Josimar Hedler
Índice
A Descoberta de Contas, recurso em prévia da Governança do Microsoft Entra ID, chega para resolver um problema comum em ambientes corporativos, contas existentes em aplicações que não estão sendo totalmente controladas pelo Entra ID.
Em muitas organizações, aplicações como Salesforce, Atlassian ou sistemas integrados via SCIM já possuem usuários criados antes da configuração do provisionamento automático, com isso, podem existir contas locais, contas órfãs, ex-colaboradores ainda ativos, usuários criados manualmente ou identidades que não estão vinculadas corretamente a um usuário do Microsoft Entra ID.
A proposta da Descoberta de Contas é justamente trazer visibilidade sobre essas identidades, o recurso analisa as contas existentes no aplicativo de destino, compara com os usuários do Microsoft Entra ID e classifica os resultados em categorias, como contas locais, usuários não atribuídos e usuários atribuídos. Isso ajuda os administradores a entenderem quais acessos já estão governados, quais precisam ser corrigidos e quais podem representar risco para o ambiente.
Na prática, essa funcionalidade fortalece a governança de identidade, pois permite identificar acessos fora do controle centralizado, apoiar processos de provisionamento e desprovisionamento e reduzir riscos associados a contas esquecidas ou não gerenciadas.
Como funciona a Descoberta de Contas na prática
Antes de irmos para a prática, vale entender rapidamente como a Descoberta de Contas funciona no Microsoft Entra ID.
O recurso se integra ao provisionamento de aplicações e realiza uma varredura nas contas existentes no sistema de destino, classificando-as em diferentes categorias, como contas locais, usuários não atribuídos e usuários já gerenciados. Com isso, o administrador consegue identificar acessos fora da governança e tomar ações para trazer essas identidades para controle centralizado.
Disponibilidade da funcionalidade
A Microsoft já definiu o cronograma de disponibilização da funcionalidade:
- Prévia pública (Worldwide): iniciou em meados de abril de 2026, com conclusão prevista até o final de abril de 2026
- Disponibilidade geral (GA): prevista para iniciar no início de agosto de 2026 e ser concluída até o final de agosto de 2026
Pré-requisitos
Antes de usar Descoberta de Conta, é necessário que o seguinte esteja preparado:
- A licença complementar Microsoft Entra ID Governance ou Microsoft Entra Suite. Para obter detalhes sobre a disponibilidade de recursos por licença, consulte Microsoft Entra ID Governance conceitos básicos de licenciamento.
- Um aplicativo empresarial configurado para provisionamento com credenciais válidas e uma conexão de teste bem-sucedida.
- Um mapeamento de atributos de correspondência direta configurado entre o Microsoft Entra ID e o aplicativo de destino. A Descoberta de Conta usa o primeiro atributo correspondente para correlacionar usuários entre os dois sistemas.
- Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos na Nuvem ou Administrador de Identidade Híbrida.
Algumas Limitações conhecidas
- A Descoberta de Conta requer um atributo de correspondência direta para a correlação de usuários. Não há suporte para transformações baseadas em expressão para correspondência.
- Se vários atributos correspondentes estiverem configurados, somente o primeiro atributo correspondente será usado.
Como acessar a funcionalidade no Microsoft Entra ID
Acesse o centro de administração do Microsoft Entra
- No menu lateral, acesse Entra ID
- Clique em Enterprise apps
- Na lista, selecione o aplicativo desejado
Após localizar o aplicativo desejado, selecione-o para acessar suas configurações, em seguida, no menu lateral, clique em Provisioning.
Verifique se a configuração de provisionamento tem credenciais válidas e uma conexão de teste bem-sucedida, e selecione Discover identities.
A Descoberta de Contas representa um avanço importante na governança de identidades, trazendo visibilidade para acessos que antes estavam fora do controle do Microsoft Entra ID.
Mesmo em prévia e com algumas limitações de suporte, o recurso já demonstra um grande potencial para ajudar organizações a reduzir riscos associados a contas órfãs e acessos não gerenciados.
Mais do que uma funcionalidade técnica, trata-se de um passo importante para maturidade em Identity Governance.
Comente o que achou desta novidade, compartilhe com mais pessoas e faça parte da comunidade Jornada 365.
Link do Microsoft Learn: Descobrir identidades em aplicativos de destino com a Descoberta de Conta (versão prévia)
Link do centro de mensagens: Descobrir identidades em aplicativos de destino com a Descoberta de Conta (versão prévia)