Usuários e grupos do Microsoft Entra

O que cai na prova

• Criar usuários e grupos
• Gerenciar propriedades de usuários e grupos
• Gerenciar licenças no Microsoft Entra ID
• Gerenciar usuários externos
• Configurar a redefinição de senha por autoatendimento (SSPR)

Resumo da aula

Usuários

Podem ser criados na nuvem, sincronizados do Active Directory local ou convidados (externos). Propriedades como cargo, departamento e local de uso alimentam regras de grupos e licenciamento.

Grupos

Grupo de segurança: dá acesso a recursos. Grupo do Microsoft 365: colaboração, com caixa de e-mail e site compartilhados. A associação pode ser atribuída (manual) ou dinâmica, por regra sobre atributos, o que exige licença P1 ou P2.

Licenças

Podem ser atribuídas a usuários ou a grupos; com licenciamento por grupo, quem entra no grupo recebe a licença sozinho. O local de uso do usuário precisa estar definido para atribuir licenças.

Usuários externos

Com o B2B, você convida pessoas de outras organizações, que entram com a própria conta e aparecem como convidadas no seu diretório. As configurações de colaboração externa controlam quem pode convidar.

SSPR

Permite que o usuário redefina a própria senha com métodos como aplicativo autenticador, e-mail ou telefone. Pode ser liberada para todos, para um grupo ou para ninguém. Para usuários sincronizados, o write-back de senha devolve a mudança ao AD local.

Unidades administrativas

Recortam o diretório (por exemplo, por filial) para delegar administração só daquele conjunto de usuários e grupos.