Autenticação multifator
(MFA)
A solução de autenticação multifator (MFA) adiciona uma forte camada de segurança à sua autenticação regular para garantir acesso seguro a todos os aplicativos corporativos, como legados, locais e SaaS.
O que é Autenticação Multifator
(MFA)?
A Autenticação Multifator (MFA) é um método de autenticação que exige que o usuário forneça dois ou mais fatores de verificação para obter acesso a recursos e aplicativos corporativos críticos, na nuvem ou no local. A MFA é um componente essencial de uma política robusta de Gerenciamento de Identidade e Acesso (IAM) , que previne acessos não autorizados e ataques cibernéticos.
Exemplos de casos de uso de MFA
VPN
Hackers exploram vulnerabilidades em VPNs usando táticas como roubo de credenciais, malware, senhas fracas e engenharia social. Ao implementar a Autenticação Multifator (MFA) para VPNs, você pode reduzir significativamente o acesso não autorizado e a violação de privacidade.
O miniOrange VPN MFA suporta:
- Todas as principais VPNs globais, como Cisco, Pal Alto, Fortinet, etc.
- Todos os protocolos RADIUS: CHAP, PAP, etc.
- Integração sem esforço (não é necessário módulo proxy Radius separado)
Windows/Linux/MAC
A Autenticação Multifator (MFA) é uma solução poderosa para fortalecer a segurança das plataformas Windows, RDP, Linux e macOS. O módulo miniOrange MFA integra-se perfeitamente ao Microsoft Remote Desktop Web Access (RD Web), garantindo o acesso MFA. A implementação do MFA não se restringe ao Windows — também se estende ao Linux e macOS.
- MFA offline com tokens e aplicativos autenticadores
- Adapte as políticas de MFA para diferentes requisitos
- Máquinas seguras não associadas ao domínio
- Suporta contas locais entre domínios e do Windows
MFA para aplicativos da Web
A solução de MFA da miniOrange protege diversos tipos de aplicativos — na nuvem, locais e internos, além de oferecer suporte a todos os protocolos de autenticação, como SAML, Radius, Open ID e JWT. Substitua a autenticação obsoleta baseada em senha pela segurança MFA moderna. Mesmo que seu aplicativo personalizado, desenvolvido em PHP, .NET, React, Angular ou Node.js, não tenha suporte para protocolos padrão, a miniOrange integra perfeitamente o MFA, aprimorando a segurança em todo o seu ambiente de aplicativos.
- Autenticação sem senha
- MFA baseado em função
- Autoinscrição do usuário
Dispositivos de rede
Implemente a segurança MFA para firewalls, switches, roteadores e outros dispositivos de rede com a solução miniOrange MFA, que vai além das VPNs e fortalece toda a sua rede corporativa. Utilize os protocolos Radius e TACACS com o miniOrange para criptografar switches e roteadores com base nos recursos de hardware da sua rede e adicione Autenticação Multifator para aprimorar a postura de segurança.
- Proteja centralmente todos os seus dispositivos de rede
- O MFA é implantado sem exigir nenhum proxy externo
Aplicativos legados
Proteja dados históricos valiosos e atenda aos requisitos de conformidade com serviços de MFA e aplicativos legados seguros, como Oracle EBS, QlikView, PeopleSoft e Siebel CRM. Nossa solução avançada de Autenticação Multifator integra-se perfeitamente a esses sistemas legados, oferecendo segurança moderna sem interrupções operacionais.
Capacitando mais de 25 mil clientes em todo o mundo
Recursos exclusivos da solução MFA
Cadastro Simplificado de Usuários
- O recurso de autoinscrição do usuário torna a implementação do MFA rápida e fácil.
- Os usuários podem se inscrever facilmente no portal de autoinscrição fácil de usar do miniOrange.
- Eles podem escolher seu método MFA preferido na lista de opções aprovadas pelo administrador.
- Os administradores podem solicitar que os usuários se inscrevam automaticamente no primeiro login, em vez de provisioná-los manualmente.
MFA sem senha para produtividade da força de trabalho
- Elimine o incômodo de gerenciamento de senhas para seus funcionários que precisam lidar com vários aplicativos de trabalho diariamente.
- Permita que os usuários acessem aplicativos e recursos com segurança sem exigir senhas.
- Garanta login de usuário perfeito por meio de métodos alternativos, como Microsoft/Google Authenticator, notificação por push, verificação de OTP, biometria, etc.
Segurança MFA avançada com acesso condicional
- Protege 99,9% das contas contra invasões em cenários de alto risco.
- Aplique restrições baseadas em IP, localização, dispositivo e tempo.
- Acione respostas como Permitir, Desafiar MFA ou Negar.
- Analisa o comportamento do usuário e fatores contextuais para uma resposta correta às ameaças.
- Defina políticas adaptáveis personalizadas de acordo com as necessidades exclusivas da sua empresa.
Melhor suporte para relatórios e conformidade
- Mantenha-se informado sobre todos os logins de usuários por meio da autenticação multifator.
- Ferramentas robustas ao seu alcance: gerenciamento de sessões e monitoramento de usuários, auditoria de login de usuários, relatórios de atividades de usuários e administradores, etc.
- Acione respostas como Permitir, Desafiar MFA ou Negar.
- Obtenha relatórios completos sobre todas as atividades do usuário em um único painel.
- Cumpra regulamentações internacionais como GDPR, HIPAA, SOX e outras.
Benefícios da autenticação multifator (MFA)
Crie uma forte confiança do usuário
A implementação do MFA Security aumenta a confiança entre funcionários, clientes e parceiros, impedindo o acesso não autorizado e garantindo a proteção da privacidade.
Reduza os custos de gerenciamento de TI
O MFA reduz violações de segurança e chamadas ao suporte de TI removendo vulnerabilidades relacionadas a senhas, minimizando assim a carga de trabalho das equipes de segurança.
Mais flexibilidade e produtividade
Torne o login flexível e fácil para seus usuários com mais de 15 métodos de MFA para escolher. Políticas de MFA personalizadas melhoram a produtividade do usuário, além de oferecer segurança robusta.
Métodos de autenticação multifator (MFA) suportados pelo miniOrange
SMS e retorno de chamada telefônica
Receba um SMS no seu celular com as informações necessárias para validar seu segundo fator.
Aplicativos autenticadores
Receba um token OTP baseado em tempo (TOTP) por meio de um aplicativo de autenticação externo, como o autenticador Google/Microsoft.
Autenticador miniOrange
Use o autenticador miniOrange para fazer login na forma de um token suave, notificação push ou código QR.
Verificação de e-mail
MFA usando links de login e chaves de senha no seu endereço de e-mail registrado.
Token de hardware
Use um token USB físico no seu computador, que gerou as informações necessárias para obter acesso.
Perguntas de segurança
Responda a algumas perguntas de segurança baseadas em conhecimento que só você conhece para se autenticar.
Perguntas Frequentes
O miniOrange MFA se integrará aos gateways de SMS ou e-mail existentes da nossa organização?
Sim, nossa solução também suporta gateways de SMS ou e-mail externos e internos. Também temos nosso próprio gateway miniOrange, que você pode utilizar caso ainda não tenha um.
Existe uma opção para personalizar os modelos de e-mail para o método de verificação de e-mail?
No painel do miniOrange, os administradores podem modificar os modelos de e-mail existentes ou adicionar um modelo personalizado para o método de verificação de e-mail. Você pode personalizar a experiência do usuário com sua marca em páginas de login, modelos de e-mail, etc.
Podemos configurar 2fa ao integrar usuários?
Os administradores podem configurar facilmente métodos de autenticação de dois fatores durante a integração de usuários, dentre os mais de 15 métodos de autenticação de dois fatores suportados pelo miniOrange. Você também pode solicitar que os usuários configurem a autenticação de dois fatores durante o primeiro login. Os métodos de autenticação de dois fatores para diferentes usuários ou grupos de usuários podem ser facilmente gerenciados no painel do miniOrange.
O miniOrange MFA se integra ao mecanismo de autenticação já existente?
Se sua organização estiver usando um mecanismo de autenticação interno ou qualquer sistema de autenticação de terceiros, o miniOrange pode habilitar o MFA usando conectores personalizados que podem funcionar perfeitamente com sua configuração de autenticação existente.
Quais são os tipos de métodos de autenticação MFA?
Fator de Conhecimento (algo que você sabe) : Os fatores de conhecimento incluem várias senhas, códigos PIN e respostas a perguntas de segurança. Qualquer coisa que você possa lembrar, digitar, dizer, fazer, executar ou de outra forma lembrar quando necessário é considerado um elemento de conhecimento.
Fator de Posse (algo que você tem) : Este fator sugere que você possui um objeto físico específico que um hacker não adquiriria. Esta categoria inclui cartões inteligentes, telefones celulares, tokens físicos, chaveiros e chaveiros.
Fator de Inerência (algo que você é) : O fator de Inerência pode incluir algo que é parte ou exclusivo do seu corpo físico, como uma impressão digital, um teste de retina, reconhecimento de voz ou facial ou qualquer outro tipo de biometria. Como o nome sugere, é algo que uma pessoa herda.
Conheça outras soluções de Gestão de Identidade
A solução de gestão de identidade é adequada para empresas de todos os tamanhos, de pequenas empresas a grandes organizações. Uma solução fácil de usar e oferece uma variedade de recursos para ajudar as empresas a proteger suas identidades digitais.
As empresas fornecem aos usuários finais acesso às suas propriedades digitais, além de governar, coletar, analisar e armazenar com segurança todos os dados do usuário.
