Partilhar via


Planos de implantação do Microsoft Entra

O Azure Ative Directory agora é o Microsoft Entra ID, que pode proteger sua organização com gerenciamento de identidade e acesso na nuvem. A solução conecta funcionários, clientes e parceiros a seus aplicativos, dispositivos e dados.

Use as diretrizes deste artigo para ajudar a criar seu plano de implantação do Microsoft Entra ID. Saiba mais sobre noções básicas de criação de planos e use as seções a seguir para implantação de autenticação, aplicativos e dispositivos, cenários híbridos, identidade do usuário e muito mais.

Partes interessadas e papéis

Ao iniciar seus planos de implantação, inclua seus principais interessados. Identifique e documente as partes interessadas, as funções afetadas e as áreas de propriedade e responsabilidades que permitem uma implantação eficaz. Títulos e funções diferem de uma organização para outra, no entanto, as áreas de propriedade são semelhantes. Consulte a tabela a seguir para ver as funções comuns e influentes que afetam qualquer plano de implantação.

Role Responsabilidade
Patrocinador Um líder sênior da empresa com autoridade para aprovar ou atribuir orçamento e recursos. O patrocinador é a conexão entre os gestores e a equipe executiva.
Utilizadores finais As pessoas para quem o serviço é implementado. Os usuários podem participar de um programa piloto.
Gerente de Suporte de TI Fornece informações sobre a capacidade de suporte das alterações propostas
Arquiteto de identidade Define como a alteração se alinha à infraestrutura de gerenciamento de identidades
Proprietário do negócio de aplicativos É proprietário dos aplicativos afetados, o que pode incluir o gerenciamento de acesso. Fornece informações sobre a experiência do usuário.
Proprietário da segurança Confirma que o plano de alteração atende aos requisitos de segurança
Gestor de Conformidade Garante a conformidade com requisitos corporativos, do setor ou governamentais

RACI

Responsible, Accountable, Consulted, and Informed (responsável/responsável/consultado/informado (RACI)) é um modelo para a participação de várias funções para concluir tarefas ou entregas para um projeto ou processo comercial. Use esse modelo para ajudar a garantir que as funções em sua organização entendam as responsabilidades de implantação.

  • Responsável - As pessoas responsáveis pela correta realização da tarefa.
    • Há pelo menos uma função de Responsável, embora você possa delegar outras para ajudar a entregar o trabalho.
  • Responsável - Aquele que, em última análise, responde pela correção e conclusão da entrega ou tarefa. A função Accountable garante que os pré-requisitos da tarefa sejam atendidos e delega o trabalho às funções responsáveis. A função de Prestação de Contas aprova o trabalho que o Responsável presta. Atribua um Responsável por cada tarefa ou entrega.
  • Consultado - A função Consultado fornece orientação, normalmente um especialista no assunto (PME).
  • Informado - As pessoas mantiveram-se atualizadas sobre o progresso, geralmente após a conclusão de uma tarefa ou entrega.

Implantação de autenticação

Use a lista a seguir para planejar a implantação da autenticação.

Aplicações e dispositivos

Use a lista a seguir para ajudar a implantar aplicativos e dispositivos.

Cenários híbridos

A lista a seguir descreve recursos e serviços em cenários híbridos.

Utilizadores

Governança de identidade e relatórios

O Microsoft Entra ID Governance permite que as organizações melhorem a produtividade, fortaleçam a segurança e atendam mais facilmente aos requisitos de conformidade e regulamentação. Use o Microsoft Entra ID Governance para garantir que as pessoas certas tenham o acesso certo aos recursos certos. Melhore a automação de processos de identidade e acesso, a delegação a grupos de negócios e aumente a visibilidade. Use a lista a seguir para saber mais sobre governança de identidade e relatórios.

Saiba mais:

Melhores práticas para um piloto

Antes de fazer uma alteração para grupos maiores, ou para todos, use pilotos para testar com um grupo pequeno. Certifique-se de que cada caso de uso em sua organização seja testado.

Piloto: Fase 1

Na primeira fase, segmente TI, usabilidade e outros usuários que possam testar e fornecer feedback. Use esses comentários para obter informações sobre possíveis problemas para a equipe de suporte e para desenvolver comunicações e instruções enviadas a todos os usuários.

Piloto: Fase 2

Amplie o piloto para grupos maiores de usuários usando a associação dinâmica ou adicionando manualmente usuários aos grupos-alvo.

Saiba mais: Regras de associação dinâmica para grupos no Microsoft Entra ID