Compartilhar via

Começar usando o Privileged Identity Management

Use o Privileged Identity Management (PIM) para gerenciar, controlar e monitorar o acesso na sua organização do Microsoft Entra. Com o PIM, você pode fornecer acesso conforme necessário e just-in-time aos recursos do Microsoft Entra e a outros serviços online da Microsoft, como o Microsoft 365 ou o Microsoft Intune.

Este artigo descreve como habilitar o PIM (Privileged Identity Management) e começar a usá-lo.

Pré-requisitos

Para usar o Privileged Identity Management, você precisa ter uma licença P2 do Microsoft Entra ID ou do Microsoft Entra ID Governance. Para obter mais informações sobre o licenciamento, confira os Conceitos básicos de licenciamento do Microsoft Entra ID Governance.

Ativação de atribuições de funções

Quando um locatário do Microsoft Entra tem uma licença P2 do Microsoft Entra ID ou do Microsoft Entra ID Governance, os usuários com atribuições de função ativas podem fazer o seguinte:

  • Abra a página Funções e administradores no Microsoft Entra ID e escolha uma função;
  • Abra a página Privileged Identity Management;
  • Faça chamadas para o PIM usando a API de funções do Microsoft Entra.

O Microsoft Entra habilita o PIM para o locatário das seguintes maneiras:

  • A partir de agora, você pode criar atribuições qualificadas ou com limite de tempo para funções do Microsoft Entra;
  • Administradores globais ou administradores de função com privilégios podem começar a receber outros emails, como o resumo semanal do PIM;
  • O nome principal do serviço PIM (MS–PIM) pode ser mencionado em eventos de log de auditoria relacionados ao gerenciamento de atribuição de funções.

Esses comportamentos são esperados e não devem afetar seus fluxos de trabalho.

Preparar o PIM para funções do Microsoft Entra

Aqui estão as tarefas que recomendamos que você prepare para o Privileged Identity Management gerenciar funções do Microsoft Entra:

  1. Definir as configurações de funções do Microsoft Entra
  2. Fornecer atribuições qualificadas
  3. Permitir que usuários qualificados ativem sua função Just-In-Time do Microsoft Entra.

Preparar o PIM para funções do Azure

Aqui estão as tarefas que recomendamos que você prepare para o Privileged Identity Management gerenciar funções do Azure para assinatura:

  1. Descobrir recursos do Azure.
  2. Definir configurações de funções do Azure.
  3. Fornecer atribuições qualificadas
  4. Permitir que usuários qualificados ativem suas funções Just-In-Time do Azure.

Quando o Privileged Identity Management estiver configurado, você pode aprender a se encontrar.

Captura de tela mostrando a janela de navegação no Privileged Identity Management, com as opções Tarefas e Gerenciar.

Tarefa + Gerenciar Descrição
Minhas funções Exibe uma lista de funções qualificadas e ativas atribuídas a você. Minhas Funções é onde você pode ativar as funções qualificadas atribuídas.
Minhas solicitações Exibe as solicitações pendentes para ativar atribuições de função qualificadas.
Aprovar solicitações Exibe uma lista de solicitações para ativar funções qualificadas por usuários em seu diretório que você pode aprovar.
Examinar o acesso Lista as revisões de acesso ativas atribuídas a você para completar, esteja você revisando o acesso para si mesmo ou para outra pessoa.
Funções do Microsoft Entra Exibe um painel e configurações para administradores de função com privilégios para gerenciar atribuições de função do Microsoft Entra. Este painel está desabilitado para qualquer pessoa que não seja administrador de função com privilégios. Esses usuários têm acesso a um painel especial denominado Minha exibição. O painel Minha exibição exibe somente informações sobre o usuário que acessa o painel, não a organização inteira.
Grupos Gerenciar a associação Just-In-Time no grupo ou a propriedade Just-In-Time do grupo. Os grupos podem ser usados para fornecer acesso a funções do Microsoft Entra, funções do Azure e vários outros cenários. Para gerenciar um grupo do Microsoft Entra no PIM, você precisa que ele seja gerenciado pelo PIM.
Recursos do Azure Exibe um painel e configurações para administradores de função com privilégios para gerenciar atribuições de função de recurso do Azure. Este painel está desabilitado para qualquer pessoa que não seja administrador de função com privilégios. Esses usuários têm acesso a um painel especial denominado Minha exibição. O painel Minha exibição exibe somente informações sobre o usuário que acessa o painel, não a organização inteira.
Configurações gerais Escolha os aplicativos que têm permissão para fazer chamadas somente de aplicativo para a API do Microsoft Graph para PIM.

Próximas etapas