Gerir o acesso dos colaboradores ao Portal

A gestão de colaboradores e do método de entrada no Portal é distinta da gestão de utilizadores do espaço de trabalho. Precisa de administração da organização e de configuração elegível para o método escolhido; respeite a capacidade disponível.

Conferir a pessoa e o acesso

1. Em Configurações → Utilizadores e organização → Policy Portal, abra Colaboradores e procure a pessoa existente.
2. Confirme nome, email individual, estado e origem. Registar manualmente ou receber por sincronização não determina, por si só, como a pessoa entra.
3. Abra Acesso ao portal e consulte Acesso atual e Histórico.
4. Em Operação, escolha Enviar convite / alterar método de entrada e, em Entrar no Portal com, selecione Email, palavra-passe e MFA ou Microsoft Entra ID, conforme disponibilidade.
5. Indique o motivo e confirme a operação. Verifique a mensagem de resultado e o eventual convite pendente.

Exemplo fictício: para mudar uma pessoa da Oficina Horizonte de Microsoft para acesso individual, use o mesmo registo. Não crie outro colaborador para a mesma pessoa.

Se a pessoa ainda não existir, use Adicionar colaborador. Preencha Nome e confira Ativo. O email é opcional para um simples registo de colaborador, mas o acesso individual exige o email próprio da pessoa. Em Entrada no Portal, escolha Registar apenas — convidar mais tarde ou o envio de convite pelo método disponível. Confira a justificação e o impacto; Adicionar e enviar convite combina o registo com o pedido de convite, sem confirmar que a pessoa já entrou.

Se aparecer que o colaborador já foi registado mas o convite ainda não ficou confirmado, repita apenas o envio no mesmo registo ou feche e use Acesso ao portal. Não volte a adicionar a pessoa.

O que o convite altera

O destinatário tem de verificar o novo método. Até essa confirmação, o acesso atual conserva a associação prevista. Reenviar invalida o convite anterior; siga o intervalo e a validade indicados no ecrã. Email aceite para envio não comprova entrega na caixa nem aceitação pelo destinatário.

Microsoft e acesso individual podem coexistir na organização, mas cada pessoa tem uma associação atual. Se um método estiver indisponível, a configuração deve ser preparada pela entidade responsável; não invente credenciais nem altere o email para contornar a restrição.

Configuração e recuperação

Configuração separa entrada Microsoft e sincronização de pessoas/grupos. As definições do fornecedor e a sua validação exigem o responsável de identidade da organização. A sincronização não substitui o convite/associação de acesso e não garante a leitura das políticas.

Para perda total de MFA individual, use apenas o processo autorizado após verificação real da identidade e nova prova do administrador. Não envie fatores ou palavras-passe por mensagem. Revogar sessões/convites e remover associação de acesso são operações distintas; reveja o impacto antes de confirmar.

Consulte distribuição de políticas, identidades e acessos e problemas do Portal.