Método de autenticação externo do Microsoft Entra

O Microsoft Entra ID pode usar este serviço como fator adicional depois da entrada na Microsoft (método de autenticação externo, EAM). A pessoa entra na Microsoft como habitualmente e o Entra envia-a aqui para confirmar com a passkey. É a alternativa à federação para domínios que continuam geridos pela Microsoft. O comportamento do Entra vem da documentação da Microsoft e deve ser testado num inquilino de teste.

Federação ou método externo?

Não use os dois para as mesmas pessoas.

O que é preciso?

• Um conector de diretório do Entra, para saber que pessoa daqui corresponde à pessoa que o Entra envia. É instalado pela equipa de operação.
• Uma regra de política que permita federation.authorize para este serviço.

Como configuro?

1. Em «Gerir» › «Serviços OIDC», escolha «Novo serviço» com o tipo Microsoft Entra, o endereço de retorno https://login.microsoftonline.com/common/federation/externalauthprovider, o «Tenant Entra (UUID)» e o «Conector de diretório (UUID)». Escolha «Guardar serviço».
2. No centro de administração do Entra, adicione um método de autenticação externo com o documento de descoberta https://<endereço da organização>/.well-known/openid-configuration e o «Identificador do serviço» como identificador da aplicação.
3. Aplique o método a um grupo-piloto e teste com uma pessoa.

Limites

Só passkey: a aprovação no telemóvel é recusada («Este serviço exige início de sessão com passkey.») e a sessão única não é usada. A pessoa tem de ser exatamente a que o Entra indicou.

Problemas