Microsoft Discovery

O Microsoft Discovery liga o Microsoft Entra ID ao XFA. O XFA lê os registos de autenticação do seu Microsoft 365 para encontrar os dispositivos usados para trabalhar na sua organização, para que possa fazer relatórios sobre eles e, mais tarde, chegar até eles com o Awareness ou o Enforcement.

Antes de começar

O seu tenant Microsoft precisa de uma licença Entra ID P1 ou Microsoft 365 Business Premium. Basta uma licença no tenant; não precisa de estar atribuída a todos os utilizadores.

O XFA identifica os dispositivos a partir dos registos de início de sessão e de auditoria do Microsoft 365, que lê com a permissão AuditLog.Read.All do Microsoft Graph. A Microsoft só disponibiliza estes registos a tenants com Entra ID P1. Trata-se de um requisito da Microsoft, não do XFA. Se não tiver a certeza de que o seu plano cumpre este requisito, contacte o suporte.

Passo 1: iniciar a ligação à Microsoft

1. No painel XFA, abra Discovery.
2. Clique em Adicionar ligação, ou em Novo se já tiver uma ligação.
3. Escolha Descubra dispositivos na Microsoft e clique em Continuar.

Cada ligação de Discovery conta para o limite do seu plano. Se já o tiver atingido, o XFA mostra Limite de ligações Discovery atingido. Passe para um plano superior ou remova uma ligação para continuar.

Passo 2: ligar o XFA ao Microsoft Entra ID

Clique em Conceder consentimento de administrador. Inicie sessão com uma conta que possa dar consentimento de administrador para o seu tenant, reveja as permissões pedidas e aprove-as em nome da sua organização.

Quando o consentimento estiver concluído, volta ao XFA e vê Ligado com sucesso.

Passo 3: escolher os dispositivos que o XFA deve descobrir

Escolha que dispositivos o XFA importa:

• Descobrir todos os dispositivos importa todos os dispositivos encontrados nos seus registos de autenticação.
• Descobrir apenas dispositivos de grupos selecionados importa os dispositivos dos grupos que escolher no seletor de grupos.

Para deixar de fora um tipo de dispositivo, marque Excluir dispositivos desktop ou Excluir dispositivos móveis.

Clique em Iniciar Discovery. Os primeiros dispositivos aparecem na página Dispositivos à medida que o XFA os encontra.

Ajustar o âmbito mais tarde

Para alterar o âmbito depois da configuração, abra Discovery e clique em Gerir na sua ligação Microsoft. Além dos filtros por tipo de dispositivo, esta página tem mais duas opções:

• Apenas dispositivos não geridos ignora os dispositivos que já estão marcados como geridos, por exemplo pelo Intune.
• Filtrar por grupos limita o Discovery com Apenas grupos específicos, ou deixa grupos de fora com Excluir grupos. Se um grupo estiver incluído e excluído ao mesmo tempo, fica excluído.

Se a ligação deixar de funcionar, o cartão da ligação na página Discovery mostra Reconectar. Use-o para voltar a dar consentimento.