Integrações – Como adicionar uma integração com o Office 365

⏳ Esta integração ainda não está disponível para conexão. Ela aparece no catálogo na seção Em breve, e o botão de conectar não fica ativo. Este guia existe para você saber o que esperar e como comprovar os controles no intervalo.

O Office 365 está no catálogo da plataforma na categoria de produtividade e colaboração, e ainda não pode ser conectado.

Se a sua empresa usa Microsoft, leia isto primeiro

Existe uma alternativa que provavelmente resolve boa parte do que você precisa: a integração com o Azure.

Ela está disponível hoje e, quando as permissões de diretório são concedidas, cobre a postura de identidade do seu ambiente Microsoft: usuários, papéis administrativos, políticas de acesso e registro de auditoria do diretório.

Ou seja, se o seu objetivo é comprovar controles de identidade e acesso, o caminho existe e não é este. Vale conferir o guia da integração com o Azure.

A diferença entre as duas: o Azure cobre o diretório e a infraestrutura, enquanto uma integração de Office 365 cobriria as configurações específicas das ferramentas de produtividade, como compartilhamento de arquivos e proteção de e-mail.

O que comprovar manualmente enquanto isso

Os controles tipicamente específicos das ferramentas de produtividade:

Como sempre, date a evidência e defina uma validade ao enviar, para a plataforma avisar antes de ela envelhecer.

Uma revisão que vale fazer agora

Independente da integração, o item de maior risco desta lista costuma ser o compartilhamento externo de arquivos. É comum encontrar configurações que permitem compartilhar qualquer documento com qualquer pessoa, por link aberto, sem expiração.

Revisar isso é uma correção de postura real, e não apenas um indicador. Vale fazer antes de qualquer auditoria.

Como saber quando ficar disponível

Acompanhe o catálogo. Quando ela passar para a seção de disponíveis, o botão de conectar fica ativo.

Use o botão Solicitar no item dela para registrar demanda. Vale explicar no pedido que o seu ambiente de produtividade é Microsoft e quais controles você precisa comprovar; o tutorial sobre solicitações explica o que escrever.

Lembre que não há aviso automático por e-mail, então a conferência é pelo próprio catálogo.

Problemas comuns

O botão Conectar está inativo. Comportamento esperado enquanto está em breve.

Preciso comprovar identidade e acesso agora. Use a integração com o Azure, que está disponível e cobre o diretório.

Preciso comprovar as configurações das ferramentas de produtividade. Use evidência manual, conforme a tabela acima.