Como criar grupos com poderes administrativos no entra utilizando permissão por usuário e também por dispositivo?

Question

Boa tarde pessoal,

Gostaria de entender melhor como criar um grupo no entra aonde eu consigo definir que os usuários pertencentes a ele recebam poderes administrativos? Também gostaria de saber se tenho como definir que usuário x tenha permissões administrativas em dispositivos y.

Desde já obrigado pela ajuda.

Answer 1

Olá

Bem vindo à Comunidade Microsoft Windows para Empresas.

Boa tarde, Bruno! Você pode criar grupos administrativos no Microsoft Entra ID (antigo Azure AD) e atribuir funções específicas a eles para conceder permissões administrativas aos membros. O processo é o seguinte:

1. Criação do grupo:

Acesse o portal Microsoft Entra admin center.

• Vá em Identidade -> Grupos -> Novo grupo.

Escolha o tipo de grupo (Segurança) e configure conforme sua necessidade.

1. Atribuição de função administrativa ao grupo:
   • Após criar o grupo, acesse Identidade -> Funções e administradores.
   • Selecione a função desejada (por exemplo, Administrador Global ou Administrador de Dispositivo).
   Clique em Atribuir e selecione o grupo criado.

Assim, todos os membros do grupo herdam automaticamente as permissões da função atribuída.

Quanto à segunda parte, para definir permissões administrativas específicas em dispositivos, utilize o Microsoft Intune ou as funções de administrador de dispositivo no Entra ID. Você pode definir, por exemplo, que um usuário seja Administrador Local em determinados dispositivos gerenciados.

Mais detalhes na documentação oficial:

• Atribuir funções administrativas a grupos no Microsoft Entra ID
• Funções de administrador de dispositivo no Microsoft Entra ID

Answer 2

Não aparece a opção de Atribuir após selecionar o cargo de Administrador Global ao grupo criado.