Gerenciamento de identidades e acessos

Saiba mais sobre as tecnologias de gerenciamento de identidades e acesso no Windows 10.

Seção	Descrição
Solução de senha de administrador local	A LAPS (Solução de Senha de Administrador Local) fornece gerenciamento de senhas de conta local de computadores ingressados no domínio. As senhas são armazenadas no Azure Active Directory (Azure AD) e protegidas por uma ACL (lista de controle de acesso), portanto, somente usuários qualificados podem lê-las ou solicitar uma redefinição.
Política de suporte técnico para senhas perdidas ou esquecidas	Descreve as maneiras pelas quais a Microsoft pode ajudá-lo a redefinir uma senha perdida ou esquecida e fornece links para instruções para fazer isso.
Controle de acesso	Descreve o controle de acesso no Windows, que é o processo de autorizar usuários, grupos e computadores a acessar objetos na rede ou no computador. Os principais conceitos que compõem o controle de acesso são permissões, propriedade de objetos, herança de permissões, direitos de usuário e auditoria de objeto.
Configurar S/MIME para Windows 10	No Windows 10, a S/MIME permite que os usuários criptografem anexos e mensagens de saída para que apenas os destinatários desejados que têm uma identificação digital (ID), também conhecido como um certificado, possam lê-los. Os usuários podem assinar digitalmente uma mensagem, o que oferece aos destinatários uma maneira de verificar a identidade do remetente e que a mensagem foi adulterada.
Proteger as credenciais de domínio derivadas com o Credential Guard	Introduzida no Windows 10 Enterprise, o Credential Guard utiliza segurança baseada em virtualização para isolar segredos, para que somente o software do sistema com privilégios possa acessá-los. O acesso não autorizado a esses segredos pode levar a ataques de roubo de credenciais, como os ataques Pass-the-Hash ou Pass-The-Ticket. O Credential Guard ajuda a evitar esses ataques, protegendo hashes de senha NTLM e Tíquetes de Concessão de Tíquetes Kerberos.
Proteger as credenciais de Área de Trabalho Remota com o Remote Credential Guard	O Remote Credential Guard ajuda a proteger suas credenciais através de uma Conexão de Área de Trabalho Remota ao redirecionar as solicitações de Kerberos para o dispositivo que está solicitando a conexão.
Controle de Conta de Usuário	Fornece informações sobre o UAC (Controle de Conta de Usuário), que ajuda a evitar que malwares danificarem um computador e ajuda as organizações a implantar uma área de trabalho mais bem gerenciada. O UAC pode ajudar a bloquear a instalação automática de aplicativos não autorizados e impedir alterações inadvertida nas configurações do sistema.
Cartões inteligentes virtuais	Fornece informações sobre como implantar e gerenciar cartões inteligentes virtuais, que são funcionalmente semelhantes aos cartões inteligentes físicos e aparecem no Windows como cartões inteligentes que são sempre inseridos. Os cartões inteligentes virtuais usam o chip TPM (Trusted Platform Module) que está disponível em computadores em muitas organizações, em vez de exigir o uso de um cartão inteligente físico e leitor separados.
Guia de técnico de VPN	As VPNs (redes virtuais privadas) permitem oferecer aos usuários acesso remoto seguro à rede da empresa. O Windows 10 adiciona novas opções úteis de perfil de VPN para ajudar a gerenciar a maneira como os usuários se conectam.
Cartões Inteligentes	Fornece uma coleção de tópicos de referências sobre cartões inteligentes, que são dispositivos de armazenamento portáteis resistentes a adulterações que podem aprimorar a segurança de tarefas, como autenticação de clientes, código de assinatura, proteção de email e entrada com uma conta de domínio do Windows.
Windows Hello para Empresas	No Windows 10, Windows Hello substitui senhas pela autenticação forte de dois fatores em dispositivos cliente. Essa autenticação consiste em um novo tipo de credencial de usuário vinculado a um dispositivo e um biométrico ou PIN.
Windows 10 guia de mitigação de roubo de credenciais abstrata	Saiba mais sobre a mitigação de roubo de credenciais Windows 10.