Identidade na nuvem: MFA, acessos e contas privilegiadas
Priorize MFA, contas administrativas separadas e revisão de acessos em ambientes corporativos de nuvem.
Proteja primeiro as identidades que administram a nuvem e as que alcançam dados críticos. Use autenticação multifator adequada ao risco, contas administrativas separadas e permissões com o menor privilégio necessário.
Comece por contas de alto impacto
Identifique quem administra o ambiente, quem pode redefinir credenciais e quais aplicações têm permissões amplas. Evite usar a mesma conta para tarefas diárias e administração. Planeje recuperação de acesso e teste contas de emergência sem expor segredos.
Remova acessos que perderam a finalidade
Relacione permissões ao cargo e ao serviço, com um responsável que possa confirmar a necessidade. No desligamento, revise sessões, grupos, convidados e integrações, não apenas a senha. Permissões concedidas a aplicações precisam da mesma rotina de revisão.
Separe autenticação de autorização
O MFA reduz o risco de uma senha roubada, mas não torna apropriado todo acesso concedido. Defina autorização por serviço, analise sinais de autenticação e revise a postura de dispositivos conforme o ambiente. Aplique essas decisões ao Microsoft 365, ao Google Workspace e aos demais serviços conforme suas capacidades.