---
title: "MFA para RDP e Sistemas Legados - GuardianKey Bastion Pass"
source_url: "https://guardiankey.io/pt-br/guardiankey-bastion-pass/"
language: "pt-BR"
description: "Adicione MFA ao acesso remoto pelo RD Gateway e a sistemas legados sem trocar o cliente. O usuário libera o acesso no navegador e conecta como sempre."
lastmod: "2026-10-23T15:23:15+00:00"
---
# MFA para RDP e Sistemas Legados - GuardianKey Bastion Pass

MFA para RDP e\
sistemas legados.\
Sem trocar o cliente, sem atrito.
=================================

O GuardianKey Bastion Pass leva autenticação multifator ao acesso remoto pelo RD Gateway e a qualquer sistema que não tem onde pedir um segundo fator. O usuário confirma a identidade em segundos no navegador e continua usando as ferramentas de sempre.

[Proteja seu acesso remoto](https://guardiankey.io/pt-br/contato/)

## Segundo fator onde ele não cabia

Senha vazada não deveria abrir a porta da sua rede. Com o Bastion Pass, cada conexão ao RD Gateway só é aceita depois que o usuário confirmou a identidade com o segundo fator, a partir daquele endereço.

### MFA no RDP, sem mudar nada na estação

O usuário continua conectando pela Conexão de Área de Trabalho Remota (mstsc) que já conhece. O segundo fator acontece em um portal web simples, com o aplicativo autenticador do celular.

### Nada instalado nos servidores do gateway

A integração roda no servidor NPS que o RD Gateway já usa para autorizar conexões. Uma única instalação protege toda a farm de gateways, e as políticas atuais continuam valendo.

### Risco avaliado em cada conexão

Cada acesso passa pelas políticas de usuário e de IP e pela análise de risco do GuardianKey Auth Security. Conexão sem liberação ou suspeita é encerrada em segundos.

### Pronto para outros sistemas legados

O mesmo modelo protege aplicações Java legadas e clientes desktop proprietários. Muda só o módulo de integração; portal, políticas e auditoria continuam os mesmos.

## Como funciona

Três passos para o usuário. Nenhuma mudança nos sistemas que você já tem.

1

### Libere o acesso

O usuário entra no portal com a senha da empresa e o código do aplicativo autenticador. Marcando "Confiar neste IP", não precisa repetir o processo por 30 dias.

2

### Conecte como sempre

Ele abre a conexão remota normalmente. Do mesmo IP, dentro da validade, não existe nenhum passo extra.

3

### Cada conexão é verificada

O Bastion Pass confere a liberação, as políticas e o risco a cada nova conexão. Quem não passou pelo segundo fator tem a conexão encerrada automaticamente.

# Saiba mais

[](https://guardiankey.io/docs/pt-br/auth-bastion/bastion-pass/introduction/)[](https://guardiankey.io/docs/pt-br/auth-bastion/bastion-pass/introduction/)

### Documentação Bastion Pass

Entenda o funcionamento, as integrações disponíveis e os requisitos do ambiente.

[](https://guardiankey.io/pt-br/guardiankey-auth-bastion/)[](https://guardiankey.io/pt-br/guardiankey-auth-bastion/)

### Conheça o Auth Bastion

Veja como o Bastion Web protege seus sistemas web com MFA e GovBR na mesma plataforma.

## Por que escolher o GuardianKey Bastion Pass?

**Proteção onde a senha não basta:** Credenciais vazadas ou adivinhadas deixam de ser suficientes para abrir uma sessão remota na sua rede.

**Zero mudança nas estações:** Nenhum agente, nenhum cliente novo, nenhuma ferramenta nova para o usuário aprender.

**Gestão centralizada:** Usuários, políticas e auditoria no mesmo painel do Auth Bastion que já gerencia seus sistemas web.

**Sua marca no portal:** Logotipo, cores e nome do produto do seu jeito, sem alteração de código.

**Conformidade facilitada:** Atenda exigências de MFA no acesso remoto, como as do PCI DSS, com cada decisão registrada para auditoria.

[Fale com um especialista](https://guardiankey.io/pt-br/contato/)