Microsoft 365 · 2 min de leitura
Intune e Entra ID: o que são e como são licenciados
Intune gerencia dispositivos; Entra ID gerencia identidades. Veja o que cada um faz, o que o Business Premium já inclui e quando comprar P1, P2 ou Suite.
Por Jean Pierre · Publicado em
Resposta rápida
O Microsoft Intune gerencia dispositivos e aplicativos; o Microsoft Entra ID (antigo Azure AD) gerencia identidades e acesso. Segundo a Microsoft, o Microsoft 365 Business Premium inclui o Intune Plan 1 e o Entra ID P1. O Entra ID P2 acrescenta, entre outros, o PIM e a proteção de identidades.
Duas siglas aparecem juntas quando o assunto é segurança no Microsoft 365: Intune e Entra ID. Elas resolvem problemas diferentes e, por isso, costumam ser avaliadas em conjunto.
O que cada um faz
O Intune gerencia dispositivos e aplicativos: aplica políticas, mede a conformidade e permite apagar os dados da empresa de um aparelho perdido. Em linguagem de empresa, exige senha e criptografia, mantém o sistema atualizado e separa dados corporativos dos pessoais em celulares.
O Entra ID gerencia identidades e acesso: login, MFA e acesso condicional, e, no P2, o controle de contas privilegiadas (PIM) e a detecção de logins arriscados. Enquanto o Intune cuida do aparelho, o Entra ID cuida de quem entra.
Como os dois trabalham juntos
Uma regra comum de acesso condicional é permitir o acesso ao e-mail corporativo apenas a dispositivos que o Intune considera em conformidade. A identidade decide quem entra; o dispositivo, de onde.
Por isso as duas licenças se complementam: sem o Intune, o acesso condicional não sabe se o aparelho está protegido; sem o Entra ID, não há regra de acesso para aplicar.
Como são licenciados
Segundo o Microsoft Learn, o Intune é vendido como Plan 1, Plan 2 e Suite, além de licença para dispositivos sem usuário. O Entra ID tem as edições Free, P1 e P2.
O ponto de atenção é que o Plan 2, o Suite e o P2 são complementos com recursos adicionais; a maioria das empresas pequenas e médias começa pelo básico e só avança se houver necessidade real.
O que o plano atual já inclui
O Microsoft 365 Business Premium inclui o Intune Plan 1 e o Entra ID P1. Muita empresa paga por isso e não configura. Antes de comprar um complemento, confira o que já está licenciado e ativo.
O artigo o que o Business Premium inclui detalha o plano. A cotação da Codlinx começa por esse levantamento, para não vender duas vezes o mesmo recurso.
Ordem sugerida de implantação
Comece ativando o MFA para todos e protegendo as contas de administrador. Em seguida, defina um acesso condicional básico e só então cadastre computadores e celulares no Intune.
Depois de aplicar políticas de segurança e atualização, avalie P2, Plan 2 ou Suite. Seguir essa ordem evita comprar recursos avançados antes de resolver o essencial.
Intune não é antivírus
Gerenciar o dispositivo não substitui a proteção contra ameaças. O antivírus corporativo e o EDR cuidam de detectar e responder a ataques; a gestão cuida de padronizar e controlar.
São camadas diferentes, e uma boa estratégia usa as duas. Veja também Segurança no Microsoft 365 e peça a cotação nas páginas de Intune e de Entra ID.