# Implemente MFA para logons RDP - ADSelfService Plus

## Você sabia?

Que os invasores podem facilmente aproveitar máquinas remotas inseguras para se infiltrar na sua rede?

**Implemente MFA para logons RDP para impedir possíveis violações e ameaças de rede!**

## Autenticação multifator para logons RDP

No ambiente de trabalho híbrido atual, os funcionários muitas vezes precisam se conectar a máquinas remotas para realizar seu trabalho. A conexão a uma área de trabalho remota geralmente requer apenas o nome, nome de usuário e senha da máquina. No entanto, sem qualquer autenticação adicional, a máquina pode ficar vulnerável a ataques. É fundamental proteger as tentativas de conexão de área de trabalho remota com MFA para aprimorar a segurança de TI da sua organização.

## Por que implantar MFA para RDP com ADSelfService Plus?

Com o ADSelfService Plus, você pode habilitar MFA para conexões de gateway RDP no nível da máquina cliente (também conhecida como máquina host), no nível da máquina de destino ou em ambos.

Quando o RDP MFA é solicitado no nível da máquina cliente, ele é chamado de autenticação de cliente de área de trabalho remota. Quando a MFA é iniciada depois que a conexão é estabelecida no nível da máquina de destino, ela é chamada de autenticação de servidor de área de trabalho remota.

Você pode escolher com quais autenticadores seus usuários devem verificar e personalizar isso com base nas UOs ou grupos aos quais pertencem. Quando a MFA baseada em cliente RDP está habilitada, o acesso condicional baseado em IP pode ser obtido para logons RDP.

## Configurando Remote Desktop MFA no ADSelfService Plus

![Why deploy MFA for RDP](https://www.manageengine.com/br/self-service-password/images/active-directory-rdp-mfa-s2-23.png)

![Why deploy MFA for RDP](https://www.manageengine.com/br/self-service-password/images/active-directory-rdp-mfa-s1-23.png)

## Habilite MFA para logons RDP usando ADSelfService Plus hoje e aproveite

### Segurança para logons remotos

Com o MFA para RDP, você pode garantir que o acesso a máquinas remotas seja concedido apenas a usuários legítimos.

### Uma ampla gama de autenticadores

Você pode escolher entre vários fatores de autenticação que o ADSelfService Plus oferece para fornecer MFA para RDP.

### Autenticadores personalizados para usuários

Você pode configurar a MFA para logons RDP com base nas unidades organizacionais, nos grupos e nas associações de domínio dos usuários.

## Autenticadores que o ADSelfService Plus suporta para RDP MFA

- Verificação de Email
- Perguntas e Respostas de Segurança
- Verificação de SMS
- Microsoft Authenticator
- Google Authenticator
- Duo Security
- RSA SecurID
- Autenticação RADIUS
- Autenticação de notificação push
- Autenticação baseada em QR Code
- Autenticação de impressão digital/ID facial
- Autenticação TOTP
- Perguntas AD Security
- Autenticação SAML
- Autenticação YubiKey
- Autenticação Zoho OneAuth TOTP
- Autenticação Smart Card
- Autenticação Custom TOTP