Novos recursos incluem avaliação contínua de acesso, autenticação de cargas de trabalho, gestão de certificados TLS e ferramentas para simplificar operações de identidade
A Microsoft anunciou, em 12 de outubro de 2026, novas funcionalidades do Microsoft Entra para identidade e acesso à rede. As atualizações, disponibilizadas ao público ou em versão prévia nos últimos 30 dias, abrangem controles de segurança, gestão de acessos, provisionamento de usuários e proteção de cargas de trabalho, além de iniciativas voltadas à segurança de agentes de inteligência artificial (IA).
A empresa organiza as novidades deste mês em quatro objetivos: manter a confiança e a resiliência das organizações, oferecer acesso seguro a usuários e agentes, reduzir os custos e a complexidade da gestão de acessos e viabilizar a adoção da IA em escala empresarial.
Segundo Yina Arenas, autora da publicação da Microsoft, a evolução da segurança digital exige mecanismos capazes de proteger ambientes corporativos nos quais pessoas e agentes de IA atuam em nome das organizações. Nesse cenário, o desafio consiste em ampliar o acesso a recursos, aplicativos e cargas de trabalho sem comprometer o controle de segurança nem aumentar desnecessariamente a complexidade operacional.
Controle de acesso e segurança de dispositivos
Avaliação contínua de acesso incorpora novos sinais de risco
A Avaliação Contínua de Acesso (Continuous Access Evaluation, CAE) Universal, integrada ao Microsoft Entra Global Secure Access, passa a oferecer suporte a sinais adicionais de risco do usuário e de revogação de dispositivos.
O recurso permite adaptar as decisões de acesso de acordo com a localização do usuário e outras condições de segurança. Entre os novos sinais considerados estão situações em que um dispositivo é excluído, desativado ou deixa de atender aos requisitos de conformidade.
A funcionalidade está disponível em versão prévia pública.
Vinculação de tokens entre serviços com autenticação mTLS
O Microsoft Entra também disponibiliza a vinculação de tokens de serviço para serviço, utilizando prova de posse por meio de TLS mútuo (mutual Transport Layer Security, mTLS PoP).
A tecnologia vincula criptograficamente um token de acesso à carga de trabalho que o originou, contribuindo para impedir que o token seja utilizado fora do contexto previsto.
A versão inicial contempla cargas de trabalho com identidade gerenciada executadas em máquinas virtuais (VMs) ou conjuntos de dimensionamento de máquinas virtuais, com inicialização confiável ou confidencial. O acesso ao Azure Key Vault requer o uso das bibliotecas .NET compatíveis mais recentes.
As organizações podem habilitar o recurso de forma controlada, validá-lo em ambientes de pré-produção e ampliar sua utilização gradualmente.
A funcionalidade está disponível de forma geral.
Acesso seguro para usuários e convidados
Registro de dispositivos Windows durante o login
A experiência de registro de dispositivos no Windows foi aprimorada para usuários que acessam recursos por meio de aplicativos nativos compatíveis protegidos por políticas de Acesso Condicional do Microsoft Entra que exigem proteção por token.
Nesses casos, o registro do dispositivo pode ser necessário antes da liberação do acesso. Com a atualização, o usuário pode concluir o procedimento durante o próprio processo de login, sem precisar iniciar um fluxo de trabalho separado.
O recurso está disponível de forma geral.
Solicitações de acesso integradas ao ServiceNow
Usuários agora podem solicitar pacotes de acesso e consultar o histórico de suas solicitações diretamente no ServiceNow. Os responsáveis pela aprovação também podem analisar, aprovar ou negar os pedidos sem sair da plataforma.
A gestão dos pacotes de acesso, das políticas e das atribuições de aprovadores permanece centralizada no Microsoft Entra ID Entitlement Management. A integração busca simplificar as operações para os usuários, mantendo os controles de governança existentes.
O recurso está disponível de forma geral.
Acesso de convidados B2B pelo Global Secure Access
O Microsoft Entra Global Secure Access passa a oferecer suporte, em versão prévia pública, ao acesso de convidados no modelo B2B (business-to-business).
Os usuários convidados podem se conectar ao serviço enquanto permanecem autenticados na conta Microsoft Entra ID de sua organização de origem. O cliente identifica os ambientes de parceiros nos quais o usuário possui vínculo como convidado e disponibiliza a opção de alternar para o contexto do ambiente da organização que oferece o acesso.
Nesse cenário, o tráfego privado é encaminhado pelo serviço Global Secure Access da organização anfitriã, permitindo a conexão dentro das políticas de acesso estabelecidas.
Gestão de identidades e redução da complexidade operacional
Migração do Entra Connect Sync para o Cloud Sync
A Microsoft disponibilizou uma ferramenta de migração guiada para organizações elegíveis que pretendem migrar do Microsoft Entra Connect Sync para o Microsoft Entra Cloud Sync.
O processo reúne, em um único fluxo de trabalho, a avaliação de prontidão do ambiente, a configuração do agente de provisionamento e do Cloud Sync, a ativação do serviço por meio de uma transição controlada e a validação posterior à implementação.
A funcionalidade está disponível de forma geral.
Autenticação por identidade de carga de trabalho no SAP SuccessFactors
O Microsoft Entra passou a oferecer suporte à autenticação baseada em identidade de carga de trabalho para o provisionamento do SAP SuccessFactors.
O modelo substitui nomes de usuário e senhas de longa duração por credenciais gerenciadas pelo Entra e tokens de acesso de curta duração baseados em padrões.
A atualização pode ser aplicada a trabalhos de provisionamento existentes, sem a necessidade de recriá-los ou reiniciá-los. O objetivo é permitir a adoção de um modelo de autenticação mais seguro antes da descontinuação planejada da autenticação básica para as APIs do SAP SuccessFactors, prevista para novembro de 2026.
A funcionalidade contempla o provisionamento de entrada para o Active Directory e o Microsoft Entra ID, além de cenários de gravação de dados. A mudança também reduz a necessidade de gerenciamento e rotação manual de credenciais.
O recurso está disponível em versão prévia pública.
Limpeza de atributos nulos ou vazios no provisionamento
O provisionamento do Microsoft Entra passa a permitir a limpeza de um atributo existente no sistema de destino quando o atributo correspondente na origem apresenta um valor nulo ou vazio.
A funcionalidade, também conhecida como provisionamento de valor nulo, busca manter os sistemas sincronizados quando informações são removidas do sistema de registro.
O recurso está disponível para provisionamento de entrada baseado em API, provisionamento de usuários do Workday e provisionamento de usuários do SAP SuccessFactors para o Microsoft Entra ID e o Active Directory local.
A novidade está disponível em versão prévia pública.
Geração de aliases exclusivos por chamadas personalizadas
As chamadas personalizadas integradas ao Azure Logic Apps podem ser utilizadas durante o provisionamento de usuários para executar transformações avançadas de atributos.
Entre as aplicações possíveis está a geração de aliases exclusivos para funcionários. O recurso é compatível com eventos de criação em fluxos de provisionamento de entrada de recursos humanos (RH), provisionamento de saída de software como serviço (SaaS) e sincronização entre locatários no Microsoft Entra.
A funcionalidade está disponível em versão prévia pública.
Descoberta e gestão de grupos de aplicativos
O Microsoft Entra ID Governance passa a identificar grupos e suas associações em aplicativos conectados.
A ferramenta permite localizar grupos locais ou órfãos que não possuem um objeto correspondente no Microsoft Entra, além de grupos e usuários sem uma atribuição de aplicativo correspondente no Microsoft Entra ID.
Essas informações podem apoiar a conciliação de acessos, a investigação de possíveis acessos não autorizados e a identificação de grupos que devem ser administrados pelo Microsoft Entra ID Governance.
O recurso está disponível em versão prévia pública.
Certificados gerenciados pela Microsoft para inspeção TLS
O Microsoft Entra Global Secure Access passa a oferecer certificados gerenciados pela Microsoft para inspeção de TLS (Transport Layer Security).
Anteriormente, os clientes precisavam provisionar e administrar seus próprios certificados e cadeias de confiança para utilizar esse recurso. Com a atualização, a Microsoft realiza o provisionamento do certificado de inspeção, eliminando a necessidade de as organizações manterem sua própria autoridade certificadora ou infraestrutura de chave pública para essa finalidade.
A funcionalidade está disponível em versão prévia pública.
Segurança de agentes de inteligência artificial
A Microsoft também destacou a necessidade de adaptar os modelos de segurança de identidade e acesso à expansão do uso de agentes de IA nas organizações.
Segundo Yina Arenas, os controles tradicionalmente utilizados para avaliar quem solicita acesso, quais permissões devem ser concedidas e em quais condições precisam ser estendidos aos agentes capazes de raciocinar, executar ações, utilizar ferramentas, acessar dados e atuar em nome de pessoas e organizações.
A autora aponta a visibilidade e o controle como elementos fundamentais dessa abordagem. As organizações precisam identificar os agentes existentes, compreender quais recursos podem acessar e quais ações podem executar, estabelecer limites adequados e ajustar continuamente as proteções conforme mudanças no agente, no contexto de operação e nos riscos envolvidos.
A publicação ressalta, entretanto, que os controles de identidade e acesso à rede, embora fundamentais, não são suficientes isoladamente para garantir a segurança da IA. A abordagem exige integração entre identidade, acesso, rede, dispositivos finais (endpoints), dados, aplicativos e sinais de execução, com capacidade de resposta quando o nível de risco se altera.
A Microsoft informou que apresentará mais detalhes sobre sua estratégia de segurança para IA durante o Microsoft Ignite, programado para 17 a 20 de novembro de 2026. A empresa também deverá abordar o papel do Microsoft Entra e do Agent 365 nessa iniciativa.
Fonte: Microsoft
José Carlos da Silva Neto, CTO da CERMOB defende crachá, alçada e gestor para agentes de IA
Orçamento 2027: guia da NACD ensina CISOs a falar a língua do conselho
Location verification: como usar sinais da rede móvel para validar localização com menos atrito?
A nova estrutura do ITI e o avanço para um ecossistema de confiança digital mais amplo
ID Talk | Adyen: IA transforma autenticação de pagamentos e prepara o comércio agêntico
Segurança digital também se ensina na infância
Identidade é quem você é. Identificação digital é como você prova isso. O Crypto ID trata dessa distinção desde 2014 e sobre identificação de pessoas e identidades não humanas (NHIs) com abordagem técnica e acadêmica, você só lê aqui!
