Com a adoção do trabalho remoto, as políticas tradicionais de controle de acesso que regem como o acesso é concedido e em que circunstâncias precisam desesperadamente de uma reforma. É essencial implementar políticas de controle de acesso que possibilitem medidas de segurança adicionais, como autenticação multifator (MFA) durante os logins. No entanto, a aplicação de uma regra geral rigorosa introduzirá aborrecimentos desnecessários para os usuários locais.
Não seria ótimo se você pudesse implementar automaticamente medidas de segurança adicionais para eventos de alto risco, como uma conexão de área de trabalho remota fora do horário comercial ou usuários acessando um aplicativo que contém dados confidenciais? Com o ADSelfService Plus, você pode!
O recurso de acesso condicional ADSelfService Plus ajuda a automatizar as decisões de controle de acesso com base em fatores relacionados à solicitação de acesso ou login de um usuário. Ele permite que você melhore a postura de segurança da sua organização sem afetar a experiência do usuário.
O que é acesso condicional?
Com o acesso condicional, parâmetros como endereço IP de origem, horário de acesso, dispositivo e geolocalização são analisados e políticas de acesso são atribuídas automaticamente com base nesses dados. Alguns dos cenários comuns e as medidas de segurança correspondentes que podem ser aplicadas usando o acesso condicional são:
- Obrigar a autenticação biométrica durante os logins de administrador de TI.
- Permitir acesso apenas de máquinas autorizadas a aplicativos importantes por meio de logon único (SSO – Single Sign-On).
- Aplicar três níveis de autenticação para solicitações de redefinição de senha de IPs não confiáveis ou de computadores que não fazem parte do domínio.
Para implementar o acesso condicional, você simplesmente precisa configurar as condições com base no contexto do usuário e associá-las às políticas de acesso apropriadas.
Usar o acesso condicional ADSelfService Plus ajuda as organizações:
- A implementar controles de acesso sem intervenção do administrador de TI.
- Evitar medidas de segurança desnecessariamente rígidas que afetam a experiência do usuário em cenários sem riscos.
Saiba mais sobre como o recurso de acesso condicional ADSelfService Plus pode ajudar a agilizar as decisões de controle de acesso em sua organização.
Inicie agora mesmo sua avaliação gratuita de 30 dias do ADSelfService Plus da ManageEngine, contando sempre com o apoio da equipe ACSoftware.
ACSoftware revenda e distribuidora ManageEngine no Brasil. – Fone / WhatsApp (11) 4063 9639.
PodCafé da TI – Podcast, Tecnologia e Cafeína.