Quando um colaborador entra no escritório contábil, ele precisa de acesso ao sistema contábil, ao email, ao SharePoint, às pastas de clientes e, em alguns casos, ao sistema de certificados digitais. Quando ele sai, todos esses acessos precisam ser revogados imediatamente. O Microsoft Entra ID — anteriormente chamado de Azure Active Directory (Azure AD) — é a plataforma que centraliza essa gestão de identidade no ecossistema Microsoft 365.

Para escritórios contábeis, onde o acesso a dados de clientes precisa ser controlado com precisão, o Entra ID não é um recurso avançado opcional: é a fundação de uma operação segura e conforme com a LGPD.

O que é o Microsoft Entra ID

O Microsoft Entra ID é o serviço de identidade e acesso baseado em nuvem da Microsoft. Em termos práticos, é o sistema que gerencia quem pode acessar o quê dentro do ambiente Microsoft 365 do escritório: Exchange, SharePoint, Teams, OneDrive e aplicações integradas.

Cada colaborador tem uma identidade no Entra ID — um usuário com email, senha, grupos de segurança e permissões. Quando esse colaborador tenta acessar qualquer recurso do M365, o Entra ID valida a identidade e aplica as políticas de acesso configuradas.

Todo plano do Microsoft 365 inclui uma versão do Entra ID. O plano Business Premium inclui o Entra ID P1, que adiciona recursos críticos como políticas de acesso condicional e proteção de identidade.

Por que escritórios contábeis precisam gerenciar acessos com cuidado

Escritórios contábeis manipulam dados pessoais e financeiros de dezenas ou centenas de clientes — dados protegidos pela LGPD. Um colaborador que acessa arquivos de clientes que não são da sua carteira, um ex-colaborador com credenciais ainda ativas ou uma senha fraca sem MFA são vulnerabilidades reais que podem resultar em vazamento de dados, com consequências legais e de reputação graves.

O Entra ID, configurado corretamente, resolve esses problemas estruturalmente — não por controle manual, mas por política automatizada.

Recursos essenciais do Entra ID para contabilidades

Autenticação multifator (MFA)

Com MFA ativo, uma senha comprometida não é suficiente para acessar o sistema. O colaborador precisa confirmar o login via aplicativo Microsoft Authenticator, SMS ou chamada telefônica. Para escritórios contábeis — alvo frequente de phishing e ataques de credential stuffing — o MFA é a medida de segurança com melhor custo-benefício disponível.

O Entra ID permite ativar MFA para todos os usuários em poucos minutos, com exceções configuráveis para dispositivos gerenciados dentro da rede do escritório.

Políticas de acesso condicional

O acesso condicional é um dos recursos mais poderosos do Entra ID P1 (incluído no Business Premium). Com ele, é possível definir regras do tipo:

• MFA obrigatório para qualquer acesso de fora da rede do escritório
• Acesso bloqueado para dispositivos não gerenciados pelo Intune
• Acesso permitido apenas de determinados países (bloqueio de logins de IPs estrangeiros)
• Sessão com tempo de expiração reduzido para acesso via rede pública

Para escritórios com equipe em home office ou acesso de múltiplas unidades, o acesso condicional substitui uma camada de controle que antes exigia VPN ou firewall específico.

Grupos de segurança e permissões por função

Em vez de gerenciar permissões usuário por usuário, o Entra ID permite criar grupos de segurança por função: Fiscal, Folha, DP, Societário, Administração. Cada grupo tem acesso às bibliotecas SharePoint, mailboxes compartilhadas e aplicações correspondentes à sua função.

Quando um colaborador muda de área, basta mover o usuário de grupo. Quando é desligado, basta desativar a conta — todos os acessos são revogados automaticamente, sem precisar lembrar de cada sistema individual.

Revisão periódica de acessos (Access Reviews)

O Entra ID P2 (disponível no E3/E5 ou como add-on) permite configurar revisões automáticas de acesso: periodicamente, o sistema solicita que gestores confirmem se cada colaborador ainda precisa de determinados acessos. Isso cria um processo auditável de controle de acesso — relevante para conformidade LGPD.

Proteção de identidade (Identity Protection)

O Entra ID monitora comportamentos de risco: login em horário incomum, acesso de localização nunca usada antes, tentativas de login com credenciais vazadas em breaches públicos. Quando detecta risco, pode exigir MFA adicional ou bloquear automaticamente o acesso e notificar o administrador.

Gestão de usuários no ciclo de vida do colaborador

Onboarding

Quando um colaborador entra, a criação de conta no Entra ID deve disparar automaticamente: criação do email corporativo, adição ao grupo de segurança correto (que concede acesso ao SharePoint, Teams e aplicações da área), configuração de MFA e envio de credenciais temporárias. Com automação via Power Automate, esse processo inteiro pode ser concluído em minutos.

Offboarding

Quando um colaborador sai, a desativação da conta no Entra ID revoga imediatamente todos os acessos M365: email, SharePoint, Teams, OneDrive. Mas atenção: o conteúdo da conta (emails, arquivos OneDrive) precisa ser transferido ou arquivado antes da exclusão definitiva — o Entra ID mantém contas desativadas por um período configurável antes da remoção permanente.

Licenças

O Entra ID também gerencia a atribuição de licenças Microsoft 365. Com grupos de licença configurados, novos usuários adicionados ao grupo correto recebem automaticamente as licenças certas — sem processo manual de atribuição que costuma gerar licenças esquecidas para usuários que já saíram.

Entra ID e LGPD no escritório contábil

A LGPD exige que as empresas implementem medidas técnicas e administrativas para proteger dados pessoais. O Entra ID fornece a infraestrutura técnica para várias dessas medidas:

• Controle de acesso baseado em função (quem vê quais dados de clientes)
• Logs de auditoria de acesso (quem acessou o quê, quando e de onde)
• MFA como controle de autenticação forte
• Desativação imediata de acessos no offboarding
• Políticas que impedem acesso de dispositivos não confiáveis

Com o Microsoft Purview (incluído no Business Premium), esses logs e controles se tornam parte de um registro auditável — útil para demonstrar conformidade em caso de auditoria ou incidente.

Como a Altcom implementa gestão de identidade no M365

A Altcom configura e administra o Entra ID em escritórios contábeis como parte da implantação do Microsoft 365. Isso inclui estrutura de grupos de segurança por função, políticas de acesso condicional, MFA para todos os usuários, automação de onboarding/offboarding e revisão periódica de acessos. O escritório não precisa gerenciar isso manualmente — nós cuidamos da administração contínua.

Perguntas frequentes sobre Microsoft Entra ID

O que é o Microsoft Entra ID e qual a diferença para o Azure AD?

São o mesmo produto com nomes diferentes. O Azure Active Directory foi renomeado para Microsoft Entra ID em 2023. Todos os planos Microsoft 365 incluem uma versão do Entra ID. As funcionalidades avançadas (acesso condicional, Identity Protection) estão no Entra ID P1 e P2, incluídos no Business Premium.

MFA é obrigatório para todos os usuários?

Não é obrigatório por padrão, mas fortemente recomendado — e relativamente simples de ativar. Escritórios contábeis que lidam com dados de clientes protegidos pela LGPD devem tratar o MFA como requisito, não como opcional. O Entra ID permite ativar para todos os usuários com políticas de segurança padrão (Security Defaults) ou com acesso condicional mais granular.

O Entra ID está incluído no Microsoft 365 Business Standard?

Sim, o Entra ID básico está incluído. O Business Standard inclui Entra ID Free, que cobre autenticação, grupos de segurança e MFA básico. Para acesso condicional avançado e Identity Protection, é necessário o Business Premium (que inclui Entra ID P1) ou o add-on Entra ID P1.

Como o Entra ID ajuda no offboarding de colaboradores?

Desativar a conta do colaborador no Entra ID revoga imediatamente todos os acessos ao ecossistema Microsoft 365: email, SharePoint, Teams, OneDrive. Isso elimina o risco de acesso pós-desligamento — um dos vetores mais comuns de incidentes de segurança em escritórios.