Criando para senhas seguras no Microsoft 365
A escolha de senhas ou padrões de senhas é um dos mais importantes fundamentos de segurança no Microsoft 365.
Se sua organização não possui um ambiente integrado do Active Directory local usar o Azure AD é também uma ótima opção de segurança.
Existe básicas recomendações na hora de criar senhas:
- Deve ter pelo menos oito caracteres
- Não deve conter o nome de usuário, o nome real nem o nome da empresa
- Não deve ser uma palavra completa
- Deve ser bem diferente de senhas anteriormente usadas
- Deve conter letras maiúsculas, letras minúsculas, números e símbolos
Essas são apenas dicas simples dadas pela própria Microsoft e ajudam a evitar problemas graves de segurança.
Os cibercriminosos têm várias táticas de hacking de senhas à sua disposição e quanto mais você misturar letras (maiúsculas e minúsculas), números e símbolos, mais potente será sua senha e mais difícil será para um ataque de força bruta decifrá-la.
Uma ferramenta muito boa para criação de senhas fortes é essa aqui fornecida pela Last Pass.
Todavia vale ressaltar que no Microsoft 365 existem recursos poderosos para ajudar a proteção dos seus ambientes.
Auto redefinição de senhas no Microsoft 365
Um recurso bem interessante e fácil de implementar e permitir que os próprios usuários redefinam suas senhas.
Vá para a área de Segurança e Privacidade dentro do centro de administração clicando nesse link.
Selecione a opção como na imagem abaixo:
Você vai encontrar um link redirecionando para o Azure AD onde só terá que habilitar para todos ou alguns usuários:
Não esqueça de definir métodos necessários para a redefinição que podem ser no máximo 2:
Vá além das senhas seguras na segurança do M365 em sua organização
É claro que criar senhas fortes que é uma ação fundamental para garantir a segurança.
Mas existem componentes fundamentais no Microsoft 365 que ajudam ainda mais a manter tudo mais seguro.
Habilitar a autenticação de multi fator é uma eficiente forma de manter os dados dos usuários e empresa mais protegidos.
A documentação oficial já fornece o passo a passo para isso.
Por padrão para novos planos esse recurso já está habilitado e nossa recomendação é que você use.
Outro poderoso recurso é o Acesso Condicional que garante que dentro de politicas e critérios pré-estabelecidos o acesso é garantido.
Esse poderoso recurso é disponibilizado para quem possui o Azure AD Premium P1
.