Atribuir funções de usuário com Microsoft Entra ID

A capacidade de gerenciar recursos é concedida atribuindo funções que fornecem as permissões necessárias. As funções podem ser atribuídas a usuários ou grupos individuais. Para se alinhar aos princípios orientadores do Confiança Zero, use políticas Just-In-Time e Just-Enough-Access ao atribuir funções.

Este artigo fornece instruções sobre como atribuir funções diretamente aos usuários no centro de administração do Microsoft Entra.

Pré-requisitos

Antes de atribuir funções aos usuários, examine os seguintes artigos do Microsoft Learn:

Para usar o Privileged Identity Management, você precisa ter uma licença P2 do Microsoft Entra ID ou do Microsoft Entra ID Governance. Para obter mais informações sobre licenciamento, consulte os conceitos básicos de licenciamento de governança de ID do Microsoft Entra.

Atribuir funções

Se você precisar atribuir uma função diretamente a um usuário, selecione o usuário, escolha a função e ajuste as configurações. Embora a atribuição de funções diretamente aos usuários possa ser necessária para cenários pontuais, considere o uso de grupos para gerenciar atribuições de função em escala. Para obter mais informações, consulte Usar grupo para gerenciar atribuições de função

Funções qualificadas são atribuídas a um usuário, mas devem ser elevadas Just-In-Time pelo usuário por meio do Privileged Identity Management (PIM). Para obter mais informações sobre como usar o PIM, consulte Privileged Identity Management.

  1. Entre no Centro de administração do Microsoft Entra como Administrador de funções com privilégios.

  2. Navegue até Entra ID>Usuários.

  3. Procure e selecione o usuário que receberá a atribuição de função.

    Captura de tela da lista Todos os Usuários com um usuário realçado.

  4. Selecione Funções atribuídas no menu lateral e, em seguida, selecione Adicionar atribuições.

    Captura de tela da página de funções atribuídas, com “Adicionar atribuições” em destaque.

  5. Selecione uma função a ser atribuída na lista suspensa e selecione o botão Avançar.

  6. Selecione um tipo de atribuição.

    Se sua organização tiver uma licença Microsoft Entra ID P2, Microsoft Entra ID Governance ou Suíte do Microsoft Entra, você poderá atribuir funções como qualificadas ou ativas. Se sua organização tiver uma licença P1 gratuita ou Microsoft Entra ID, você só poderá atribuir funções como ativas.

    Captura de tela das configurações de atribuição de função.

  7. Deixe a opção Permanentemente elegível selecionada se a função deve estar sempre disponível para elevação pelo usuário.

    Se você desmarcar essa opção, poderá especificar um intervalo de datas para a qualificação da função.

  8. Selecione o botão Atribuir.

    As funções atribuídas aparecem na seção associada para o usuário, portanto, as funções qualificadas e ativas são listadas separadamente.

Atualizar funções

Você pode alterar as configurações de uma atribuição de função, por exemplo, para mudar uma função ativa para elegível.

  1. Navegue até Entra ID>Usuários.

  2. Pesquise e selecione o usuário cuja função será atualizada.

  3. Selecione Funções atribuídas no menu lateral e selecione atribuições qualificadas ou atribuições ativas.

  4. Selecione o link Atualizar para a função que precisa ser alterada.

    Captura de tela da página de funções atribuídas com as opções Remover e Atualizar realçadas.

  5. Altere as configurações conforme necessário e selecione o botão Salvar .

    Captura de tela do painel de configurações de associação de função.

Remover funções

Você pode remover atribuições de função da página funções administrativas para um usuário selecionado.

  1. Navegue até Entra ID>Usuários.

  2. Pesquise e selecione o usuário que terá a atribuição de função removida.

  3. Vá para a página Funções Atribuídas e selecione o link Remover para a função que precisa ser removida. Confirme a alteração na mensagem pop-up.

Conteúdo relacionado

  • Last updated on