Pular para o conteúdo principal

Guia Prático de Onboarding Automatizado com Azure AD Temporary Access Pass (TAP)

O Temporary Access Pass é especialmente útil no onboarding de novos colaboradores. 

Com o TAP, criamos uma regra condicional que:

  • Dispensa MFA e aceite de termos se o TAP estiver ativo;

  • Aplica isso apenas dentro da rede corporativa (geolocalização);

Fluxo simplificado:

  • O técnico utiliza a senha temporária para ingressar a máquina no Intune;

  • Configura políticas, aplicativos e até o dispositivo mobile;

  • A máquina é enviada pronta para o colaborador;

  • O colaborador recebe o TAP via e-mail pessoal e, ao acessar, apenas altera a senha para a definitiva.

✅ Vantagens do TAP no Onboarding

  • Evita bloqueios por MFA no primeiro login;

  • Elimina a exigência de aceitar termos e condições inicialmente;

  • O colaborador recebe tudo pronto para uso;

  • Reduz a carga de suporte no onboarding;

  • Permite escalabilidade para grandes volumes de novas contratações.

🔒 Segurança com Eficiência

A utilização do TAP proporciona:

  • Um onboarding mais fluido;

  • Redução de falhas e tickets;

  • Experiência positiva ao novo colaborador;

  • Conformidade com segurança corporativa.

🧾 Pré-Requisitos para Utilizar o TAP

Licenciamento

  • Azure AD Premium P1 ou P2 (incluso no Microsoft Entra ID Plan 1 ou 2).

Permissões Necessárias

  • O administrador precisa ter a função:

    • Administrador de Autenticação ou

    • Permissão para gerenciar métodos de autenticação no Azure AD.

⚙️ Como Ativar o TAP na Organização

  1. Acesse o portal Azure AD;

  2. Vá até: Segurança → Métodos de Autenticação → Temporary Access Pass;





  3. Clique em Adicionar política de autenticação;

  4. Configure os parâmetros:

    • Tempo de validade (ex: 1 dia);

    • Código de uso único (recomendado);

    • Comprimento do código (ex: 8 dígitos);

    • Usuários ou grupos habilitados;

  5. Clique em Salvar para ativar.

👤 Como Criar e Atribuir o TAP para um Colaborador

  1. Acesse o portal do Azure AD → Usuários → selecione o colaborador;

  2. Vá em Métodos de Autenticação → Adicionar método → Temporary Access Pass;


  3. Defina validade e tipo de uso;



  4. Copie o código gerado e envie por canal seguro (não será visível novamente).

  5. Pronto para aplicar esse processo na sua organização? Comece ativando o TAP e simplifique seu onboarding com mais agilidade e segurança.


Comentários

Postar um comentário

Postagens mais visitadas deste blog

Otimize Custos e Segurança: Auditoria Fácil de Usuários e Licenças no Azure DevOps

Por que criei este script de auditoria para o Azure DevOps? Em meu trabalho diário com equipes que utilizam o Azure DevOps, percebi que muitos gestores e administradores enfrentam um desafio comum: controlar quem realmente está usando o ambiente, qual tipo de licença está ativa e, principalmente, quando foi a última vez que cada usuário acessou a plataforma. Em ambientes com múltiplas organizações e centenas de usuários, controlar quem realmente utiliza repositórios, pipelines e boards pode gerar uma economia significativa. Tudo isso de forma segura, sem modificar nada no ambiente, garantindo que a auditoria seja apenas informativa. Essa auditoria é essencial para manter a segurança, controlar custos e garantir conformidade. Pensando nisso, criei um script de auditoria que: O que o script verifica? Para cada usuário com licença Basic , o script checa: Commits em repositórios Git Execução de builds no Azure Pipelines Atividades nos Boards (work items modificados) Se o...
Postar um comentário
Leia mais

Auditoria de Usuários Ativos no Azure AD com Último Login e Tipo de Conta

Durante a gestão de ambientes em nuvem, é comum nos depararmos com contas de usuários que permanecem ativas, mesmo sem uso recente. Isso impacta diretamente no consumo de licenças e na postura de segurança da organização. Pensando nisso, desenvolvi um script em PowerShell utilizando o Microsoft Graph para facilitar auditorias de contas ativas no Azure AD , trazendo informações importantes como: Nome do usuário E-mail (UPN) Departamento e cargo Data de criação da conta Último login registrado Tipo de conta (nuvem ou sincronizada com AD local) O que o script faz? - Conecta-se ao Microsoft Graph com as permissões necessárias - Busca todos os usuários internos ativos (tipo "Member") - Verifica a última data de login registrada - Informa se a conta é nuvem (Cloud Only) ou sincronizada (On-Premises) - Exporta os dados para um relatório CSV ================================================================ # Script para auditoria de usuários ativos no Azure...
Postar um comentário
Leia mais

Auditoria no Azure AD: o risco oculto das caixas compartilhadas

Durante o planejamento de uma auditoria de contas no Azure AD, me deparei com um desafio importante: ao listar usuários Cloud-Only, percebi que caixas compartilhadas do Exchange Online também são exibidas como contas de usuário comuns no diretório . O problema: Shared Mailboxes que "parecem" usuários Quando criamos uma caixa compartilhada (Shared Mailbox) no Microsoft 365, o sistema cria automaticamente uma conta de usuário associada, com UPN e tudo. Mesmo após a conversão da caixa para o tipo "compartilhada", essa conta permanece visível no Azure AD e continua se comportando como uma conta Cloud-Only. Ou seja, se você estiver rodando um script ou fazendo uma auditoria manual para identificar contas inativas ou que devem ser excluídas, corre o risco de excluir acidentalmente uma caixa de e-mail ativa e compartilhada com outros times . A solução: auditoria com checagem de tipo de caixa Para evitar esse tipo de erro, desenvolvi um script em PowerShell que: Identi...
Postar um comentário
Leia mais