O que é
Para entrar, além da palavra-passe, a pessoa confirma que é ela com uma segunda coisa: uma aplicação no telemóvel, uma chave física ou um código. Um atacante que roube a palavra-passe fica à porta.
Que método escolher
- Aplicação de autenticação (como o Microsoft Authenticator), com confirmação do número mostrado no ecrã. É a escolha certa para a maioria.
- Chaves físicas (FIDO2) para administradores e contas mais sensíveis. São as mais resistentes a phishing.
- SMS só como último recurso: é melhor do que nada, mas é o método mais fraco.
Os passos no Microsoft 365
- Inventário das contas: pessoas, contas partilhadas, contas de serviço e administradores.
- Administradores primeiro: são as contas que mais interessam a um atacante.
- Comunicar à equipa o que vai mudar, quando e a quem pedir ajuda.
- Registar os métodos de cada pessoa antes de tornar a MFA obrigatória.
- Ativar para todos. As predefinições de segurança do Microsoft Entra ID fazem-no sem custo. Com o plano Business Premium, o acesso condicional permite regras mais finas, como exigir computadores da empresa.
- Desligar as formas antigas de autenticação, que não suportam MFA.
Erros comuns
- Esquecer contas partilhadas e de serviço, que ficam como porta aberta.
- Não ter duas contas de administrador de emergência, guardadas em segurança, para o dia em que algo corre mal.
- Aprovar pedidos de entrada que a pessoa não fez. Se o telemóvel pedir uma confirmação inesperada, a palavra-passe já foi roubada: recuse e avise a informática.
Ativamos a MFA na gestão do Microsoft 365 e na proteção do email. Para perceber porque é tão importante, leia o guia sobre phishing.
