Skip to main content

Featured

Delegar permissões de Administrador no Microsoft Entra ID

Delegar permissões administrativas no Microsoft Entra ID é essencial para distribuir responsabilidades de forma segura e eficiente, sem comprometer a governança da organização. Essa prática evita a concentração de acessos privilegiados em poucas contas e reduz riscos de segurança, ao mesmo tempo em que melhora a rastreabilidade das ações administrativas. Acessando o portal do Microsoft Entra O primeiro passo é acessar o portal de administração do Microsoft Entra em https://entra.microsoft.com com uma conta que possua a função de Global Administrator , pois apenas esse perfil tem autorização para gerenciar funções administrativas. Navegando até as funções administrativas No menu lateral, selecione Identidade e depois clique em Funções e administradores . Nessa área, você encontrará uma lista com todas as funções disponíveis no Entra ID, como: Global Administrator User Administrator Groups Administrator Helpdesk Administrator Security Reader Compliance Administrat...

Criação e atribuição de Política de Proteção de Aplicações


O Microsoft Intune permite criar e atribuir políticas de aplicativos para gerenciar dispositivos corporativos de forma eficiente. Essas políticas garantem que os apps essenciais sejam instalados, configurados e atualizados corretamente. Além disso, ajudam a proteger dados empresariais, restringindo acessos não autorizados, assegurando conformidade com regras de segurança, como exigência de autenticação multifator. 
Atribuir aplicativos melhora a experiência do usuário, garantindo que as ferramentas certas estejam disponíveis. A integração com Entra ID permite aplicar políticas baseadas em identidade e acesso condicional. Isso fortalece a segurança sem comprometer a produtividade. 
O gerenciamento centralizado reduz esforços de TI e previne problemas operacionais, deixando com que as empresas possam controlar permissões e configurar restrições remotamente. Implementar essas políticas no Intune é essencial para um ambiente seguro e eficiente.

1. Entre no Intune, vá em Aplicativos > Proteção > Criar > Windows.





2. Adicione Nome e Descrição à política.




3. Configure os controles de Prevenção contra perda de dados (DLP), como as restrições recortar, copiar, colar e salvar como. Essas configurações determinam como os usuários interagem com os dados nos aplicativos (permitindo de todas as origens/destinos).




4. Defina as condições de verificação de integridade para sua política de proteção de aplicativo. Selecione um Configuração e insira o Valor que os usuários devem reunir para acessar os dados da sua organização. Em seguida, selecione Ação que você deseja usar se os usuários não atenderem às suas condicionais. Em alguns casos, várias ações podem ser configuradas para uma única configuração.


5. Atribua os grupos de usuários aos quais a politica deve aplicar e crie a mesma.



Para mais: 
Criar e atribuir uma política de proteção de aplicativo - Microsoft Intune | Microsoft Learn

Comments

Popular Posts