O que é a Governança de Locatários do Microsoft Entra? (versão prévia)

Importante

A Governança de Locatários do Microsoft Entra está atualmente em VERSÃO PRÉVIA. Essas informações estão relacionadas a um produto de pré-lançamento que pode ser substancialmente modificado antes do lançamento. A Microsoft não faz garantias, expressas ou implícitas, em relação às informações fornecidas aqui.

A maioria das grandes organizações opera os serviços da Microsoft em vários locatários devido a fusões e aquisições, requisitos para particionar cargas de trabalho de segurança ou sensíveis à privacidade, ambientes de teste e outros motivos. A maioria das organizações também tem locatários de "TI sombra" criados pelo usuário que a TI central não administra e muitas vezes não sabe. Em muitos ambientes, não é fácil verificar se cada um desses locatários está configurado corretamente, especialmente se você não sabe que alguns locatários existem. Isso cria riscos para os objetivos de segurança e conformidade da sua organização.

A Governança de Locatários do Microsoft Entra permite que você obtenha visibilidade em todos os seus locatários e verifique se eles estão configurados para atender aos seus requisitos de segurança e conformidade. Isso inclui os locatários que você administra hoje, locatários de "TI sombra" que você não administra, mas que criam riscos para sua organização e novos locatários que seus usuários criam.

Os recursos de locatários relacionados ajudam a identificar locatários que você precisa governar ou que têm vulnerabilidades de segurança ou privacidade em relação aos locatários que você administra.

Principais recursos:

  • Detecte automaticamente locatários relacionados ao seu locatário com base em um ou mais sinais de descoberta.
  • O sinal de descoberta B2B identifica e mede o acesso B2B de entrada e saída, o registro B2B e o acesso administrativo B2B entre seu locatário e outros locatários.
  • O sinal de descoberta de aplicativos multilocatários identifica locatários com aplicativos multilocatários registrados que possuem permissões em seu locatário, ou locatários aos quais seus aplicativos multilocatários registrados têm acesso.
  • O sinal de descoberta de cobrança identifica locatários que compartilham contas de cobrança com você, onde seu locatário ou o locatário relacionado atua como locatário associado para a conta de cobrança.
  • Exiba métricas iniciais e recentes sobre o volume de relações entre seu locatário e locatários relacionados.
  • Filtre e classifique a lista de locatários relacionados com base nas descobertas de sinais para se concentrar em locatários com tipos específicos de risco que sua organização prioriza.

Saiba mais sobre locatários relacionados.

Relações de governança

Os recursos de relacionamento de governança ajudam você a configurar e gerenciar o acesso administrativo entre os locatários que precisam ser governados.

Principais recursos:

  • Fluxos de trabalho de convite, solicitação e aprovação para definir uma relação de governança e configurar o acesso administrativo entre locatários existentes.
  • Integração com o sinal de descoberta de cobrança para simplificar o fluxo de trabalho para configurar relações entre locatários que compartilham uma conta de cobrança.
  • Acesso administrativo entre locatários com privilégios mínimos que permite aos usuários em seu locatário governante executar tarefas administrativas em locatários controlados, incluindo tarefas de gerenciamento de configuração.
  • Experiência simplificada de injeção de aplicativo para provisionar e manter permissões para seu aplicativo personalizado em um locatário controlado.
  • Modelos de política de governança para solicitar facilmente as mesmas permissões em locatários diferentes em que você precisa das mesmas permissões administrativas.

Saiba mais sobre as relações de governança.

Gerenciamento de configuração

Os recursos de gerenciamento de configuração ajudam você a monitorar a configuração de recursos de locatário em qualquer locatário que você governe. Há suporte para mais de 200 tipos de recursos em seis serviços da Microsoft: Entra, Intune, Exchange Online, Teams, Purview e Defender.

Principais recursos:

  • Crie uma linha de base de configuração que expresse o estado desejado dos recursos de locatário usando um formato JSON padrão.
  • Crie um instantâneo de configuração para documentar o estado atual dos recursos de locatário. Você pode usar um instantâneo de um locatário "reconhecidamente bom" para iniciar a criação de um baseline de configuração. Instantâneos também podem ajudar a atender a determinados requisitos de auditoria.
  • Crie um monitor que compare automaticamente o estado real dos recursos de locatário com o estado desejado definido na linha de base de configuração JSON.
  • Exiba os resultados do monitor que mostram estatísticas resumidas sempre que o monitor é executado. Atualmente, cada monitor é executado em intervalos de seis horas.
  • Exiba uma lista de desvios de configuração em um monitor ou em todos os monitores em execução dentro do ambiente. Cada descompasso de configuração mostra quais propriedades do recurso diferem do que a linha de base de configuração define.

Saiba mais sobre o gerenciamento de configuração.

Criação segura de locatário

Recursos seguros de criação de locatário ajudam você a controlar quais usuários podem criar novos locatários de complemento, configurar automaticamente relações de governança com esses locatários e garantir que sua organização possa recuperar o acesso administrativo a esses locatários, se necessário.

Principais recursos:

  • Defina um modelo de política de governança para criar automaticamente uma relação de governança entre seu locatário e novos locatários criados por seus usuários.
  • Controlar quais usuários podem criar novos inquilinos adicionais atribuindo ou limitando o acesso a contas de faturamento de comércio em seu inquilino.
  • Use o ativo do Microsoft Entra em sua conta de cobrança de comércio para simplificar a recuperação do acesso administrativo a um locatário adicional, como quando o último administrador desse locatário sair de sua organização ou quando um agente malicioso comprometer o locatário adicional.
  • Use a API de comércio ou o Centro de administração do Microsoft Entra para criar um novo locatário adicional.

Saiba mais sobre como criar um locatário controlado.

Como começar

Para começar a usar recursos de Governança de Locatário, entre no Centro de administração do Microsoft Entra como um administrador cujas funções têm permissão para executar tarefas de Governança de Locatário. Navegue até a página governança do locatário .

Licenciamento e suporte

A Governança de Locatário está disponível em dois níveis de serviço: Governança de Locatário Básica e Governança de Locatário Premium. Para ver quais recursos de Governança de Locatário estão disponíveis em cada nível de serviço, consulte o licenciamento do Microsoft Entra.

As APIs de gerenciamento de configuração de locatário geralmente estão disponíveis. Outras experiências de Governança de Locatário estão em versão prévia. Todos os recursos de Governança de Locatário têm suporte do Suporte ao Cliente da Microsoft para uso em ambientes de produção.

Próximas Etapas 

  • Last updated on