Requisitos de locatário do Copilot explicados

By Mirko Peters · 2026-03-19 · Updated 2026-03-24

Conheça os pré-requisitos do Microsoft 365 Copilot. Saiba o que você precisa configurar no seu locatário e nos aplicativos para usar o Copilot. Entenda os requisitos de licenciamento dos recursos de IA.

Automatically translated with AI from the original post. Read the English original

Implantar o Microsoft Copilot não é tão simples quanto apertar um interruptor. O seu locatário do Microsoft 365 precisa atender a requisitos específicos, como licenciamento adequado, regiões compatíveis e configurações de segurança, para que o Copilot funcione como esperado. Este artigo detalha cada pré-requisito essencial do locatário e as etapas de implantação, para que você saiba exatamente o que preparar antes que surjam dúvidas entre os seus usuários ou as equipes de conformidade.

Seja você um administrador de TI de uma grande empresa, um analista de segurança que cuida de ambientes Microsoft ou simplesmente a pessoa para quem todos perguntam "onde está aquela coisa do Copilot", este guia é para você. Vamos mostrar como deixar o seu locatário em conformidade, destacar o que torna o Copilot único e ajudar você a evitar os problemas comuns que aparecem em muitas implantações. Pronto para liberar o Copilot? Vamos garantir primeiro o básico.

1. Nem todos os locatários precisam do mesmo licenciamento: os requisitos de locatário do Copilot podem variar conforme o tipo de locatário e a assinatura; alguns recursos exigem licenças específicas do Microsoft 365 ou do Azure AD, mesmo quando o acesso básico ao Copilot está disponível.
2. Configurações no nível do locatário podem bloquear o Copilot por completo: políticas de locatário configuradas pelo administrador, como padrões de segurança, acesso condicional ou regras de residência de dados, podem impedir o funcionamento do Copilot mesmo quando usuários individuais parecem elegíveis.
3. Residência de dados e conformidade definem a disponibilidade: os requisitos de locatário do Copilot frequentemente incluem verificações de conformidade ligadas à residência de dados e a controles regulatórios, o que significa que locatários em certas regiões podem precisar de controles adicionais ou ter acesso limitado a recursos.
4. Convidados e identidades externas são tratados de forma diferente: os comportamentos e as permissões do Copilot para convidados ou usuários B2B são regidos pelas configurações do locatário; por isso, colaboradores externos podem não ter as mesmas capacidades dentro de um locatário anfitrião.
5. Ativar o Copilot pode alterar os fluxos de dados do locatário: a ativação do Copilot pode direcionar metadados e telemetria de uso por serviços específicos; locatários com regras rigorosas de telemetria ou registro (logging) precisam atualizar suas políticas para alinhá-las aos requisitos do Copilot.
6. Proteção de identidade e MFA costumam ser obrigatórias: muitos requisitos de locatário do Copilot exigem, implicitamente, controles de identidade robustos, como a autenticação multifator (MFA) e protocolos de autenticação modernos; locatários com autenticação legada habilitada podem precisar modernizá-la primeiro.
7. Consentimento administrativo e separação de funções são importantes: algumas integrações do Copilot exigem consentimento de administrador em todo o locatário ou funções dedicadas para a implantação; quando um único administrador concede o consentimento de forma centralizada, isso pode afetar todos os usuários, por isso o desenho das funções e a governança são essenciais.

Entendendo o Copilot no ambiente do Microsoft 365

O Microsoft Copilot é um assistente com IA integrado ao Microsoft 365. Ele funciona em aplicativos conhecidos como Outlook, Teams, Word e Excel, conectando, em tempo real, os seus arquivos, mensagens, reuniões e calendário. Pense nele como um companheiro de produtividade turbinado, que usa o seu trabalho existente para responder perguntas, criar conteúdo e automatizar tarefas com comandos simples.

O Copilot depende fortemente do Microsoft Graph, que é o que permite acessar dados e contexto dentro do seu locatário. Sua integração profunda com os serviços do Microsoft 365 significa que ele segue os mesmos limites de segurança e conformidade que você já tem em vigor. A experiência do usuário é fluida: as pessoas simplesmente veem os novos recursos do Copilot aparecerem onde já estão trabalhando. Mas, nos bastidores, o Copilot depende de um ambiente bem preparado e seguro para funcionar de forma tranquila e segura.

Principais pré-requisitos de locatário para o Microsoft Copilot

1. SKUs elegíveis do Microsoft 365: você precisará de licenças corporativas compatíveis do Microsoft 365. Normalmente, o Copilot está disponível com o Microsoft 365 E3, E5, Business Standard, Business Premium e planos semelhantes. Certifique-se de que as contas dos seus usuários tenham essas licenças atribuídas, caso contrário o Copilot não aparecerá.
2. Complemento de licença do Copilot: na maioria dos casos, o Copilot exige uma licença complementar paga por usuário. Atribua essas licenças no centro de administração do Microsoft 365, acompanhando quem tem acesso (e quem está aguardando uma licença).
3. Regiões com suporte: A localização dos dados do seu locatário importa. Nem todas as regiões têm suporte ao Copilot no lançamento, e alguns locatários globais ou governamentais podem ter restrições adicionais. Consulte a documentação oficial ou as listas de disponibilidade regional da Microsoft para confirmar a sua situação.
4. Requisitos mínimos de serviço: O Copilot precisa que Exchange Online, SharePoint Online e OneDrive para Empresas estejam habilitados e funcionando corretamente. Ele também depende do Teams e do portal office.com. Se algum desses serviços estiver desabilitado ou em estado irregular, o Copilot não vai funcionar corretamente.
5. Azure/Entra ID (Azure Active Directory): Cada usuário elegível precisa de uma identidade válida e baseada em nuvem no Entra ID (antigo Azure AD). Configurações híbridas ou legadas podem exigir configuração adicional.
6. Autenticação moderna: Os protocolos de autenticação legados não são suficientes, pois o Copilot depende da autenticação moderna (OAuth 2.0). Certifique-se de que o seu locatário bloqueia a autenticação legada para manter a segurança e a compatibilidade.

Antes de começar, use esta lista como checklist de verificação prévia. Corrija as lacunas logo no início para evitar implantações problemáticas e usuários confusos mais adiante.

Requisitos de rede e segurança para o Copilot

Quando se trata do Copilot, as configurações de rede e segurança não podem seguir como de costume. Os recursos com IA precisam de acesso específico a endpoints na nuvem, o que significa que seus firewalls e configurações de endpoint devem permitir a comunicação segura com os serviços da Microsoft o tempo todo. Se você bloqueou seu locatário para atender a requisitos rigorosos de conformidade, vale revisar com atenção esses requisitos para não impedir a experiência do Copilot para seus usuários.

A postura de segurança também é fundamental: o acesso do Copilot aos dados dos usuários e da organização aumenta a importância da conformidade, da prevenção contra perda de dados e da proteção contra ameaças. Esses requisitos costumam ir além do que é típico para outros aplicativos do Microsoft 365. Você precisará fortalecer e auditar regularmente seus controles de segurança, abrangendo desde a conformidade dos dispositivos até a detecção avançada de ameaças.

As próximas seções apresentam as etapas mais críticas de configuração de firewall e endpoints, além das melhores práticas para manter as implantações do Copilot seguras e em conformidade. Se isso parecer complicado, não se preocupe: reunimos dicas práticas e recursos como guias sobre segurança do Microsoft 365 e Zero Trust by Design para apoiar você.

Diretrizes de configuração de firewall e endpoints

1. Permitir URLs e IPs dos endpoints do Microsoft 365: Os firewalls da sua organização precisam permitir o tráfego de saída para todos os endpoints oficiais do Microsoft 365, incluindo os específicos dos serviços do Copilot. Eles geralmente incluem URLs do Microsoft Graph, Exchange Online, SharePoint e OneDrive. Use as listas publicadas pela Microsoft e mantenha-as atualizadas para evitar interrupções inesperadas.
2. Configurar domínios confiáveis: Garanta que todos os dispositivos consigam acessar os domínios confiáveis dos quais o Copilot depende. Isso inclui não apenas os domínios principais do office.com, mas também os endpoints ligados ao processamento de IA em tempo real e à colaboração.
3. Adaptar políticas de acesso internas e externas: Garanta que os controles de acesso não bloqueiem o Copilot para usuários remotos ou híbridos, mas que sejam rigorosos o bastante para impedir vazamento de dados ou acesso não autorizado caso um dispositivo seja comprometido.
4. Monitorar a conectividade: Use monitoramento em tempo real e alertas para a conectividade dos endpoints, a fim de detectar e resolver mudanças de rede ou de firewall que possam quebrar funcionalidades do Copilot para seus usuários.

Boas práticas de postura de segurança e conformidade

• Implementar o Acesso Condicional: Use o Acesso Condicional do Microsoft Entra para controlar com rigor quem pode usar o Copilot e a partir de quais dispositivos ou locais. Revise e elimine exceções regularmente para evitar novas brechas de segurança. Aprofunde-se no ajuste do acesso condicional com este guia.
• Aplicar o princípio do menor privilégio: Limite o acesso do Copilot usando grupos de funções do Entra ID e permissões do Microsoft Graph. Não conceda a usuários ou entidades de serviço mais privilégios do que o estritamente necessário.
• Monitorar e auditar atividades: Use ferramentas como o Microsoft Defender e o Purview para monitorar o uso dos usuários em busca de padrões de uso anormais, acesso a dados ou violações de política. Automatize os alertas para se antecipar a ameaças emergentes—veja mais em este guia de segurança do Copilot.
• Classificar e proteger dados: Use os recursos de classificação e de rotulagem de confidencialidade do Purview para estender a cobertura de conformidade ao conteúdo gerado pelo Copilot. Isso ajuda a manter os dados sensíveis governados, mesmo quando os usuários interagem com os recursos de IA.

Licenciamento e disponibilidade de serviço explicados

Se você quer que o Copilot esteja funcionando, as licenças são o principal fator de controle. Para começar, os usuários elegíveis da sua organização precisam ter assinaturas válidas do Microsoft 365—como E3, E5, Business Standard ou Business Premium. Mesmo assim, o Copilot quase sempre exige uma licença adicional paga por usuário, que precisa ser atribuída no centro de administração do Microsoft 365 antes que qualquer recurso do Copilot seja habilitado.

O licenciamento do Copilot tem algumas particularidades. Nem todos os planos do Microsoft 365 incluem o Copilot, e alguns SKUs educacionais ou governamentais com desconto ou não oferecem suporte a ele ainda ou estão sendo liberados em um cronograma posterior. Fique atento às nuvens comunitárias governamentais (GCC, GCC High, DoD), que tendem a receber os novos recursos por último ou nem chegam a recebê-los. Antes de atribuir as licenças, confira com atenção as informações de disponibilidade regional e de SKU publicadas pela Microsoft para evitar surpresas—este guia pode ajudar a esclarecer os principais detalhes.

As licenças dos complementos do Copilot não são renovadas automaticamente se a sua política desativar as renovações automáticas, então fique de olho nas datas de renovação. Certifique-se de que as licenças estão realmente atribuídas no nível do usuário, e não apenas compradas, caso contrário, seus usuários não verão os recursos do Copilot. Se alguém afirmar que o Copilot "desapareceu", verifique primeiro a atribuição de licença dessa pessoa e a elegibilidade do locatário.

Por fim, a disponibilidade do serviço depende da localização geográfica principal do seu locatário. Alguns recursos podem estar ausentes se a localização do seu data center não for totalmente suportada. Sempre compare o tipo da sua organização, a localização do locatário e a lista publicada pela Microsoft de regiões suportadas para garantir que o acesso ao Copilot seja possível para toda a sua força de trabalho.

Requisitos de identidade e permissões dos usuários

Fazer o Copilot funcionar não se resume a ativar um recurso; as identidades dos seus usuários e as associações a grupos determinam exatamente o que eles podem acessar na experiência do Copilot. Todo usuário do Copilot precisa entrar com uma conta gerenciada do Entra ID (antigo Azure AD). Esse requisito é rigoroso—contas de consumidor ou usuários convidados podem encontrar bloqueios, dependendo da sua configuração.

A configuração do Entra ID tem um papel fundamental no acesso ao Copilot. Permissões, atribuições de grupos e políticas de acesso condicional determinam quem pode ver quais dados e usar quais recursos do Copilot. As mesmas complexidades que tornam o Microsoft 365 flexível também podem gerar dor de cabeça se suas políticas forem restritivas demais ou, ao contrário, permissivas demais. Para quem quer reforçar a governança de identidade, veja orientações sobre as melhores práticas de identidade e acesso condicional.

Provisionar os usuários corretamente também é essencial. Sincronize ou crie apenas as contas que você realmente deseja autorizar para o Copilot; evite contas legadas ou de teste esquecidas com mais acesso do que precisam. Atribua grupos e funções com critério e revise o acesso regularmente para manter a conformidade e evitar exposições acidentais de dados.

Nas próximas seções, vamos aprofundar a configuração do acesso condicional, os métodos de autenticação compatíveis e as particularidades da gestão de usuários externos e convidados. Entender esses requisitos de identidade desde o início prepara o terreno para uma implantação do Copilot mais tranquila e segura em toda a sua organização.

Políticas de acesso condicional e de autenticação

• Habilitar acesso condicional abrangente: Defina políticas de acesso condicional de referência que abranjam especificamente os usuários com o Copilot habilitado. Evite exclusões excessivamente amplas, que abrem brechas de segurança. Para dicas, veja problemas de confiança em acesso condicional.
• Permitir a autenticação moderna: o Copilot funciona apenas com métodos de autenticação modernos (como MFA e OAuth 2.0). Desative a autenticação legada para evitar vulnerabilidades e incompatibilidades.
• Controlar logons confiáveis: restrinja o acesso a dispositivos e redes confiáveis para minimizar o uso não autorizado do Copilot. Use políticas de conformidade de dispositivos e recursos de proteção de identidade.
• Monitorar o desvio de políticas: revise regularmente as regras de acesso condicional. Remova exceções desatualizadas e monitore bloqueios inesperados de contas ou reclamações de usuários.

Gerenciamento de usuários externos e acesso de convidados

O Copilot não é liberado para qualquer pessoa entre usuários externos e convidados. Em geral, apenas contas internas ao locatário, totalmente licenciadas e gerenciadas pelo Entra ID, podem acessar os recursos do Copilot. Contas externas (B2B) ou de convidados, como as que você convidou de organizações parceiras, normalmente enfrentam restrições ou não conseguem usar o Copilot.

Se o seu cenário de negócio realmente exigir uso externo, revise cuidadosamente as configurações de segurança, aplique acesso just-in-time e com prazo limitado, e realize revisões de acesso periódicas. Contas de convidados não gerenciadas ou esquecidas podem representar sérios riscos de shadow IT, exposição de dados e falhas de conformidade. Para um aprofundamento sobre como proteger o acesso de convidados, confira este guia abrangente sobre governança de contas de convidados.

Configurar um gerenciamento adequado do ciclo de vida de convidados, com expiração, revisões de acesso e desligamento automatizado, mantém o Copilot dentro dos seus limites de conformidade. Limite as permissões de convidados ao mínimo necessário e sempre prefira contas internas ao locatário para fluxos de trabalho que dependam do Copilot.

Governança de dados, conformidade e gerenciamento de riscos do Copilot

À medida que você implanta o Copilot, o foco passa da configuração técnica para questões sérias de governança de dados e de risco. O Copilot amplia o acesso dos usuários aos dados da organização; por isso, controles de conformidade robustos e auditabilidade são indispensáveis. Você precisa de limites claros sobre o que o Copilot pode ver, como pode usar os dados e como aplicar políticas de privacidade ou de retenção, especialmente quando há conteúdo gerado por IA.

A governança eficaz do Copilot se baseia nas ferramentas de conformidade que você já tem no Microsoft 365, mas as reforça onde for necessário. Isso inclui endurecer o controle de acesso, revisar os controles baseados em funções e configurar a aplicação técnica, como DLP, rótulos de confidencialidade e monitoramento em tempo real, para todas as interações com o Copilot. Para orientações estratégicas sobre governança do Copilot com etapas práticas, veja este guia detalhado de governança do Copilot.

As próximas seções explicam como estruturar uma governança e uma auditoria eficazes para o Copilot, além de como detectar e prevenir problemas relacionados a shadow IT e exposição não intencional de dados. À medida que as organizações integram o Copilot de forma mais profunda aos seus fluxos de trabalho, a gestão contínua e políticas claras serão a melhor defesa contra desvios de conformidade, lacunas de auditoria e possíveis usos indevidos de IA.

Governança e auditoria das implantações do Copilot

• Construa um modelo de governança: defina papéis e responsabilidades claros para gerenciar o acesso ao Copilot, o licenciamento e as permissões. Envolva as áreas de conformidade, TI e negócios para uma cobertura abrangente.
• Audite o uso do Copilot: use o Microsoft Purview Audit para rastrear as interações com o Copilot e as atividades dos usuários nos serviços do Microsoft 365. Considere atualizar para o nível Premium para retenção estendida e detalhes de auditoria mais ricos. Veja este guia para o passo a passo.
• Aproveite as políticas de DLP: implemente regras de DLP para monitorar e bloquear movimentações de dados arriscadas originadas pelo Copilot, especialmente com o Power Platform ou conectores sensíveis. Saiba mais sobre estratégias de DLP para o Power Platform em este recurso de DLP.
• Monitore violações de política: configure alertas automatizados de conformidade para atividades anormais do Copilot, acesso a dados sensíveis ou falhas na aplicação de políticas. Relatórios oportunos são essenciais para uma correção rápida.

Riscos de shadow IT e exposição de dados

O Copilot pode, sem querer, aumentar o seu perfil de risco de Shadow IT, pois facilita que os funcionários gerem, compartilhem ou movam dados, às vezes fora dos canais aprovados. Isso pode significar mais chances de uso de aplicativos não autorizados, permissões amplas na API do Graph ou dados chegando a lugares que você nunca esperava.

Antecipe-se usando ferramentas nativas da Microsoft, como o Defender for Cloud Apps e o Entra ID, para monitoramento contínuo. Elas ajudam a identificar conexões de aplicativos arriscadas, compartilhamento externo e atividades incomuns do Copilot. Para detecção prática e planos de remediação de uma semana, confira este guia de gerenciamento de Shadow IT.

Agentes com IA (incluindo o Copilot) podem operar com privilégios elevados no seu locatário, o que amplia o risco se o acesso não for rigorosamente governado. Para estratégias práticas de governança contra o Shadow IT impulsionado por IA, veja este recurso sobre segurança de agentes de IA. O essencial são controles proativos: auditorias regulares, políticas explícitas de consentimento de aplicativos e atenção constante às concessões de permissões e aos eventos de compartilhamento externo. Não espere um vazamento de dados para descobrir a exposição da sua organização.

Perguntas frequentes sobre a configuração do locatário do Copilot

Quais são os pré-requisitos no nível do locatário para o Microsoft 365 Copilot?

Os pré-requisitos no nível do locatário incluem uma assinatura elegível do Microsoft 365 ou Office 365 que dê suporte ao Copilot, configuração adequada do locatário no Microsoft Entra ID, atualizações de segurança e configurações de conformidade em dia, administradores do locatário com as funções necessárias para implantar e gerenciar o Copilot, e a ativação dos recursos de IA generativa no centro de administração dos aplicativos do Microsoft 365. Consulte a documentação da Microsoft e a descrição do serviço do Microsoft 365 Copilot para ver a lista completa de pré-requisitos.

Quais licenças e opções de licenciamento são necessárias para acessar os recursos do Copilot?

O acesso ao Copilot exige a compra de licenças do Microsoft 365 Copilot ou de licença de usuário do Copilot Studio, dependendo do uso. Para o chat do Microsoft 365 Copilot e os recursos principais do Copilot, você precisa da licença do Microsoft 365 Copilot ou de um complemento elegível de assinatura do Microsoft 365; para criar ou estender agentes no Copilot Studio, pode ser necessário ter licenças do Copilot Studio ou o kit de ferramentas de agentes do Microsoft 365. Revise o guia de licenciamento e os termos de licenciamento por volume para definir quais licenças do Microsoft 365 Copilot e quais opções de licenciamento a sua organização deve comprar.

Como os administradores do locatário ativam os recursos de IA generativa e implantam o Copilot?

Os administradores do locatário devem seguir o guia de configuração no portal da Microsoft: verificar assinaturas e licenças de usuário, configurar o Microsoft Entra ID para autenticação, atualizar as configurações de segurança e privacidade no centro de administração dos aplicativos do Microsoft 365, atribuir as funções de administrador do Copilot e implantar o Copilot por meio de configurações no nível do locatário. Após a implantação, ative os recursos de IA generativa e configure a extensibilidade do Copilot e as configurações do Copilot Studio conforme necessário.

Quais são os requisitos técnicos e as recomendações para a extensibilidade do Copilot e o Copilot Studio?

Os requisitos técnicos incluem planos compatíveis do Microsoft 365 ou Office 365, autenticação moderna por meio do Microsoft Entra ID, configurações de rede e segurança que permitam os endpoints de serviço e acesso de administrador ao Copilot Studio e ao centro de administração do Power Platform para conectores. As recomendações incluem seguir o guia de planejamento da extensibilidade do Copilot, garantir que o suporte técnico e as atualizações de segurança estejam aplicados e validar se as atribuições de licença de desenvolvedor e de usuário do Copilot Studio estão feitas antes de criar agentes do Copilot ou estender o Microsoft 365 Copilot.

Como ativo e gerencio o Copilot Studio para criar agentes e estender o Microsoft 365 Copilot?

Para usar o Copilot Studio, os administradores do locatário precisam comprar uma licença de usuário do Copilot Studio ou alocar o acesso necessário aos agentes, conceder as funções adequadas e seguir o Copilot Studio para criar fluxos de trabalho de agentes. Use a documentação do Copilot Studio e os módulos do Microsoft Learn para implantar, testar e publicar agentes. As integrações com o kit de ferramentas de agentes do Microsoft 365 e com o Power Platform podem exigir permissões adicionais e etapas de configuração.

Quem precisa de licenças de usuário e como atribuí-las aos usuários do Microsoft 365?

Qualquer usuário que vá usar o Microsoft 365 Copilot, o chat do Microsoft 365 Copilot ou o Copilot Studio precisa receber as licenças de usuário adequadas (licença do Microsoft 365 Copilot ou licença de usuário do Copilot Studio). Os administradores do locatário alocam as licenças pelo centro de administração do Microsoft 365 ou por meio de licenciamento por volume, e garantem que os grupos do Microsoft Entra ID e as políticas de licenciamento estejam configurados para agilizar a atribuição em implantações de grande porte.

Quais etapas de segurança, privacidade e conformidade devem ser executadas antes de habilitar o Copilot?

Garanta que as atualizações de segurança estejam aplicadas em todos os aplicativos do Microsoft 365, configure as definições de privacidade no centro de administração dos aplicativos do Microsoft 365, habilite o acesso condicional e a proteção de dados no Microsoft Entra ID, revise a descrição do serviço do Microsoft 365 Copilot e o guia de descrição do serviço do 365 Copilot para conhecer os requisitos de conformidade e envolva as equipes de segurança e conformidade para validar a residência de dados e as políticas de governança antes de habilitar os recursos de IA generativa.

Como o Copilot se integra aos aplicativos existentes do Microsoft 365 e ao Power Platform?

O Copilot se integra aos aplicativos do Microsoft 365 (Word, Excel, Teams, Outlook) quando habilitado no nível do locatário, e você pode ampliar os recursos com a extensibilidade do Copilot e o Copilot Studio. Para fluxos de trabalho e agentes personalizados, use conectores e o kit de ferramentas de agentes do Microsoft 365, além das configurações de administrador do Power Platform, para implantar automações e fluxos de dados que os agentes do Copilot podem acessar, seguindo o guia de planejamento de extensibilidade do Copilot.

Onde posso encontrar recursos adicionais, suporte e treinamento para implantar o Copilot?

Os recursos adicionais incluem cursos do Microsoft Learn, a descrição do serviço do Microsoft 365 Copilot, o guia de licenciamento, o guia de planejamento de extensibilidade do Copilot e os guias de configuração disponíveis na documentação da Microsoft. Para suporte técnico, entre em contato com o suporte técnico da Microsoft por meio do seu plano de suporte, consulte o centro de administração dos aplicativos do Microsoft 365 para ferramentas de administração e revise a documentação do Microsoft 365 Copilot e do Copilot Studio para conhecer as melhores práticas da Microsoft para implantação e gerenciamento contínuo.