Olá, pessoal. No artigo de hoje, vamos explicar como forçar o registro de dispositivos no Azure utilizando os termos de uso. Esse controle se aplica a cenários onde administradores desejam identificar os dispositivos utilizados pelos usuários para acessar aplicações hospedadas no Azure.
Para essa ilustração, vamos criar um termo de uso, uma política de acesso condicional para que o termo de uso seja aplicado aos usuários e como verificar se o dispositivo está registrado no portal do Azure e no dispositivo do usuário.
Configurando o termo de uso no Azure
Acesse o menu de termos na política de acesso condicional através do caminho Azure AD > Security > Conditional Access Policy > Terms of use ou clique neste link.
Clique em New terms.
Vamos configurar o termo de uso seguindo os passos abaixo:
1 – Entre com o nome do termo de uso para controle no portal do Azure.
2 – Entre com o nome do termo que irá aparecer para os usuários.
3 – Selecione a língua de preferência do usuário.
4 – Faça o upload do arquivo com a política de termo de uso.
Selecione o arquivo de termo de uso em formato PDF e clique em abrir.
Vamos habilitar a opção que requer o aceite do termo em todos os dispositivos que o usuário utilizar para acessar a aplicação. Essa opção exige que o usuário registre seu dispositivo antes de receber o termo de uso. Para mais informações, acesse este link.
1 – Habilite a opção Require users to consent on every device.
2 – Marque a opção Create conditional access policy later.
3 – Clique em Create.
Criando a política de acesso condicional
Vamos agora criar a política de acesso condicional para disponibilizar o termo de uso para os usuários.
Acesse o o menu Conditional Access Policies no Azure ou clique neste link.
Clique em New Policy.
Para essa ilustração, vamos aplicar a política somente para a usuária chrystal@ulyneves.com através dos passos abaixo:
1 – Entre com o nome da política no campo Name.
2 – Clique em Users and groups.
3 – Marque a opção Select users and groups.
4 – Clique em Select.
5 – Selecione o usuário ou grupo que deseja aplicar a política.
6 – Clique em Select.
7 – Clique em Done.
Vamos configurar agora qual aplicação vai solicitor o termo de uso. É possível aplicar o mesmo termo a todas as aplicações hospedadas no Azure. Para essa ilustração, vamos utilizar o portal de gerenciamento do Azure.
1 – Clique em Cloud apps or actions.
2 – Selecione a opção Select apps.
3 – Clique em Select.
4 – Faça a busca e selecione o app Microsoft Azure Management.
5 – Clique em Select.
6 – Clique em Done.
Vamos agora definir que o controle a ser feito por essa política caso o acesso atenda o escopo definido nos passos anteriores.
1 – Selecione no menu Access controls a opção Grant.
2 – Selecione a opção Grant access.
3 – Selecione o termo de uso criado anteriormente.
4 – Clique em Select.
Vamos agora habilitar a política selecionando a opção ON no menu Enable policy.
Clique em Create.
Acessando o Portal do Azure
Vamos testar se a política está funcionando acessando o portal de gerenciamento do Azure com a usuária chrystal@ulyneves.com.
Percebemos na imagem abaixo que a política criada não permite que a usuária acesse o portal antes de registrar seu dispositivo no Azure. Vamos clicar em More details.
Conforme a imagem abaixo, o dispositivo da usuária não é registrado e, portanto, precisa registrar antes de acessar o portal. Essa opção de forçar o registro é necessária pois habilitamos a opção Require users to consent on every device durante a criação do termo de uso.
Registrando o dispositivo no Azure
Vamos registrar o dispositivo da usuária no Azure para ter acesso ao termo de uso e conseguir acesso ao portal de gerenciamento do Azure.
Clique em Settings > Accounts > Access work or school.
Abrirá a janela de configuração para registro do dispositivo no Azure.
Clique em + Connect.
Entre com o usuário que deseja ter acesso ao portal. Em nossa ilustração, Chrystal.
Clique em Next.
Podemos observar na imagem acima que o dispositivo está registrado no Azure.
Com o dispositivo registrado no Azure, ao acessar o portal do Azure novamente, o termo de uso é apresentado ao usuário.
Clique em Aceitar.
Com o termo de uso aceito pelo usuário, o acesso ao portal do Azure é concedido.
Validando o registro do dispositivo
Para confirmar se o dispositivo foi registrado no Azure corretamente, acesse o menu Azure AD > Devices ou clique neste link.
Acesse no dispositivo o prompt de commando do windows e execute o seguinte comando:
dsregcmd /status
Podemos perceber que o dispositivo possui o status Workplacejoined.
Monitorando o termo de uso
O Azure permite monitorar os termos disponibilizados aos usuários. Para identificar quantos usuários aceitaram ou rejeitaram o termo, acesse o menu de termos de uso através deste link.
Clique no número correspondente à coluna do status do termo, conforme abaixo:
Conforme a imagem abaixo, pode-se observar os usuários e dispositivos usados para aceitar o termo de uso.
Resumo
No artigo de hoje, mostramos como controlar o registro de dispositivos no Azure utilizando os termos de uso. Explicamos como criar um termo e aplicar utilizando uma política de acesso condicional.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure AD.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
