Blog do Chesley

É importante entendermos como essa medida pode impactar positivamente a segurança, conformidade e eficiência de nossos ambientes de TI.

Abaixo cito alguns beneficios de desativar a opção de compra por autoatendimento pelos usuários:

1. Controle de Licenciamento e Custos: Ao desativar as compras de autoatendimento, podemos exercer um controle mais preciso sobre as licenças do Microsoft 365. Isso significa que as licenças serão atribuídas e gerenciadas de forma centralizada, evitando gastos desnecessários e garantindo conformidade com as políticas de licenciamento da empresa.
2. Mitigação de Riscos de Segurança: Permitir compras de autoatendimento pode abrir brechas de segurança, pois os usuários têm a autonomia para adquirir e instalar aplicativos sem supervisão. Desativar essa funcionalidade ajuda a reduzir o risco de instalação de software não autorizado ou malicioso, fortalecendo assim a postura de segurança do ambiente.
3. Padronização de Aplicativos e Configurações: Ao controlar as compras de software, podemos garantir que apenas os aplicativos aprovados e compatíveis com as políticas da empresa sejam implantados nos dispositivos dos usuários. Isso contribui para uma experiência mais consistente e previsível para os usuários finais, além de simplificar o suporte e a manutenção de TI.
4. Simplificação da Gestão de Licenças e Renovações: Com as compras de autoatendimento desativadas, a equipe de TI pode gerenciar de forma mais eficiente o ciclo de vida das licenças do Microsoft 365. Isso inclui a renovação, realocação e revogação de licenças conforme necessário, sem surpresas relacionadas a compras não autorizadas.
5. Conformidade com Padrões Regulatórios: Em muitos setores e regiões, a conformidade com padrões regulatórios é fundamental. Desativar compras de autoatendimento pode ajudar a garantir que as políticas de conformidade sejam seguidas rigorosamente, mitigando riscos relacionados à privacidade, proteção de dados e governança de TI.

Em resumo, desativar as compras de autoatendimento no Microsoft 365 é uma medida técnica que oferece uma série de benefícios tangíveis em termos de controle, segurança, conformidade e eficiência operacional. Ao adotarmos essa abordagem, estamos fortalecendo a integridade e a resiliência de nossos ambientes de TI em um mundo cada vez mais digital e interconectado.

Abaixo explico de forma facil como podemos desativar o Autoatendimento no ambiente do Microsoft 365 por linha de código!

Instalando o MSCommerce

Primeiro, vamos instalar e importar o módulo MSCommerce PowerShell com os seguintes comandos:

Install-Module -Name MSCommerce 
Import-Module -Name MSCommerce

Em seguida, conecte-se ao endpoint MSCommerce com o comando Connect-MSCommerce, e faça login com sua conta de administrador.

Listando e Desativando Produtos de Autoatendimento

Você pode listar todos os produtos disponíveis para aquisição no “autoatendimento” e verificar o estado atual deles, se estão Habilitados ou Desabilitados, usando o seguinte comando:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Isso permitirá que você veja todos os produtos habilitados para compra individual na sua conta.

A aquisição individual de produtos pode prejudicar a administração eficaz do ambiente do Microsoft 365. É importante desativar esses produtos conforme necessário, especialmente quando novos produtos são adicionados e automaticamente habilitados para compra por autoatendimento.

Para desativar todos esses produtos de uma só vez, execute o seguinte PowerShell:

$products = Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase | Where-Object { $_.PolicyValue -eq "Enabled"} 

foreach ($product in $products) {
    Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId $product.ProductId -Enabled $False
}

Se preferir desativar apenas alguns produtos específicos, você pode fazer isso usando o ProductID correspondente ao produto desejado. Primeiro, liste todos os produtos disponíveis para compra individual e, em seguida, desative os produtos selecionados usando o ProductID:

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId CFQ7TTC0HHS9 -Enabled $False

Após executar esses comandos, os produtos estarão desabilitados para aquisição individual pelos usuários, permitindo uma administração mais centralizada.

Espero que esse conteúdo seja útil a todos! até a proxima!