Serviço · Microsoft 365 · Em desenvolvimento
Faça a gestão do Microsoft 365 para os seus clientes e liberte-o de forma seletiva — sem administrador global.
O módulo Microsoft 365 ainda está a ser construído. Quando for lançado, ligará ao Omninode os tenants do Microsoft 365 que acompanha e definirá que funções os seus clientes podem ver ou executar por si próprios. Ver e alterar serão libertados em separado, e cada ação ficará no registo de auditoria.
Capacidades previstas
O que uma vista do Microsoft 365 irá conceder
Âmbito previsto para o módulo. Cada domínio tem dois interruptores: ver e gerir. Gerir exige sempre ver, nunca o contrário. Nada disto está disponível ainda.
Utilizadores
Pesquisar contas e consultá-las em detalhe, incluindo o estado de licença. Com permissões de gestão, os utilizadores autorizados poderão criar utilizadores, ativá-los ou desativá-los, repor palavras-passe e revogar sessões iniciadas.
Grupos
Pesquisar grupos e consultar os seus membros, também através de grupos aninhados. Com permissões de gestão, os utilizadores autorizados poderão adicionar ou remover membros.
Licenças
Consultar o inventário de licenças do tenant por SKU, discriminado entre licenças atribuídas diretamente e herdadas através de grupos. Com permissões de gestão, as licenças poderão ser atribuídas e retiradas a utilizadores individuais ou a grupos inteiros. Os desvios à lógica de grupo por atribuições diretas são registados de forma rastreável.
Modelos de integração
Defina que passos um novo colaborador percorre, atribua o modelo a um tenant e inicie a integração. Antes do início verá uma pré-visualização. As credenciais são disponibilizadas como segredo de utilização única.
Estado de conformidade
Verifique o tenant com base no seu conjunto de regras e veja, em cada verificação, o estado esperado, o estado real e eventuais desvios. Está previsto verificar, entre outros, administradores de recurso, a caixa DMARC, os grupos de segurança exigidos, as predefinições de segurança, os convites de convidados, o registo self-service, as permissões de utilizador predefinidas, a cobertura de MFA e a autenticação legada bloqueada. As análises anteriores mantêm-se rastreáveis no histórico. Se dispuser da libertação necessária, poderá iniciar uma nova análise a qualquer momento.
Acesso condicional
As políticas de acesso condicional são obtidas em direto do tenant e reunidas de forma clara numa vista unificada. Assim não terá de navegar pelo portal do Azure. Os mesmos dados servem de base às verificações de cobertura de MFA e de autenticação legada.
Registos de aplicações
Veja num relance quando expiram as credenciais dos registos de aplicações. Assim, um segredo expirado não é detetado apenas quando uma integração já está parada.
Conjunto de regras de conformidade
Defina uma única vez que verificações se aplicam e que estado esperado corresponde a cada uma. Pode excecionar desvios deliberados com um motivo, para que não apareçam permanentemente como erros. Um conjunto de regras pode ser atribuído como modelo a vários tenants. Os desvios detetados são primeiro apresentados como alteração prevista e só são corrigidos após a sua confirmação: nada é alterado sem que dê por isso.
Registo de auditoria
Todas as ações desencadeadas são registadas com os seus passos individuais e resultados. O registo pode ser exportado de forma depurada. Os dados pessoais de execuções individuais podem ser apagados de forma seletiva.
Vistas delimitadas
Uma ligação, tantas vistas quantas precisar
Ligará cada tenant que acompanha uma única vez, através do consentimento do administrador. As vistas definem quem pode ver o quê e alterar o quê; através das concessões decide que organização recebe que vista.
- 1
Ver e alterar estão separados
Cada domínio tem dois interruptores. Uma vista pode inspecionar utilizadores sem ter o direito de os alterar. O contrário não pode acontecer: gerir sem ver não é guardado.
- 2
As concessões definem o destinatário
Uma concessão liga uma organização cliente a uma vista. As pessoas iniciam sessão com as suas próprias contas: sem administrador global partilhado, sem direitos permanentes no portal do Azure.
- 3
Sem ligação não acontece nada
As concessões por si só não bastam: o Omninode verifica também se o tenant está ligado e acessível. Se faltar o consentimento ou a ligação cair, a área fica inativa em vez de vazia, com o motivo à vista.
Esteja pronto quando o módulo Microsoft 365 for lançado
O módulo ainda está em desenvolvimento. Registe o seu interesse e entraremos em contacto assim que estiver pronto para os seus tenants.