Os prompts de entrada de autenticação básica são bloqueados por padrão no Microsoft 365 Apps

Aplicativos como o Word e o Excel permitem que os usuários usem a autenticação Básica para se conectar a recursos em servidores Web enviando nomes de usuário e senhas com cada solicitação. Essas credenciais geralmente são armazenadas nos servidores, tornando mais fácil para os invasores capturá-las e reutilizá-las em outros pontos de extremidade ou serviços.

A autenticação básica é um padrão desatualizado do setor e não oferece suporte a recursos de segurança mais robustos, como a autenticação multifator. As ameaças representadas por ele só aumentaram e existem alternativas melhores e mais eficazes de autenticação de usuário. Por exemplo, autenticação moderna, que dá suporte à autenticação multifator, cartões inteligentes e autenticação baseada em certificados.

Portanto, para ajudar a melhorar a segurança no Microsoft 365 Apps, estamos alterando seu comportamento padrão para bloquear solicitações de entrada da autenticação Básica.

Com essa alteração, se os usuários tentarem abrir arquivos em servidores que usam apenas a autenticação Básica, eles não verão nenhum prompt de entrada da autenticação Básica. Em vez disso, eles veem uma mensagem informando que o arquivo foi bloqueado porque usa um método de entrada que pode não ser seguro. A mensagem inclui um link que leva os usuários a um artigo que contém informações sobre os riscos de segurança da autenticação Básica.

Versões do Microsoft 365 Apps afetadas por essa alteração

Essa alteração afeta os seguintes aplicativos somente em dispositivos com Windows:

• Access
• Excel
• OneNote
• Outlook
• PowerPoint
• Project
• Publisher
• Visio
• Word

Como parte da distribuição, os usuários receberão inicialmente uma mensagem de aviso se tentarem acessar um arquivo usando a autenticação Básica. Após esse período de aviso, o usuário será impedido de abrir o arquivo e verá uma mensagem informando que a origem usa um método de entrada que pode ser não seguro.

A tabela a seguir mostra a versão, para cada canal de atualização, na qual as alterações de aviso e bloqueio são implementadas. As informações em itálico estão sujeitas a alterações.

Como o Microsoft 365 Apps determina se devem ser mostrados prompts de autenticação Básica

O gráfico de fluxograma a seguir mostra como o Microsoft 365 Apps determina se um arquivo deve ser aberto se o servidor usa a autenticação Básica.

As etapas a seguir explicam as informações no gráfico do fluxograma.

1. Um usuário tenta abrir um arquivo armazenado em um servidor Web.

2. Se o servidor estiver usando a autenticação de proxy de autenticação Básica, o Microsoft 365 Apps avaliará o estado da política Permitir prompts de Autenticação Básica da Rede.

   • Se a política estiver definida como Habilitada, o usuário será solicitado a fornecer um nome de usuário e uma senha para abrir o arquivo.
   • Caso contrário, o usuário não verá um prompt de entrada e o arquivo será bloqueado para ser aberto. Em vez disso, o usuário verá uma mensagem informando que o arquivo foi bloqueado porque usa um método de entrada que pode não ser seguro.

3. Se o servidor não estiver usando a autenticação Básica, o arquivo será aberto. Se o servidor usar a autenticação Básica, o Microsoft 365 Apps verificará se existe uma política para permitir solicitações de autenticação Básica.

4. Se o servidor estiver se autenticando diretamente com a autenticação Básica, o Microsoft 365 Apps avaliará o estado da política Permitir que hosts especificados mostrem prompts de Autenticação Básica para aplicativos do Office.

   • Se a política estiver definida como Habilitada e o servidor for especificado, o usuário será solicitado a fornecer um nome de usuário e uma senha para abrir o arquivo.
   • Caso contrário, o usuário não verá um prompt de entrada e o arquivo será bloqueado para ser aberto. Em vez disso, o usuário verá uma mensagem informando que o arquivo foi bloqueado porque usa um método de entrada que pode não ser seguro.

Usar políticas para gerenciar prompts de autenticação Básica

Se você precisar fornecer prompts de autenticação Básica para determinados hosts ou de proxies de rede, poderá configurar as seguintes políticas:

• Permitir que hosts especificados mostrem avisos de Autenticação Básica para aplicativos do Office
• Permitir avisos de Autenticação Básica de proxies de rede

Essas políticas podem ser encontradas no Console de Gerenciamento da Política de Grupo em Configuração do Usuário\Políticas\Modelos Administrativos\Microsoft Office 2016\Configurações de Segurança.

Permitir que hosts especificados mostrem avisos de Autenticação Básica para aplicativos do Office

Essa política permite que você especifique quais hosts podem mostrar solicitações de entrada de autenticação Básica para aplicativos como o Word e o Excel.

A tabela a seguir mostra o nível de proteção que você obtém com cada estado da política.

Ícone	Nível de Proteção	Estado da política	Descrição
	Protegido	Habilitado (nenhum host especificado)	Os usuários são impedidos de abrir arquivos localizados em servidores Web que usam a autenticação Básica.
	Parcialmente protegido	Habilitado (hosts especificados)	Os prompts de autenticação básica são permitidos somente dos hosts especificados. Se você especificar vários hosts, separe-os por ponto e vírgula.
	Protegido	Desabilitado	Os usuários são impedidos de abrir arquivos localizados em servidores Web que usam a autenticação Básica.
	Protegido [recomendado]	Não Configurado	Os usuários são impedidos de abrir arquivos localizados em servidores Web que usam a autenticação Básica.

Permitir avisos de Autenticação Básica de proxies de rede

Essa política controla se os proxies de rede têm permissão para mostrar avisos de autenticação Básica.

A tabela a seguir mostra o nível de proteção que você obtém com cada estado da política.

Ícone	Nível de Proteção	Estado da política	Descrição
	Protegido	Desabilitado	Os proxies de rede não mostram prompts de autenticação Básica.
	Não protegido	Habilitado	Os proxies de rede mostram prompts de autenticação Básica.
	Proteção [recomendada]	Não Configurado	Os proxies de rede não mostram prompts de autenticação Básica.