Configurar o Microsoft Entra ID

A plataforma Microsoft para educação simplifica o gerenciamento de dispositivos Windows com o Intune e o Microsoft 365 Education. A primeira etapa fundamental é configurar a infraestrutura de identidade para gerenciar o acesso e as permissões do usuário para sua escola.

O Microsoft Entra ID, incluído na assinatura do Microsoft 365 Education, fornece autenticação e autorização para qualquer serviço de nuvem da Microsoft. Os objetos de identidade são definidos no Microsoft Entra ID para identidades humanas, como alunos e professores, bem como identidades não humanas, como dispositivos, serviços e aplicativos. Com licenças do Microsoft 365, os usuários podem consumir serviços e acessar recursos dentro do locatário. Com o Microsoft 365 Education, você pode gerenciar identidades para seus professores e alunos, atribuir licenças a dispositivos e usuários e criar grupos para as salas de aula.

Criar um locatário do Microsoft 365

Se você ainda não tiver um locatário do Microsoft 365, precisará criar um.

Para obter mais informações, consulte Criar seu locatário do Office 365.

Explorar o Centro de administração do Microsoft 365

O Centro de administração do Microsoft 365 é o hub para todos os consoles administrativos para a nuvem do Microsoft 365. Para acessar o Centro de administração do Microsoft 365, entre com a mesma conta quando você criou o locatário do Microsoft 365.

No Centro de administração do Microsoft 365, você pode acessar diferentes painéis administrativos: Microsoft Entra ID, Microsoft Intune, Intune para Educação e outros:

Página *Todos os centros de administração* no *Centro de administração do Microsoft 365*

Para obter mais informações, consulte Visão geral do Centro de administração do Microsoft 365.

Observação

A configuração da infraestrutura de nuvem básica da sua escola não exige que você conclua o restante da configuração do Microsoft 365. Por esse motivo, iremos pular diretamente para a adição de alunos e professores como usuários no locatário do Microsoft 365.

Configurar seu domínio

Você pode configurar um domínio personalizado para que possa criar usuários e grupos com um email específico da organização. Para obter mais informações, use estes links:

Adicione usuários, crie grupos e atribua licenças

Com o locatário do Microsoft 365 instalado, é hora de adicionar usuários, criar grupos e atribuir licenças. Todos os alunos e professores precisam de uma conta de usuário antes de poderem entrar e acessar os diferentes serviços do Microsoft 365. Há várias maneiras de fazer isso, incluindo usar o School Sincronização de Dados (SDS), sincronizar um Active Directory local, manualmente ou ambos.

Observação

Sincronizar o SIS (Sistema de Informações do Aluno) com o School Sincronização de Dados é a maneira preferencial de criar alunos e professores como usuários em um locatário do Microsoft 365 Education. No entanto, se você quiser integrar um diretório local e sincronizar contas com a nuvem, pule para o Microsoft Entra Connect Sync.

School Sincronização de Dados

Provisionar usuários e grupos usando os dados do SIS

O School Sincronização de Dados (SDS) importa e sincroniza dados do SIS para criar classes no Microsoft 365, como grupos do Microsoft 365 e equipes de classe no Microsoft Teams. O SDS pode ser usado para criar novas identidades, somente na nuvem, ou para desenvolver identidades existentes. Os usuários evoluem para alunos ou professores e são associados a uma nota, escola e outros atributos específicos da educação.

Para obter mais informações, consulte Visão geral do School Sincronização de Dados.

Dica

Para saber mais e praticar com o School Sincronização de Dados, siga a demonstração do Microsoft School Data Sync, que fornece etapas detalhadas para acessar, configurar e implantar o School Sincronização de Dados em seu locatário do Microsoft 365 Education.

Observação

Você pode executar uma implantação de teste clonando ou baixando dados escolares CSV SDS de amostra do site GitHub O365-EDU-Tools.

Lembre-se de que você normalmente deve implantar dados SDS de teste (usuários, grupos e assim por diante) em um locatário de teste separado, não no ambiente de produção da escola.

Sincronização do Microsoft Entra Connect

Configurar a sincronização entre o Active Directory e o Microsoft Entra ID

Para integrar um diretório local ao Microsoft Entra ID, você pode usar o Microsoft Entra Connect para sincronizar usuários, grupos e outros objetos. O Microsoft Entra Connect permite configurar o método de autenticação apropriado para sua escola, incluindo:

Para obter mais informações, consulte Configurar a sincronização de diretório para o Microsoft 365.

Criar usuários manualmente

Criar usuários um por um

Além dos métodos acima, você pode adicionar manualmente usuários e grupos e atribuir licenças por meio do Centro de administração do Microsoft 365.

Existem duas opções para adicionar usuários manualmente, individualmente ou em massa:

  1. Para adicionar alunos e professores como usuários no Microsoft 365 Education individualmente:
  2. Para adicionar vários usuários ao Microsoft 365 Education:

Para obter mais informações, consulte Adicionar vários usuários no Centro de administração do Microsoft 365.

Criar grupos

Organizar seus usuários e dispositivos

A criação de grupos é importante para simplificar várias tarefas, como atribuir licenças, delegar administração, implantar configurações, aplicativos ou distribuir atribuições aos alunos. Para criar grupos:

  1. Entre no Centro de administração do Microsoft Entra.
  2. Selecione Grupos do Microsoft Entra IDGrupos>>Todos os grupos>Novo grupo.
  3. Na página Novo grupo , selecione Tipo de grupo>Segurança.
  4. Forneça um nome de grupo e adicione membros, conforme necessário.
  5. Selecione Avançar.

Para obter mais informações, consulte Criar um grupo no Centro de administração do Microsoft 365.

Atribua licenças

Atribuir licenças a usuários

A maneira recomendada de atribuir licenças é por meio do licenciamento baseado em grupo. Com esse método, o Microsoft Entra ID garante que as licenças sejam atribuídas a todos os membros do grupo. Todos os novos membros que ingressarem no grupo receberão as licenças apropriadas e, quando os membros saírem, suas licenças serão removidas.

Para atribuir uma licença a um grupo:

  1. Entre no Centro de administração do Microsoft Entra.
  2. Selecione Microsoft Entra IDMostrar>mais>licençasde cobrança>.
  3. Selecione os produtos obrigatórios para os quais você deseja atribuir licenças para >Atribuir.
  4. Adicione os grupos aos quais as licenças devem ser atribuídas. Atribuir licenças do centro de administração do Microsoft Entra.

Para obter mais informações, consulte Licenciamento baseado em grupo usando o centro de administração do Microsoft Entra.

Configurar a identidade visual da escola

Personalizar a identidade visual do seu locatário

Configurar a identidade visual da escola permite uma experiência mais familiar do Windows Autopilot para alunos e professores. Com uma identidade visual personalizada da escola, você pode definir um logotipo personalizado e uma mensagem de boas-vindas, que ficam visíveis durante a experiência pronta para uso (OOBE) do Windows.

Para configurar a identidade visual da sua escola:

  1. Entre no Centro de administração do Microsoft Entra.
  2. Selecione o Microsoft Entra IDMostrar>mais> experiências >do usuárioIdentidade visual da empresa.
  3. Você pode especificar as configurações de marca, como imagem de plano de fundo, logotipo, dica de nome de usuário e um texto de página de entrada. Configure a identidade visual do Microsoft Entra ID no centro de administração do Microsoft Entra.
  4. Para ajustar o nome do locatário da escola exibido durante o OOBE, selecione Visão geral> do Microsoft Entra ID>Propriedades.
  5. No campo Nome, insira o nome > do distrito escolar ou da organização Salvar. Configure o nome do locatário do Microsoft Entra no centro de administração do Microsoft Entra.

Para obter mais informações, consulte Adicionar identidade visual ao seu diretório.

Definir as configurações do dispositivo

Nesta seção, você pode definir as configurações do dispositivo do Microsoft Entra.

Habilitar o ingresso do Microsoft Entra

Habilitar limites de dispositivo e ingresso no Microsoft Entra

Para permitir que o Microsoft Entra ingresse:

  1. Entre no Centro de administração do Microsoft Entra.
  2. SelecioneConfigurações do Dispositivo do Dispositivo> do Microsoft Entra ID>.
  3. Em Os usuários podem ingressar dispositivos no Microsoft Entra ID, selecione Todos.

    Observação

    Se for necessário que apenas usuários específicos possam ingressar dispositivos no Microsoft Entra ID, selecione Selecionado. Se estiver usando pacotes de provisionamento, verifique se a conta de usuário que criará os pacotes de provisionamento está incluída na lista de usuários.

  4. Você também pode analisar o valor Número máximo de dispositivos por usuário nesta página, que os clientes de Educação geralmente definem como Ilimitado.
  5. Selecione Salvar Definir configurações do dispositivo no centro de administração do Microsoft Entra.

Observação

Para criar um token de registro em massa (usado por um pacote de provisionamento para executar o ingresso no Entra), você deve ter uma atribuição de função do Microsoft Entra com suporte e não deve ter o escopo de uma unidade administrativa no Microsoft Entra ID. As funções com suporte são:

  • Administrador de Dispositivo de Nuvem
  • Administrador do Intune
  • Administrador de senhas

Para obter mais informações, consulte Conceder permissões de administrador no Centro de administração do Microsoft Intune.

Habilitar o armazenamento de senhas de administrador local (opcional)

Habilitar o Microsoft Entra para armazenar senhas de administrador local

O Microsoft Entra pode armazenar as senhas de administrador local para dispositivos. Os dispositivos devem ser configurados através do Intune para armazenar a senha no Entra, isso permite que o Entra aceite a senha dos dispositivos.

Para permitir que o Entra armazene a senha do administrador local:

Lâmina Grupo de configuração Configuração Valor
Todos os dispositivos\Configurações do dispositivo Configurações do administrador local Habilitar a Solução de Senha de Administrador Local do Microsoft Entra (LAPS) (versão prévia) Sim
Todos os dispositivos\Configurações do dispositivo Outras configurações Impedir que os usuários recuperem as chaves do BitLocker para seus dispositivos próprios Não

Para obter mais informações, consulte Solução de Senha de Administrador Local do Windows no Microsoft Entra ID.

Configurar o Enterprise State Roaming (opcional)

Desabilitar o Enterprise State Roaming

Lâmina Grupo de configuração Configuração Valor
Todos os dispositivos\Enterprise State Roaming Os usuários podem sincronizar configurações e dados de aplicativos entre dispositivos Os usuários podem sincronizar configurações e dados de aplicativos entre dispositivos Nenhum

Para obter mais informações, consulte Habilitar Enterprise State Roaming no Microsoft Entra ID.

Restringir o acesso a ações administrativas (opcional)

Configurar seu locatário para reduzir o acesso do usuário

O Microsoft Entra tem vários controles que permitem limitar a funcionalidade administrativa para usuários sem função administrativa no Microsoft Entra.

Esta tabela contém uma lista de configurações comumente definidas.

Lâmina Grupo de configuração Configuração Valor
Configurações do usuário Permissões de função de usuário padrão Os usuários podem registrar aplicativos Não
Configurações do usuário Permissões de função de usuário padrão Impedir que usuários não administradores criem locatários Sim
Configurações do usuário Permissões de função de usuário padrão Os usuários podem criar grupos de segurança Não
Configurações do usuário Acesso de usuário convidado Restrições de acesso de usuário convidado O acesso do usuário convidado é restrito às propriedades e às associações dos respectivos objetos de diretório (mais restritivo)
Configurações do usuário Portal de administração Restringir o acesso ao portal de administração do Microsoft Entra ID Sim
Configurações do usuário Conexões da conta do LinkedIn Permitir que os usuários conectem a conta corporativa ou de estudante ao LinkedIn Não
Configurações do usuário Mostrar manter usuário conectado Mostrar manter usuário conectado Sim

Você pode aplicar controles adicionais para gerenciar o acesso ao seu diretório com estes artigos:

Restringir o acesso a Grupos (opcional)

Configurar seu locatário para reduzir os recursos de gerenciamento de grupo

O Microsoft Entra tem vários controles que permitem limitar a funcionalidade do grupo para os usuários.

Esta tabela contém uma lista de configurações comumente definidas.

Lâmina Grupo de configuração Configuração Valor
Configurações de grupo Geral\Gerenciamento de Grupo de Autoatendimento Os proprietários podem gerenciar solicitações de associação a um grupo em Meus grupos Sim
Configurações de grupo Geral\Gerenciamento de Grupo de Autoatendimento Restringir a capacidade do usuário de acessar recursos de grupos em Meus grupos Sim
Configurações de grupo Geral\Grupos de segurança Os usuários podem criar grupos de segurança nos portais do Azure, API ou PowerShell Não
Configurações de grupo Geral\Grupos do Microsoft 365 Os usuários podem criar grupos do Microsoft 365 nos portais do Azure, API ou PowerShell Não

Para obter mais informações, confira Saiba mais sobre grupos e direitos de acesso no Microsoft Entra ID.

Próximas etapas

Com usuários e grupos criados e licenciados para o Microsoft 365 Education, agora você pode configurar o Microsoft Intune.

Próximo: Configurar o Microsoft Intune >

  • Última atualização em