A Universidade Federal de Alagoas (Ufal), por meio do Núcleo de Tecnologia da Informação (NTI), alerta estudantes, docentes e servidores sobre as alterações globais promovidas pela Microsoft nos métodos de autenticação do Office 365. Para garantir a proteção das contas institucionais e evitar o bloqueio de acesso aos serviços integrados, a comunidade acadêmica deve atualizar suas configurações de segurança até o próximo dia 6 de setembro.

Desde o dia 6 de julho, a empresa mantém ativa uma campanha automática que exibe notificações no momento do login, orientando os usuários a cadastrarem um novo método de autenticação em dois fatores.

Cronograma e novas exigências da plataforma

A partir do dia 1º de setembro, a Microsoft estará adotando as chaves de acesso (passkeys) como o padrão global de autenticação no Microsoft Entra ID em substituição para as contas que utilizavam verificação via SMS ou chamadas telefônicas. O NTI recomenda a utilização do aplicativo Microsoft Authenticator ou segundo email como métodos de autenticação.

Em seguida, a partir de 7 de setembro, o sistema de redefinição de senha por autoatendimento exigirá obrigatoriamente um método de verificação cadastrado explicitamente pelo próprio usuário. Números de telefone ou e-mails informados apenas no cadastro geral do diretório institucional deixarão de ter validade para a recuperação de acesso.

A etapa final do cronograma estabelecido pela Microsoft ocorrerá em 1º de fevereiro de 2027, quando os serviços de entrega de SMS e voz para verificação serão permanentemente desativados. A medida ocorre porque as mensagens por texto e chamadas de voz oferecem proteção reduzida contra fraudes digitais, ataques de repetição e trocas não autorizadas de SIM card.

Cenário atual na comunidade universitária

Um levantamento técnico recente realizado pelo NTI identificou um contingente expressivo de contas na Ufal que necessitam de adequação urgente. Atualmente, cerca de 3.617 usuários da universidade ainda não utilizam um segundo fator de segurança configurado em suas contas. Além disso, outros 2.425 usuários dependem exclusivamente do envio de SMS ou chamadas telefônicas para confirmação de acesso, método que será totalmente descontinuado.

"Essas diretrizes de segurança são aplicadas diretamente pela fornecedora do serviço em nível global. Caso o usuário não realize o cadastro dentro da janela recomendada, poderá enfrentar dificuldades de acesso à conta, e ficar impossibilitado de redefinir sua senha para acessar as ferramentas do Microsoft Office 365", enfatizou Vitor Silva, Assistente de TI do setor de Service Desk do NTI.

O que fazer para evitar problemas de acesso:

A adequação das credenciais deve ser realizada preferencialmente até 6 de setembro de 2026, segue as instruções:

●     Instale e cadastre o Microsoft Authenticator: Baixe o aplicativo gratuito no smartphone para gerenciar aprovações de acesso de forma rápida e segura. Acesse sua conta e cadastre o Authenticator como segundo fator.

●     Cadastre um e-mail secundário: Adicione um e-mail pessoal como método de autenticação na sua conta do Office 365.

●     Verifique suas Informações de Segurança: Acesse as configurações de conta do Office 365 e certifique-se de que há pelo menos um método moderno ativamente registrado.