Josimar Hedler
Índice
A Microsoft publicou as atualizações do Microsoft Entra referentes ao mês de Junho de 2026. Neste artigo, trago um resumo das principais novidades, incluindo recursos que entraram em General Availability (GA), funcionalidades em Public Preview e anúncios relevantes para administradores de identidade.
O que foi lançado em disponibilidade geral (GA) durante Junho de 2026?
Microsoft Entra Backup and Recovery
O Microsoft Entra passa a oferecer um mecanismo nativo de backup e recuperação para ajudar organizações a restaurarem o tenant após alterações indevidas, erros administrativos ou ações maliciosas. O recurso preserva automaticamente configurações e objetos críticos da identidade, permitindo comparar versões e recuperar um estado anterior quando necessário. Com isso, equipes de IAM reduzem o tempo de indisponibilidade, evitam reconstruções manuais e ganham uma camada adicional de resiliência contra falhas operacionais e incidentes de segurança.
Atribuição direta de acesso para usuários externos utilizando o endereço de e-mail
O Microsoft Entra ID Governance agora simplifica a concessão de acesso para usuários externos ao permitir que administradores realizem atribuições diretamente utilizando apenas o endereço de e-mail. O processo elimina etapas manuais de criação prévia do usuário no diretório, tornando o onboarding de parceiros, fornecedores e terceiros mais ágil. Após o convite, o usuário é incorporado como convidado e passa a ser administrado pelas políticas de governança da organização, garantindo maior controle sobre acessos externos sem abrir mão da segurança e da conformidade.
Suporte a dispositivos pessoais (BYOD) no cliente Windows do Global Secure Access para dispositivos registrados no Microsoft Entra
O Global Secure Access amplia o suporte ao modelo BYOD ao permitir que dispositivos Windows registrados no Microsoft Entra acessem recursos corporativos sem a necessidade de ingressar no domínio da organização. A novidade facilita o acesso seguro por colaboradores e parceiros que utilizam seus próprios equipamentos, reduzindo barreiras para adoção do acesso remoto. Além de oferecer mais flexibilidade para os usuários, a funcionalidade mantém o controle de acesso baseado em identidade, fortalecendo a segurança sem comprometer a experiência de uso.
Rotação de chaves do Microsoft Entra Kerberos
O Microsoft Entra aprimora o processo de rotação de chaves do Kerberos para tornar a autenticação mais resiliente durante a renovação das credenciais. A melhoria reduz o risco de falhas de autenticação causadas pela troca de chaves, um cenário que pode impactar usuários e aplicações em ambientes híbridos. Com uma validação mais robusta durante esse processo, as organizações conseguem realizar a manutenção das chaves com menor impacto operacional, aumentando a disponibilidade dos serviços e a confiabilidade da infraestrutura de identidade.
Federação SAML sem dependência de domínio com um provedor de identidade SAML
O Microsoft Entra passa a permitir a autenticação de usuários externos por meio de provedores de identidade SAML sem depender do domínio de e-mail para estabelecer a federação. Essa mudança simplifica o acesso de parceiros e fornecedores, reduzindo a necessidade de configurações específicas para cada domínio utilizado. O resultado é um processo de onboarding mais ágil, menos complexo para os administradores e uma experiência de colaboração entre organizações muito mais flexível, mantendo a autenticação centralizada no provedor de identidade de origem.
Novidades em Public Preview
Fortaleça a segurança de agentes de IA com o Acesso Condicional
O Microsoft Entra amplia os controles do Acesso Condicional para proteger agentes de IA que utilizam identidades de usuários. A novidade permite aplicar políticas específicas para esses agentes, considerando fatores como risco, conformidade do dispositivo, rede e plataforma utilizada. Com isso, as organizações passam a ter maior visibilidade e controle sobre identidades não humanas, reduzindo a superfície de ataque e estendendo os princípios de Zero Trust para um cenário cada vez mais presente nas empresas.
Restrição de alterações em grupos do Active Directory ao provisionamento do Microsoft Entra
O Microsoft Entra passa a permitir que determinados grupos do Active Directory sejam gerenciados exclusivamente pelo serviço de provisionamento, impedindo alterações realizadas por outros meios. Essa abordagem garante maior consistência na sincronização entre o Active Directory e o Microsoft Entra ID, reduzindo divergências causadas por modificações manuais. O resultado é uma administração mais padronizada, com menor risco de inconsistências e maior confiabilidade na gestão das identidades e dos grupos
Geração de aliases exclusivos com chamadas personalizadas
O Microsoft Entra amplia as possibilidades de personalização do provisionamento ao permitir a geração automática de aliases exclusivos por meio de integrações com o Azure Logic Apps. A funcionalidade atende cenários em que os atributos dos usuários precisam seguir regras específicas da organização, eliminando processos manuais e reduzindo conflitos de nomenclatura. Com isso, o provisionamento se torna mais flexível, automatizado e alinhado aos padrões definidos pela empresa.
Anúncios importantes
Detecção de jailbreak e root no Microsoft Authenticator
O Microsoft Authenticator passa a bloquear o uso de credenciais corporativas em dispositivos com jailbreak ou root, reduzindo a exposição a ambientes comprometidos. A proteção é ativada automaticamente, sem necessidade de configuração por parte dos administradores, e incentiva os usuários a utilizarem dispositivos que atendam aos requisitos de segurança da organização. Com essa medida, o Microsoft Entra reforça a proteção das identidades e dificulta o uso indevido de contas corporativas em dispositivos com maior risco de comprometimento.
Nova experiência de backup e restauração no Microsoft Authenticator para iOS
A partir de agosto de 2026, o Microsoft Authenticator no iOS passa a utilizar o iCloud e o iCloud Keychain para realizar o backup criptografado dos nomes das contas configuradas no aplicativo. A novidade elimina a necessidade de uma conta pessoal da Microsoft para restaurar essas informações em um novo dispositivo, tornando a troca de iPhone mais simples e transparente. Além de melhorar a experiência do usuário, o recurso preserva a privacidade ao manter a sincronização protegida por criptografia de ponta a ponta, sem incluir credenciais ou segredos das contas no backup.
Novas Orientações e Informações
APIs SCIM disponíveis na Microsoft U.S. Government Cloud
As APIs SCIM 2.0 do Microsoft Entra agora também estão disponíveis na Microsoft U.S. Government Cloud, permitindo integrar fontes de identidade compatíveis com o padrão SCIM para provisionar e gerenciar usuários e grupos de forma automatizada. A novidade facilita o gerenciamento do ciclo de vida das identidades, reduz a dependência de integrações personalizadas e garante maior padronização entre diferentes sistemas. Com isso, organizações do setor governamental podem acelerar a automação de identidades mantendo conformidade e escalabilidade.
Baixe o arquivo completo.
Conclusão
Como é possível observar, as novidades deste mês reforçam a evolução contínua do Microsoft Entra em pilares como governança de identidades, autenticação, automação, acesso seguro e proteção de identidades humanas e não humanas. Os recursos apresentados simplificam tarefas administrativas, fortalecem a postura de segurança das organizações e ampliam a capacidade de aplicar princípios de Zero Trust em cenários cada vez mais complexos, incluindo colaboração externa, dispositivos pessoais, agentes de IA e ambientes híbridos.
Além dos avanços em segurança, a Microsoft também segue investindo na experiência dos administradores e usuários, reduzindo a necessidade de processos manuais e tornando o gerenciamento de identidades mais inteligente e resiliente. Essas melhorias demonstram a preocupação em oferecer uma plataforma cada vez mais integrada, automatizada e preparada para atender às demandas atuais de Identity and Access Management (IAM), permitindo que as organizações aumentem sua eficiência operacional sem abrir mão da proteção dos seus ambientes.
Chegamos ao final de mais um artigo 🚀
Queremos saber sua opinião, o que você achou das novidades?
Alguma delas você já está utilizando ou pretende implementar no seu ambiente?
Vamos trocar experiências compartilhe sua visão e participe da comunidade Jornada 365.