Planos de implantação do Microsoft Entra

Azure Active Directory agora é Microsoft Entra ID, que pode proteger sua organização com gerenciamento de acesso e identidade de nuvem. A solução conecta funcionários, clientes e parceiros a seus aplicativos, dispositivos e dados.

Use as diretrizes deste artigo para ajudar a criar seu plano para implantar Microsoft Entra ID. Conheça as noções básicas de criação de planos e use as seções a seguir para implantação de autenticação, aplicativos e dispositivos, cenários híbridos, identidade do usuário e muito mais.

Stakeholders e funções

Ao iniciar seus planos de implantação, inclua os principais stakeholders. Identifique e documente os stakeholders, as funções afetadas e as áreas de propriedade e responsabilidades que permitem uma implantação eficaz. Os títulos e as funções diferem de uma organização para outra, mas as áreas de propriedade são semelhantes. Consulte a tabela a seguir para ver as funções comuns e influentes que afetam qualquer plano de implantação.

RACI

RACI (Responsável, Aprovador, Consultado e Informado) é um modelo para a participação de várias funções na conclusão de tarefas ou entregas de um projeto ou processo comercial. Use este modelo para ajudar a garantir que as funções na sua organização compreendam as responsabilidades de implantação.

• Responsável: as pessoas responsáveis pela conclusão correta da tarefa.
  • Há pelo menos uma função de responsável, embora você possa delegar outras pessoas para ajudar a entregar o trabalho.
• Responsável: aquele que, em última instância, é responsável pela correção e conclusão da entrega ou tarefa. A função Responsável garante que os pré-requisitos da tarefa sejam atendidos e delega o trabalho às funções responsáveis. A função Aprovador aprova o trabalho que o Responsável fornece. Atribua um Responsável para cada tarefa ou entrega.
• Consultado: a função Consultado fornece orientação, geralmente um especialista no assunto (SME).
• Informado: as pessoas são mantidas atualizadas sobre o progresso, geralmente após a finalização de uma tarefa ou entrega.

Implantação de autenticação

Use a lista a seguir para planejar a implantação de autenticação.

• Microsoft Entra MFA (autenticação multifator) - Usando métodos de autenticação aprovados pelo administrador, a autenticação multifator ajuda a proteger o acesso aos seus dados e aplicativos ao mesmo tempo em que atende à demanda de fácil entrada:

  • Veja o vídeo, Como configurar e aplicar autenticação multifator no locatário
  • Consulte Planejar uma implantação da autenticação multifator

• Acesso Condicional – implemente decisões de controle de acesso automatizado para que os usuários acessem os aplicativos de nuvem, com base em condições:

  • Consulte, O que é Acesso Condicional?
  • Veja, Planeje uma implantação de acesso condicional

• Microsoft Entra SSPR (redefinição de senha por autoatendimento) - Ajude os usuários a redefinir uma senha sem intervenção do administrador:

  • Veja o método de autenticação Passkeys (FIDO2) no Microsoft Entra ID

  • Veja, Planeje uma implantação de autoatendimento para redefinição de senha do Microsoft Entra

• A autenticação sem senha – implemente a autenticação sem senha usando o aplicativo Microsoft Authenticator ou as chaves de segurança FIDO2:

  • Veja, Habilitar entrada sem senha com o Microsoft Authenticator
  • Veja, Plane uma implantação de autenticação sem senha no Microsoft Entra ID

Aplicativos e dispositivos

Use a lista a seguir para ajudar a implantar aplicativos e dispositivos.

• Logon único (SSO): habilitar o acesso do usuário a aplicativos e recursos com uma única entrada, sem a necessidade de reinserir as credenciais:
  • Veja o que é SSO em Microsoft Entra ID?
  • Veja, Planeje uma implantação de SSO
• My Apps portal – descobrir e acessar aplicativos. Permita a produtividade do usuário com autoatendimento, por exemplo, solicitar acesso a grupos ou gerenciar o acesso a recursos em nome de outras pessoas.
  • Veja visão geral do portal de My Apps
• Devices – Avaliar métodos de integração de dispositivos com Microsoft Entra ID, escolher o plano de implementação e muito mais.
  • Veja Planeje a implantação do dispositivo Microsoft Entra

Cenários híbridos

Para diagramas de arquitetura e padrões de resiliência para implantações de identidade híbrida, consulte Criar resiliência em sua arquitetura híbrida. Para obter arquiteturas de referência completas com diagramas de Visio para download, consulte Integrate on-premises Active Directory com Microsoft Entra ID.

A lista a seguir descreve os recursos e serviços em cenários híbridos.

• AD FS (Serviços de Federação do Active Directory) – migre a autenticação de usuário da federação para a nuvem com autenticação de passagem ou sincronização de hash de senha:
  • Veja, O que é federação com Microsoft Entra ID?
  • Consulte, Migrar da federação para a autenticação na nuvem
• Proxy de aplicativo do Microsoft Entra – permitir que os funcionários sejam produtivos a partir de qualquer dispositivo. Saiba mais sobre aplicativos SaaS (software como serviço) na nuvem e aplicativos corporativos locais. Microsoft Entra proxy de aplicativo habilita o acesso sem VPNs (redes virtuais privadas) ou DMZs (zonas desmilitarizadas):
  • Veja acesso remoto a aplicações no local por meio do proxy de aplicativo do Microsoft Entra
  • Veja, Plane uma implantação de proxy de aplicativo Microsoft Entra
• Autenticação única contínua (SSO Contínuo) – use o SSO Contínuo para login do usuário em dispositivos corporativos conectados a uma rede corporativa. Os usuários não precisam de senhas para entrar no Microsoft Entra ID e geralmente não precisam inserir nomes de usuário. Os usuários autorizados acessam aplicativos baseados em nuvem sem componentes locais extras:
  • Veja Microsoft Entra SSO: Guia de Início Rápido
  • Consulte Microsoft Entra SSO contínuo: aprofundamento técnico

Usuários

• Identidades de usuário – saiba mais sobre automação para criar, manter e remover identidades de usuário em aplicativos de nuvem, como Dropbox, Salesforce, ServiceNow e muito mais.
  • Veja, Plane uma implantação de provisionamento automático de usuário no Microsoft Entra ID
• Microsoft Entra ID Governance - Criar governança de identidade e aprimorar processos de negócios que dependem de dados de identidade. Com produtos de RH, como Workday ou Successfactors, gerencie o ciclo de vida de identidade de funcionários e contingentes com regras. Essas regras mapeiam os processos Joiner-Mover-Leaver (JLM), como New Hire, Terminate, Transfer, para ações de TI, como Create, Enable, Disable. Consulte a seção a seguir para saber mais.
  • Consulte Planejar o provisionamento de usuário do aplicativo de RH na nuvem para o Microsoft Entra ID
• colaboração B2B do Microsoft Entra – aprimore a colaboração de usuário externo com acesso seguro a aplicativos:
  • Consulte, visão geral da colaboração B2B
  • Consulte Planejar uma implantação de colaboração B2B do Microsoft Entra

Governança e Relatórios de Identidade

Microsoft Entra ID Governance permite que as organizações melhorem a produtividade, fortaleçam a segurança e atendam mais facilmente aos requisitos de conformidade e regulamentação. Use Microsoft Entra ID Governance para garantir que as pessoas certas tenham o acesso certo aos recursos certos. Aprimore a automação do processo de identidade e acesso, a delegação a grupos de negócios e o aumento da visibilidade. Utilize a lista a seguir para aprender sobre governança de identidade e relatórios.

Saiba mais:

• Acesso seguro para um mundo conectado— conheça Microsoft Entra

• Controlar o acesso a aplicativos em seu ambiente

• Privileged Identity Management (PIM) – gerenciar funções administrativas privilegiadas em Microsoft Entra ID, recursos Azure e outros Microsoft online services. Use-o para acesso JIT (just-in-time), fluxos de trabalho de aprovação de solicitações e revisões de acesso integradas para ajudar a evitar atividades mal-intencionadas:

  • Veja Inicie o uso do gerenciamento de identidade privilegiada
  • Veja, Plane uma implantação de Privileged Identity Management

• Relatórios e monitoramento - o projeto da solução de relatórios e monitoramento do Microsoft Entra tem dependências e restrições: legais, de segurança, de operações, de ambiente e de processos.

  • Consulte Dependências de implantação de monitoramento e relatórios do Microsoft Entra

• Revisões de acesso – entenda e gerencie o acesso aos recursos:

  • Consulte, O que são revisões de acesso?
  • Consulte, Planejar uma implantação de revisões de acesso do Microsoft Entra

Melhores práticas para um piloto

Antes de fazer uma alteração para grupos maiores ou para todos, use pilotos para testar com um grupo pequeno. Verifique se cada caso de uso em sua organização é testado.

Piloto: fase 1

Na primeira fase, foque a TI, a usabilidade e outros usuários que podem testar e fornecer comentários. Use esses comentários para obter insights sobre possíveis problemas para a equipe de suporte e para desenvolver comunicações e instruções enviadas a todos os usuários.

Piloto: fase 2

Amplie o piloto para grupos maiores de usuários usando a associação dinâmica ou adicionando manualmente usuários aos grupos de destino.

Saiba mais: Regras de associação dinâmica para grupos no Microsoft Entra ID