A Microsoft lança novos recursos do Microsoft Authenticator para usuários corporativos

A Microsoft anunciou novos recursos para o Microsoft Authenticator para usuários corporativos, com o objetivo de torná-lo ainda mais seguro e fácil de implementar para nossos administradores.

Os novos recursos incluem:

1. Os administradores agora podem evitar aprovações acidentais no Microsoft Authenticator com correspondência de número e contexto adicional (Visualização Pública).
2. Os administradores agora podem configurar políticas de acesso condicional baseadas em localização GPS usando o Microsoft Authenticator (GA).
3. Os administradores agora podem estimular seus usuários a configurar o Microsoft Authenticator durante a entrada usando o recurso Registration Campaign (GA).

Correspondência de números na experiência do Microsoft Authenticator MFA (Visualização Pública)

Para aumentar a segurança e reduzir as aprovações acidentais, os administradores podem exigir que os usuários insiram o número exibido na tela de login ao aprovar uma solicitação de MFA no Autenticador.

Para saber como habilitar a correspondência numérica, clique aqui.

Contexto adicional nas solicitações de aprovação do Microsoft Authenticator (Visualização Pública)

Outra maneira de reduzir as aprovações acidentais é mostrar aos usuários um contexto adicional nas notificações do Autenticador. Este recurso mostrará aos usuários em qual aplicativo eles estão se inscrevendo e sua localização com base no endereço IP.

Para saber como habilitar contexto adicional clique aqui.

 Localizações nomeadas baseadas em GPS (geralmente disponíveis)

Os administradores agora podem usar políticas de acesso condicional para restringir o acesso a recursos aos limites de um país específico usando o sinal GPS do Microsoft Authenticator.

Os usuários com esse recurso habilitado serão solicitados a compartilhar sua localização GPS por meio do aplicativo Microsoft Authenticator durante o login. Para garantir a integridade da localização GPS, o Microsoft Authenticator negará a autenticação se o dispositivo estiver desbloqueado ou com root.

Para saber mais, confira documentação de administrador, Documentação da API Graph, e FAQ página.

Campanha de registro de autenticador da Microsoft (geralmente disponível)

Usando a campanha de registro do Microsoft Authenticator, agora você pode estimular os usuários a configurar o Authenticator e abandonar os métodos de telefonia menos seguros. O recurso se destina a usuários que estão habilitados para o Microsoft Authenticator, mas não o configuraram. Os usuários são solicitados a configurar o Autenticador após concluir uma entrada no MFA e após a experiência de configuração, seu método de autenticação padrão é alterado para o aplicativo Autenticador da Microsoft.

Para saber como habilitar uma campanha de registro, clique aqui.

A Microsoft está pedindo aos administradores que experimentem essas atualizações de segurança para o Microsoft Authenticator e forneçam comentários em aka.ms/AzureADFeedback.