Autenticação multifator para logins do OWA

O Outlook na Web, ou Outlook Web Access (OWA), é a contraparte baseada no navegador da aplicação local de e-mail e gerenciamento de tarefas do Microsoft Outlook. Com a solução oferecendo aos usuários corporativos acesso aos seus e-mails, calendários, tarefas e contatos do Microsoft Exchange diretamente dos seus navegadores web, proteger os logins no OWA é fundamental. O processo existente de autenticação baseado no nome de usuário e senha não é considerado suficientemente seguro. O acesso não autorizado à interface do OWA de um usuário pode expor informações de negócio sensíveis e correspondência confidencial por e-mail entre usuários.

Logins seguros do OWA com o ADSelfService Plus

Uma solução eficaz é complementar os logins com níveis de autenticação adicionais utilizando a autenticação de dois fatores ou a autenticação multifator (MFA). O ADSelfService Plus da ManageEngine, uma solução integrada de gerenciamento de senhas de autoatendimento e login único, consegue fazer isso. O produto oferece MFA para logins do OWA e do centro de administração do Exchange (EAC), implementando etapas de autenticação adicionais, além do nome de usuário e senha padrão. Isso significa que mesmo que as credenciais de um usuário sejam mal utilizadas, o processo de MFA imposto evita que a conta do usuário seja comprometida. Ao contrário de outras soluções, o ADSelfService Plus não oferece somente autenticação de dois fatores, mas também inclui opções para habilitar no máximo três fatores de autenticação adicionais. A MFA é obtida utilizando vários métodos de autenticação, incluindo autenticação biométrica, Microsoft Authenticator e YubiKey Authentication.

Como a MFA funciona para logins do OWA?

Para configurar a MFA para logins do OWA e EAC, o conector OWA do ADSelfService Plus deve estar instalado no Exchange server. O conector atua como intermediário entre o Exchange Server e o ADSelfService Plus para habilitar a MFA durante logins do OWA e EAC. Uma vez que esses requisitos sejam atendidos, o processo mostrado abaixo ocorre:

1. O usuário tenta efetuar o login no OWA ou EAC.
2. O usuário é solicitado a concluir a autenticação primária na aplicação de OWA.
3. Se isso for bem-sucedido, a aplicação OWA passa uma solicitação ao conector do ADSelfService Plus que informa a solução para prosseguir com os fatores de autenticação.
4. Se o usuário concluir todos os fatores de autenticação necessários com sucesso, ele estará conectado ao OWA ou ao EAC.

A MFA para logins do OWA e EAC pode ser configurada para as seguintes versões do Exchange:

• Exchange Server 2012
• Exchanger Server 2013
• Exchanger Server 2016
• Exchanger Server 2019

Supported authentication methods:

Por que escolher o ADSelfService Plus?

Utilizar a MFA do ADSelfService Plus para logins do OWA oferece os seguintes benefícios:

• Configuração personalizável e granular: Habilite métodos de autenticação específicos e vários fatores de autenticação para usuários pertencentes a determinados domínios, grupos e unidades organizacionais.
• Relatórios de auditoria em tempo real: Veja relatórios detalhados sobre tentativas de login do OWA e EAC com informações como horário de login, métodos de autenticação utilizados ​​e status de sucesso ou falha de autenticação.
• Configuração holística: Use a MFA para proteger logins de OWA e EAC, bem como logins locais e remotos em máquinas Windows, macOS e Linux, e logins VPN seguros para uma segurança completa de endpoints.
• Atinja a conformidade regulatória: Cumpra as exigências regulatórias, como NIST e PCI-DSS, que recomendam a ativação da MFA para acessar contas de e-mail.