A pessoa certa, no aparelho certo. E mais ninguém.

Sim. Em 2023 a Microsoft renomeou o Azure Active Directory para Microsoft Entra ID. O serviço é o mesmo: o diretório de identidades do Microsoft 365, onde ficam usuários, grupos, políticas de acesso e aplicativos conectados.

Bem configurado, não. Com acesso condicional, a verificação extra aparece quando faz sentido: um aparelho novo, um local incomum ou um aplicativo sensível. No computador da empresa, em conformidade e na rede do escritório, a pessoa entra quase sem atrito.

A aprovação por número no Microsoft Authenticator leva poucos segundos e protege contra o golpe de aprovar notificações por cansaço.

O acesso condicional faz parte do Microsoft Entra ID P1, que já vem no Microsoft 365 Business Premium, no E3 e nos planos F1 e F3. Quem tem só o Business Basic ou o Standard pode usar os padrões de segurança da Microsoft, que ativam o MFA de forma simples, sem personalização.

Recursos como login de risco e acesso administrativo temporário fazem parte do Entra ID P2, no E5 ou como complemento.

Sim. Cadastramos os locais confiáveis, como os IPs dos escritórios e os países permitidos, e criamos políticas que bloqueiam ou exigem mais verificação fora deles. Gestores que viajam ficam num grupo com regras próprias, sem abrir exceção para a empresa toda.

O acesso condicional não tem uma condição nativa de horário. Quando a empresa precisa desse controle, por exemplo para evitar horas extras não autorizadas, desenhamos uma solução suportada: automação que muda o grupo do colaborador no início e no fim do expediente, exceções com aprovador e prazo, e registro de tudo.

Gestores autorizados ficam fora dessa regra, mas continuam protegidos por MFA e pelas demais políticas.

A pessoa não fica trancada para fora. Configuramos métodos alternativos de verificação e a TI pode emitir um passe de acesso temporário para cadastrar o novo aparelho com segurança. Se o celular for da empresa e estiver no Intune, ele também pode ser bloqueado ou apagado à distância.

Não. O Entra ID trabalha junto com o AD local por meio da sincronização de identidades. Validamos se ela está saudável, corrigimos os nomes de login e documentamos tudo. Se o plano for aposentar o servidor no futuro, o projeto deixa a base pronta para isso.

Com o roteiro de saída padronizado, no mesmo dia:

• A conta é bloqueada e todas as sessões abertas são encerradas
• A pessoa sai dos grupos, equipes e aplicativos
• A caixa de e-mail pode virar compartilhada para o gestor
• Os dados da empresa no celular são removidos pelo Intune
• A licença é liberada para o próximo colaborador

Projetos de identidade costumam levar de três a seis semanas, conforme o número de usuários, de aplicativos a conectar e a existência de AD local. Depois da ativação, acompanhamos os logins nas semanas seguintes para ajustar o que for preciso.

Depende do número de usuários, das políticas e dos aplicativos a integrar. As licenças seguem o preço oficial da Microsoft. Fale com um especialista da Brizmo e enviamos uma proposta com escopo, prazo e investimento.