Autenticação de dois fatores para login no Windows

Dupla proteção contra violações de segurança

Com o número de violações de segurança aumentando a cada dia, contar com apenas nomes de usuário e senhas para proteger as contas dos usuários não é mais uma opção. Em vez de apenas tornar as senhas mais fortes, uma solução mais viável é a de adicionar uma camada adicional de segurança para filtrar usuários não autorizados. Autenticação de dois fatores (TFA)—um método no qual os usuários são autenticados com algo que eles conhecem e possuem—torna isso possível.

Efetuar login no Windows com ADSelfService Plus

Com o recurso TFA para logon no Windows do ADSelfService Plus ativado, os usuários têm de autenticar-se em duas etapas sucessivas para acessar sua máquina Windows. O primeiro nível de autenticação é através de algo que conhecem: suas credenciais habituais do Windows. O segundo nível de autenticação—algo que possuem—pode ser através de um dos seguintes:

1. Códigos de verificação com base em SMS ou e-mail.
2. Segurança DUO.
3. RSA SecurID.
4. Autenticação RADIUS.

O TFA para logon no Windows garante que não haja risco de dados confidenciais, mesmo nos casos em que as senhas forem comprometidas. Ou seja, ainda que usuários não autorizados consigam acesso a senha de um usuário, eles ainda precisam de acesso ao telefone ou e-mail do usuário para obter os códigos de verificação. Além disso, os códigos de verificação com base em SMS e e-mail, bem como os códigos de autenticação do Duo Security e RSA SecurID são exclusivos para cada usuário. Esses códigos podem ser usados apenas uma vez e irão expirar se não forem usados dentro de um determinado período de tempo.

Quando o TFA para logon no Windows está ativado, ele adiciona o TFA para todas as tentativas de login locais e remotas do Windows.

O ADSelfService Plus suporta o TFA para logon no Windows com os seguintes sistemas operacionais:

• Windows Vista e superior.
• Windows Server 2008 e superior.

Como funciona

• Quando um usuário configurado tentar efetuar login em sua máquina Windows, ele precisará de credenciais de domínio do Active Directory para provar a sua identidade.
• Em seguida, os usuários devem autenticar-se utilizando o código de autenticação de tempo limitado enviado por SMS ou e-mail, ou através de um provedor de autenticação de terceiros.
• O usuário agora está conectado a sua máquina Windows com sucesso.

Figura 1: Como funciona o TFA para logon no Windows.

Benefícios

Com o TFA para logon no Windows, o ADSelfService Plus fornece maior segurança para suas contas de usuários, protegendo-os contra potenciais ameaças de segurança. Como é altamente improvável que todos os usuários em um domínio exija que o TFA para logon no Windows seja ativado, o ADSelfService Plus também oferece a habilidade de configurar o TFA com base no domínio, OU, ou membro do grupo.

Aqui está um GIF de como ele funciona: