FC ConcursosFC Concursos

Questão FC406835

O analista Paulo de Tarso está encarregado de configurar um sistema de administração de usuários, grupos, permissões e controles de acesso em uma empresa que utiliza Active Directo

Sistema Operacional de Rede

FGV · 2024

O analista Paulo de Tarso está encarregado de configurar um sistema de administração de usuários, grupos, permissões e controles de acesso em uma empresa que utiliza Active Directory (AD). Ele precisa garantir a segurança e a eficiência do sistema, implementando políticas de segurança avançadas, como autenticação multifator (MFA), gerenciamento de identidades federadas e controle de acesso baseado em funções (RBAC). Além disso, ele deve assegurar a integração com serviços em nuvem e a conformidade com as melhores práticas.

 

Para alcançar tais objetivos, Paulo de Tarso adotou a procedimento de:

  1. configurar o Active Directory Federation Services (AD FS) para fornecer autenticação federada e usar Group Policy Objects (GPOs) para gerenciar permissões e políticas de segurança;
  2. utilizar o Azure Active Directory (Azure AD) Premium P2 para gerenciamento de identidades, configurar o Azure AD Connect para sincronização de identidades com o AD local e implementar o Conditional Access para políticas de segurança avançadas;
  3. implementar o Microsoft Identity Manager (MIM) para sincronizar identidades entre o AD local e serviços em nuvem e usar o Kerberos para autenticação de usuários;
  4. configurar o Lightweight Directory Access Protocol (LDAP) para gerenciar usuários e grupos e usar o Windows Server Update Services (WSUS) para aplicar políticas de segurança;
  5. utilizar o OpenID Connect para autenticação de usuários e configurar o Active Directory Lightweight Directory Services (AD LDS) para gerenciar permissões e grupos.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A opção adotada reúne as ferramentas necessárias: Azure AD Premium P2, Azure AD Connect e Conditional Access, formando uma solução híbrida, segura e compatível com nuvem.

Azure AD Premium P2 fornece recursos de Identity Protection, PIM (Privileged Identity Management), governança de identidade, revisões de acesso e integração nativa com MFA. Esses recursos suportam RBAC e controles de privilégio just‑in‑time, essenciais para minimizar superfícies de ataque e atender conformidades.

Azure AD Connect sincroniza identidades entre o AD local e o Azure AD (password hash sync, pass‑through ou federação), viabilizando SSO e identidade federada para serviços em nuvem, mantendo a autoridade de identidade on‑premises quando necessário.

Conditional Access permite políticas contextuais (usuário/grupo, aplicação, localização, dispositivo, risco) que aplicam controles como exigência de MFA, bloqueio ou exigência de dispositivo compliant, implementando acesso adaptativo e baseado em risco.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo