Guia de preços do Microsoft Entra External Identities

By Mirko Peters · 2026-04-29 · Updated 2026-07-28

Saiba como funcionam os preços do Microsoft Entra External Identities, com orientações práticas sobre arquitetura, segurança, governança, implementação e casos de uso reais.

Automatically translated with AI from the original post. Read the English original

O preço do Microsoft Entra External Identities é baseado em usuários ativos mensais e nos serviços usados pelo seu cenário de clientes, parceiros ou convidados. Para estimar o custo, defina o tipo de identidade, o número previsto de usuários ativos mensais, os métodos de autenticação e quaisquer requisitos de segurança premium ou suporte. Sempre valide a oferta atual e os preços regionais antes de fechar a arquitetura ou o orçamento.

Se você está no meio da implantação do Microsoft Entra ID para usuários externos, provavelmente já se deparou com a questão do preço. Os preços de identidades externas do Entra não são um detalhe de rodapé: eles estão no centro de todas as conversas sobre acesso, colaboração e segurança nas organizações modernas. Aqui, o que você realmente paga é a frequência com que seus usuários externos utilizam seus recursos, e isso é medido pelo modelo de cobrança por Usuário Ativo Mensal (MAU, na sigla em inglês).

Entender como o Entra contabiliza os usuários, vincula locatários a assinaturas e soma os métodos de autenticação é essencial para administradores de TI e líderes de projeto. Premissas erradas podem deixar você com uma fatura surpreendente ou comprometer sua estratégia de gestão de usuários. Cada login e cada configuração de locatário pode alterar seus custos operacionais; por isso, conhecer as regras com antecedência permite planejar, orçar e escalar sem surpresas desagradáveis pelo caminho.

Como funciona o modelo de cobrança externa no Entra ID

A base do modelo de cobrança externa do Microsoft Entra ID é o MAU, ou Usuário Ativo Mensal. Em vez de licenciar cada contato externo, o Entra ID cobra apenas pelas pessoas que efetivamente fazem login ou se autenticam de alguma forma em determinado mês. Essa abordagem ajuda as organizações a alinhar os gastos diretamente ao uso real, tornando as previsões de custo muito mais previsíveis.

O Entra ID aplica faixas de preço com base na quantidade de MAUs. Organizações menores podem permanecer na faixa gratuita, que cobre um número definido de MAUs externos por mês. À medida que o uso cresce, os custos de identidade externa passam para faixas pagas, com o preço por usuário caindo um pouco conforme o volume aumenta. O modelo oferece diversos recursos nessas faixas, como autenticação básica e redefinição de senha self-service, com recursos premium disponíveis nos níveis superiores.

Os ciclos de cobrança no Entra ID normalmente são mensais, alinhados com a redefinição do MAU. Cada ciclo considera quem realizou uma autenticação qualificada, independentemente de quantas vezes essa pessoa fez login no mês. Sua fatura reflete o pico de usuários ativos únicos em qualquer período, então um usuário ativo que faz dez logins ainda conta como apenas um para os seus custos. As organizações podem acompanhar esses padrões em tempo real, o que facilita planejar picos de uso ou campanhas sazonais e modelar os orçamentos de acordo.

No fim das contas, esse modelo de cobrança incentiva o acompanhamento cuidadoso dos padrões de autenticação, da configuração de locatários e do uso dos recursos. Entender exatamente como a atividade se converte em cobranças permite às organizações otimizar tanto a experiência do usuário quanto o orçamento, planejando o crescimento futuro e mantendo o controle sobre o resultado financeiro.

O que conta como Usuário Ativo Mensal para logins e cobrança

No universo do Entra ID, nem todo "usuário" é faturável: só importam aqueles considerados Usuários Ativos Mensais (MAU) no ciclo de cobrança. Então, o que ativa a contagem? Um MAU é qualquer identidade externa que se autentica com sucesso no seu locatário do Entra durante o mês. Isso vale quer a pessoa use login tradicional com nome de usuário e senha, OTP, logins sociais ou provedores federados.

Cada vez que um usuário conclui uma nova autenticação, ou seja, um login novo ou qualquer ação que exija inserir credenciais novamente, o Entra registra o evento. Mas aqui está o ponto importante: logins repetidos ou sessões renovadas dentro do mesmo mês não geram custos extras para a mesma pessoa. Mesmo que um usuário entre e saia doze vezes, continua sendo um MAU, não doze, o que evita contas inesperadamente altas em dias de maior atividade.

Certos eventos podem parecer que deveriam contar, mas nem sempre movimentam o contador de MAU. Por exemplo, renovações de sessão usando tokens de atualização ou eventos de SSO silencioso que não autenticam completamente o usuário geralmente não aumentam o contador novamente se ocorrerem dentro da mesma combinação de usuário e mês. Da mesma forma, se um convidado acessar vários aplicativos no mesmo locatário, somente a primeira autenticação qualificada conta.

Vale também observar que logins sociais, OTP e federação são contabilizados da mesma forma que logins padrão quando interagem com o seu locatário. No entanto, usuários que atuam em vários locatários precisam se autenticar separadamente em cada um, por isso, se você tiver identidades externas funcionando em diferentes locatários, o mesmo e-mail pode aparecer como vários MAUs (um por locatário). Entender esses comportamentos desde o início evita surpresas e permite planejar seus fluxos de identidade para eficiência de custos.

Como vincular locatários externos a assinaturas do Azure de forma eficiente

Para ter uma cobrança clara e transparente e manter um controle sólido sobre as identidades externas do Entra ID, é preciso garantir que cada locatário externo esteja corretamente vinculado a uma assinatura do Azure. Essa conexão funciona como ponte para a cobrança, o gerenciamento do ciclo de vida e a clareza administrativa como um todo.

Estabelecer a relação certa entre um locatário externo e uma assinatura do Azure garante que os custos sejam rastreáveis e previsíveis. Sem essa configuração, acompanhar cobranças, lidar com recargas internas e evitar recursos órfãos rapidamente se torna um pesadelo. Quando feito corretamente, o vínculo oferece à sua empresa uma visão simplificada da atividade dos usuários externos, dos recursos que eles consomem e de onde esses custos são alocados.

À medida que o seu ambiente de identidades cresce, especialmente entre projetos ou várias unidades de negócio, manter os vínculos entre locatários e assinaturas organizados favorece a responsabilização e a governança. Isso ajuda a identificar sobreposição de acessos, limpar identidades não utilizadas e responder mais rapidamente quando surgem problemas. A seguir, vamos detalhar o passo a passo para vincular locatários e solucionar problemas caso a sua assinatura não apareça, para que você esteja preparado tanto para agir de forma proativa quanto para corrigir uma conexão perdida.

Passos para vincular uma assinatura de locatário externo

1. Entre no portal do Azure como Administrador Global ou proprietário da assinatura de destino. A função correta é necessária para fazer alterações no nível da assinatura.
2. Acesse a seção Azure Active Directory e, em seguida, alterne para o locatário que você deseja vincular como locatário externo.
3. No locatário, vá até Assinaturas e selecione Adicionar ou Associar. Escolha a assinatura do Azure que você deseja vincular.
4. Confirme a associação e atribua as permissões necessárias para que os administradores possam gerenciar a cobrança e as configurações do locatário e da assinatura vinculada.
5. Após a vinculação, verifique novamente os dados de cobrança e de fatura na seção Gerenciamento de Custos + Faturamento. Isso ajuda a identificar configurações incorretas antes que causem problemas mais adiante.

Solução de problemas: o que fazer se a assinatura do locatário não estiver vinculada?

• Verifique o status do locatário: confirme no portal do Azure se o locatário está realmente órfão ou se apenas está sendo exibido incorretamente, inspecionando a ID da assinatura do seu locatário do Entra.
• Atribua a assinatura: se não houver vínculo, use permissões de administrador para associar o locatário a uma assinatura válida em Gerenciamento de Custos + Faturamento. Procure opções para “Vincular locatário”.
• Problemas de permissão: confirme que você tem a função de administrador adequada (Proprietário, Administrador de Faturamento) para evitar erros de acesso durante a vinculação.
• Resolva conflitos de propriedade: se o locatário não puder ser associado, verifique se há vínculos ou transferências anteriores e entre em contato com o suporte da Microsoft caso encontre bloqueios persistentes.

Métodos de autenticação e seu impacto no preço do Entra ID

Quando se trata de identidades externas no Entra ID, a forma como os usuários se autenticam afeta diretamente o que você paga. A combinação de opções de autenticação, seja senha de uso único (OTP), logins sociais, nome de usuário e senha padrão, OpenID Connect ou logins de aplicativos nativos, determina quem é contabilizado como MAU faturável e em que momento.

Nem todos os métodos de login são iguais em termos de segurança e custo. Para organizações que buscam tanto uma experiência fluida para convidados quanto controle sobre os custos, cada método traz compensações. Logins sociais podem simplificar o acesso, mas às vezes complicam o gerenciamento do ciclo de vida. OTP é simples, mas pode levar à reutilização de autenticações ou a chamados de suporte. OpenID Connect e fluxos nativos do navegador ampliam as integrações possíveis, mas mudam tanto os padrões de engajamento dos usuários quanto o tamanho da fatura.

Entender as diferenças é fundamental, principalmente porque ataques à identidade e riscos de segurança surgem a partir de padrões de autenticação avançados. Para contexto sobre riscos centrados na identidade e estratégias práticas para gerenciar fluxos de acesso complexos no Entra, confira este mergulho profundo em acesso condicional e governança.

Em seguida, vamos analisar as implicações de custo para diferentes cenários de autenticação, para que você possa projetar fluxos de identidade que atendam tanto aos seus usuários quanto ao seu orçamento.

Uso de OTP e logins sociais: implicações de preço

• Logins com OTP: Cada autenticação bem-sucedida usando uma senha de uso único (como por e-mail ou SMS) conta como um MAU no mês. Se um usuário fizer login com OTP várias vezes no mês, continua contando como apenas um MAU, mas cada primeira autenticação em cada período dispara a cobrança.
• Provedores de identidade social: Logins com serviços populares, como Google, Facebook ou LinkedIn, registram o usuário como MAU assim que ele acessa um recurso. Logins futuros no mesmo mês não são contados em duplicidade, mas usar contas sociais diferentes para o mesmo e-mail pode gerar novos MAUs.
• Casos especiais: Se seu usuário externo alternar entre locatários (por exemplo, se você tiver subsidiárias), cada login em um locatário distinto gera outro MAU. Por isso, mapear e consolidar identidades sempre que possível pode reduzir seus custos.

Cenários de OpenID Connect, aplicativos nativos e autenticação no navegador

• OpenID Connect (OIDC): Quando os usuários se autenticam via OIDC, cada login inicial bem-sucedido no ciclo mensal conta como um MAU. No entanto, o OIDC oferece suporte a tokens de atualização; assim, enquanto os tokens estiverem válidos e as sessões não expirarem, o usuário não é contado novamente como um novo MAU.
• Autenticação em aplicativos nativos: Apps que usam as bibliotecas nativas do Entra ID (por exemplo, MSAL) seguem regras semelhantes: a primeira autenticação conta, mas a renovação silenciosa do token não. Apps diferentes no mesmo locatário não geram MAUs extras se o usuário permanecer ativo.
• Fluxos baseados em navegador: As sessões do navegador podem ser complicadas. Limpar cookies ou expirar sessões pode forçar uma nova autenticação, o que pode parecer novos MAUs se envolver uma sessão totalmente nova em um novo mês civil. Ficar atento a isso ajuda no gerenciamento de sessões e no controle de custos.

Tabela comparativa: preços do Entra External ID vs. Azure AD B2C

• Modelo de preço: O Entra External ID usa um modelo em faixas baseado em MAU, em que as organizações pagam apenas pelos usuários ativos únicos no mês. O Azure AD B2C era tradicionalmente baseado em transações ou em custos por autenticação, embora modelos recentes tenham migrado para MAU por simplicidade.
• Recursos incluídos: Ambos oferecem redefinição de senha em autoatendimento, autenticação multifator e gerenciamento de usuários na faixa básica. O Entra External ID tende a oferecer integração mais profunda com o Microsoft 365, enquanto o B2C se concentra em cenários voltados ao cliente, com jornadas de usuário personalizáveis.
• Opções de suporte: O suporte do Entra External ID faz parte dos canais de suporte principais da Microsoft. O B2C oferece seus próprios níveis de suporte, mas pode exigir planos premium para respostas com SLA garantido.
• Casos de uso: O Entra External ID é ideal para colaboração business-to-business, com parceiros ou convidados (especialmente nos ecossistemas Microsoft 365 e Azure). O Azure AD B2C é indicado para aplicativos business-to-customer (B2C) que precisam de marca personalizada (white-label) e caminhos de login flexíveis.
• Considerações sobre migração: Migrar do B2C para o Entra ID exige um mapeamento cuidadoso das identidades, mas libera governança mais rigorosa, com risco potencial de dependência de fornecedor (vendor lock-in). Para orientações sobre migração, acompanhe conteúdos sobre dependência de fornecedor e implantações em fases.

Melhores práticas para otimização de custos em cenários de alto volume

Se a sua organização atende grandes públicos ou vê o número de usuários externos disparar da noite para o dia, como em conferências, eventos de varejo ou lançamentos de projetos com prazo apertado, você conhece a dor de faturas imprevisíveis. Embora o modelo de cobrança externa do Entra ID seja justo, ainda há bastante risco se você não ajustar com precisão o gerenciamento de sessões e os fluxos de autenticação.

Uma configuração inteligente das vidas úteis dos tokens, das políticas de renovação e dos tempos limite por inatividade faz uma grande diferença para manter a contagem de MAUs estável. Ao estender as sessões e reutilizar os tokens com cuidado, você evita que um convidado muito ansioso encareça sua fatura apenas com logins frequentes e desnecessários. Isso vale especialmente em ambientes com uso de apps móveis, B2B ou híbridos.

Cenários híbridos, em que a mesma pessoa usa os dois papéis, "funcionário interno" e "convidado externo", merecem atenção especial. Se a arquitetura não for bem planejada, você pode acabar sendo cobrado em dobro, contando esse usuário tanto como um ID interno licenciado quanto como um MAU externo. Alinhar o mapeamento de cobrança e a atribuição de funções preserva a precisão e economiza dinheiro conforme os papéis mudam.

Para organizações que buscam disciplina financeira, estratégias como chargeback, showback e governança centralizada tornam-se essenciais. Elas permitem alocar custos de forma transparente e trazer responsabilidade para os departamentos. Para mais insights sobre governança e os limites dos modelos de showback em ambientes reais do Microsoft 365, confira esta análise aprofundada sobre responsabilidade por custos e a importância de uma governança do Azure que possa ser aplicada. A seguir, vamos entrar nos detalhes práticos do gerenciamento de sessões, tokens e identidades híbridas.

Estratégias de gerenciamento de sessões e tokens para reduzir MAU

• Otimize os tempos limite de sessão: Defina durações de sessão para que os usuários não sejam desconectados com tanta frequência, reduzindo novos disparos de MAU causados por autenticações repetidas.
• Políticas de reutilização de tokens: Quando a segurança permitir, adote tempos de vida mais longos para tokens de atualização. Assim, os usuários permanecem conectados, e cada um é contado apenas uma vez por mês.
• Ajuste do tempo limite por inatividade: Evite tempos limite de inatividade excessivamente agressivos, que forçam os usuários a fazer login repetidamente. Combinados com vários locatários, eles podem aumentar desnecessariamente a contagem de MAU.
• Monitore os padrões de login: Use relatórios para identificar logins redundantes ou evitáveis e ajuste sua configuração para refletir o comportamento real dos usuários e o engajamento médio.

Gerenciamento de fluxos de usuários híbridos para evitar cobrança duplicada

• Atribuição baseada em funções: Defina claramente e aplique quando um usuário é tratado como "interno" ou "externo", para evitar que a mesma pessoa seja cobrada duas vezes.
• Repositórios de identidade unificados: Sempre que possível, use uma única fonte de verdade para as identidades, de preferência no Azure AD/Entra, para evitar registros duplicados em diferentes ambientes.
• Políticas de grupo automatizadas: Aproveite grupos dinâmicos e atribuições automatizadas no Entra para ajustar o status e os direitos dos usuários conforme suas funções mudam.
• Práticas de auditoria de cobrança: Agende auditorias regulares para verificar contas sobrepostas ou transições, corrigindo-as antes que inflacionem sua fatura.

Conclusão: principais conclusões e checklist de implementação para a precificação do Entra ID

Se você gerencia identidades externas no Entra ID, uma estratégia sólida mantém tanto o orçamento quanto a diretoria satisfeitos. Aqui estão as principais lições e algumas práticas do mundo real que vão facilitar seu trabalho e deixar a área financeira bem menos irritada:

1. Entenda o modelo de cobrança: A cobrança é baseada em Usuários Ativos Mensais (MAU). Qualquer usuário externo único que fizer login dentro de um mês é contado, então mais logins significam mais cobranças. Acompanhe o que está aumentando seu MAU.
2. Gerencie a vinculação de locatários e assinaturas: Garanta que cada locatário externo esteja associado à assinatura correta do Azure. Erros aqui podem significar perda de dados de uso ou cobranças inesperadas.
3. Escolha os métodos de autenticação com critério: Nem todos os logins são iguais. O OTP por e-mail pode aumentar custos com taxas de entrega ou chamados de suporte, enquanto logins sociais ou identidades federadas podem economizar em cenários de alto volume.
4. Otimize as configurações de sessão e token: Ajuste a duração da sessão e os tempos limite por inatividade para evitar inflar seu MAU com logins repetidos e desnecessários. A reutilização de tokens é uma aliada para reduzir o excesso de usuários "ativos".
5. Planeje os fluxos híbridos e as funções de usuário com precisão: Fique atento a pessoas que transitam entre interno e externo. É fácil cobrar em dobro sem querer se seus fluxos não estiverem bem organizados e as categorias não forem claras.

Mantenha este checklist à mão enquanto implanta ou ajusta as identidades externas do Entra ID. As decisões certas hoje significam menos surpresas na fatura e negociações de orçamento mais tranquilas no futuro.

Você também deveria ouvir

Se você está pesquisando sobre a precificação de identidades externas do Microsoft Entra, estes episódios trazem contexto prático sobre segurança de identidade, governança, controle de acesso e operações do Microsoft 365:

• Privileged Identity Management – Simply Explained — Entenda privilégios just-in-time, aprovações e revisões de acesso.
• Conditional Access – Simply Explained — Saiba como políticas sensíveis ao contexto protegem usuários e dispositivos.
• Microsoft Defender XDR – Simply Explained — Conecte sinais de identidade com detecção, investigação e resposta.
• Microsoft Teams Governance – The Illusion of Control — Veja como a governança cria responsabilidade dona e controles repetíveis.

Como estimar o preço do Microsoft Entra External Identities

1. Defina o cenário: colaboração de convidados na força de trabalho, identidade de clientes ou acesso de parceiros.
2. Estime os usuários ativos mensais, e não o total de contas registradas.
3. Liste os requisitos de login, segurança, identidade visual, aplicativos e suporte que podem afetar o desenho da solução.
4. Confirme a oferta atual, a moeda, a região e os termos com a Microsoft antes de adotar um modelo de custo.

Use a página oficial de preços do Microsoft Entra e a documentação do Microsoft Learn para o External ID para o escopo atual do produto. Preços e elegibilidade podem mudar, então não use uma estimativa antiga como base para uma decisão de compra.

Fatores de custo de identidades externas a documentar

Perguntas frequentes

Qual é a diferença entre uma identidade externa e uma conta de convidado?

Identidades externas é a área de recursos mais ampla do Microsoft Entra para pessoas fora do locatário da força de trabalho. O acesso de convidados é um padrão comum de colaboração dentro desse modelo mais amplo de acesso externo.

Posso planejar o preço a partir do número de convites enviados?

Não. Os convites, sozinhos, não mostram quantos usuários realmente farão autenticação. Modele os usuários ativos mensais esperados e valide os termos de preço vigentes.

Última revisão: julho de 2026.

🎧 Você também deveria ouvir

• Identity Governance in Microsoft Entra

  Veja como responsabilidade dona, revisões de acesso e controles de ciclo de vida complementam as decisões de preço do Microsoft Entra External Identities.

• Microsoft Entra Private Access – Simply Explained

  Explore um padrão de acesso relacionado do Entra e as questões de arquitetura que moldam serviços de identidade seguros.

• Acesso Condicional para Convidados no Microsoft Entra ID

  Este guia prático ajuda a conectar o planejamento de custos de usuários externos aos controles de segurança exigidos para o acesso de convidados.