Skip to main content

Featured

Novo recurso no Microsoft Entra ID: desativar App Registration sem excluir

O Microsoft Entra ID agora permite desativar uma App Registration de forma reversível, sem precisar excluí-la do tenant.  Além de uma maneira de obter maior controle operacional, menor superfície de ataque e maior maturidade em identidade corporativa, esse recurso proporciona segurança, sem que haja  perca de configurações e permissões de aplicações que podem voltar a serem utilizadas. Antes dessa funcionalidade, administradores precisavam optar entre manter o aplicativo ativo durante uma investigação ou removê-lo completamente, o que implicava perda de histórico, permissões de API e configurações. Agora é possível interromper o acesso sem destruir o objeto. O que acontece ao desativar um aplicativo Quando uma App Registration é desativada, n ovos tokens deixam de ser emitidos, u suários não conseguem autenticar, a  aplicação não consegue acessar APIs usando novos tokens e o  Service Principal passa a ter o atributo isDisabled definido como true Se houver tentativa ...
Post a Comment
Read more

Azure Management Groups: o que são e para que servem

 


Os Azure Management Groups são contêineres hierárquicos no Azure usados para gerenciar várias assinaturas de forma organizada. Eles permitem aplicar políticas, controle de acesso e configurações em um nível centralizado, afetando todas as assinaturas associadas a esses grupos.

O que é um Management Group?

O Management Group é um nível acima das assinaturas no Azure, usado para governança centralizada, que também organiza assinaturas em uma hierarquia lógica, facilitando a aplicação de políticas de segurança, conformidade e gerenciamento de custos em escala.

Para que serve?

  1. Organização de Assinaturas: permite agrupar assinaturas com base em critérios como departamentos, projetos ou ambientes (produção, teste, desenvolvimento).

  2. Governança Centralizada: aplica Azure Policies e Azure Role-Based Access Control (RBAC) em várias assinaturas de uma vez.

  3. Segurança e Conformidade: garante que todas as assinaturas sigam políticas corporativas, como restrição de regiões ou requisitos de tags.

  4. Gerenciamento de Custos: ajuda a rastrear e alocar custos com base nos grupos organizacionais.

  5. Escalabilidade: suporta ambientes com múltiplas assinaturas e facilita a governança em grandes organizações.

Importância dos Management Groups

  • Governança Efetiva: Garante que as melhores práticas e normas corporativas sejam aplicadas consistentemente em todo o ambiente.
  • Eficiência Operacional: Reduz o esforço manual ao aplicar configurações ou permissões em várias assinaturas.
  • Conformidade Automatizada: Facilita auditorias ao implementar políticas corporativas e regulatórias automaticamente.
  • Flexibilidade Hierárquica: Permite adaptar a hierarquia de acordo com a estrutura organizacional.


Como criar e usar Management Groups

Planejamento da Estrutura

  1. Defina a Hierarquia:
    • Estruture os grupos com base na organização (por exemplo, Corporativo, Departamento, Projeto).
  2. Identifique Políticas e Requisitos:
    • Determine quais políticas e permissões devem ser aplicadas em cada nível.

Configuração no Azure

  1. Acessar Management Groups:
    • No portal Azure, vá para Management Groups.
  2. Criar um Novo Grupo:
    • Clique em Add Management Group.
    • Defina um ID único e o nome do grupo.
  3. Adicionar Assinaturas:
    • Adicione assinaturas ao grupo para organizá-las sob o mesmo escopo.

Aplicar Políticas e Controle de Acesso

  1. Azure Policy:
    • Acesse o Azure Policy no portal.
    • Crie ou atribua políticas específicas ao Management Group (por exemplo, restringir tipos de recursos ou regiões permitidas).
  2. RBAC:
    • Configure permissões em nível de grupo para gerenciar acessos.

Monitoramento e ajustes

  1. Azure Cost Management:
    • Monitore os custos das assinaturas associadas.
  2. Compliance Dashboard:
    • Avalie a conformidade das assinaturas e recursos com as políticas aplicadas.


 Exemplo de Estrutura de Management Groups

  1. Raiz (Root Management Group):
    • O grupo principal que engloba todos os outros.
  2. Departamentos:
    • TI, Financeiro, RH.
  3. Projetos ou Ambientes:
    • Dentro de TI, crie subgrupos como TI-Produção e TI-Desenvolvimento.
  4. Assinaturas:
    • Adicione as assinaturas a cada subgrupo.

Os Azure Management Groups são muitos usados para aplicação de Azure Policy, para definir e aplicar regras corporativas, no Azure Cost Management, de forma a rastrear custos em grupos e assinaturas e o Azure CLI e PowerShell, automatizando a criação e gerenciamento de Management Groups.
Além disso, eles garantem governança centralizada, segurança, conformidade e eficiência operacional, permitindo maior controle e escalabilidade em ambientes complexos. Configurar uma hierarquia bem planejada facilita a aplicação de políticas e o gerenciamento de custos em toda a organização.

Me acompanhe em outras redes sociais: iamjuliaribeiro | Instagram, Twitch | Linktree

Comments

Post a Comment