Microsoft 365 · 4 min de leitura
Centro de administração do Microsoft 365: guia prático
O que faz o admin center do Microsoft 365, como acessar, o que fazer no dia a dia e 5 cuidados de segurança com as contas de administrador.
Por Jean Pierre · Publicado em
Resposta rápida
O centro de administração do Microsoft 365 (admin.microsoft.com) é o painel onde a empresa gerencia usuários, licenças, cobrança, grupos, relatórios e a integridade do serviço. Quem contrata a assinatura recebe permissão de administrador por padrão. A Microsoft recomenda dar a cada administrador o menor privilégio necessário, ativar MFA em todas as contas de administrador e limitar o número de administradores globais a menos de cinco.
Todo Microsoft 365 tem um painel de controle, e muita empresa só descobre isso quando precisa trocar uma senha ou liberar uma licença. Este guia explica o centro de administração do Microsoft 365 (o "admin center"), o que se faz nele no dia a dia e quais cuidados valem para quem o administra. Os fatos vêm da documentação da Microsoft.
O que é e como acessar
O centro de administração é o local central para as tarefas comuns de gestão: usuários, licenças, cobrança, grupos, relatórios de atividade e integridade do serviço. Para acessar, entre com a conta de trabalho em admin.microsoft.com, ou, já conectado, abra o inicializador de aplicativos e selecione Administrador. Se essa opção não aparecer, sua conta não tem permissão de administrador.
Existem dois modos de exibição: o simplificado, pensado para organizações menores e tarefas comuns, e o de painel, com configurações mais complexas. Dá para alternar por um botão no topo.
Quem é administrador
Por padrão, a pessoa que se inscreve e compra a assinatura do Microsoft 365 para empresas recebe permissões de administrador e pode atribuir essas permissões a outras. Em empresas pequenas, a Microsoft observa que o proprietário geralmente concede a permissão ao consultor de TI que cuida dos computadores.
O mapa do painel
Na navegação à esquerda, estas são as áreas que mais importam para uma empresa:
| Área | Para que serve |
|---|---|
| Usuários | Criar e gerenciar pessoas, definir permissões e redefinir senhas |
| Equipes e grupos | Grupos do Microsoft 365, Teams, grupos de segurança e caixas compartilhadas |
| Funções | Atribuir funções de administrador do Microsoft Entra |
| Cobrança | Ver, comprar ou cancelar assinaturas e conferir licenças por usuário |
| Configurações | Política de senha, domínios, perfil da organização e acesso de parceiros |
| Configurar | Domínios, autenticação multifator, acesso de administrador e migração de caixas de correio |
| Relatórios | Uso de e-mail, ativações e outras métricas |
| Integridade | Estado do serviço e Centro de mensagens, com avisos de mudanças futuras |
| Centros de administração | Atalhos para Exchange, Teams, SharePoint e Microsoft Entra |
Os centros disponíveis dependem do plano e da região.
Tarefas do dia a dia
- Adicionar um usuário e atribuir a licença ao mesmo tempo, em Usuários > Usuários ativos > Adicionar um usuário.
- Redefinir a senha de quem esqueceu o acesso.
- Remover ou restaurar um usuário que saiu da empresa.
- Conferir licenças e cobrança, para não pagar por contas sem uso.
- Ler o Centro de mensagens, onde a Microsoft anuncia mudanças futuras. É assim que se descobre cedo, por exemplo, o fim do SMTP AUTH e outras alterações que podem afetar equipamentos e sistemas.
Cinco cuidados com as contas de administrador
O painel é poderoso, então as contas que o acessam são o alvo preferido de ataques. A Microsoft publica melhores práticas para as funções de administrador. As que mais valem para uma empresa pequena ou média:
- Menor privilégio. Dê a cada pessoa só a permissão de que ela precisa, em vez de Administrador Global para todos. Limitar função e escopo limita o que fica em risco se a conta for comprometida.
- MFA em todas as contas de administrador. A Microsoft cita estudo próprio segundo o qual a conta tem 99,9% menos chances de ser comprometida com autenticação multifator.
- Menos de cinco administradores globais. Essa função tem acesso quase irrestrito, e manter poucas pessoas nela reduz a superfície de ataque.
- Duas contas de acesso de emergência, só na nuvem, para situações em que todos os outros administradores ficam bloqueados. Não devem ser de uma pessoa específica e precisam seguir as recomendações da Microsoft para esse tipo de conta.
- Revisão periódica. As pessoas mudam de função e acumulam acesso sem necessidade. Revisar quem é administrador, de tempos em tempos, evita permissões esquecidas.
Alguns recursos de governança mais avançados, como o acesso privilegiado sob demanda (PIM), dependem do nível de licença do Microsoft Entra. Confira o que o seu plano inclui antes de contar com eles. Para o conjunto de proteções do ambiente, veja segurança no Microsoft 365.
E os parceiros?
Em Configurações, a Microsoft descreve uma opção para escolher se parceiros podem acessar o seu centro de administração. Se a empresa contrata um parceiro, o ideal é combinar por escrito o escopo do acesso e revisar quando o serviço terminar.
Precisa de ajuda com o seu Microsoft 365?
A Codlinx, Parceira Microsoft (CSP), ajuda a organizar usuários, licenças, MFA e funções de administrador, e a planejar a migração para o Microsoft 365. O atendimento é de segunda a sexta, das 8h às 20h, com retorno em até 24 horas úteis. Solicite uma cotação.