será ignorado para eles ou eles não poderão acessar suas máquinas. 3. Depois que um usuário se inscreve com sucesso no MFA offline, os dados de autenticação necessários para verificar sua identidade são armazenados localmente naquele dispositivo específico. 4. Agora, quando o usuário tenta fazer login na máquina quando não está conectado ao servidor do ADSelfService Plus, ele poderá verificar sua identidade com os autenticadores registrados e acessar a máquina. 5. Se você não quiser que os usuários façam login por meio do MFA offline por um longo período, você pode limitar o número de tentativas. Quando o limite for atingido, o usuário deve se conectar ao ADSelfService Plus e verificar sua identidade pelo menos uma vez. ![Online and Offline](https://www.manageengine.com/products/self-service-password/images/offline-multi-factor-authentication-on-off-ss-23.png) ## Autenticadores compatíveis com a MFA offline O ADSelfService Plus oferece suporte aos seguintes autenticadores para MFA offline: - [Google Authenticator](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html#google-authenticator) - [Microsoft Authenticator](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html#microsoft) - [Autenticador TOTP do Zoho OneAuth](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html#oneauth-totp) - [Autenticadores TOTP personalizados](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html#custom-totp) ## Benefícios do MFA offline para logins do Windows e macOS usando ADSelfService Plus ### Garanta a segurança de sua força de trabalho remota e itinerante Tenha a certeza de que as máquinas dos seus usuários estão protegidas com MFA, quer eles estejam trabalhando remotamente ou tenham problemas de conectividade. ### Acompanhe o registro com relatórios predefinidos Gere relatórios legíveis e consolidados dos usuários que se inscreveram no MFA offline, juntamente com os registros de data e hora, e cancele a inscrição dos usuários, se necessário. ### Registre vários dispositivos Permita que os usuários se inscrevam na MFA offline em vários dispositivos.