Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...
Post a Comment
Read more

SharePoint muda a governança no Microsoft 365 com delegação de descoberta de conteúdo restrito



A Microsoft está evoluindo o modelo de governança do Microsoft SharePoint ao introduzir a capacidade de delegar a descoberta de conteúdo restrito dentro do Microsoft 365. Essa mudança resolve um problema clássico: a dependência excessiva de administradores globais para acessar e investigar informações sensíveis.

Até então, quando havia necessidade de localizar conteúdo restrito, seja para auditoria, investigação interna ou compliance, o processo geralmente envolvia, permissões elevadas (como Global Admin ou eDiscovery Manager), intervenção direta da equipe de TI e acesso amplo, muitas vezes maior do que o necessário.

Isso, além de conceder excesso de privilégio, trazia a falta de segregação de funções

O que muda com a delegação

Com esse novo modelo, a descoberta de conteúdo restrito pode ser delegada de forma controlada para usuários ou equipes específicas, sem necessidade de conceder privilégios administrativos amplos.

Na prática, você passa a poder:

  • definir quem pode descobrir conteúdo

  • limitar escopo de acesso

  • manter rastreabilidade das ações

Ou seja, sai o modelo centralizado e entra um modelo mais distribuído e governado.

Relação com compliance e eDiscovery

Esse recurso se conecta diretamente com capacidades de eDiscovery e proteção de dados no Microsoft 365.

Ao permitir delegação controlada, a Microsoft melhora cenários de investigações internas, resposta a incidentes e auditorias regulatórias, tudo isso mantendo controle sobre quem acessa o quê.

Segurança e controle de acesso

Mesmo com a delegação, o acesso continua sendo controlado, com ações auditadas, permissões limitadas e  poder de revogar acessos rapidamente.

Para equipes de administração, o impacto é direto, trazendo menos dependência operacional, menos solicitações de acesso e mais foco em políticas e governança.

Ao permitir acesso controlado e distribuído, a Microsoft equilibra melhor segurança, compliance e eficiência operacional.

No fim, é menos privilégio desnecessário e mais controle inteligente sobre o ambiente.

Me acompanhe em outras redes sociais: iamjuliaribeiro | Instagram, Twitch | Linktree

Comments

Post a Comment