De acordo com um anúncio da Microsoft, as organizações que usam dispositivos Windows 11 associados ao Entra ID agora podem optar por autenticações sem senha por meio de uma nova política. Este desenvolvimento foi possível através da atualização de setembro de 2023 para Windows 11, versão 22H2. Com esta atualização em operação, dispositivos associados ao Entra ID podem mudar para um método sem senha, uma vez habilitado por uma mudança de política administrativa.
Experiência do usuário sem senha
Microsoft afirma que as organizações comerciais agora podem iniciar o Política MDM EnablePasswordlessExperience do Microsoft Intune ou outro dispositivo móvel Solução de gerenciamento de dispositivos (MDM) para garantir uma experiência de usuário totalmente sem senha em máquinas Windows 11 associadas ao Microsoft Entra ID. Com o recurso sem senha em vigor, nenhum prompt de senha ficará visível após a aplicação desta política. A ausência de uma solicitação de senha será observada durante o login na tela de bloqueio de um dispositivo e durante cenários de autenticação em sessão, como gerenciadores de senhas em um navegador da Web, situações de’Executar como administrador’e Controle de Conta de Usuário (UAC).
Opções de autenticação aprimoradas
Após a implementação da política sem senha, os usuários serão apresentados a opções de autenticação inicial, como chave de segurança, PIN, Windows Hello e impressão digital. As organizações estão autorizadas a empregar métodos resistentes a phishing, por exemplo, chaves FIDO2 ou Windows Hello for Business, que é o sistema de autenticação biométrica de digitalização facial da Microsoft. Caso um usuário falhe na autenticação, opções como redefinição de PIN ou login na Web podem ser utilizadas para ajudar a recuperar suas credenciais sem a necessidade do envolvimento do suporte técnico de TI.
Esta atualização também permite que dispositivos associados ao Entra ID aproveitem um recurso de “login na Web”. Isso permite que os usuários se autentiquem por meio do aplicativo Microsoft Authenticator ou com uma identidade federada SAML-P. Após a conclusão desta atualização, a Microsoft oferecerá a opção sem senha para usuários comerciais do Windows 11 ingressados no Entra ID, juntamente com usuários regulares de contas da Microsoft, que obtiveram acesso a esse recurso em 2021.
