Requisitos da conta Microsoft dedicada para o Portal Exclaimer MSP Connect

Para configurar uma conta Microsoft 365 padrão:

A conta vem com uma caixa de correio e pode receber emails imediatamente, por isso não é necessária mais configuração. Esta é a opção mais simples e rápida.

1. Crie uma conta de utilizador Microsoft 365 padrão com o endereço exclaimer@msp-domain.com.
2. Atribua uma licença M365 à conta.

Para configurar uma conta Microsoft 365 sem licença:

Esta opção evita o custo de uma licença Microsoft 365 adicional, mas a conta não tem uma caixa de correio própria, pelo que deve configurar um alias antes da configuração.

1. Crie uma conta de utilizador no seu inquilino Entra ID com o endereço exclaimer@msp-domain.com, sem atribuir uma licença M365. 
   Isto funciona porque o Microsoft Entra ID Free está incluído ao nível do inquilino com cada subscrição Microsoft 365, pelo que uma conta sem licença não acarreta custo adicional por utilizador.
    
2. Configure um alias de email para exclaimer@msp-domain.com que aponte para uma caixa de correio ativa e monitorizada dentro da sua organização.

Para encontrar o seu ID do Tenant Entra no Centro de Administração Microsoft Entra:

1. Inicie sessão no Centro de Administração Microsoft Entra.
2. Selecione Microsoft Entra ID no menu.
3. Selecione Visão geral. Encontre o ID do Tenant na secção Informações básicas.

Para encontrar o seu ID do Tenant Entra no Centro de Parceiros Microsoft:

1. Inicie sessão no painel do Centro de Parceiros.
2. Selecione o ícone Definições e depois selecione Definições da conta.
3. No menu lateral, selecione Tenants.
4. Localize o ID do Tenant na secção Perfil do Tenant.

O Portal Exclaimer MSP Connect não utiliza um nome de utilizador e palavra-passe independentes. A Microsoft gere a autenticação na totalidade. Quando inicia sessão em msp.exclaimer.net, a Microsoft verifica a sua identidade e devolve o ID do Tenant Entra da sua organização.

Na fase do contrato, fornece à Exclaimer o seu ID do Tenant Entra, que a Exclaimer armazena de forma segura no seu sistema. Em cada início de sessão subsequente, a Exclaimer verifica o ID do Tenant que a Microsoft devolve em comparação com o valor registado. Se coincidir, é concedido acesso à página As suas Subscrições.

A conta exclaimer@msp-domain.com atua como a conta autorizada para toda a sua relação com a Exclaimer. 

Utilize-a para:

• Iniciar sessão no Portal MSP Connect para criar e gerir subscrições
• Receber a sua chave API após a criação da conta
• Todas as comunicações de faturação, incluindo a sua fatura consolidada mensal
• Toda a correspondência administrativa e operacional da Exclaimer

Como uma única conta cobre todas estas funções, deve ser capaz de receber e-mail.

Uma identidade Microsoft verificada associada ao domínio da sua organização satisfaz os requisitos KYC da Exclaimer. Isto também significa que, quando provisiona uma nova subscrição para um cliente, a Exclaimer requer apenas informações mínimas nesse momento, uma vez que a verificação de identidade foi concluída na fase do contrato.

Quando inicia sessão, o portal solicita os seguintes âmbitos OAuth 2.0 / OpenID Connect:

Usando a permissão delegada User.Read , o portal faz uma única chamada ao endpoint da organização do Microsoft Graph:

Com User.Read, este endpoint retorna apenas três propriedades: id (o ID do Inquilino Entra, verificado em relação ao registo backend da Exclaimer), displayName e verifiedDomains. Todas as outras propriedades do objeto organização retornam null, pelo que nenhuma configuração do inquilino, políticas, utilizadores, grupos ou dados de diretório de qualquer tipo são acessíveis.

A documentação da API Graph da Microsoft para este endpoint lista explicitamente Utilizador como um papel suportado, juntamente com todos os papéis de administrador nomeados no sistema. É o nível de privilégio mais baixo listado e o padrão para qualquer conta de membro sem papéis atribuídos. Isto mantém-se quer registe ou não um Grupo de Segurança para início de sessão em equipa: registar um grupo altera o que a conta consente, não o papel que detém.

Não é necessário atribuir um papel nomeado do Entra ID. As organizações assumem frequentemente que os seguintes papéis são necessários, mas não são obrigatórios:

• Administrador Global
• Administrador de Aplicações
• Administrador de Aplicações Cloud
• Leitores do Diretório
• Leitor Global

O portal não tem acesso a:

• Perfil ou dados de diretório de qualquer outro utilizador
• Caixas de correio, calendários, ficheiros ou dados do Teams
• Configuração do inquilino, políticas ou regras de acesso condicional
• Qualquer operação de escrita de qualquer tipo