Tutorial: gerenciar o ciclo de vida das licenças baseadas em grupo no Microsoft Entra ID

Dica

As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.

Com o Microsoft Entra, você pode usar grupos para gerenciar as licenças de seus aplicativos. Você pode facilitar ainda mais o gerenciamento desses grupos usando o gerenciamento de direitos:

  • Configure revisões de acesso periódicas para garantir que somente os usuários autorizados que precisam das licenças estejam no grupo.
  • Permita que outros usuários solicitem associação ao grupo.

Neste tutorial, você desempenha a função de administrador de TI do Woodgrove Bank. Você foi incumbido de criar um pacote de acesso para que os funcionários da sua organização possam obter acesso facilmente a licenças do Office. (Você já deve ter um grupo que gerencia suas licenças do Office.) Você deseja poder examinar esses membros do grupo todos os anos. Você também deseja permitir que novos funcionários solicitem licenças do Office, necessitando de aprovação do gerente.

Para usar o gerenciamento de direito, é preciso ter uma destas licenças:

  • Governança do Microsoft Entra ID P2 ou Microsoft Entra ID
  • Enterprise Mobility + Security (EMS) E5

Para obter mais informações, veja Requisitos de licença.

Etapa 1: Configurar os aspectos básicos do pacote de acesso

Função de pré-requisito: Administrador Global, Administrador de Governança de Identidade, Administrador de Usuário, Proprietário do Catálogo ou Gerenciador de Pacotes de Acesso

  1. Entre no centro de administração do Microsoft Entra como, no mínimo Administrador de Governança de identidade.

  2. Navegue até Governança de identidade>Gerenciamento de direitos>Pacote de acesso.

  3. Na página Pacotes de acesso, selecione Novo pacote de acesso.

  4. Na guia Noções básicas, na caixa Nome, insira Licenças do Office. Na caixa Descrição, insira Acesso a licenças para aplicativos do Office.

  5. Você pode deixar a opção Geral selecionada na lista Catálogo.

Etapa 2: Configurar os recursos do pacote de acesso

  1. Selecione Próximo: Funções de recurso para acessar guia Funções de recurso.

  2. Nesta guia, você seleciona os recursos e a função de recurso para incluir no pacote de acesso. Nesse cenário, selecione Grupos e Equipes e pesquise o grupo que tem Licenças do Office atribuídas.

  3. Na lista Função, selecione Membro.

Etapa 3: Configurar solicitações para o pacote de acesso

  1. Selecione Próximo: Solicitações para acessar a guia Solicitações.

    Nessa guia, você cria uma política de solicitação. Uma política define as regras para acessar um pacote de acesso. Crie uma política que permita que usuários não convidados no diretório de recursos solicitem o pacote de acesso.

  2. Na seção Usuários que podem solicitar acesso, selecione Para usuários no seu diretório e selecione Todos os membros (exceto convidados) . Essas configurações fazem com que somente os membros do diretório possam solicitar licenças do Office.

  3. Verifique se Exigir aprovação está definido como Sim.

  4. Deixe Exigir justificativa do solicitante definido como Sim.

  5. Deixe Quantas fases definidas definido como 1.

  6. Em Aprovador, selecione Gerente como aprovador. Essa opção permite que o gerente do solicitante aprove a solicitação. Você poderá selecionar uma pessoa diferente como aprovador de fallback se o sistema não conseguir localizar o gerente.

  7. Deixe A decisão precisa ser tomada em quantos dias? definido como 14.

  8. Deixe Exigir justificativa do aprovador definido como Sim.

  9. Em Habilitar novas solicitações e atribuições, selecione Sim para permitir que novos usuários solicitem o pacote de acesso assim que ele for criado.

Etapa 4: Configurar informações do solicitante para seu pacote de acesso

  1. Selecione Avançar para acessar a guia Informações do solicitante.

  2. Nessa guia, você pode fazer perguntas para coletar mais informações do solicitante. As perguntas são mostradas no formulário de solicitação e podem ser definidas como obrigatórias ou opcionais. Nesse cenário, você não foi solicitado a incluir informações do solicitante para o pacote de acesso e, portanto, pode deixar essas caixas vazias.

Etapa 5: Configurar o ciclo de vida do pacote de acesso

  1. Selecione Próximo: Ciclo de vida para acessar a guia Ciclo de vida.

  2. Na seção Término, em As atribuições de pacote de acesso expiram, selecione Número de dias.

  3. Em Atribuições expiram após, insira 365. Essa caixa especifica quando os membros que têm acesso a esse pacote de acesso precisam renovar o acesso.

  4. Também é possível configurar revisões de acesso, que permitem verificações periódicas para saber se os usuários ainda precisam de acesso ao pacote de acesso. Uma revisão pode ser uma auto-revisão realizada pelo próprio usuário. Ou você pode definir o gerente de um usuário ou outra pessoa como revisor. Para saber mais, confira Revisões de acesso.

    Neste cenário, você deseja que todos os funcionários examinem se ainda precisam de uma licença do Office anualmente.

    1. Em Exigir revisões de acesso, selecione Sim.
    2. Deixe Iniciar em definido como a data atual. Essa é a data de início da revisão de acesso. Depois de criar uma revisão de acesso, você não poderá atualizar a data de início.
    3. Em Frequência de revisão, selecione Anual, pois a revisão ocorre uma vez por ano. No campo Frequência de revisão, você determina a frequência com que a revisão de acesso é executada.
    4. Especifique uma Duração (em dias) . A caixa de duração é onde você indica quantos dias cada ocorrência da série de revisão de acesso é executada.
    5. Em Revisores, selecione Gerente.

Etapa 6: Examinar e criar o pacote de acesso

  1. Selecione Próximo: Examinar + Criar para acessar a guia Examinar + Criar.

    Nessa guia, você pode examinar a configuração do pacote de acesso antes de criá-la. Se houver problemas, use as guias para acessar um ponto específico no processo para fazer edições.

  2. Quando estiver satisfeito com sua configuração, selecione Criar. Após alguns instantes, você deverá ver uma notificação informando que o pacote de acesso foi criado.

  3. Depois que o pacote de acesso for criado, você verá a página Visão geral do pacote. Você encontra o Link do portal Meus Acessos aqui. Copie o link e compartilhe-o com sua equipe para que os membros da equipe possam solicitar ao pacote de acesso a atribuição de licenças do Office.

Etapa 7: Limpar os recursos

Nesta etapa, você pode excluir o pacote de acesso Licenças do Office.

Função de pré-requisito: Administrador Global, Administrador de Governança de Identidade ou Gerenciador de Pacotes de Acesso

  1. Entre no centro de administração do Microsoft Entra como, no mínimo Administrador de Governança de identidade.

  2. Navegue até Governança de identidade>Gerenciamento de direitos>Pacote de acesso.

  3. Abra o pacote de acesso Licenças do Office.

  4. Selecione Funções de Recurso.

  5. Selecione o grupo que você adicionou ao pacote de acesso. No painel de detalhes, selecione Remover função de recurso. Na caixa de mensagem que aparece, selecione Sim.

  6. Abra a lista de pacotes de acesso.

  7. Em Licenças do Office, selecione o botão de reticências (...) e Excluir. Na caixa de mensagem que aparece, selecione Sim.

Próximas etapas

Saiba mais sobre a criação de pacotes de acesso para gerenciar o acesso a outros tipos de recursos, como aplicativos e sites:

Gerenciar o acesso a recursos no gerenciamento de direitos