Olá, pessoal. No artigo de hoje, vamos explicar o que é o grupo de aplicações Office 365 (Preview) e como utilizar este novo recurso para controlar os acessos aos recursos do Office 365 no Azure utilizando política de acesso condicional. Normalmente essa configuração é utilizada quando o administrador deseja bloquear todas as aplicações do Office 365, exceto o acesso ao e-mail.
O que é o Office 365 (preview)
O Office 365 (preview) é um grupo de aplicativos que contém todos os recursos que compõem o Office 365 no Azure. O uso desse grupo garante que todas as aplicações relacionadas ao Office 365 serão protegidas pela política de acesso condicional configurada.
Abaixo mostramos algumas aplicações que fazem parte do grupo de aplicativos Office 365 (preview):
- Microsoft Flow
- Microsoft Forms
- Microsoft Teams
- Office 365 Exchange Online
- Office 365 Sharepoint Online
- Office 365 Yammer e outros.
Criando a política de acesso condicional
Para essa ilustração, vamos criar uma política de acesso condicional para bloquear qualquer acesso às aplicações do Office 365 e permitir somente o acesso ao e-mail.
Para criar a nova política de acesso condicional, acesse o menu Azure AD > Security > Conditional Access Policy ou clique neste link.
Clique em + New policy.
Preencha o nome da política no campo Name.
Selecionando os usuários
Para configurar os usuários a serem afetados por essa política, execute os passos abaixo:
1 – Selecione o menu Users and groups.
2 – Marque a opção Select users and groups.
3 – Clique em Select.
4 – Selecione o usuário ou grupo que deseja aplicar a política.
Click Select e em Done.
Configurando os aplicativos
Vamos agora selecionar todos os aplicativos do Office 365 listados na introdução deste artigo com apenas um grupo de aplicativos, o Office 365 (preview). Para isso, execute os passos abaixo:
1 – Selecione o menu Cloud apps or actions.
2 – Clique em Select apps.
3 – Clique em Select para selecionar o grupo de aplicativos.
4 – Vamos buscar pelo nome Office 365.
5 – Selecione o aplicativo Office 365 (preview).
Clique em Select.
Excluindo o Exchange Online da política
Vamos configurar o Exchange Online para ser o único recurso do Office a ser permitido o acesso. Para isso, execute os passos abaixo:
1 – Selecione a opção Exclude.
2 – Clique em Select excluded cloud apps.
3 – Vamos buscar pelo serviço Exchange.
4 – Selecione o serviço Office 365 Exchange Online.
Clique em Select e em Done.
Configurando o controle da política
Para selecionar o controle a ser feito quando o usuário acessar as aplicações configuradas nessa política, selecione a opção Grant no menu Access controls.
Para esta ilustração, vamos bloquear o acesso dos usuários que se enquadrarem nos requisitos dessa política.
Clique em Select.
Vamos habilitar a política na opção Enable policy.
Clique em Create.
Testando a política de acesso
Vamos testar agora o acesso ao portal do Office através do endereço https://portal.office.com.
Vamos entrar com a credencial da usuária que é escopo dessa política e clicar em Next.
Como esperado, o acesso ao portal do Office é BLOQUEADO.
Vamos agora acessar diretamente o e-mail da mesma usuária através do endereço https://outlook.office365.com/.
Preenchemos novamente as informações da usuária e clicamos em Next.
Como podemos perceber, o acesso ao email é concedido.
Verificando os logs de acesso no portal do Azure
Vamos confirmar através dos logs no portal do Azure se a política de acesso condicional criada foi efetiva.
Você pode acessar a página de Sign-ins do Azure AD usando este link.
Na imagem abaixo podemos confirmar o código de erro 53003 – Access has been blocked due to conditional access policies.
Ao selecionarmos a aba Conditional Access, confirmamos o resultado da política para este acesso: Failure.
Vamos agora confirmar o acesso ao serviço Office 365 Exchange Online selecionando o evento deste acesso.
Percebemos que o status é Success.
Acessando a aba Conditional Access, confirmamos que a política de acesso condicional não foi aplicada e por esse motivo, a usuária teve seu acesso concedido ao recurso no Azure.
Resumo
No artigo de hoje apresentamos o recurso Office 365 (Preview) e como utilizar esse recurso para reduzir o número de aplicações listadas na política de acesso condicional. Demonstramos o passo a passo de como bloquear o acesso às aplicações do Office com exceção do serviço de e-mail dos usuários.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure AD.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
Boa tarde!
ótimo post.
duas dúvidas:
É possível bloquear por horário espeificos?
É possivel bloquear todos os aplicativos apenas de dispositivos mobile?
Olá Tiago, obrigado pelo feedback. Seguem as respostas às suas dúvidas:
É possível bloquear por horário espeificos? Infelizmente ainda não.
É possivel bloquear todos os aplicativos apenas de dispositivos mobile? É possível configurar a política para sistemas operacionais mobile. Dá uma olhada neste doc: https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-conditions#device-platforms
Forte abraço.