Como obter a Autenticação Multifator do AzureHow to get Azure Multi-Factor Authentication

Quando se trata de proteger suas contas, verificação em duas etapas deve ser padrão em sua organização.When it comes to protecting your accounts, two-step verification should be standard across your organization. Esse recurso é especialmente importante para contas que tenham acesso privilegiado a recursos.This feature is especially important for accounts that have privileged access to resources. Por esse motivo, a Microsoft oferece recursos básicos de verificação em duas etapas aos administradores do Office 365 e Azure AD (Azure Active Directory) sem nenhum custo adicional.For this reason, Microsoft offers basic two-step verification features to Office 365 and Azure Active Directory (Azure AD) Administrators for no extra cost. Se você quiser atualizar os recursos para os administradores ou estender a verificação em duas etapas para o restante dos usuários, poderá adquirir a Autenticação Multifator do Microsoft Azure de várias maneiras.If you want to upgrade the features for your admins or extend two-step verification to the rest of your users, you can purchase Azure Multi-Factor Authentication in several ways.

Importante

Este artigo deve ser um guia para ajudá-lo a entender as diferentes maneiras de comprar autenticação multifator do Azure.This article is meant to be a guide to help you understand the different ways to buy Azure Multi-Factor Authentication. Para obter detalhes específicos sobre preços e cobrança, você deve sempre consultar a página de preços da Autenticação Multifator.For specific details about pricing and billing, you should always refer to the Multi-Factor Authentication pricing page.

Versões disponíveis da Autenticação Multifator do AzureAvailable versions of Azure Multi-Factor Authentication

A tabela a seguir descreve as diferenças entre as versões de autenticação multifator:The following table describes the differences between versions of multi-factor authentication:

VersãoVersion DescriptionDescription
Opção gratuitaFree option Os clientes que estão utilizando os benefícios gratuitos do Azure AD podem usar os padrões de segurança para habilitar a autenticação multifator em seu ambiente.Customers who are utilizing the free benefits of Azure AD can use security defaults to enable multi-factor authentication in their environment.
Autenticação Multifator para Office 365Multi-Factor Authentication for Office 365 Esta versão é gerenciada no portal do Office 365 ou Microsoft 365.This version is managed from the Office 365 or Microsoft 365 portal. Os administradores podem proteger recursos do Office 365 com a verificação de duas etapas.Administrators can secure Office 365 resources with two-step verification. Esta versão faz parte de uma assinatura do Office 365.This version is part of an Office 365 subscription.
Autenticação Multifator para Administradores do Azure ADMulti-Factor Authentication for Azure AD Administrators Os usuários atribuídos à função Administrador global do Azure AD nos locatários do Azure AD podem habilitar a verificação em duas etapas sem custo adicional.Users assigned the Azure AD Global Administrator role in Azure AD tenants can enable two-step verification at no additional cost.
Autenticação Multifator do AzureAzure Multi-Factor Authentication Geralmente conhecida como a versão "completa", a Autenticação Multifator do Azure oferece o conjunto mais avançado de recursos.Often referred to as the "full" version, Azure Multi-Factor Authentication offers the richest set of capabilities. Ela fornece opções de configuração adicionais por meio do portal do Azure, relatórios avançados e suporte para uma variedade de aplicativos locais e na nuvem.It provides additional configuration options via the Azure portal, advanced reporting, and support for a range of on-premises and cloud applications. A autenticação multifator do Azure é um recurso de Azure Active Directory Premium e Microsoft 365 Business.Azure Multi-Factor Authentication is a feature of Azure Active Directory Premium and Microsoft 365 Business.

Observação

Novos clientes não poderão mais comprar Autenticação Multifator do Microsoft Azure como uma oferta independente a partir de 1º de setembro de 2018.New customers may no longer purchase Azure Multi-Factor Authentication as a standalone offering effective September 1st, 2018. A autenticação multifator continuará disponível como um recurso em licenças Azure AD Premium ou Microsoft 365 Business.Multi-factor authentication will continue to be available as a feature in Azure AD Premium or Microsoft 365 Business licenses.

Comparação de recursos dasversõesFeature comparison of versions

A tabela a seguir fornece uma lista dos recursos que estão disponíveis em várias versões do Autenticação Multifator do Azure.The following table provides a list of the features that are available in the various versions of Azure Multi-Factor Authentication.

Observação

Esta tabela de comparação aborda os recursos que fazem parte de cada versão da Autenticação Multifator.This comparison table discusses the features that are part of each version of Multi-Factor Authentication. Se você tiver o serviço completo da Autenticação Multifator do Azure, alguns recursos podem não estar disponíveis caso você use MFA na nuvem ou MFA no local.If you have the full Azure Multi-Factor Authentication service, some features may not be available depending on whether you use MFA in the cloud or MFA on-premises.

RecursoFeature Autenticação Multifator para Office 365Multi-Factor Authentication for Office 365 Autenticação Multifator para Administradores do Azure ADMulti-Factor Authentication for Azure AD Administrators Autenticação Multifator do AzureAzure Multi-Factor Authentication Padrões de segurançaSecurity defaults
Proteger contas de administrador do Azure AD com MFAProtect Azure AD admin accounts with MFA ● (Apenas para contas de Administrador Global do Azure AD)● (Azure AD Global Administrator accounts only)
Aplicativos móveis como um fator secundárioMobile app as a second factor
Chamada telefônica como um fator secundárioPhone call as a second factor
SMS como um fator secundárioSMS as a second factor
Senhas de aplicativos para clientes que não oferecem suporte a MFAApp passwords for clients that don't support MFA
Controle do administrador sobre métodos de verificaçãoAdmin control over verification methods
Proteger contas que não são de administrador com MFAProtect non-admin accounts with MFA
Modo PINPIN mode
Alerta de fraudeFraud alert
Relatórios de MFAMFA Reports
Bypass avulsoOne-Time Bypass
Saudações personalizadas para chamadas telefônicasCustom greetings for phone calls
ID do chamador personalizado para chamadas telefônicasCustom caller ID for phone calls
IPs confiáveisTrusted IPs
Lembrar MFA para dispositivos confiáveisRemember MFA for trusted devices
MFA para aplicativos locaisMFA for on-premises applications

Importante

A partir de março de 2019, as opções de chamada telefônica não estarão disponíveis para os usuários de MFA e SSPR em locatários gratuitos/de avaliação do Azure AD.Starting in March of 2019 the phone call options will not be available to MFA and SSPR users in free/trial Azure AD tenants. As mensagens SMS não são afetadas por essa alteração.SMS messages are not impacted by this change. A chamada telefônica continuará disponível para os usuários em locatários pagos do Azure AD.Phone call will continue to be available to users in paid Azure AD tenants. Essa alteração afeta apenas os locatários gratuitos/de avaliação do Azure AD.This change only impacts free/trial Azure AD tenants.

Como ativar Autenticação Multifator do Azure para administradores do Azure ADHow to turn on Azure Multi-Factor Authentication for Azure AD Administrators

Os usuários atribuídos à função de administrador Global nos locatários do Azure AD podem habilitar a verificação em duas etapas para suas contas de administrador global sem custo adicional.Users assigned the Global Administrator role in Azure AD tenants can enable two-step verification for their Azure AD Global Admin accounts at no additional cost. Se estiver usando uma conta Microsoft, você poderá registrar-se para a autenticação multifator usando as diretrizes encontradas no artigo de suporte da conta Microsoft, Sobre a verificação em duas etapas.If you are using a Microsoft Account, you can register for multi-factor authentication using the guidance found in the Microsoft account support article, About two-step verification. Se não estiver usando uma conta Microsoft, ative a autenticação multifator para Administradores Globais usando as diretrizes encontradas no artigo Como exigir verificação em duas etapas para um usuário ou grupo.If you are not using a Microsoft Account, turn on multi-factor authentication for Global Admins using the guidance found in the article How to require two-step verification for a user or group.

Como comprar a autenticação de vários fatores do AzureHow to purchase Azure Multi-Factor Authentication

Comprar licenças que incluem a autenticação multifator do Azure, como Azure Active Directory Premium ou um pacote de licenças que inclui Azure AD Premium ou acesso condicional e atribuí-las a seus usuários no Azure Active Directory.Purchase licenses that include Azure Multi-Factor Authentication, like Azure Active Directory Premium, or a license bundle that includes Azure AD Premium, or Conditional Access and assign them to your users in Azure Active Directory.

Licenciamento baseado em consumoConsumption-based licensing

O licenciamento baseado em consumo não estará mais disponível para novos clientes a partir de 1º de setembro de 2018.Consumption-based licensing is no longer available to new customers effective September 1, 2018.

A partir de 1º de setembro de 2018, novos provedores de autenticação podem não ser mais criados.Effective September 1, 2018 new auth providers may no longer be created. Os provedores de autenticação existentes podem continuar sendo usados e atualizados.Existing auth providers may continue to be used and updated. A Autenticação Multifator continuará sendo um recurso disponível nas licenças do Azure AD Premium.Multi-factor authentication will continue to be an available feature in Azure AD Premium licenses.

Ao usar um Provedor de Autenticação Multifator do Azure, há dois modelos de uso disponíveis que são cobrados por meio de sua assinatura do Azure:When using an Azure Multi-Factor Authentication Provider, there are two usage models available that are billed through your Azure subscription:

  1. Por usuário habilitado – Para as empresas que desejam habilitar a verificação em duas etapas para um número fixo de funcionários que precisam regularmente de autenticação.Per Enabled User - For enterprises that want to enable two-step verification for a fixed number of employees who regularly need authentication. A cobrança por usuário é baseada no número de usuários habilitados para o MFA no locatário do Azure AD e no Servidor do MFA do Azure.Per-user billing is based on the number of users enabled for MFA in your Azure AD tenant and your Azure MFA Server. Se os usuários estão habilitados para MFA no Azure AD e o Azure MFA Server e sincronização de domínio (Azure AD Connect) estiver habilitada, podemos contar o maior conjunto de usuários.If users are enabled for MFA in both Azure AD and Azure MFA Server, and domain sync (Azure AD Connect) is enabled, then we count the larger set of users. Se a sincronização de domínio não estiver habilitada, então podemos contar a soma de todos os usuários habilitados para MFA no Azure AD e o Azure MFA Server.If domain sync isn't enabled, then we count the sum of all users enabled for MFA in Azure AD and Azure MFA Server. O faturamento é rateado e registrado no sistema Comércio diariamente.Billing is prorated and reported to the Commerce system daily.

    Observação

    Exemplo de cobrança 1: você tem 5.000 usuários habilitados para MFA hoje.Billing example 1: You have 5,000 users enabled for MFA today. O sistema MFA divide esse número por 31 e relatórios 161.29 usuários para esse dia.The MFA system divides that number by 31, and reports 161.29 users for that day. No dia seguinte, você habilita mais 15 usuários e, portanto, o sistema MFA relata 161,77 usuários para esse dia.Tomorrow you enable 15 more users, so the MFA system reports 161.77 users for that day. No final do ciclo de cobrança, o número total de usuários cobrado em sua assinatura do Azure até adiciona em torno de 5.000.By the end of the billing cycle, the total number of users billed against your Azure subscription adds up to around 5,000.

    Exemplo de cobrança 2: tiver uma mistura de usuários com licenças e os usuários sem, para que você tenha um provedor de MFA do Azure por usuário para fazer a diferença.Billing example 2: You have a mixture of users with licenses and users without, so you have a per-user Azure MFA Provider to make up the difference. Há 4.500 licenças do Enterprise Mobility + Security em seu locatário, mas 5.000 usuários habilitados para MFA.There are 4,500 Enterprise Mobility + Security licenses on your tenant, but 5,000 users enabled for MFA. Sua assinatura do Azure é cobrada por 500 usuários, rateada e considerada 16.13 usuários diariamente.Your Azure subscription is billed for 500 users, prorated and reported daily as 16.13 users.

  2. Por Autenticação - para empresas que querem habilitar a verificação em duas etapas para um grupo grande de usuários que raramente precisam de autenticação.Per Authentication - For enterprises that want to enable two-step verification for a large group of users who infrequently need authentication. A cobrança é baseada no número de solicitações de verificação em duas etapas, independentemente de essas verificações serem bem-sucedidas ou negadas.Billing is based on the number of two-step verification requests, regardless of whether those verifications succeed or are denied. Essa cobrança é exibida no demonstrativo de uso do Azure em pacotes de 10 autenticações e é relatada diariamente.This billing appears on your Azure usage statement in packs of 10 authentications, and is reported daily.

    Observação

    Exemplo de cobrança 3: atualmente, o serviço do Azure MFA recebido 3,105 solicitações de verificação em duas etapas.Billing example 3: Today, the Azure MFA service received 3,105 two-step verification requests. Sua assinatura do Azure é cobrada por 310,5 pacotes de autenticação.Your Azure subscription is billed for 310.5 authentication packs.

É importante observar que você pode ter licenças, mas ainda é cobrado pela configuração com base no consumo.It's important to note that you can have licenses, but still get billed for consumption-based configuration. Se você configurar um provedor de MFA por autenticação do Azure, será cobrado para cada solicitação de verificação em duas etapas, mesmo as solicitações feitas por usuários que têm licenças.If you set up a per-authentication Azure MFA Provider, you are billed for every two-step verification request, even those requests done by users who have licenses. Se você configurar um provedor de MFA do Azure por usuário em um domínio que não está vinculado a seu locatário do Azure AD, você será cobrado por usuário habilitado, mesmo se os usuários possuem licenças no Azure AD.If you set up a per-user Azure MFA Provider on a domain that isn't linked to your Azure AD tenant, you are billed per enabled user even if your users have licenses on Azure AD.

Próximos passosNext steps