Permissões *.Selected no Microsoft Graph e SharePoint Online: o guia técnico definitivo Entra ID · Microsoft Graph · SharePoint Online Permissões *.Selected no Microsoft Graph e SharePoint Online: o guia técnico definitivo Como aplicar o princípio do menor privilégio de verdade — do site inteiro até um único arquivo — com managed identities, PowerShell e … Mais

Migração do Microsoft Entra Connect Sync para o Entra Cloud Sync: Guia Técnico Completo

Blog Chesley · chesley.com.br | Microsoft 365 · Entra ID · Identidade Híbrida ATUALIZAÇÃO TÉCNICA — AGOSTO DE 2026 Este artigo foi revisado para refletir o comportamento atual do Microsoft Entra Cloud Sync. Correção importante sobre alta disponibilidade: versões anteriores deste artigo utilizavam a expressão “múltiplos agentes ativos” e descreviam o Cloud Sync como realizando … Mais Migração do Microsoft Entra Connect Sync para o Entra Cloud Sync: Guia Técnico Completo

Bloqueando AI Agents de Alto Risco com Microsoft Entra ID: Conditional Access, Identity Protection e Governança de Identidades Não-Humanas

Blog Chesley · chesley.com.br | Microsoft 365 · Entra ID · Segurança de Identidade A documentação atual confirma que Agent Identities possuem controles diferentes dos usuários e que Block access é o controle disponível para elas. Introdução — O Novo Perímetro de Identidade: Agentes de IA Durante anos, o modelo de identidade corporativa girou em … Mais Bloqueando AI Agents de Alto Risco com Microsoft Entra ID: Conditional Access, Identity Protection e Governança de Identidades Não-Humanas

Métodos de Autenticação no Microsoft Entra ID: Como Configurar e as Armadilhas Mais Comuns

Blog Chesley · chesley.com.br | Segurança de Identidade · Microsoft 365 · Entra ID Sumário Introdução O Microsoft Entra ID suporta uma lista crescente de métodos de autenticação — e a expansão das Campanhas de Registro (Registration Campaigns) para incluir chaves de acesso (passkeys) está levando muitas organizações a repensar toda a sua estratégia de … Mais Métodos de Autenticação no Microsoft Entra ID: Como Configurar e as Armadilhas Mais Comuns

Limite Máximo de Políticas de Acesso Condicional no Microsoft Entra ID

Entenda por que o teto de políticas existe, como ele evoluiu, o que consome esse espaço sem que você perceba e como arquitetar seu ambiente para jamais atingi-lo. O que é o Acesso Condicional e por que o limite importa? O Acesso Condicional (Conditional Access) é o mecanismo central de aplicação de políticas de segurança … Mais Limite Máximo de Políticas de Acesso Condicional no Microsoft Entra ID

Tempo Limite de Sessão Ociosa no Microsoft 365: Configuração Completa e Segura

Como proteger dados corporativos encerrando automaticamente sessões inativas em aplicações web do Microsoft 365 — incluindo configurações via Admin Center, SharePoint, PowerShell e Acesso Condicional. Por que o Tempo Limite de Sessão Ociosa é uma Medida de Segurança Essencial? Em ambientes corporativos modernos, os usuários acessam aplicações web do Microsoft 365 — Outlook, SharePoint, OneDrive, … Mais Tempo Limite de Sessão Ociosa no Microsoft 365: Configuração Completa e Segura

Microsoft Entra Connect: Instalação, Configuração e Boas Práticas de Segurança

Guia técnico aprofundado para implementar identidade híbrida entre o Active Directory local e o Microsoft Entra ID de forma segura e eficiente. O que é o Microsoft Entra Connect? O Microsoft Entra Connect (anteriormente conhecido como Azure AD Connect) é a ferramenta de sincronização de identidades da Microsoft responsável por estabelecer uma ponte entre ambientes … Mais Microsoft Entra Connect: Instalação, Configuração e Boas Práticas de Segurança

Restringindo o acesso ao Microsoft Entra Admin Center com foco em segurança

O Microsoft Entra Admin Center centraliza a administração de identidades, usuários, grupos, aplicações e políticas de segurança dentro do ambiente Microsoft 365. Por padrão, o acesso ao portal não é estritamente limitado, o que pode permitir que usuários padrão visualizem informações do diretório, mesmo sem permissões administrativas. Embora existam configurações para restringir a experiência de … Mais Restringindo o acesso ao Microsoft Entra Admin Center com foco em segurança

Desativando um aplicativo no Microsoft Entra ID com foco em segurança e controle de acesso

No Microsoft Entra ID, é possível desativar um aplicativo registrado para impedir temporariamente o acesso a recursos protegidos sem precisar removê-lo do ambiente. Essa abordagem é útil em cenários de investigação, mitigação de risco ou suspensão controlada de aplicações suspeitas. A desativação mantém toda a configuração do aplicativo preservada, permitindo reativação futura caso necessário. Por … Mais Desativando um aplicativo no Microsoft Entra ID com foco em segurança e controle de acesso

Como Bloquear Soft Match e Hard Match no Microsoft Entra ID

Em arquiteturas híbridas que integram o Active Directory local ao Microsoft Entra ID (anteriormente Azure AD), o processo de sincronização de identidades depende de mecanismos de correlação entre objetos locais e identidades já existentes na nuvem. Entre esses mecanismos, destacam-se o Soft Match e o Hard Match, fundamentais para cenários de migração e coexistência. Embora … Mais Como Bloquear Soft Match e Hard Match no Microsoft Entra ID