{"id":925859,"date":"2026-11-06T17:25:21","date_gmt":"2026-11-06T17:25:21","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/monitorar-excecoes-de-mfa\/"},"modified":"2026-11-06T17:25:22","modified_gmt":"2026-11-06T17:25:22","slug":"monitorar-excecoes-de-mfa","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/monitorar-excecoes-de-mfa\/","title":{"rendered":"Como monitorar exce\u00e7\u00f5es de MFA entre tenants sem perder o controle"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>As exce\u00e7\u00f5es de autentica\u00e7\u00e3o multifator s\u00e3o uma fonte comum de risco de seguran\u00e7a, mas quase sempre invis\u00edvel \u2014 principalmente em v\u00e1rios ambientes.<\/li>\n<li>O framework classifica as exce\u00e7\u00f5es, detecta cada uma com os Workbooks do Entra e delimita o escopo pelo Acesso Condicional.<\/li>\n<li>A Graph API e o PowerShell automatizam o rastreamento e a auditoria em m\u00faltiplos tenants, com apoio de uma cad\u00eancia peri\u00f3dica de revis\u00e3o e de um registro de governan\u00e7a.<\/li>\n<li>O recurso Skip Login MFA do NinjaOne reduz solicita\u00e7\u00f5es redundantes para os usu\u00e1rios sem enfraquecer a aplica\u00e7\u00e3o do MFA.<\/li>\n<\/ul>\n<\/div>\n<p>A autentica\u00e7\u00e3o multifator (MFA) \u00e9 um dos pilares da <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/sso-mfa-acesso-condicional\/\">seguran\u00e7a de identidade<\/a>, mas as exce\u00e7\u00f5es \u2014 \u00e0s vezes necess\u00e1rias \u2014 viram riscos silenciosos quando ningu\u00e9m as acompanha, sobretudo entre tenants. Sem uma forma clara de <strong>monitorar exce\u00e7\u00f5es de MFA<\/strong>, essas exclus\u00f5es se transformam em falhas de seguran\u00e7a duradouras.<\/p>\n<p>Este guia apresenta uma camada de governan\u00e7a que MSPs podem construir sobre as ferramentas de identidade que j\u00e1 usam, para fechar essas lacunas de visibilidade e manter mais controle em todos os tenants.<\/p>\n<p>Prefere acompanhar em v\u00eddeo? Assista a <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-track-mfa-exception-across-tenants-without-losing-control\/\">Como monitorar exce\u00e7\u00f5es de MFA entre tenants sem perder o controle<\/a> para um tutorial guiado.<\/p>\n<h2>Componentes e m\u00e9todos essenciais<\/h2>\n<p>Cada exce\u00e7\u00e3o de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-multifactor-authentication-mfa\/\">MFA<\/a> \u00e9 um elo fraco em potencial. A ideia \u00e9 controlar esses riscos antes que saiam do controle. Veja a seguir um framework estruturado para identificar, aplicar e gerenciar exce\u00e7\u00f5es de MFA sem perder o controle.<\/p>\n<h3>A. Defina categorias de exce\u00e7\u00e3o de MFA e crit\u00e9rios de uso<\/h3>\n<p>Antes de monitorar ou aplicar qualquer coisa, defina o que conta como exce\u00e7\u00e3o e em que condi\u00e7\u00f5es ela \u00e9 permitida. Entre os tipos mais comuns, est\u00e3o:<\/p>\n<h4>Contas de emerg\u00eancia (break-glass)<\/h4>\n<p>Feitas apenas para indisponibilidades ou bloqueios de acesso. Essas contas ignoram o MFA para garantir acesso emergencial.<\/p>\n<h4>Conectores ou integra\u00e7\u00f5es de aplicativos legados<\/h4>\n<p>Aplicativos antigos que n\u00e3o suportam protocolos de autentica\u00e7\u00e3o modernos. Podem exigir exclus\u00f5es tempor\u00e1rias de MFA.<\/p>\n<h4>Exclus\u00f5es administrativas durante migra\u00e7\u00f5es<\/h4>\n<p>Exclus\u00f5es tempor\u00e1rias para administradores que executam opera\u00e7\u00f5es em massa ou transi\u00e7\u00f5es de tenant.<\/p>\n<h4>Identidades de convidados externos confi\u00e1veis<\/h4>\n<p>Usu\u00e1rios convidados de tenants externos confi\u00e1veis, em que a aplica\u00e7\u00e3o do MFA fica a cargo do pr\u00f3prio <a href=\"https:\/\/www.cloudflare.com\/learning\/access-management\/what-is-an-identity-provider\/\" target=\"_blank\" rel=\"noopener\">IdP (provedor de identidade)<\/a>.<\/p>\n<p><strong>Dica:<\/strong> para reduzir exce\u00e7\u00f5es de longa dura\u00e7\u00e3o, defina quem pode aprovar cada tipo e estabele\u00e7a um prazo ou ciclo de revis\u00e3o.<\/p>\n<h3 id=\"method-b\">B. Identifique exce\u00e7\u00f5es com os Workbooks do Microsoft Entra<\/h3>\n<p>Com os tipos de exce\u00e7\u00e3o definidos, o pr\u00f3ximo passo \u00e9 a visibilidade: descobrir onde as exce\u00e7\u00f5es existem.<\/p>\n<h4>Use o <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/monitoring-health\/workbook-mfa-gaps\" target=\"_blank\" rel=\"noopener\">workbook MFA Gaps<\/a> para:<\/h4>\n<ul>\n<li>detectar contas que acessam recursos sem MFA;<\/li>\n<li>visualizar lacunas no Acesso Condicional, nos Padr\u00f5es de Seguran\u00e7a e nas configura\u00e7\u00f5es de MFA por usu\u00e1rio;<\/li>\n<li>executar a an\u00e1lise por tenant e expor aplica\u00e7\u00f5es inconsistentes.<\/li>\n<\/ul>\n<h3>C. Aplique pol\u00edticas de Acesso Condicional com escopo definido<\/h3>\n<p>Identificadas as exce\u00e7\u00f5es, \u00e9 hora de aplic\u00e1-las. Use as exclus\u00f5es do <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/politicas-de-acesso-condicional-azure-ad\/\">Acesso Condicional<\/a> do Microsoft Entra com precis\u00e3o. Veja algumas pr\u00e1ticas que d\u00e1 para adaptar:<\/p>\n<ul>\n<li>Minimize o uso de regras do tipo \u201cexcluir usu\u00e1rios espec\u00edficos\u201d.<\/li>\n<li>Permita exclus\u00f5es apenas para contas break-glass ou aplicativos legados aprovados.<\/li>\n<li>Exija autentica\u00e7\u00e3o privilegiada em uma esta\u00e7\u00e3o de trabalho segura para os usu\u00e1rios exclu\u00eddos.<\/li>\n<\/ul>\n<h3 id=\"method-d\">D. Monitore o status do MFA de forma program\u00e1tica<\/h3>\n<p>O acompanhamento manual n\u00e3o escala e abre espa\u00e7o para erros. Use automa\u00e7\u00e3o para monitorar a conformidade de MFA entre usu\u00e1rios e tenants. Algumas ferramentas \u00fateis:<\/p>\n<h4>Microsoft Graph API<\/h4>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Connect-MgGraph -Scopes \"User.Read.All\"<\/code><\/strong><br \/>\n<strong><code>Get-MgUserAuthenticationMethod -UserId \"user@domain.com\" |<\/code><\/strong><br \/>\n<strong><code>Select-Object Id, @{Name=\"MethodType\";Expression={$_.AdditionalProperties[\"@odata.type\"]}}<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Observa\u00e7\u00e3o: <\/strong>substitua &#8220;user@domain.com&#8221; pelo endere\u00e7o de e-mail real do usu\u00e1rio que quer verificar.<\/p>\n<p>Esse comando mostra quais m\u00e9todos de autentica\u00e7\u00e3o o usu\u00e1rio configurou, o que facilita confirmar se o MFA est\u00e1 corretamente configurado e ativo.<\/p>\n<h4>Scripts do PowerShell<\/h4>\n<p>Extraia o status de registro e aplica\u00e7\u00e3o do MFA por usu\u00e1rio em tempo real. Isso d\u00e1 base para uma auditoria mais ampla de quem est\u00e1 em conformidade e quem n\u00e3o est\u00e1.<\/p>\n<h3>E. Automatize a extra\u00e7\u00e3o de exce\u00e7\u00f5es em m\u00faltiplos tenants<\/h3>\n<p>Com v\u00e1rios tenants sob gest\u00e3o, as verifica\u00e7\u00f5es manuais logo ficam invi\u00e1veis. Para ganhar escala, automatize a coleta das pol\u00edticas de Acesso Condicional que excluem usu\u00e1rios (exce\u00e7\u00f5es de MFA) em um \u00fanico relat\u00f3rio.<\/p>\n<p>Veja um script do <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-powershell\/\">PowerShell<\/a> que pode usar. Ele se conecta a cada tenant, encontra as pol\u00edticas com exclus\u00f5es, converte IDs de usu\u00e1rio em nomes e exporta tudo para um arquivo CSV para revis\u00e3o.<\/p>\n<p><strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Microsoft Graph PowerShell SDK instalado.<\/li>\n<li>Escopos delegados com consentimento de administrador: Policy.Read.All e Directory.Read.All.<\/li>\n<li>Sua conta precisa ter acesso a cada tenant.<\/li>\n<li>IDs de tenant reais (GUIDs) de todos os tenants que vai analisar.<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong><code>$TenantIds = @(<\/code><\/strong><br \/>\n<strong><code>\"00000000-0000-0000-0000-000000000000\",<\/code><\/strong><br \/>\n<strong><code>\"11111111-1111-1111-1111-111111111111\"<\/code><\/strong><br \/>\n<strong><code>)<\/code><\/strong><strong><code>$all = foreach ($tid in $TenantIds) {<\/code><\/strong><br \/>\n<strong><code>Connect-MgGraph -TenantId $tid -Scopes \"Policy.Read.All\",\"Directory.Read.All\" | Out-Null<\/code><\/strong><br \/>\n<strong><code>Get-MgIdentityConditionalAccessPolicy -All |<\/code><\/strong><br \/>\n<strong><code>Where-Object { $_.Conditions.Users.ExcludeUsers.Count -gt 0 } |<\/code><\/strong><br \/>\n<strong><code>ForEach-Object {<\/code><\/strong><br \/>\n<strong><code>$p = $_<\/code><\/strong><br \/>\n<strong><code>foreach ($id in $p.Conditions.Users.ExcludeUsers) {<\/code><\/strong><br \/>\n<strong><code>$u = Get-MgUser -UserId $id -Property UserPrincipalName,DisplayName -ErrorAction SilentlyContinue<\/code><\/strong><br \/>\n<strong><code>[pscustomobject]@{<\/code><\/strong><br \/>\n<strong><code>TenantId = $tid<\/code><\/strong><br \/>\n<strong><code>PolicyName = $p.DisplayName<\/code><\/strong><br \/>\n<strong><code>PolicyId = $p.Id<\/code><\/strong><br \/>\n<strong><code>ExcludedUserId = $id<\/code><\/strong><br \/>\n<strong><code>ExcludedUPN = $u.UserPrincipalName<\/code><\/strong><br \/>\n<strong><code>ExcludedDisplayName = $u.DisplayName<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>Disconnect-MgGraph | Out-Null<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><strong><code>$all | Format-Table -AutoSize<\/code><\/strong><br \/>\n<strong><code>$all | Export-Csv \".\\CA_Exclusions_Multi_$(Get-Date -Format yyyy-MM-dd_HHmm).csv\" -NoTypeInformation -Encoding UTF8<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Observa\u00e7\u00f5es:<\/strong><\/p>\n<ul>\n<li>Substitua os GUIDs de exemplo em $TenantIds pelos seus IDs de tenant reais. Eles ficam em Entra ID &gt; Propriedades do tenant, ou podem ser obtidos com:\n<ul>\n<li><code>Get-MgOrganization | Select Id, DisplayName<\/code><\/li>\n<\/ul>\n<\/li>\n<li>Se os campos <strong>UPN<\/strong> ou <strong>DisplayName<\/strong> aparecerem em branco, o usu\u00e1rio pode ter sido exclu\u00eddo ou sua conta n\u00e3o tem acesso de leitura naquele tenant.<\/li>\n<li>O CSV exportado inclui TenantId, PolicyName, PolicyId, ExcludedUserId, ExcludedUPN e ExcludedDisplayName para auditoria e revis\u00e3o.<\/li>\n<\/ul>\n<p>O script entrega uma vis\u00e3o completa das exce\u00e7\u00f5es de MFA de alto risco em todos os tenants, em um s\u00f3 lugar, o que facilita identificar padr\u00f5es e agir r\u00e1pido.<\/p>\n<p><em>Se j\u00e1 gerencia os endpoints dos clientes no NinjaOne, d\u00e1 para agendar esse script pela biblioteca de scripts do NinjaOne, para que rode automaticamente em todos os tenants em vez de ser disparado na m\u00e3o.<\/em><\/p>\n<h3>F. Crie um cronograma de revis\u00e3o e rota\u00e7\u00e3o<\/h3>\n<p>Garanta que exclus\u00f5es tempor\u00e1rias n\u00e3o virem vulnerabilidades permanentes: defina uma cad\u00eancia de revis\u00e3o.<\/p>\n<h4>O que fazer<\/h4>\n<ul>\n<li>Programe revis\u00f5es mensais ou trimestrais.<\/li>\n<li>Configure expira\u00e7\u00e3o autom\u00e1tica ou alertas quando a data se aproximar.<\/li>\n<li>Exija nova aprova\u00e7\u00e3o para renovar.<\/li>\n<\/ul>\n<p><strong>Dica: <\/strong>use o <a href=\"https:\/\/www.microsoft.com\/en-us\/microsoft-365\/planner\/microsoft-planner?msockid=0b36f49f83346b1618c6e2cf82a96a02\" target=\"_blank\" rel=\"noopener\">Microsoft Planner<\/a> ou o Power Automate para os lembretes.<\/p>\n<h3>G. Mantenha um registro central de governan\u00e7a<\/h3>\n<p>Por fim, documente tudo em um \u00fanico log oficial, para sustentar auditabilidade e responsabiliza\u00e7\u00e3o.<\/p>\n<h4>O que documentar<\/h4>\n<ul>\n<li>Nome do tenant<\/li>\n<li>Usu\u00e1rios exclu\u00eddos<\/li>\n<li>T\u00edtulo da pol\u00edtica<\/li>\n<li>Data de inclus\u00e3o<\/li>\n<li>Data de expira\u00e7\u00e3o\/revis\u00e3o<\/li>\n<li>Observa\u00e7\u00f5es do revisor<\/li>\n<\/ul>\n<p><strong>Dica: <\/strong>guarde esse registro em um local seguro, integrado ao PSA ou ao M365, para acompanhar a conformidade de forma cont\u00ednua.<\/p>\n<p><em>Se a documenta\u00e7\u00e3o dos clientes j\u00e1 fica no NinjaOne, esse registro tamb\u00e9m pode ficar l\u00e1, vinculado aos mesmos dados que j\u00e1 mant\u00e9m.<\/em><\/p>\n<h2>Tabela-resumo de boas pr\u00e1ticas<\/h2>\n<p>Cada componente do framework acima tem um papel espec\u00edfico para manter as exce\u00e7\u00f5es de MFA sob controle e com respons\u00e1veis definidos. A tabela abaixo mostra para que serve cada elemento e o valor que entrega. Use como mapa de consulta r\u00e1pida:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Componente<\/strong><\/td>\n<td><strong>Finalidade\/valor<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Categorias de exce\u00e7\u00e3o de MFA<\/td>\n<td>Esclarecem a inten\u00e7\u00e3o e o escopo das exclus\u00f5es<\/td>\n<\/tr>\n<tr>\n<td>Workbook MFA Gaps<\/td>\n<td>Identifica aplica\u00e7\u00e3o fr\u00e1gil entre identidades<\/td>\n<\/tr>\n<tr>\n<td>Segmenta\u00e7\u00e3o do Acesso Condicional<\/td>\n<td>Limita o risco com exclus\u00f5es de escopo restrito<\/td>\n<\/tr>\n<tr>\n<td>Auditoria via Graph API<\/td>\n<td>Permite analisar a aplica\u00e7\u00e3o usu\u00e1rio a usu\u00e1rio<\/td>\n<\/tr>\n<tr>\n<td>Auditoria por script em m\u00faltiplos tenants<\/td>\n<td>Escala o relat\u00f3rio de exce\u00e7\u00f5es para todos os clientes gerenciados<\/td>\n<\/tr>\n<tr>\n<td>Cad\u00eancia de revis\u00e3o programada<\/td>\n<td>Reduz falhas de supervis\u00e3o e riscos de acesso expirado<\/td>\n<\/tr>\n<tr>\n<td>Registro de governan\u00e7a<\/td>\n<td>Garante prontid\u00e3o para auditoria e responsabiliza\u00e7\u00e3o<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Exemplo de ponto de automa\u00e7\u00e3o<\/h2>\n<p>Agora, vamos colocar o framework em pr\u00e1tica. Esta se\u00e7\u00e3o descreve um fluxo de trabalho repet\u00edvel para revisar exce\u00e7\u00f5es de MFA com automa\u00e7\u00e3o. Use como refer\u00eancia na execu\u00e7\u00e3o.<\/p>\n<h3>Fluxo de revis\u00e3o de exce\u00e7\u00f5es de MFA<\/h3>\n<p><strong>1. Use o workbook MFA Gaps do Microsoft Entra todo m\u00eas. <\/strong><\/p>\n<p>Identifique logins sem autentica\u00e7\u00e3o ou isentos de MFA. Esse costuma ser o primeiro sinal de que algo precisa de revis\u00e3o.<\/p>\n<p><strong>2. Execute um script do PowerShell para extrair as exclus\u00f5es das pol\u00edticas de Acesso Condicional de todos os clientes.<\/strong><\/p>\n<p>Obtenha dados em tempo real sobre quem est\u00e1 fora da aplica\u00e7\u00e3o do MFA.<\/p>\n<p><strong>3. Revise as justificativas das exce\u00e7\u00f5es no registro de governan\u00e7a.<\/strong><\/p>\n<p>Compare as exclus\u00f5es com as aprova\u00e7\u00f5es documentadas.<\/p>\n<p><strong>4. Alerte ou expire exce\u00e7\u00f5es n\u00e3o utilizadas automaticamente, por script ou pol\u00edtica.<\/strong><\/p>\n<p>Isso for\u00e7a a limpeza e reduz exce\u00e7\u00f5es de longa dura\u00e7\u00e3o.<\/p>\n<p><strong>5. Compartilhe os achados nas QBRs com o cliente, como parte da revis\u00e3o de gerenciamento de riscos de identidade.<\/strong><\/p>\n<p>Isso acrescenta responsabiliza\u00e7\u00e3o e transpar\u00eancia aos seus relat\u00f3rios.<\/p>\n<h2>Monitore exce\u00e7\u00f5es de MFA para reduzir riscos e falhas de supervis\u00e3o<\/h2>\n<p>Exce\u00e7\u00f5es de MFA podem ser necess\u00e1rias, mas nunca devem passar despercebidas. Entender sua finalidade e seus riscos deixa claro por que acompanh\u00e1-las importa. Este guia apresentou os componentes e m\u00e9todos essenciais para isso, al\u00e9m de boas pr\u00e1ticas, fluxos de trabalho e como NinjaOne apoia a automa\u00e7\u00e3o e a governan\u00e7a.<\/p>\n<p>Ao definir pol\u00edticas de uso, automatizar a detec\u00e7\u00e3o e exigir revis\u00f5es das exce\u00e7\u00f5es, MSPs mant\u00eam a seguran\u00e7a sem bloquear fluxos de trabalho leg\u00edtimos.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-multifactor-authentication-mfa\/\">O que \u00e9 autentica\u00e7\u00e3o multifator (MFA)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/configurar-mfa-office-365\/\">Como configurar a autentica\u00e7\u00e3o multifator (MFA) no Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-two-factor-authentication-2fa\/\">O que \u00e9 autentica\u00e7\u00e3o de dois fatores (2FA)?<\/a><\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><em>Veja como NinjaOne ajuda a gerenciar identidade e acesso junto com todas as outras tarefas de endpoints, em uma s\u00f3 plataforma.<\/em><\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/solicitar-teste-gratis\/\"><em>Comece seu teste gr\u00e1tis hoje<\/em><\/a><\/p>\n<\/div>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne oferece o recurso \u201cSkip Login MFA\u201d, que ajuda a gerenciar exce\u00e7\u00f5es de autentica\u00e7\u00e3o multifator (MFA) entre tenants:<\/p>\n<p>Principais recursos:<\/p>\n<ul>\n<li>Ignora de forma condicional o MFA de login do NinjaOne quando h\u00e1 SSO em uso<\/li>\n<li>No momento, suporta os provedores de identidade Azure (Entra ID) e Okta<\/li>\n<li>Evita que os usu\u00e1rios precisem inserir o MFA duas vezes<\/li>\n<li>Dispon\u00edvel para administradores de sistema, t\u00e9cnicos e usu\u00e1rios finais<\/li>\n<\/ul>\n<p>Observa\u00e7\u00f5es importantes:<\/p>\n<ul>\n<li>N\u00c3O dispensa o MFA em tarefas administrativas dentro do NinjaOne<\/li>\n<li>Os usu\u00e1rios precisam configurar o MFA do NinjaOne no primeiro login<\/li>\n<li>Funciona verificando na resposta SAML se o MFA j\u00e1 foi realizado<\/li>\n<\/ul>\n<p>O sistema procura atributos espec\u00edficos de MFA do Azure e do Okta:<\/p>\n<ul>\n<li>Azure: verifica as refer\u00eancias de m\u00e9todo de autentica\u00e7\u00e3o<\/li>\n<li>Okta: procura valores de atributo espec\u00edficos, como \u201cmfa\u201d<\/li>\n<\/ul>\n<p>O recurso ajuda a manter a seguran\u00e7a e, ao mesmo tempo, melhora a experi\u00eancia do usu\u00e1rio ao evitar solicita\u00e7\u00f5es de MFA redundantes entre sistemas diferentes.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>A autentica\u00e7\u00e3o multifator (MFA) \u00e9 um dos pilares da seguran\u00e7a de identidade, mas as exce\u00e7\u00f5es \u2014 \u00e0s vezes necess\u00e1rias \u2014 viram riscos silenciosos quando ningu\u00e9m as acompanha, sobretudo entre tenants. Sem uma forma clara de monitorar exce\u00e7\u00f5es de MFA, essas exclus\u00f5es se transformam em falhas de seguran\u00e7a duradouras. Este guia apresenta uma camada de governan\u00e7a [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":557139,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-925859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925859","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=925859"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925859\/revisions"}],"predecessor-version":[{"id":925860,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925859\/revisions\/925860"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/557139"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=925859"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=925859"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=925859"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}