Josimar Hedler
Índice
Se você já gerenciou permissões e acessos com Microsoft Entra ID Governance, sabe como as aprovações de pacotes de acesso (access packages) podem ser um gargalo especialmente quando o aprovador principal está de férias, em viagem ou indisponível. Às vezes, isso atrasa o onboarding ou liberações necessárias
O que muda com a novidade
Com a funcionalidade de Delegate approvals in My Access (atualmente em Preview), agora o aprovador pode delegar temporariamente suas aprovações para outra pessoa. Após a delegação:
- Todos os novos pedidos de aprovação passam para o delegado. Microsoft Learn
- O aprovador original ainda pode aprovar normalmente caso queira.
Por que isso é relevante?
Para equipes de TI, Governança e Segurança especialmente em ambientes com muitos pacotes de acesso, revisões constantes ou rotações de pessoal isso significa, menos gargalo administrativo, continuidade de operações e flexibilidade para quem aprova e quem delega. E tudo isso mantendo o controle de governança de identidades. Observe que a delegação vale apenas para novos pedidos (não retroativos)
Limitações
- A delegação é limitada a um único nível. Se o Usuário A delegar ao Usuário B, e o Usuário B delegar ao Usuário C, o Usuário C não receberá aprovações do Usuário A.
- A delegação não é restrita. Qualquer usuário pode ser selecionado como delegado.
- A delegação aplica-se apenas às aprovações explicitamente atribuídas a um aprovador, e não àquelas atribuídas por meio de um grupo.
- A delegação aplica-se apenas às aprovações atribuídas após a configuração da delegação.
Requisitos de licença
Este recurso requer assinaturas do Microsoft Entra ID Governance ou do Microsoft Entra Suite para os usuários da sua organização. Algumas funcionalidades deste recurso podem operar com uma assinatura do Microsoft Entra ID P2. Para obter mais informações, consulte os artigos de cada funcionalidade para obter detalhes adicionais. Consulte fundamentos de licenciamento do Entra ID Governance.
Atenção: As implementações apresentadas em nossos artigos foram desenvolvidas com base em documentações oficiais e nas boas práticas recomendadas pela Microsoft. Entretanto, enfatizamos que qualquer implementação deve ser previamente testada em ambientes de homologação ou testes para garantir a segurança e a estabilidade do ambiente de produção
Vamos Ativar pré-visualização de aprovações delegadas
Vá para o portal do Microsoft Entra ID
- Desça até ID Governance
- Depois em Entitlement management
- E em seguida clique em Preview Features
- Você verá outras funcionalidades, mas as que usaremos aqui e Allow users to delegate approvals and reviews in Access
- Marque que você compreende, e depois em Save
Atenção: Essa funcionalidade se aplica atualmente apenas à aprovação de Access packages e será expandida para incluir Access reviews
Configurar um acesso delegado
Com a opção de delegação ativada, você pode configurar um delegado para aprovar o acesso em seu nome. Para configurar um delegado, siga os seguintes passos
Faça login no portal Meu Acesso
Para esse processo você precisa ter um Access Packages já configurado, caso não tenha você poderá seguir esse outro artigo que mostro como configurar, clique aqui.
- No menu à esquerda, selecione Approvals.
- Selecione Delegate Approvals
- Na janela que abrir, digite o e-mail para quem deseja Delegar o acesso, e selecione o período
- Uma notificação pop-up confirma a ação. A delegação ativa é refletida na página Visão geral e na página Aprovações.
Para remover o acesso de Delegate, siga o mesmo caminho Approvals, depois clique em Edit delegate, você poderá editar ou remover.
E por fim, chegamos ao final de mais um conteúdo!
Esta funcionalidade ainda está em Preview, mas já promete ajudar bastante quem precisa gerenciar acessos no dia a dia.
E quero saber de você:
Já conhecia essa novidade?
Sua empresa já usa Access Packages?
Quais desafios você já enfrentou nesse processo?
Compartilhe sua experiência nos comentários, sua visão pode ajudar toda a comunidade!
Link de referência: Delegate approvals
Link de referência: Access Packages
Link do artigo no Jornada: Access Packages