Início de sessão da equipa através do grupo Entra ID para o Portal Exclaimer MSP Connect

Recomendamos criar um grupo de segurança especificamente para o acesso ao Exclaimer. Um grupo dedicado facilita o controlo e o acompanhamento de quem tem acesso.

Evite grupos amplos como Todos, Todo o Pessoal ou Todos os Utilizadores. Todos os membros de um grupo registado têm acesso total a todas as subscrições.

Para criar um grupo de segurança

1. Inicie sessão no centro de administração Microsoft Entra.
    
2. Selecione Entra ID > Grupos > Todos os grupos. 
    
3. Selecione Novo grupo. 
    
4. Em Tipo de grupo, selecione Segurança. 
    
5. Introduza um Nome do grupo, por exemplo Exclaimer Admins, e adicione uma descrição se desejar. 
    
6. Adicione as pessoas que precisam de acesso. 
    
7. Selecione Criar. 
   
    
   _{Centro de administração Entra Página Novo grupo mostrando Tipo de grupo: Segurança e o nome do grupo.} 
    

Para encontrar o ID do objeto

1. No centro de administração Microsoft Entra, selecione Entra ID > Grupos > Todos os grupos. 
    
2. Selecione o seu grupo. 
    

3. Na página Visão geral, copie o ID do objeto. 

   O ID do objeto é um GUID neste formato: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
   
   IMPORTANTE! Não utilize o nome do grupo nem o seu ID de inquilino.
   
   
   _{Página de Visão geral do grupo no centro de administração Entra com o ID do objeto realçado.}

Para registar o seu grupo:

1. Aceda a msp.exclaimer.net. 
    
2. Inicie sessão com exclaimer@msp-domain.com. 
    
3. No canto inferior esquerdo da página As Suas Subscrições, selecione o ícone de engrenagem. Abre-se a janela do grupo de início de sessão da equipa via Entra ID.
    
4. Em ID do Objeto do Grupo de Segurança Entra ID, cole o ID do Objeto. O botão Verificar grupo fica disponível quando o valor está num formato GUID válido.
    
5. Selecione Verificar grupo. O Exclaimer procura o grupo no seu inquilino e mostra o nome do grupo, o ID do grupo, o número de membros e o resultado da verificação Guardrail.
    
6. Verifique se o nome do grupo e o número de membros estão corretos. 
    
7. Selecione Confirmar e ativar. 
   
   
   <sub>Página As Suas Subscrições iniciada sessão como exclaimer@msp-domain.com, com o ícone de engrenagem no rodapé inferior esquerdo assinalado.
   
   
   Janela do grupo de início de sessão da equipa via Entra ID no seu estado vazio.</sub> 
   
   O acima mostra a janela do grupo de início de sessão da equipa via Entra ID no seu estado vazio: GUID de exemplo no campo, as duas notas informativas, Verificar grupo desativado, e a nota de rodapé apontando para Conta > Gestão de utilizadores e a API Adicionar Utilizador de Subscrição. 
   
    
   _{Janela do grupo de início de sessão da equipa via Entra ID com um GUID válido inserido e Verificar grupo ativo.} 

O início de sessão da equipa está agora ativado e os membros do grupo podem aceder ao portal na próxima vez que iniciarem sessão. 
 

A verificação de segurança ajuda a identificar um grupo potencialmente inadequado antes de ativar o início de sessão em equipa.

NOTA: A verificação de segurança fornece uma recomendação. Não impede que registe um grupo.


<sub>Resultado da verificação para um grupo pequeno: nome do grupo Exclaimer Admins, 15 membros, Parece razoável em verde, Confirmar e ativar disponível



Resultado da verificação para um grupo grande: nome do grupo All Users, 52 membros, Aviso de revisão recomendada, Confirmar e ativar ainda disponível.</sub>
 

Gerencie os membros da equipa diretamente no Entra ID.

Conceder acesso a alguém
Adicione a pessoa ao grupo registado. Ela poderá iniciar sessão na próxima vez que tentar.

Remover o acesso de alguém
Remova a pessoa do grupo registado.
Ela pode terminar a sessão atual, mas não poderá iniciar sessão novamente.
Quando alguém sair da sua organização, siga o seu processo padrão de saída. Desativar a conta Microsoft 365 dessa pessoa impede que ela inicie sessão.

Pode registar um grupo de cada vez.

1. Inicie sessão em msp.exclaimer.net com exclaimer@msp-domain.com.
    
2. Selecione o ícone de engrenagem.
    
3. Substitua o ID do objeto existente pelo ID do objeto do novo grupo.
    
4. Selecione Verificar grupo.
    
5. Revise o resultado.
    

6. Selecione Confirmar e ativar. O novo grupo substitui o grupo antigo.

   Os membros do grupo antigo que não são membros do novo grupo podem terminar a sessão atual, mas não poderão iniciar sessão novamente.

1. Inicie sessão em msp.exclaimer.net com exclaimer@msp-domain.com. 
    
2. Selecione o ícone de engrenagem. 
    

3. Selecione Remover. 

   A Exclaimer limpa o ID do Objeto, fecha a janela e desativa o início de sessão em equipa. 
   
   Os membros da equipa já não podem iniciar sessão. A conta exclaimer@msp-domain.com não é afetada. 
   
   Pode registar um grupo novamente a qualquer momento.
   
   
   _{Janela de início de sessão em equipa a mostrar o ID do Objeto guardado e o botão Remover.}

O início de sessão em equipa necessita de uma permissão extra do Microsoft Graph além das listadas em Requisitos da conta Microsoft dedicada para o Portal Exclaimer MSP Connect: GroupMember.Read.All (delegada).
Esta é a permissão menos privilegiada da Microsoft para ler a pertença a grupos.

Um administrador do inquilino concede consentimento uma vez quando configura a conta pela primeira vez. A Exclaimer usa esta permissão para: 

• Ler o nome do grupo e o número de membros quando regista o grupo.
• Verificar se alguém pertence ao grupo registado quando inicia sessão.

A Exclaimer não pode alterar nada no seu inquilino. Não pode ler caixas de correio, calendários, ficheiros ou dados do Teams. A conta exclaimer@msp-domain.com não necessita de um papel de administrador.