Posso alterar o tempo que os meus utilizadores têm para introduzir o código de verificação a partir de uma mensagem de texto antes do fim do tempo do sistema?
Em alguns casos, sim.
Para SMS unidirecional com Azure MFA Server v7.0 ou superior, pode configurar a definição de tempo limite definindo uma chave de registo. Após o serviço de nuvem MFA enviar a mensagem de texto, o código de verificação (ou senha única) é devolvido ao Servidor MFA. O MFA Server armazena o código na memória durante 300 segundos por defeito. Se o utilizador não introduzir o código antes dos 300 segundos passarem, a sua autenticação é negada. Utilize estes passos para alterar a definição de tempo limite padrão:
Aceda a HKLM\\Software\\Wow6432Node\\Positive Networks\\PhoneFactor.
Crie uma chave de registo DWORD chamada pfsvc_pendingSmsTimeoutSeconds e desempenhe o tempo em segundos que pretende que o Azure MFA Server armazene códigos de acesso únicos.
Dica
Se tiver vários Servidores MFA, apenas o que processou o pedido de autenticação original conhece o código de verificação que foi enviado ao utilizador. Quando o utilizador introduz o código, o pedido de autenticação para validá-lo deve ser enviado para o mesmo servidor. Se a validação do código for enviada para um servidor diferente, a autenticação é negada.
Se os utilizadores não responderem ao SMS dentro do período de tempo definido, a sua autenticação é negada.
Para SMS unidirecional com Azure AD MFA na nuvem (incluindo o adaptador AD FS ou a extensão do Servidor de Política de Rede), não é possível configurar a definição de tempo limite. A Azure AD armazena o código de verificação durante 180 segundos.