Integrações – Como adicionar uma integração com o Office 365
⏳ Esta integração ainda não está disponível para conexão. Ela aparece no catálogo na seção Em breve, e o botão de conectar não fica ativo. Este guia existe para você saber o que esperar e como comprovar os controles no intervalo.
O Office 365 está no catálogo da plataforma na categoria de produtividade e colaboração, e ainda não pode ser conectado.
Se a sua empresa usa Microsoft, leia isto primeiro
Existe uma alternativa que provavelmente resolve boa parte do que você precisa: a integração com o Azure.
Ela está disponível hoje e, quando as permissões de diretório são concedidas, cobre a postura de identidade do seu ambiente Microsoft: usuários, papéis administrativos, políticas de acesso e registro de auditoria do diretório.
Ou seja, se o seu objetivo é comprovar controles de identidade e acesso, o caminho existe e não é este. Vale conferir o guia da integração com o Azure.
A diferença entre as duas: o Azure cobre o diretório e a infraestrutura, enquanto uma integração de Office 365 cobriria as configurações específicas das ferramentas de produtividade, como compartilhamento de arquivos e proteção de e-mail.
O que comprovar manualmente enquanto isso
Os controles tipicamente específicos das ferramentas de produtividade:
| Tema | O que enviar como evidência |
|---|---|
| Compartilhamento externo de arquivos | Captura da política de compartilhamento configurada |
| Proteção de e-mail | Captura das regras de proteção contra ameaças e de anexos |
| Retenção e descarte | Captura das políticas de retenção aplicadas |
| Prevenção de perda de dados | Captura das políticas configuradas, quando o plano incluir |
| Registro de auditoria | Exportação do histórico de atividades do período |
Como sempre, date a evidência e defina uma validade ao enviar, para a plataforma avisar antes de ela envelhecer.
Uma revisão que vale fazer agora
Independente da integração, o item de maior risco desta lista costuma ser o compartilhamento externo de arquivos. É comum encontrar configurações que permitem compartilhar qualquer documento com qualquer pessoa, por link aberto, sem expiração.
Revisar isso é uma correção de postura real, e não apenas um indicador. Vale fazer antes de qualquer auditoria.
Como saber quando ficar disponível
Acompanhe o catálogo. Quando ela passar para a seção de disponíveis, o botão de conectar fica ativo.
Use o botão Solicitar no item dela para registrar demanda. Vale explicar no pedido que o seu ambiente de produtividade é Microsoft e quais controles você precisa comprovar; o tutorial sobre solicitações explica o que escrever.
Lembre que não há aviso automático por e-mail, então a conferência é pelo próprio catálogo.
Problemas comuns
O botão Conectar está inativo. Comportamento esperado enquanto está em breve.
Preciso comprovar identidade e acesso agora. Use a integração com o Azure, que está disponível e cobre o diretório.
Preciso comprovar as configurações das ferramentas de produtividade. Use evidência manual, conforme a tabela acima.
Este artigo foi útil?