Gerencie o acesso do usuário com as revisões de acesso do Microsoft Entra
Com o Microsoft Entra, você pode facilmente garantir que os usuários tenham acesso apropriado. Pode pedir aos utilizadores ou a um decisor para participar na revisão de acesso e voltar a certificar (ou confirmar) o acesso dos utilizadores. Os revisores podem dar sua opinião sobre a necessidade de acesso contínuo de cada usuário com base em sugestões do Microsoft Entra. Quando a revisão de acesso estiver concluída, pode introduzir as alterações necessárias e remover o acesso dos utilizadores que já não precisam dele.
Nota
Se quiser rever apenas o acesso dos utilizadores convidados, sem abranger a revisão de acesso de todos os tipos de utilizador, veja Gerir o acesso de utilizadores convidados com revisões de acesso. Se você quiser revisar a associação dos usuários em funções administrativas, como Administrador Global, consulte Iniciar uma revisão de acesso no Microsoft Entra Privileged Identity Management.
Pré-requisitos
- Governança do Microsoft Entra ID P2 ou Microsoft Entra ID
Para obter mais informações, consulte Requisitos de licença.
Se você estiver revisando o acesso a um aplicativo, antes de criar a revisão, consulte o artigo sobre como se preparar para uma revisão de acesso do acesso dos usuários a um aplicativo para garantir que o aplicativo esteja integrado ao Microsoft Entra ID.
Criar e realizar uma revisão de acesso
Uma revisão de acesso pode ter um ou mais utilizadores como revisores.
Selecione um grupo no Microsoft Entra ID que tenha um ou mais membros. Ou selecione um aplicativo conectado ao Microsoft Entra ID que tenha um ou mais usuários atribuídos a ele.
Decida se quer que cada utilizador faça a revisão do seu próprio acesso ou se quer ter um ou mais utilizadores incumbidos de rever o acesso de todos os utilizadores.
Como pelo menos um Administrador de Usuário ou (Visualizar) um proprietário de um grupo de segurança do Microsoft 365 ou do Microsoft Entra a ser revisado, vá para a página Governança de Identidade.
Crie a revisão de acesso. Para obter mais informações, consulte Criar uma revisão de acesso de grupos ou aplicativos.
Quando a revisão de acesso começar, peça aos revisores para dar entrada. Por padrão, cada um deles recebe um e-mail do Microsoft Entra ID com um link para o painel de acesso, onde analisam o acesso a grupos ou aplicativos.
Se os revisores não tiverem dado entrada, você pode pedir ao Microsoft Entra ID para enviar um lembrete a eles. Por padrão, o Microsoft Entra ID envia automaticamente um lembrete até a data de término para os revisores que ainda não responderam.
Depois de os revisores darem o respetivo parecer, pare a revisão de acesso e aplique as alterações. Para obter mais informações, consulte Concluir uma revisão de acesso de grupos ou aplicativos.