Bloqueie registos e compras não autorizadas de autoatendimento

Para evitar que os utilizadores se inscrevam em testes ou serviços gratuitos sem aprovação administrativa, o Microsoft Entra ID permite aos administradores bloquear inscrições de autoatendimento por email. Esta abordagem evita a criação de inquilinos não geridos e garante controlo centralizado sobre o acesso aos serviços.

Bloquear inscrições por email

Enquanto administrador, pode impedir que os utilizadores na sua organização se inscrevam em avaliações gratuitas quando não têm permissão administrativa. Para bloquear inscrições não autorizadas (virais) de self-service a nível da empresa, siga estes passos:

1. No Graph PowerShell, use o seguinte script. Para mais informações, saiba mais no Graph PowerShell.

     Import-Module Microsoft.Graph.Identity.SignIns
   Connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
   $param = @{
       allowedToSignUpEmailBasedSubscriptions = $true
       allowEmailVerifiedUsersToJoinOrganization = $false
   }
   Update-MgPolicyAuthorizationPolicy -BodyParameter $param
   

2. Remova utilizadores existentes da atribuição de licenças virais usando o centro de administração do Microsoft 365 ou o PowerShell.

   • Centro de administração do Microsoft 365: Inicie sessão no portal do Microsoft 365 e anule a atribuição de licenças em massa.

     1. Inicie sessão em admin.cloud.microsoft e aceda à página de Faturação>Licenças.

     2. Seleccione um produto.

     3. Selecione os usuários para os quais você deseja cancelar a atribuição de licenças.

     4. Selecione Anular a atribuição de licenças.

     5. Na caixa Anular a atribuição de licenças, selecione Anular atribuição.

        Confirme que as inscrições de autoatendimento estão desativadas.

Liste os produtos que permitem a compra por autoatendimento

Para listar todos os produtos Microsoft 365 que suportam a compra self-service, use o seguinte comando:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Quando executa este comando, mostra se cada produto tem no momento a compra automática ativada ou desativada. O comando devolve detalhes como:

• Nome do Produto
• ID do Produto
• PolicyId
• PolicyValue (Ativado ou Desativado)

ProductName                  ProductId        PolicyId                   PolicyValue
-----------                  ---------        --------                   -----------
Microsoft 365 Copilot        CFQ7TTC0MM8R     AllowSelfServicePurchase   Disabled
Power BI Pro                 CFQ7TTC0H9MP     AllowSelfServicePurchase   Disabled
Teams Premium                CFQ7TTC0RM8K     AllowSelfServicePurchase   Disabled
...

Desativar a compra por autoatendimento de um produto

Para desativar a compra de gestão personalizada para um produto específico, use o seguinte comando, substituindo <ProductId> pelo ID de produto real.

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId <ProductId> -Enabled $False

Quando desativa a compra self-service de um produto, os utilizadores não podem inscrever-se para testes nem comprar licenças de forma independente para esse produto.