Usar o Microsoft Entra ID com o aplicativo móvel do Azure

  • Artigo

O aplicativo móvel do Azure fornece acesso ao Microsoft Entra ID. Você pode executar tarefas como gerenciar usuários e atualizar associações de grupo de dentro do aplicativo.

Para acessar o Microsoft Entra ID, abra o aplicativo móvel do Azure e entre com sua conta do Azure. Na Página Inicial, role para baixo para selecionar o cartão Microsoft Entra ID.

Observação

Sua conta deve ter as permissões apropriadas para executar essas tarefas. Por exemplo, para convidar um usuário para seu locatário, você deve ter uma função que inclua essa permissão, como Emissor de convites independente ou Administrador de usuário.

Convidar um usuário para o locatário

Para convidar um usuário convidado para seu locatário, no aplicativo móvel do Azure:

  1. Em Microsoft Entra ID, selecione Usuários e, em seguida, selecione o ícone + no canto superior direito.
  2. Selecione Convidar usuário e, em seguida, insira o nome e o endereço de email do usuário. Opcionalmente, você pode adicionar uma mensagem para o usuário.
  3. Selecione Convidar no canto superior direito e selecione Salvar para confirmar suas alterações.

Adicionar usuários a um grupo

Para adicionar um ou mais usuários a um grupo, no aplicativo móvel do Azure:

  1. Em Microsoft Entra ID, selecione Grupos.
  2. Pesquise ou role para localizar o grupo desejado e toque para selecioná-lo.
  3. No cartão Membros, selecione Ver Todos. A lista atual de membros é exibida.
  4. Selecione o ícone + no canto superior direito.
  5. Pesquise ou role para localizar os usuários que você deseja adicionar ao grupo e, em seguida, selecione um ou mais usuários tocando no círculo ao lado do nome.
  6. Selecione Adicionar no canto superior direito para adicionar os usuários selecionados ao grupo.

Adicionar associações de grupo para um usuário especificado

Você também pode adicionar um único usuário a um ou mais grupos na seção Usuários do Microsoft Entra ID no aplicativo móvel do Azure. Para fazer isso:

  1. No Microsoft Entra ID, selecione Usuários e, em seguida, pesquise ou role para localizar e selecione o usuário desejado.
  2. No cartão Grupos, selecione Ver Todos para exibir todas as associações de grupo atuais desse usuário.
  3. Selecione o ícone + no canto superior direito.
  4. Pesquise ou role para encontrar grupos aos quais esse usuário deve ser adicionado e selecione um ou mais grupos tocando no círculo ao lado do nome do grupo.
  5. Selecione Adicionar no canto superior direito para adicionar o usuário aos grupos selecionados.

Gerenciar métodos de autenticação ou redefinir a senha de um usuário

Para gerenciar métodos de autenticação ou redefinir a senha de um usuário:

  1. No Microsoft Entra ID, selecione Usuários e, em seguida, pesquise ou role para localizar e selecione o usuário desejado.
  2. No cartão Métodos de autenticação, selecione Gerenciar.
  3. Selecione Redefinir senha para atribuir uma senha temporária ao usuário ou Métodos de autenticação para gerenciar métodos de autenticação para redefinição de senha self-service.

Observação

Você não verá o cartão Métodos de autenticação se não tiver as permissões apropriadas para gerenciar métodos de autenticação e/ou alterações de senha de um usuário.

Investigar entradas e usuários arriscados

O Microsoft Entra ID Protection fornece às organizações relatórios que podem usar para investigar os riscos de identidade em seu ambiente.

Se você tiver as permissões e a licença necessárias, verá detalhes nas seções de Usuários suspeitos e Entradas suspeitas dentro do Microsoft Entra ID. Você pode abrir essas seções para exibir mais informações e executar algumas tarefas de gerenciamento.

Gerenciar usuários suspeitos

  1. No Microsoft Entra ID, role para baixo até o cartão Segurança e selecione Usuários suspeitos.

  2. Pesquise ou role para localizar e selecionar um usuário suspeito específico.

  3. Examine as informações básicas desse usuário, uma lista de suas entradas suspeitas e seu histórico de riscos.

  4. Para executar uma ação no usuário, selecione os três pontos próximos à parte superior da tela. Você poderá:

    • Redefinir a senha do usuário
    • Confirmar usuário comprometido
    • Ignorar o risco do usuário
    • Impedir que o usuário entre (ou desbloqueie, se bloqueado anteriormente)

Monitorar entradas suspeitas

  1. No Microsoft Entra ID, role para baixo até o cartão Segurança e selecione Entradas suspeitas. Pode levar um minuto ou dois para que a lista de todas as entradas suspeitas seja carregada.

  2. Pesquise ou role para localizar e selecionar uma entrada suspeita específica.

  3. Examine os detalhes sobre a entrada suspeita.

Ativar funções de PIM (Privileged Identity Management)

Se você se tornou qualificado para uma função administrativa por meio do PIM (Privileged Identity Management) do Microsoft Entra, deverá ativar a atribuição de função quando precisar executar ações privilegiadas. Essa ativação pode ser feita de dentro do aplicativo móvel do Azure.

Para obter mais informações, confira Ativar funções PIM usando o aplicativo móvel do Azure.

Próximas etapas