#entra-id

Segurança 17 Set 2026

Pinniped: Autenticação Federada para Clusters Kubernetes

Pinniped: Autenticação Federada para Clusters Kubernetes Gerir quem acede aos clusters Kubernetes é um dos maiores desafios de segurança em infraestruturas modernas. O Pinniped, projecto open source apoiado pela VMware, resolve este problema ao federar a autenticação com Fornecedores de Identidade existentes — Entra ID, Okta, Kanidm ou LDAP — eliminando certificados de cliente longevos […]

5 min 40

Segurança 8 Jul 2026

Azure IaaS: Optimizar Custos Cloud para PMEs em 2026

Tags: Azure · IaaS · Custos · FinOps · VM · Reserved Instances · Spot · Azure Advisor Por Duarte Spínola · 4 de Julho de 2026 Azure IaaS: Optimizar Custos Cloud para PMEs em 2026 Azure · IaaS · Custos · FinOps · VM · Reserved Instances · Spot · Azure Advisor  |  ✎ […]

10 min 45

Segurança 5 Abr 2026

Isolamento de Workstation Comprometida: Procedimento Step-by-Step

⚠ A usar este artigo durante um incidente activo? Vai directamente à Secção 3 — Procedimento de Isolamento. Cada passo tem o tempo esperado de execução. As secções anteriores são para preparação prévia. O isolamento de uma workstation comprometida é a acção de contenção mais crítica e mais urgente numa resposta a incidente. Cada minuto […]

13 min 73

Internet & Redes 4 Abr 2026

Políticas de Password no Microsoft 365: SSPR e Password Protection

A gestão de passwords continua a ser um dos vectores de comprometimento mais frequentes em ambientes Microsoft 365. Ataques de password spray (uma password comum testada em muitas contas), brute-force e credential stuffing (uso de passwords vazadas em breaches anteriores) são diários e automatizados. O Microsoft Entra ID oferece três mecanismos complementares para endereçar este […]

9 min 50

Internet & Redes 4 Abr 2026

Conditional Access no Entra ID: Configuração Passo a Passo

O Conditional Access (Acesso Condicional) é o mecanismo central de controlo de acesso do Microsoft Entra ID. Permite definir políticas do tipo “Se [condição] → Então [controlo]” — por exemplo, exigir MFA quando um utilizador acede a partir de um país não esperado, ou bloquear completamente o acesso de dispositivos não geridos a aplicações sensíveis. […]

9 min 62