O Microsoft Entra ID (anteriormente conhecido como Azure AD) é o serviço de identidade e gerenciamento de acesso em nuvem da Microsoft, responsável por autenticar usuários e controlar permissões em aplicações e recursos corporativos. Ele funciona como um diretório centralizado que permite que administradores de TI gerenciem quem tem acesso a quê, implementando políticas de segurança e autenticação multifatorial para proteger dados sensíveis da organização.
Na prática, o Entra ID é essencial para empresas que utilizam serviços Microsoft 365, Azure e outras aplicações em nuvem, simplificando o gerenciamento de identidades e reduzindo riscos de segurança. Para profissionais de infraestrutura de TI e cibersegurança, compreender seu funcionamento é fundamental, pois muitas organizações dependem dessa plataforma para controlar acessos, implementar políticas de conformidade e monitorar atividades suspeitas.
Se você trabalha ou pretende trabalhar com administração de sistemas, segurança da informação ou infraestrutura em nuvem, dominar o Entra ID é um diferencial importante no mercado. A DEFTEC oferece formação completa nessa tecnologia, preparando você para lidar com cenários reais de implementação e gerenciamento de identidades em ambientes corporativos.
O que é Microsoft Entra ID? Definição clara e objetiva
O Microsoft Entra ID é o serviço de gerenciamento de identidades e acessos (IAM) baseado em nuvem da Microsoft. Ele atua como o “porteiro” digital de uma organização: controla quem pode acessar o quê, em quais condições e com qual nível de permissão. Em vez de depender de servidores físicos dentro da empresa, toda essa gestão acontece na nuvem, de forma escalável e integrada ao ecossistema Microsoft.
Na prática, o Entra ID é o componente central de segurança de identidade para empresas que utilizam Microsoft 365, Azure ou qualquer aplicativo SaaS moderno. Ele autentica usuários, emite tokens de acesso, aplica políticas de segurança e registra logs de atividade — tudo isso sem exigir infraestrutura local dedicada para essas funções.
A evolução do Azure Active Directory para Microsoft Entra ID
Até 2023, esse serviço era conhecido como Azure Active Directory (Azure AD). Em julho daquele ano, a Microsoft renomeou toda a família de produtos de identidade e acesso sob o guarda-chuva Microsoft Entra, e o Azure AD passou a se chamar Microsoft Entra ID. A mudança foi principalmente de branding e organização de portfólio — o serviço em si continuou funcionando da mesma forma, com os mesmos planos (Free, P1 e P2) e as mesmas APIs.
O motivo da renomeação foi consolidar produtos como Permissions Management, Verified ID e Workload Identities em uma família coesa, facilitando a navegação pelo portfólio de segurança da Microsoft. Quem já usava Azure AD não precisou migrar nada: os tenants, usuários e configurações foram preservados automaticamente.
Qual é a diferença entre Microsoft Entra e Microsoft Entra ID?
Microsoft Entra é o nome da família completa de produtos de identidade e acesso da Microsoft. Ela inclui o Entra ID, o Entra Permissions Management (governança de permissões em multicloud), o Entra Verified ID (identidade descentralizada baseada em padrões abertos) e o Entra Workload Identities (identidades para cargas de trabalho automatizadas).
Já o Microsoft Entra ID é o produto específico de diretório de identidades em nuvem — o equivalente ao antigo Azure AD. Quando alguém fala em “configurar o Entra ID”, está se referindo a esse serviço em particular, não à família inteira. É importante distinguir os dois termos para evitar confusão na documentação e em provas de certificação.
Para que serve o Microsoft Entra ID? Principais finalidades
O Entra ID resolve um problema central da TI corporativa moderna: como garantir que as pessoas certas acessem os recursos certos, de qualquer lugar, com segurança adequada? As finalidades do serviço se dividem em quatro grandes pilares.
Gerenciamento de identidades de usuários, grupos e dispositivos
O Entra ID funciona como o repositório central de identidades da organização. Nele são criados e gerenciados usuários (funcionários, prestadores, contas de serviço), grupos (de segurança ou do Microsoft 365) e dispositivos (estações de trabalho, smartphones, tablets). Cada objeto recebe atributos, licenças e permissões específicas, e o administrador tem visibilidade completa sobre quem está ativo, quais grupos alguém pertence e quais dispositivos estão registrados.
Controle de acesso a aplicativos e recursos corporativos
Com o Entra ID, o administrador define quais usuários ou grupos podem acessar cada aplicativo registrado no diretório. Isso vale tanto para aplicativos da Microsoft (SharePoint, Teams, Azure Portal) quanto para soluções de terceiros integradas via protocolos padrão como SAML 2.0, OpenID Connect e OAuth 2.0. O controle é granular: é possível liberar acesso a um departamento inteiro, bloquear um usuário específico ou condicionar o acesso a critérios como localização geográfica ou conformidade do dispositivo.
Autenticação única (SSO) para aplicativos SaaS e on-premises
O Single Sign-On (SSO) é uma das funcionalidades mais valorizadas do Entra ID. Com ele, o usuário faz login uma única vez e ganha acesso a todos os aplicativos configurados — sem precisar digitar senha novamente para cada sistema. Isso reduz o atrito para o usuário final, diminui chamados de helpdesk relacionados a senhas e aumenta a segurança ao centralizar a autenticação em um único ponto auditável. O SSO funciona com milhares de aplicativos SaaS pré-integrados na galeria do Entra ID (Salesforce, Zoom, GitHub, ServiceNow, entre outros) e também com aplicativos legados on-premises via Application Proxy.
Proteção de identidade com autenticação multifator (MFA)
O Entra ID oferece autenticação multifator (MFA) nativa, exigindo que o usuário comprove sua identidade com um segundo fator além da senha — como um código no Microsoft Authenticator, SMS ou chave de segurança física (FIDO2). Combinado com o recurso de Proteção de Identidade (Identity Protection), o serviço detecta comportamentos anômalos em tempo real (login de país incomum, credenciais vazadas) e pode bloquear ou desafiar o acesso automaticamente. Para quem estuda cibersegurança defensiva com ferramentas Microsoft, o MFA no Entra ID é um dos primeiros controles a dominar.
Como o Microsoft Entra ID funciona na prática?
Fluxo de autenticação e autorização passo a passo
Quando um usuário tenta acessar um aplicativo integrado ao Entra ID, o fluxo básico segue estas etapas:
- O usuário acessa o aplicativo e é redirecionado ao endpoint de autenticação do Entra ID.
- O Entra ID verifica as credenciais (senha + segundo fator, se exigido).
- As políticas de Acesso Condicional são avaliadas: localização, conformidade do dispositivo, risco de sessão.
- Se aprovado, o Entra ID emite um token (JWT) contendo as claims do usuário (identidade, grupos, permissões).
- O aplicativo valida o token e concede acesso com base nas permissões declaradas.
Todo esse processo leva frações de segundo e é transparente para o usuário final. O token tem validade limitada, forçando reautenticação periódica e reduzindo o risco de tokens roubados serem usados indefinidamente.
Objetos de identidade: usuários, grupos, aplicativos e entidades de serviço
O diretório do Entra ID organiza tudo em objetos. Usuários representam pessoas físicas ou contas de serviço. Grupos agrupam usuários para facilitar a atribuição de permissões em escala. Aplicativos são os registros dos sistemas que se integram ao diretório — cada app recebe um App ID único. Entidades de serviço (Service Principals) são as identidades que os aplicativos usam para se autenticar no Entra ID e acessar recursos do Azure sem intervenção humana. Entender esses objetos é fundamental para administrar o ambiente corretamente e evitar permissões excessivas.
Integração com Microsoft 365, Azure e aplicativos de terceiros
O Entra ID é o backbone de identidade de todo o ecossistema Microsoft. Ao contratar o Microsoft 365, um tenant do Entra ID é criado automaticamente. Toda autenticação no Teams, Outlook, SharePoint e OneDrive passa por ele. No Azure, o Entra ID controla o acesso ao portal, às assinaturas e aos recursos via RBAC (Role-Based Access Control). Para aplicativos de terceiros, a integração se dá pela galeria de aplicativos ou por registro manual usando protocolos abertos, tornando o Entra ID compatível com praticamente qualquer solução moderna. Quem trabalha com infraestrutura em nuvem como serviço inevitavelmente interage com o Entra ID como camada de controle de acesso.
Principais recursos e funcionalidades do Microsoft Entra ID
Acesso Condicional: políticas baseadas em risco e contexto
O Acesso Condicional é o motor de políticas do Entra ID. Ele avalia o contexto de cada tentativa de acesso — quem é o usuário, de qual dispositivo, de qual localização, para qual aplicativo — e aplica a ação adequada: permitir, bloquear ou exigir MFA. É possível criar políticas como “exigir MFA para todos os administradores”, “bloquear acesso de países fora da lista aprovada” ou “permitir acesso apenas de dispositivos gerenciados pelo Intune”. Esse recurso está disponível a partir do plano P1.
Privileged Identity Management (PIM): controle de acessos privilegiados
O PIM resolve um problema crítico de segurança: contas com privilégios elevados (Global Admin, Security Admin) ficam ativas permanentemente, ampliando a superfície de ataque. Com o PIM, os acessos privilegiados são ativados sob demanda (just-in-time), com prazo definido, justificativa obrigatória e aprovação de um segundo administrador se necessário. Logs completos registram quem ativou qual papel e por quanto tempo. Esse recurso exige o plano P2 e é indispensável para organizações que precisam de governança robusta. Entender o PIM é parte essencial do trabalho de um analista de segurança no ecossistema Microsoft.
Provisionamento automático de usuários com SCIM
O Entra ID suporta o protocolo SCIM (System for Cross-domain Identity Management) para provisionamento automático de usuários em aplicativos de terceiros. Quando um funcionário é contratado e seu usuário é criado no Entra ID, o sistema pode automaticamente criar a conta correspondente no Salesforce, no ServiceNow ou em qualquer app compatível. Da mesma forma, quando o usuário é desativado, o acesso é revogado em todos os sistemas integrados — eliminando o risco de contas órfãs com acesso ativo após desligamentos.
Identidade externa: acesso seguro para parceiros e clientes (B2B e B2C)
O Entra ID oferece dois cenários distintos para identidades externas. O B2B (Business-to-Business) permite convidar parceiros, fornecedores e prestadores externos para acessar recursos internos usando suas próprias credenciais corporativas — sem criar contas separadas para eles. Já o B2C (Business-to-Consumer), hoje evoluindo para o Microsoft Entra External ID, é voltado a aplicativos que precisam autenticar clientes finais, suportando login social (Google, Facebook) e fluxos de registro personalizados.
Microsoft Entra ID vs Active Directory tradicional (AD DS): qual a diferença?
Essa é uma das confusões mais comuns entre profissionais de TI. O Active Directory Domain Services (AD DS) é o diretório on-premises da Microsoft, presente em servidores Windows desde o Windows 2000. Ele usa protocolos como Kerberos e LDAP, organiza objetos em Unidades Organizacionais (OUs) e aplica Group Policies (GPOs) a computadores ingressados no domínio. É projetado para ambientes onde os recursos e usuários estão dentro da rede corporativa.
O Microsoft Entra ID é nativo da nuvem e usa protocolos modernos como OAuth 2.0, OpenID Connect e SAML. Não possui OUs, GPOs nem suporte nativo a Kerberos. Ele é projetado para autenticar usuários em aplicativos web e APIs, independentemente de onde o usuário esteja. As principais diferenças em resumo:
- AD DS: on-premises, Kerberos/LDAP, GPOs, OUs, ingressão de domínio clássica.
- Entra ID: nuvem, OAuth/OIDC/SAML, Acesso Condicional, SSO para SaaS, sem GPOs nativas.
- Coexistência: muitas empresas usam os dois em conjunto via Microsoft Entra Connect (sincronização híbrida), levando identidades do AD DS para o Entra ID.
Não se trata de substituição direta — são produtos com propósitos complementares. Ambientes híbridos que combinam os dois são extremamente comuns.
Planos e preços do Microsoft Entra ID: Free, P1 e P2
O que está incluído na versão gratuita do Entra ID?
A versão Free do Entra ID está incluída em qualquer assinatura do Azure ou Microsoft 365. Ela oferece gerenciamento básico de usuários e grupos, SSO para até 10 aplicativos por usuário, autenticação multifator via Microsoft Authenticator, relatórios básicos de uso e integração com aplicativos da galeria. Para pequenas empresas com necessidades simples, o plano gratuito já entrega valor significativo.
Quando vale a pena contratar o plano P1 ou P2?
O plano P1 (incluído no Microsoft 365 E3 ou disponível separadamente) adiciona Acesso Condicional completo, grupos dinâmicos, provisionamento automático via SCIM, Azure AD Application Proxy para apps on-premises e gerenciamento de identidades híbridas avançado. É o mínimo recomendado para empresas que precisam de políticas de segurança contextuais.
O plano P2 (incluído no Microsoft 365 E5) acrescenta o Privileged Identity Management (PIM), o Identity Protection com detecção de risco baseada em machine learning e as revisões de acesso (Access Reviews) para governança contínua. Para organizações com requisitos regulatórios rigorosos ou equipes de TI que gerenciam acessos privilegiados, o P2 é justificável. Quem deseja se aprofundar nesse ecossistema pode avaliar quanto custa um curso de cibersegurança defensiva com foco em Microsoft para entender o investimento em capacitação.
Casos de uso reais: quem deve usar o Microsoft Entra ID?
Empresas que usam Microsoft 365 ou Azure
Qualquer organização com assinatura ativa do Microsoft 365 ou Azure já tem um tenant do Entra ID — mesmo que não saiba disso. O ponto de atenção é que muitas empresas usam o serviço de forma passiva, sem configurar políticas de segurança adequadas. Ativar MFA para todos os usuários, configurar pelo menos uma política básica de Acesso Condicional e revisar permissões de administrador são passos iniciais que qualquer organização nesse cenário deveria adotar imediatamente.
Equipes de TI que precisam de governança e segurança de identidade
Times de infraestrutura e segurança que precisam demonstrar conformidade com normas como ISO 27001, SOC 2 ou LGPD encontram no Entra ID as ferramentas para implementar controles auditáveis: logs de acesso, revisões periódicas de permissões, ativação just-in-time de privilégios e alertas de risco. Para profissionais que atuam ou querem atuar nessa área, especializar-se em segurança Microsoft pode ser uma escolha estratégica de carreira.
Desenvolvedores que integram aplicativos com a plataforma de identidade Microsoft
Desenvolvedores que constroem aplicações corporativas ou SaaS podem usar a Microsoft Identity Platform (baseada no Entra ID) para delegar autenticação ao diretório da organização. Usando bibliotecas como MSAL e os endpoints do Entra ID, o app não precisa gerenciar senhas — toda autenticação é terceirizada para um serviço robusto e auditado. Isso reduz riscos de segurança e acelera o desenvolvimento.
Boas práticas de segurança ao usar o Microsoft Entra ID
Como configurar MFA e Acesso Condicional corretamente
O primeiro passo é garantir que todos os usuários — especialmente administradores — tenham MFA habilitado. A Microsoft recomenda usar os Security Defaults para tenants novos ou criar políticas de Acesso Condicional explícitas para ambientes mais maduros. Uma política mínima eficaz exige MFA para qualquer acesso ao Azure Portal e ao Microsoft 365 Admin Center. Para usuários comuns, exigir MFA ao acessar de redes não confiáveis é um bom ponto de partida. Evite depender apenas de SMS como segundo fator — prefira o Microsoft Authenticator com notificação push ou chaves FIDO2.
Backup de identidades e dados do Entra ID: por que é necessário?
Um equívoco comum é assumir que a Microsoft faz backup completo dos dados do tenant. A Microsoft garante a disponibilidade do serviço, mas a responsabilidade pelos dados — usuários deletados, configurações de aplicativos, políticas de Acesso Condicional — é do administrador. Objetos deletados ficam na lixeira por 30 dias; após isso, são permanentemente removidos. Ferramentas de terceiros ou scripts PowerShell/Graph API podem exportar regularmente configurações críticas do Entra ID, garantindo recuperação rápida em caso de exclusão acidental ou ataque. Essa é uma camada de proteção frequentemente negligenciada, especialmente em ambientes que dependem do Entra ID como único ponto de controle de acesso — contexto relevante para quem atua em ambientes de cloud computing e precisa entender o modelo de responsabilidade compartilhada.
Perguntas Frequentes sobre Microsoft Entra ID
O Microsoft Entra ID substitui completamente o Azure Active Directory?
Sim, em termos de nome e branding. O Microsoft Entra ID é exatamente o mesmo serviço que era chamado de Azure Active Directory. Não houve migração de dados, mudança de funcionalidades ou alteração de planos — apenas a renomeação. Toda documentação, API e PowerShell que referenciava “Azure AD” continua funcionando, embora a Microsoft esteja atualizando gradualmente os nomes nos portais e na documentação oficial.
O Microsoft Entra ID é gratuito para usuários do Microsoft 365?
Parcialmente. Todo assinante do Microsoft 365 tem acesso ao plano Free do Entra ID, que já inclui gerenciamento de usuários, SSO básico e MFA via Microsoft Authenticator. No entanto, recursos avançados como Acesso Condicional completo (P1) e PIM com Identity Protection (P2) requerem licenças adicionais. Assinantes do Microsoft 365 Business Premium já recebem o P1 incluído; o Microsoft 365 E5 inclui o P2. Para tenants que usam apenas planos básicos como o Business Basic ou E1, é necessário adquirir as licenças P1 ou P2 separadamente ou como add-on.
