Serviços de identidade e controle de acesso do Azure

Compreensão da arquitetura e dos serviços do Microsoft Azure

Florin Angelescu

Azure Architect

Métodos de autenticação do Azure

• Autenticação = verificar a identidade de uma pessoa, serviço ou dispositivo
• Apresentar credenciais para provar quem é

Autenticação multifator (MFA)

• Exige uma forma extra de identificação no login
• Protege contra acesso não autorizado, mesmo se a senha for comprometida
• Adiciona segurança exigindo dois ou mais elementos para autenticar

Autenticação multifator

• Código enviado ao telefone do usuário
• Dado biométrico
• Responder a uma pergunta de desafio

Autenticação sem senha

• Elimina a necessidade de senhas
• Dispositivos precisam ser registrados e associados a um usuário
• A autenticação pode usar algo que o usuário tem, sabe ou é

Windows Hello for Business

• Ideal para quem usa computador com Windows
• Você pode acessar o computador usando:
  • Impressão digital
  • Reconhecimento facial
  • Código PIN
• Impede o acesso não autorizado por outras pessoas

Microsoft Authenticator App

• App móvel que oferece opções de MFA
• Transforma qualquer telefone em uma ferramenta segura sem senha
• Entrar por:
  • Receber uma notificação
  • Conferir números exibidos
  • Confirmar com biometria
  • Código PIN

Chaves de segurança FIDO2

• Método de autenticação seguro e sem senha
• Padrão aberto da FIDO Alliance
• A chave existe em diferentes formas, incluindo dispositivos USB

Acesso condicional

• Acesso a recursos com base em:
  • Identidade do usuário
  • Localização
  • Dispositivo
• Coleta e analisa esses dados no login
• Decide por:
  • Permitir acesso
  • Negar acesso
  • Exigir MFA

Casos de uso de acesso condicional

• Exigir MFA com base em:
  • Funções
  • Localização
  • Rede

Casos de uso de acesso condicional

• Permitir acesso a serviços somente por apps cliente aprovados
• Controlar quais apps podem se conectar a serviços específicos

Casos de uso de acesso condicional

• Restringir acesso a apps a usuários em dispositivos gerenciados que atendam a padrões de segurança e conformidade

Casos de uso de acesso condicional

• Bloquear acesso de fontes não confiáveis, incluindo locais desconhecidos ou inesperados

Vamos praticar!

Compreensão da arquitetura e dos serviços do Microsoft Azure