Josimar Hedler
Índice
A Recuperação de Conta finalmente traz uma camada extra de autonomia e segurança para os usuários, reduzindo a dependência do suporte técnico e fortalecendo toda a estratégia de identidade da organização. Um passo importante rumo a uma gestão de acessos mais moderna e resiliente.
Ainda em (Preview), é um novo recurso do Microsoft Entra ID projetado para ajudar usuários que perderam todos os seus métodos de autenticação como token físico, aplicativo autenticador ou telefone a recuperarem o acesso às suas contas com segurança.
Essa funcionalidade utiliza provedores externos de verificação de identidade, permitindo confirmar a identidade do usuário por meios alternativos. Assim, ele pode recuperar sua conta e registrar novamente seus métodos de autenticação, sem depender de suporte técnico ou processos manuais, neste artigo, você verá todo o passo a passo para habilitar e configurar a Recuperação de Conta no Microsoft Entra, começando pelo modo de avaliação até chegar à configuração final em produção.
Pré-requisitos da Recuperação de Conta (Account Recovery)
- Você precisa de uma licença do Microsoft Entra ID P1 para usar a Recuperação de Conta.
- Você precisa habilitar a ID Verificada e configurar a Verificação Facial.
- Você precisa ser um Administrador de Autenticação no locatário do Microsoft Entra.
- Você precisa da função Colaborador ou Administrador de Cobrança para sua assinatura do Azure.
Como o Verified ID é um dos pré-requisitos, começaremos configurando-o primeiro.
Pré-requisitos da ID Verificada (Verified ID) e Verificação Facial
A Verificação Facial é um recurso premium disponível na ID Verificada. Você precisa habilitar o Complemento de Verificação Facial na configuração da ID Verificada do Microsoft Entra antes de fazer verificações de Verificação Facial.
- Verifique se o ID verificado do Microsoft Entra está configurado em seu locatário antes de usar a Verificação Facial.
- Associar ou adicionar uma assinatura do Azure ao locatário do Microsoft Entra.
- O usuário que estiver configurando a Verificação Facial precisa ter a função Colaborador na assinatura do Azure.
- Você precisa ter um domínio seja verificado exemplo jornada365.cloud.
A Verificação Facial é um processo de correspondência facial que preserva a privacidade do usuário. Ela permite que organizações realizem verificações de alta confiabilidade de forma segura, simples e em grande escala. Esse recurso adiciona uma camada essencial de confiança ao comparar uma selfie em tempo real do usuário com uma foto pré-existente.
Fazendo parte da plataforma de serviços de IA do Azure, a Verificação Facial garante a proteção da privacidade ao compartilhar apenas o resultado da correspondência sem expor dados sensíveis de identidade. Assim, as empresas conseguem validar se a pessoa que afirma ser o titular de uma identidade é realmente quem diz ser.
Atenção: As implementações apresentadas em nossos artigos foram desenvolvidas com base em documentações oficiais e nas boas práticas recomendadas pela Microsoft. Entretanto, enfatizamos que qualquer implementação deve ser previamente testada em ambientes de homologação ou testes para garantir a segurança e a estabilidade do ambiente de produção
Vamos ao Hands On!
Vá para o portal do Microsoft Entra ID
- Desça ate Verified ID
- Overview
- Depois em Configure
Para configurar o Verified ID você precisa ter um domínio ativo ja adicionado em seu Tenant
Aqui em Turn on, será necessário adicionar sua Subscription do Azure.
Como podem ver, aqui adicionei minha Subscription do Azure, depois clique em Validate, e por fim em Turn on
Feito isso, agora vamos configurar Account Recovery
- Clique em Entra ID
- Desça até Account recovery (Preview)
- Depois em Get Started
Na próxima guia, selecione o o modo Evaluation, no qual iremos testar, observe que nesse modelo as contas não serão recuperadas será apenar para testes.
Em User group selection, clique em Selecionar grupos, escolha todos os grupos que deverão ter acesso à recuperação de conta e finalize selecionando Salvar
Em Identity verification providers, escolha um provedor Identity Verification by TrueCredential nesse momento e selecione Microsoft Security Store.
Você será direcionado para esta aba, onde, como parte dos pré-requisitos, é necessário possuir uma Subscription do Azure. Clique aqui e crie uma conta com USD$200 e crie sua conta gratuita, também tem o passo a passo no Microsoft Learn.
Preencha os campos com os dados da sua Subscription do Azure, em Plan selecione a primeira opção, detalhe para Auto-Renewal nesse exemplo deixarei como Off
Assim que adicionar o plano, você poderá escolher ate 100 licenças para testar, depois clique em Next, em Review confirma se esta tudo certo e clique em Place order, e quando estive pronto clique em Configure account now.
Depois de selecionar Configure account now, você será redirecionado para o portal de administração do provedor SaaS para concluir a compra
Assim que a tela for exibida, revise os dados e clique em Save.
Depois de ver Success, retorne ao processo de configuração da Recuperação de Conta no Centro de administração do Microsoft Entra para concluir as etapas restantes.
Retorne ao menu do provedor de verificação de identidade no processo de configuração da Recuperação de Conta e escolha Select.
A mensagem Successfully confirma que o provedor de identidade foi adicionado com sucesso. Em seguida, clique em Next.
Na página Review and finalize , examine os detalhes da configuração de recuperação de conta e selecione Complete
Depois que a instalação for finalizada, a home page de recuperação de conta será aberta no Centro de administração do Microsoft Entra.
Após a conclusão da instalação, todos os usuários incluídos no escopo da recuperação de conta poderão iniciar o processo e realizar a Verificação de Identidade. No entanto, eles ainda não poderão recuperar suas contas, pois o recurso permanece configurado no modo de avaliação.
Verificando se os perfis dos usuários estão devidamente preparados para a recuperação de conta.
Verifique se as Propriedades do Usuário estão corretas para todos os usuários atribuídos ao grupo que tem permissão para experimentar o fluxo de recuperação.
- Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Usuários.
- Acesse All Users e selecione o usuário para o qual você deseja modificar as propriedades.
- Selecione Edit properties.
Atenção: Verifique se as propriedades Nome e Sobrenome estão preenchidas. Caso estejam vazias, o Microsoft Entra ID não conseguirá correlacionar esses atributos com os valores retornados pelo Provedor de Verificação de Identidade. Isso é comum porque o nome legal do usuário, presente em sua identificação governamental, pode não corresponder ao nome registrado na conta do Entra ID. Lembre-se: o nome de exibição não é utilizado no processo apenas Nome e Sobrenome. Para mais detalhes sobre como a ID verificada é associada a uma conta do Entra ID, consulte as Perguntas Frequentes sobre Recuperação de Conta
Alterando para modo completo e habilitar totalmente a Recuperação de Conta no Centro de administração do Microsoft Entra
Após testar a recuperação de conta no modo de avaliação e confirmar que o processo de verificação de identidade está funcionando corretamente, você pode habilitar a recuperação completa para os usuários. Para isso, basta alterar o modo de Avaliação para Recuperação e revisar o escopo de usuários configurado
Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Autenticação.
- Clique em Entra ID
- Depois em Account Recovery
- E em Manage, você poderá optar por um plano pago
Feito isso vamos testar a Account Recovery
Vamos fazer login normalmente e selecionar a opção de Account Recovery, nesse artigo vamos simular fazer login no Outlook Web
Na próxima janela, você será direcionado ao provedor de identidade que configuramos no início, abra a câmera do seu celular e aponte para o QR Code exibido na tela, em seguida, você será guiado para adicionar um documento com foto para concluir a verificação da identidade
Agora, siga os próximos passos no seu celular, será necessário adicionar um documento com foto e, em seguida, realizar a coleta da sua foto, após concluir esse passo a passo pelo celular, você conseguirá recuperar sua conta com sucesso. Mas lembre-se de que para concluir a recuperação de conta precisa ativar modo completo, oque ativamos no inicio e modo de avaliação, você pode voltar e ativar modo completo para realizar a recuperação de conta.
Conclusão
Chegamos ao fim de mais um artigo, ainda em Preview, para concluir a implementação do Account Recovery, há diversos pontos importantes que precisam ser avaliados e abordados, deixe nos comentários o que você achou dessa nova funcionalidade, quais são suas expectativas, se pretende implementá-la no seu ambiente e compartilhe também suas dúvidas e opiniões com a comunidade.
Link de referência: Account Recovery
Link de referência: Configuração rápida do ID verificado do Microsoft Entra
Link de referência: Utilizando o Face Check com o Microsoft Entra
Link de referência: Modelo de faturamento para Face Check