Início de sessão no Windows com segundo fator: visão geral

O agente para Windows acrescenta um segundo fator ao início de sessão na consola, ao desbloqueio, ao ambiente de trabalho remoto e, opcionalmente, aos pedidos de administrador. A pessoa escreve a palavra-passe do Windows e depois aprova no telemóvel escrevendo o número que o ecrã mostra, ou usa o código da aplicação autenticadora.

O que é instalado?

Um MSI (AuthGuardDesktop-x64.msi) para Windows 10, Windows 11 e Windows Server (x64), com dois componentes:

O computador autentica-se com a sua própria chave, no TPM quando existe. Funciona através de proxies que inspecionam TLS.

Onde se administra?

«Gerir» › «Computadores». O item só aparece se o serviço tiver o início de sessão no Windows ativo; caso contrário: «O início de sessão no Windows não está disponível neste servidor.»

Pré-requisitos

1. «Permitir aprovação no telemóvel» ligado em «Gerir» › «Segurança», e as pessoas com o telemóvel ligado (ou um código TOTP como alternativa).
2. Um token de instalação. Ver Tokens de instalação.
3. As contas Windows associadas às pessoas. Ver Associar contas Windows.
4. A política dos computadores revista. Ver Política sem ligação e emergência.

Ordem de implementação recomendada

1. Teste num computador-piloto com a conta de emergência definida.
2. Distribua por GPO ou Intune a um grupo pequeno, no anel de atualização «Canário».
3. Alargue aos restantes.

O que fica registado?

Cada tentativa aparece nos detalhes do computador em «Inícios de sessão» (quem, quando, como, resultado) e na auditoria da organização.