Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...
Post a Comment
Read more

RBAC no Intune em 2025: O que mudou e por que isso importa



O controle baseado em função (RBAC) sempre foi um pilar do gerenciamento moderno de dispositivos e configurações em nuvem. Em 2025, o Microsoft Intune apresenta avanços significativos nesse modelo, tornando-o mais granular, inteligente e adequado a ambientes corporativos complexos e altamente segmentados.

O que é RBAC no Intune?

RBAC é o sistema que permite atribuir permissões específicas a administradores ou operadores com base em seus papéis (funções). Isso garante que cada pessoa tenha acesso apenas ao que é necessário para realizar seu trabalho, reduzindo riscos e melhorando a governança.

Novidades no RBAC do Intune em 2025

1. Atribuições condicionais baseadas em filtros

Agora é possível atribuir funções com base em filtros personalizados de dispositivos ou usuários, usando propriedades como fabricante, sistema operacional, localidade ou tipo de gerenciamento.

Exemplo: uma função pode ser concedida apenas para gerenciar dispositivos iOS supervisionados em um grupo específico da França.

2. Integração nativa com o Microsoft Entra ID (Azure AD)

O novo RBAC no Intune usa atribuições de escopo dinâmico do Entra ID, integrando-se a grupos dinâmicos e regras baseadas em atributos personalizados do usuário ou dispositivo.

3. RBAC aplicado a recursos específicos

Permissões agora podem ser atribuídas a:

  • Políticas individuais (ex: uma política de compliance para Windows).

  • Aplicativos específicos.

  • Perfis de configuração.

  • Grupos de scripts, configurações ou atualizações.

4. Auditoria e rastreamento mais robustos

Todas as ações realizadas por funções RBAC são registradas em auditoria de administrador, facilitando o controle e a responsabilização.

Benefícios para organizações

  • Governança aprimorada em ambientes com múltiplos administradores.

  • Redução do risco de erro humano por excesso de permissões.

  • Delegação segura de tarefas operacionais em empresas com estrutura distribuída.

  • Aderência a requisitos de compliance e auditorias (ISO, SOC, LGPD).

Como começar

  1. Acesse o portal do Microsoft Intune Admin Center.

  2. Vá para Tenant Administration > Roles.

  3. Crie uma nova função personalizada ou edite uma existente.

  4. Defina escopos personalizados com filtros, selecione permissões específicas e atribua aos grupos corretos.

  5. Use Microsoft Graph API ou PowerShell para automações avançadas de controle.

Com maior granularidade, integração com Entra ID e novos escopos de aplicação, o novo RBAC no Intune possibilita um gerenciamento mais seguro, segmentado e auditável, alinhado aos desafios atuais de governança de TI.


Comments

Post a Comment