2025-11-30

Corrija as brechas de Acesso Condicional no Microsoft 365

Este episódio explica como organizar uma configuração bagunçada de Acesso Condicional, eliminando pontos cegos e definindo limites claros. Ele percorre três principais problemas de confiança—exclusões excessivamente amplas, conformidade de dispositivos pouco clara e roubo de tokens—e mostra como substituir exceções permanentes por contextos de autenticação com prazo determinado, MFA mais forte e níveis de dispositivo bem definidos (em conformidade, ingressado híbrido, ingressado no Azure AD e registrado). O apresentador descreve uma linha de base simples com cinco políticas inclusivas (MFA para todos os usuários, verificação adicional para dispositivos não gerenciados, autenticação forte para administradores, bypass de emergência via contexto de autenticação e higiene de tokens/CAE), além de um plano seguro de implantação usando modo somente relatório, ondas e reversão. Por fim, enfatiza o monitoramento contínuo com alguns KPIs e alertas (cobertura, força, alterações de exclusões e logins de alto risco sem Acesso Condicional), para que o Acesso Condicional seja consistente, visível e previsível, em vez de caótico.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)