Gerir grupos do Microsoft 365
Este artigo aplica-se ao Microsoft 365 Enterprise e ao Office 365 Enterprise.
Pode gerir grupos do Microsoft 365 de várias formas diferentes, consoante a sua configuração. Pode gerir contas de utilizador no centro de administração do Microsoft 365, no PowerShell, nos Serviços de Domínio do Active Directory (AD DS) ou no centro de administração do Microsoft Entra.
Planear onde e como irá gerir os seus grupos
Onde e como pode gerir as suas contas de utilizador depende do modelo de identidade que pretende utilizar para o seu Microsoft 365. Os dois modelos gerais são apenas na cloud e híbridos.
Apenas na nuvem
Pode criar e gerir grupos com:
Híbrido
Para gerir grupos híbridos, pode utilizar as mesmas ferramentas que utiliza para grupos apenas na cloud. Os grupos do AD DS são sincronizados com o Microsoft 365 a partir do AD DS, pelo que tem de utilizar ferramentas do AD DS no local para gerir estes grupos.
Também pode criar e gerir grupos do Microsoft Entra separados dos grupos do AD DS, mas que podem conter utilizadores e grupos do AD DS.
Permitir que os utilizadores criem e giram os seus próprios grupos
O Microsoft Entra ID permite grupos que podem ser geridos por proprietários de grupos em vez de administradores de TI. Conhecida como gestão personalizada de grupos, esta funcionalidade permite aos proprietários de grupos aos quais não foi atribuída uma função administrativa criar e gerir grupos de segurança.
Os utilizadores podem pedir associação num grupo de segurança e esse pedido é enviado para o proprietário do grupo, em vez de um administrador de TI. Isto permite que o controlo diário da associação a grupos seja delegado a proprietários de equipas, projetos ou empresas que compreendam a utilização empresarial do grupo e que podem gerir a respetiva associação.
Nota
A gestão personalizada de grupos está disponível apenas para a segurança do Microsoft Entra e grupos do Microsoft 365. Não está disponível para grupos com capacidade de correio, listas de distribuição ou qualquer grupo que tenha sido sincronizado a partir do AD DS.
Para obter mais informações, consulte as instruções para configurar um grupo do Microsoft Entra para gestão self-service.
Configurar a associação a grupos dinâmicos
O Microsoft Entra ID suporta a configuração de uma série de regras que adicionam ou removem automaticamente contas de utilizador como membros de um grupo do Microsoft Entra. Isto é conhecido como associação a grupos dinâmicos. As regras baseiam-se em atributos de conta de utilizador, como Departamento ou País.
Eis como as regras são aplicadas:
- Se uma nova conta de utilizador corresponder a todas as regras do grupo, torna-se membro.
- Se uma conta de utilizador não for membro do grupo, mas os respetivos atributos forem alterados para que corresponda a todas as regras do grupo, torna-se membro desse grupo.
- Se uma conta de utilizador não corresponder a todas as regras do grupo, não será adicionada ao grupo.
- Se uma conta de utilizador for membro do grupo, mas os respetivos atributos forem alterados para que deixe de corresponder a todas as regras do grupo, será removido como membro do grupo.
Para utilizar a associação dinâmica, primeiro tem de determinar os conjuntos de grupos que têm um conjunto comum de atributos de conta de utilizador. Por exemplo, todos os membros do departamento de Vendas devem estar no grupo Vendas microsoft Entra, com base no atributo de conta de utilizador Departamento definido como "Vendas".
Veja as instruções para criar e configurar as regras para um grupo dinâmico do Microsoft Entra.
Configurar o licenciamento automático
Pode configurar grupos de segurança no Microsoft Entra ID para atribuir automaticamente licenças de um conjunto de subscrições a todos os membros do grupo. Isto é conhecido como licenciamento baseado em grupos. Se uma conta de utilizador for adicionada ou removida do grupo, as licenças das subscrições do grupo serão automaticamente atribuídas ou não atribuídas a partir da conta de utilizador.
Para o Microsoft 365 Enterprise, irá configurar grupos de segurança do Microsoft Entra para atribuir a licença adequada do Microsoft 365 Enterprise.
Certifique-se de que tem licenças suficientes para todos os membros do grupo. Se ficar sem licenças, não serão atribuídas licenças aos novos utilizadores até que as licenças fiquem disponíveis.
Nota
Não deve configurar o licenciamento baseado em grupos para grupos que contêm contas B2B (Business to Business) do Azure.
Para obter mais informações, veja Noções básicas de licenciamento baseadas em grupos no Microsoft Entra ID.
Veja as instruções para configurar o licenciamento baseado em grupos para um grupo de segurança do Azure.