Relações de governança

Uma relação de governança estabelece uma conexão direcional entre dois locatários do Microsoft Entra. Um locatário (o locatário que governa ) rege outro locatário (o locatário controlado ). Essas relações permitem que as organizações gerenciem com segurança vários locatários em escala de um local central.

As relações de governança permitem quatro cenários principais:

Scenario Descrição
Administração delegada entre locatários Use relações de governança para centralizar o acesso administrativo menos privilegiado em vários locatários do Microsoft Entra. Os administradores entram usando contas do inquilino que governa. Essa abordagem elimina a necessidade de criar e gerenciar contas de administrador locais ou B2B em cada locatário controlado.
Gerenciamento de aplicativos multilocatário Gerencie aplicativos personalizados e multilocatários a partir do locatário governante. Os administradores podem monitorar e manter o acesso de menor privilégio a aplicativos entre locatários sob governança sem precisar acessar cada locatário individualmente. Essa abordagem reduz a sobrecarga operacional e o descompasso de configuração.
Gerenciamento de configuração de locatário Se você configurou a administração delegada entre locatários em sua relação de governança, use esse acesso administrativo para garantir que o locatário atenda aos objetivos de segurança e conformidade da sua organização continuamente.
Criação segura de locatário Quando você cria um novo locatário adicional a partir de um locatário existente, a Governança de Locatário estabelece automaticamente uma relação de governança entre o locatário pai e o novo locatário usando um modelo padrão de política de governança. Esta etapa imediatamente traz locatários recém-criados sob controles centralizados de administração e governança, reduzindo o risco de locatários não gerenciados ou mal configurados.

Handshake de relação

Qualquer um dos dois locatários do Microsoft Entra pode criar uma nova relação de governança por meio do handshake de três etapas. Para criar uma nova relação de governança ou atualizar uma existente, os administradores de ambos os locatários devem configurar e concordar com as funções e as permissões que o locatário governante tem sobre o locatário controlado.

  1. O futuro locatário controlado envia ao locatário de governança futuro um convite de governança.

  2. Ao receber um convite de governança, o locatário de governança futuro envia ao locatário controlado futuro uma solicitação de governança (com um modelo de política de governança selecionado).

  3. Depois que o locatário controlado futuro revisar e aceitar a solicitação, os locatários estabelecerão uma relação de governança.

Os locatários que atendem a esses critérios podem ignorar a etapa de convite:

  • O locatário de controle futuro identifica o locatário controlado futuro como um locatário relacionado por meio da descoberta de locatário com uma conta de cobrança compartilhada.

  • Os locatários em uma relação de governança ativa podem ignorar a etapa de convite para atualizar seu relacionamento ou criar um novo.

Ciclo de vida da relação

Uma relação de governança passa por vários estados da criação para a terminação. As seções a seguir descrevem os estados tanto para as solicitações quanto para as relações já estabelecidas.

Estados de solicitação

As solicitações de governança progridem por meio desses estados:

State Descrição
Pendente O locatário principal enviou a solicitação e aguarda uma resposta do locatário subordinado.
Aceitado O locatário governado aceitou a solicitação, criando uma relação de governança.
Rejeitado O locatário controlado rejeitou a solicitação.

Estados de relacionamento

As relações de governança progridem por meio desses estados:

State Descrição
Ativo A relação foi estabelecida e está operacional.
Terminação solicitada O locatário principal solicitou o término do contrato.
Encerrado(a) Ambos os locatários encerraram a relação e a Gestão de Locatário excluiu todos os recursos relacionados.

Modelos de governança

Ao configurar relações de governança entre um par de locatários, observe esses modelos com suporte.

Suportado? Tipo de modelo Descrição
✅ Um para muitos Um locatário pode controlar vários locatários.
✅ Muitos para um Vários locatários podem controlar um locatário.
❌ Várias camadas Um locatário não pode ser ao mesmo tempo locatário governante e governado. Por exemplo, se a Contoso governar a Fabrikam, a Fabrikam não poderá solicitar a governança de outro locatário.

Conteúdo relacionado

  • Last updated on