Funcionalidades
O que o Access Fabric executa por si
Uma interface de operador no Microsoft Graph para governação de acesso Entra — revisões, limpeza, JML e exportações de auditoria num só local.
-
Revisões de acesso de convidados
Lê o inventário de utilizadores convidados do Microsoft Graph e conduz a revisão através do Entra Entitlement Management. Os revisores veem o patrocinador, a aplicação de origem e o último início de sessão antes de decidirem.
-
Revisões de acesso a aplicações
Apresenta cada registo de aplicação, função atribuída e data do último início de sessão numa única campanha. Os revisores aprovam ou removem sem abrir múltiplos painéis no centro de administração do Entra.
-
Contas inativas
Sinaliza utilizadores sem início de sessão recente e encaminha-os para uma revisão de acesso. As remoções são executadas através do Graph assim que os revisores confirmam que a conta já não é necessária.
-
Funções órfãs
Deteta atribuições de funções cujo proprietário saiu da organização. Os revisores atestam ou revogam no Teams, e as atribuições órfãs são limpas através do Graph.
-
Integrações JML com ITSM
Eventos de admissão, mobilidade e saída do seu feed de RH e Entra Lifecycle Workflows encaminham pedidos de acesso e revogações para o seu ITSM. As funções são retiradas, não apenas a conta desativada.
-
Atestações e lembretes no Teams
Atestações de gestores e lembretes a revisores chegam ao Microsoft Teams. O Access Fabric notifica os revisores que ainda não responderam antes do prazo da campanha.
-
Inventário de convidados
Todos os convidados numa única lista com último início de sessão, a aplicação que os convidou e o patrocinador registado. Filtre convidados inativos e envie-os diretamente para uma campanha de revisão.
-
Exportações de auditoria por campanha
Cada campanha exporta decisões, identidade do revisor e carimbo de data/hora em CSV ou JSON — mapeado para ISO 27001:2022 A.5.15, A.5.16, A.5.18 e Artigo 21.º do NIS2.
-
Consola multi-inquilino
Os planos MSP disponibilizam uma única consola de operador em todos os inquilinos de clientes. Os relatórios por cliente e os ambientes isolados permanecem separados internamente.
-
Backup do diretório Entra
Instantâneos diários num momento específico de utilizadores, grupos, atribuições de funções, aplicações, principais de serviço e políticas de acesso condicional. Cada backup é retido e exportável para auditoria ou recuperação.
-
Desvio de configuração
Cada backup é comparado com o anterior, para que veja exatamente o que mudou no diretório — adicionado, removido ou modificado — sem comparar exportações manualmente.
-
Alertas de funções privilegiadas
Assim que uma função privilegiada incorporada como Administrador Global ou Administrador do Exchange é atribuída, o Access Fabric gera um alerta sobre o instantâneo para que a alteração nunca passe despercebida.
Como decorre uma campanha
-
Ligue o seu inquilino
Conceda consentimento de administrador à aplicação Access Fabric Graph. Esta lê utilizadores, grupos, convidados e atribuições de funções — nada no seu diretório é alterado ao ligar.
-
Defina o âmbito da campanha
Escolha convidado, aplicação ou acesso inativo. O Access Fabric cria a revisão no Entitlement Management e atribui revisores do seu diretório Entra.
-
Os revisores decidem no Teams
Os gestores e proprietários de aplicações atestam no Microsoft Teams. O Access Fabric envia lembretes aos revisores que não responderam antes do prazo.
-
Atue e exporte
O acesso aprovado mantém-se. As remoções e funções órfãs são limpas através do Graph, as revogações de ex-funcionários são acionadas através do seu ITSM e as decisões da campanha são exportadas como registos de auditoria.
Execute a sua primeira revisão
Ligue o Entra ID, execute uma revisão de convidados e exporte o registo de auditoria. 30 dias gratuitos com pagamento por cartão, ou pague por fatura — sem cartão, pago desde o primeiro dia.