A Microsoft anunciou que as políticas legadas de MFA (Autenticação Multifator) e SSPR (Redefinição de Senha Self-Service) serão descontinuadas em 30 de setembro de 2025. Até essa data, é necessário migrar para a nova política de métodos de autenticação no Azure Active Directory (Azure AD), que oferece gerenciamento centralizado e métodos de autenticação mais seguros

MFA e SSPR no Azure

Recentemente, a Microsoft implementou novas políticas de Autenticação Multifator (MFA) e de Redefinição de Senha Autoatendida (SSPR) no Azure, visando aumentar a segurança e melhorar a experiência do usuário. Abaixo estão os principais pontos e mudanças:

1. O que é MFA?

A Autenticação Multifator (MFA) é uma camada extra de proteção que exige não apenas uma senha e nome de usuário, mas também algo que apenas o usuário possui, como um dispositivo de autenticação.

Vantagens do MFA:

• Segurança Ampliada: Dificulta o acesso não autorizado.
• Conformidade: Ajuda a atender requisitos de conformidade regulatória.

2. O que é SSPR?

A Redefinição de Senha Autoatendida (SSPR) permite que os usuários redefinam suas senhas sem a necessidade de entrar em contato com o suporte técnico, promovendo a autonomia e agilidade.

Benefícios da SSPR:

• Economia de Tempo: Reduz a carga sobre as equipes de suporte.
• Aumento da Produtividade do Usuário: Os usuários podem acessar suas contas sem atrasos.

3. Novas Políticas e Configurações

A Microsoft agora permite que os administradores:

• Ajustem as configurações de MFA com base em grupos específicos de usuários ou aplicativos.
• Definam requisitos de SSPR personalizados para diferentes níveis de acesso e condições.

4. Implementação

Para implementar estas novas políticas, os administradores devem acessar o portal do Azure e seguir estas etapas:

1. Navegar até Azure Active Directory.
2. Selecionar Segurança e, em seguida, Autenticação Multifator ou Redefinição de Senha Autoatendida.
3. Configurar as regras e políticas conforme as necessidades da organização.

Conclusão

As novas políticas de MFA e SSPR no Azure não apenas aumentam a segurança, mas também melhoram a experiência do usuário, tornando os processos mais eficientes e autônomos. Com a implementação dessas mudanças, as organizações podem se proteger melhor contra ameaças cibernéticas enquanto mantêm a facilidade de uso.

Segue documentação

https://learn.microsoft.com/pt-br/entra/identity/authentication/concept-registration-mfa-sspr-combined