Compartilhar via

Bloquear o acesso de usuários com risco interno

A maioria dos usuários tem um comportamento normal que pode ser acompanhado; quando eles saem do padrão, pode ser arriscado permitir que eles se conectem diretamente. Talvez você queira bloquear esse usuário ou pedir que ele examine uma política de termos de uso específica. Microsoft Purview pode fornecer um sinal de risco interno ao Acesso Condicional para refinar as decisões de controle de acesso. O gerenciamento de risco interno faz parte do Microsoft Purview. Você deve habilitá-lo antes de poder usar o sinal no Acesso Condicional.

Captura de tela de um exemplo de política de Acesso Condicional usando o risco interno como condição.

Exclusões de usuário

As políticas de Acesso Condicional são ferramentas avançadas. É recomendável excluir as seguintes contas de suas políticas:

  • Acesso de emergência ou contas de emergência para impedir o bloqueio devido à configuração incorreta da política. No cenário improvável em que todos os administradores estão bloqueados, sua conta administrativa de acesso de emergência pode ser usada para entrar e recuperar o acesso.
  • Contas de serviço e principais de serviço, como a conta de sincronização do Microsoft Entra Connect. As contas de serviço são contas não interativas que não estão vinculadas a nenhum usuário específico. Normalmente, eles são usados por serviços de back-end para permitir acesso programático a aplicativos, mas também são usados para entrar em sistemas para fins administrativos. As chamadas feitas por entidades de serviço não são bloqueadas pelas políticas de Acesso Condicional com escopo para os usuários. Use o Acesso Condicional para identidades de cargas de trabalho a fim de definir políticas voltadas para princípios de serviço.

Implantação de modelo

As organizações podem implantar essa política seguindo as etapas descritas abaixo ou usando os modelos de Acesso Condicional.

Bloquear o acesso com a política de Acesso Condicional

Dica

Configure a proteção adaptável antes de criar a política a seguir.

  1. Entre no Microsoft Entra admin center como pelo menos um Administrador de Acesso Condicional.
  2. Navegue até Entra ID>Acesso Condicional>Políticas.
  3. Selecione Nova política.
  4. Dê um nome à sua política. Recomendamos que as organizações criem um padrão significativo para os nomes de suas políticas.
  5. Em Atribuições, selecione Usuários ou identidades de carga de trabalho.
    1. Em Incluir, selecione Todos os usuários.
    2. Na seção Excluir:
      1. Selecione Usuários e grupos e escolha as contas de acesso de emergência (break-glass) da sua organização.
      2. Selecione Usuários convidados ou externos e escolha o seguinte:
        1. Usuários de conexão direta B2B.
        2. Usuários do provedor de serviços.
        3. Outros usuários externos.
  6. Em Recursos de destino>(anteriormente aplicativos de nuvem)>Incluir, selecione Todos os recursos (anteriormente 'Todos os aplicativos de nuvem').
  7. Em Condições>de Risco interno, defina Configurar como Sim.
    1. Em Selecionar os níveis de risco que devem ser atribuídos para impor a política.
      1. Selecione Elevado.
      2. Selecione Concluído.
  8. Em Controles de acesso>Concessão, selecione Bloquear acesso e Selecione.
  9. Confirme suas configurações e defina Ativar política como apenas relatório.
  10. Selecione Criar para habilitar sua política.

Depois de confirmar suas configurações usando impacto da política ou modo somente relatório, mova o alternador Ativar política de somente relatório para Ativar.

Alguns administradores podem criar outras políticas de Acesso Condicional que usam outros controles de acesso, como termos de uso em níveis inferiores de risco interno.

Conteúdo relacionado

  • Last updated on