Skip to main content

Featured

Novo recurso no Microsoft Entra ID: desativar App Registration sem excluir

O Microsoft Entra ID agora permite desativar uma App Registration de forma reversível, sem precisar excluí-la do tenant.  Além de uma maneira de obter maior controle operacional, menor superfície de ataque e maior maturidade em identidade corporativa, esse recurso proporciona segurança, sem que haja  perca de configurações e permissões de aplicações que podem voltar a serem utilizadas. Antes dessa funcionalidade, administradores precisavam optar entre manter o aplicativo ativo durante uma investigação ou removê-lo completamente, o que implicava perda de histórico, permissões de API e configurações. Agora é possível interromper o acesso sem destruir o objeto. O que acontece ao desativar um aplicativo Quando uma App Registration é desativada, n ovos tokens deixam de ser emitidos, u suários não conseguem autenticar, a  aplicação não consegue acessar APIs usando novos tokens e o  Service Principal passa a ter o atributo isDisabled definido como true Se houver tentativa ...

Windows 365 Boot: a nova forma de acessar o Cloud PC diretamente no login



O Windows 365 Boot é uma das inovações mais interessantes do ecossistema Microsoft voltado para o trabalho híbrido e a virtualização de ambientes corporativos.
A proposta é simples, mas transformadora: permitir que um dispositivo físico com Windows 11 seja configurado para, logo na inicialização, direcionar o usuário diretamente ao seu Cloud PC, sem precisar passar pelo login do equipamento local. Isso significa que o notebook ou desktop passa a funcionar como uma porta de entrada dedicada ao ambiente em nuvem, com toda a segurança e gerenciamento centralizado que o Windows 365 já oferece.

O recurso traz dois modos de uso principais. No modo dedicado, o dispositivo é atribuído a um único usuário, que sempre terá acesso ao mesmo Cloud PC ao ligar a máquina. Já no modo compartilhado, diferentes pessoas podem usar o mesmo computador físico, mas cada uma será autenticada em sua própria instância de Cloud PC. Esse modelo facilita cenários como call centers, espaços de trabalho compartilhados e ambientes acadêmicos, em que vários usuários acessam diferentes desktops virtuais a partir da mesma estação.

Para que a experiência seja fluida, existem alguns pré-requisitos. Os dispositivos precisam estar rodando Windows 11 Pro ou Enterprise em versões recentes, devidamente atualizados e inscritos no Intune. Além disso, é necessário que os usuários tenham licenças do Windows 365 atribuídas e Cloud PCs provisionados. O gerenciamento ocorre centralmente pelo Intune, onde o administrador encontra um cenário guiado de implantação do Windows 365 Boot. Esse assistente permite configurar o modo de operação, definir políticas de atualização, criar perfis de rede como Wi-Fi e VPN, aplicar segurança adicional, personalizar a tela de login com a identidade visual da empresa e associar as configurações a grupos de dispositivos.

O processo de configuração é relativamente simples, mas exige planejamento. É necessário verificar a conectividade de rede, já que redes Wi-Fi com autenticação via portal cativo não são suportadas e VPNs que dependem de login interativo podem apresentar problemas. Também é fundamental revisar a estratégia de atualização do Windows para os dispositivos físicos, a fim de garantir estabilidade e reduzir riscos de incompatibilidade. No caso de empresas que adotam o modo dedicado, ainda é possível integrar recursos adicionais de segurança como o Windows Hello for Business, o que reforça a proteção da identidade do usuário.

O Windows 365 Boot também reforça a lógica de que o endpoint físico perde relevância em relação ao ambiente corporativo em nuvem. Com ele, um equipamento simples pode se tornar a porta de entrada para um desktop virtual robusto, seguro e sempre atualizado, reduzindo custos de manutenção de hardware e aumentando a flexibilidade para cenários de trabalho remoto ou híbrido. Além disso, ao direcionar o login diretamente para o Cloud PC, a Microsoft garante que a política de segurança e conformidade aplicada ao desktop em nuvem seja a principal referência para o usuário, reduzindo superfícies de ataque no dispositivo físico.

Na prática, a adoção do Windows 365 Boot é mais um passo rumo a um modelo de trabalho onde o conceito de “meu computador” dá lugar ao de “meu ambiente”, acessível de qualquer lugar e de qualquer dispositivo. Para empresas que já utilizam o Windows 365, a implementação pode representar uma forma de simplificar ainda mais a experiência do usuário, eliminar etapas intermediárias e reforçar a padronização de acessos. Para aquelas que estão avaliando a migração para desktops em nuvem, trata-se de um diferencial que agrega valor e demonstra como a Microsoft está apostando na integração cada vez mais estreita entre endpoint físico e virtual.


Me acompanhe em outras redes sociais: iamjuliaribeiro | Instagram, Twitch | Linktree

Comments