Laboratório: Trabalhar com segurança

  • 30 minutos

Leia isto primeiro: antes de iniciar o laboratório!

Importante

Neste laboratório, você NÃO PODE entrar usando as suas credenciais. Siga as etapas abaixo para entrar no seu ambiente de laboratório com as credenciais corretas.

  1. Verifique se você está conectado ao Microsoft Learn.
  2. Selecione Iniciar modo VM ou Fazer login para iniciar o modo VM nesta unidade.
  3. Na guia Recursos da barra lateral do laboratório, selecione o ícone T ao lado de Senha na caixa Finanças e Operações, para que a senha de administrador da máquina virtual (VM) seja inserida para você.
  4. Selecione Entrar.
  5. Microsoft Edge aberturas. Aguarde até que ele navegue para a página Login de finanças e operações. Se você tiver um problema com o carregamento da página de logon, tente reiniciar o navegador na VM.
  6. Na página de Entrada da Microsoft de finanças e operações, coloque o cursor do mouse no campo Nome do usuário.
  7. Na guia Recursos da barra lateral do laboratório, abaixo do título Portal do Azure, selecione o ícone T próximo ao Nome de usuário e pressione Enter.
  8. O cursor do mouse agora está na página Senha.
  9. Na guia Recursos da barra lateral do laboratório, abaixo do título Portal do Azure, selecione o ícone T para selecionar Senha e pressione Enter.
  10. Na janela Salvar senha, selecione Nunca.
  11. Selecione Aceitar na página Permissões solicitadas.
  12. Para ver as instruções do laboratório, selecione a guia Instruções na barra lateral do laboratório.

Agora você pode iniciar seu trabalho neste laboratório.

Cenário: Criar um usuário e atribuir um direito de acesso

O departamento de RH da empresa USMF solicitou acesso a aplicativos de finanças e operações para um novo funcionário contratado como auxiliar de contas a pagar.

Você deve criar um novo ID de usuário para o funcionário recém-contratado e atribuir o padrão à empresa para USMF e associar a função de auxiliar de contas a pagar.

  1. Vá para Administração do sistema>Usuários>Usuários.
  2. Selecione Novo.
  3. No campo ID de Usuário, insira um identificador exclusivo para o usuário. Uma ID de usuário é necessária.
  4. No campo Nome do usuário, insira John.
  5. No campo Empresa, selecione o botão suspenso para abrir a pesquisa.
  6. Na lista, selecione USMF.
  7. No campo Email, insira "john@contoso.com".
  8. Selecione Atribuir funções na seção Funções do usuário.
  9. Na lista, localize e selecione Auxiliar de contas a pagar.
  10. Selecione OK.
  11. Selecione Salvar.

Cenário: Importar usuários em massa como um trabalho em lotes

O departamento de RH da empresa USMF vai contratar novos funcionários para diferentes funções nas próximas semanas. As contas de usuário do Active Directory serão criadas como parte do processo de integração. Você deve importar muitos usuários do Microsoft Entra ID para aplicativos de finanças e operações.

  1. Vá para Administração do sistema>Usuários>Usuários.
  2. Selecione Importação em lotes.
  3. Expanda a seção Executar em segundo plano.
  4. Selecione Sim no campo Processamento em lotes.
  5. No campo Descrição da tarefa, digite um valor.
  6. No campo Grupo de lotes, insira ou selecione um valor, como 'DOMBatch'.
  7. Selecione Sim no campo Particular.
  8. Selecione Sim no campo Trabalho crítico.
  9. No campo Monitorando categoria, selecione uma opção, como 'Integração'.
  10. Selecione OK.
  11. Depois que o trabalho em lotes for concluído, todos os novos usuários do Active Directory serão importados em aplicativos de finanças e operações.
  12. Feche a página.

Cenário: Atribuir usuários a direitos de acesso dinamicamente

O departamento de RH da USMF solicitou a atribuição dinâmica de usuários à função de Supervisor de contabilidade com base em um critério definido pelo departamento de RH. Associe a função de Supervisor de contabilidade com base na regra definida pelo departamento de RH aos funcionários selecionados.

  1. Vá para Administração do sistema>Segurança>Atribuir usuários a funções.
  2. Na árvore, selecione Supervisor de contabilidade.
  3. Selecione Adicionar regra para abrir a caixa de diálogo suspensa.
  4. Na lista, localize e selecione a regra de consulta desejada, como "FMDynamicRoleAssignmentWorkerTitle".
  5. Na lista, selecione o link na linha selecionada.
  6. Selecione Editar consulta. Você pode alterar a consulta como desejar.
  7. Selecione OK.
  8. Feche a página.

Cenário: Excluir usuários de uma atribuição de função

O departamento de RH da USMF solicitou a remoção do acesso à função de auxiliar de Contas a receber em aplicativos de finanças e operações para um funcionário que mudou de função.

  1. Vá para Administração do sistema>Segurança>Atribuir usuários a funções.
  2. Na árvore, selecione Funcionário de contas a receber.
  3. Selecione Atribuir manualmente / excluir usuários.
  4. Na lista, selecione um usuário.
  5. Selecione Excluir da função para excluir os usuários selecionados da função.
  6. Para remover exclusões, selecione os usuários dos quais deseja remover exclusões e, depois, Redefinir status.
  7. Feche a página.

Cenário: Configurar a diferenciação de direitos

O departamento de RH da USMF solicitou uma regra para a diferenciação de direitos para o espaço de trabalho Acessar benefícios e o diário Aprovar produção. Você deve criar a regra em aplicativos de finanças e operações.

Conclua o procedimento a seguir para criar uma regra. Você deve ser um administrador do sistema para concluir o procedimento. A empresa de dados de demonstração usada para criar esse procedimento é a DAT.

  1. Mude para companyDAT no canto superior direito da página.
  2. Vá para Administração do sistema>Segurança>Diferenciação de direitos>Regras de diferenciação de direitos.
  3. Selecione Novo.
  4. No campo Nome, digite um nome para a regra.
  5. No campo Primeira obrigação, selecione o botão suspenso para abrir a pesquisa.
  6. Na lista, localize e selecione a primeira tarefa controlada pela regra, Acessar espaço de trabalho de benefícios.
  7. No campo Segunda obrigação, selecione o botão suspenso para abrir a pesquisa.
  8. Na lista, localize e selecione a segunda obrigação que é controlada pela regra Aprovar diário de produção.
  9. No campo Gravidade, selecione a gravidade do risco que ocorre quando o mesmo usuário ou função executa ambas as obrigações.
  10. No campo Risco de segurança, insira uma descrição do risco de segurança.
  11. No campo Mitigação de segurança, insira uma descrição das ações que você executa para mitigar o risco de segurança. Por exemplo, você pode mitigar o risco conduzindo análises mais detalhadas do processo, conduzindo uma análise gerencial mensal ou compartilhando recursos com outros departamentos.
  12. Selecione Salvar.
  13. Feche a página.

Fechar o ambiente do laboratório

  1. Selecione Concluído no painel Instruções da barra lateral do laboratório.
  2. Na janela Laboratório concluído, selecione Continuar e, em seguida, Sair para retornar à próxima unidade no módulo.