Restringindo o acesso a um conjunto de usuários

Os tenants e serviços e em uma organização estão, por padrão, disponíveis para todos os usuários e grupos do diretório que autenticam com sucesso.

Os administradores da organização podem configurar a política de controle de acesso de uma organização para permitir o acesso a todos os usuários em um diretório ou para restringir o acesso a uma lista especificada de membros permitidos. Para qualquer tentativa de acesso, o sistema verifica se estão na lista de entidades permitidas. Se não estiverem na lista, o acesso será negado a eles, e será gerado um erro.

Na habilitação da política de acesso da organização, pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.

Configuração da política de acesso da organização

Para alterar sua política de acesso, siga estas etapas:

1. Faça login como administrador da organização.
2. Navegue até a página Administração, certifique-se de que organização esteja selecionada na parte superior do painel esquerda e, em seguida, clique em Segurança.
3. Na guia Restrição de acesso, selecione a política de acesso para sua organização.
   

   • Todos (padrão): essa opção permite que todos os usuários e grupos de seu diretório façam login e acessem tenants e serviços. Essa opção é recomendada se você quiser permitir que todos os usuários no diretório acessem a organização sem quaisquer restrições adicionais.

   • Apenas membros permitidos: essa opção restringe o acesso a uma lista específica de usuários e grupos. Apenas usuários e grupos na lista de permissões poderão fazer login e acessar a organização, enquanto todos os outros usuários terão o acesso negado.

4. Se você selecionou a política Apenas membros permitidos, você também precisará definir a lista de membros permitidos.
   Observação: pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.

Adição de usuários à lista de permissões

Os usuários e grupos incluídos na lista de permissões só serão considerados quando a política Apenas membros permitidos estiver habilitada.

Para configurar a lista de membros que têm permissão de acesso à organização, siga estas etapas:

1. Faça login como administrador da organização.
2. Navegue até a página Administração, certifique-se de que organização esteja selecionada na parte superior do painel esquerda e, em seguida, clique em Segurança.
3. Na guia Restrição de acesso, selecione Apenas membros permitidos. Essa política restringe o acesso à plataforma apenas às entidades permitidas. Sem habilitar essa política, a lista de permissões não terá nenhum impacto nas restrições de controle de acesso.
4. Na Tabela Membros da lista de permissões, clique em Adicionar membro. A janela Adicionar membros permitidos é exibida.
   
5. No campo Adicionar nomes, insira os nomes ou emails das entidades que têm acesso permitido à organização.
6. Depois de terminar, clique em Adicionar. Após a política de controle de acesso ter sido configurada, apenas os usuários e grupos na lista de permissões poderão acessar a plataforma. Qualquer outro usuário que tentar fazer login terá o acesso negado.
   Observação: pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.

Removendo usuários da lista de permissões

Os usuários e grupos incluídos na lista de permissões só serão considerados quando a política Apenas membros permitidos estiver habilitada.

Para remover um membro da lista de permissões, siga estas etapas:

1. Faça login como administrador da organização.
2. Navegue até a página Administração, certifique-se de que organização esteja selecionada na parte superior do painel esquerda e, em seguida, clique em Segurança.
3. Na guia Restrição de acesso, selecione Apenas membros permitidos. Essa política restringe o acesso à plataforma apenas às entidades permitidas. Sem habilitar essa política, a lista de permissões não terá nenhum impacto nas restrições de controle de acesso.
4. Na tabela Membros da lista de permissões, localize o membro que você deseja remover e clique no ícone Remover membro correspondente.
   Observação:

   O grupo Administradores não pode ser removido.

5. Para remover vários membros, marque as caixas de seleção correspondentes e clique em Remover na parte superior da tabela. Após a política entrar em vigor, o membro removido terá o acesso negado à organização.
   Observação: pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.