#segurança
56 artigos encontrados
Dia 5: Passkeys, FIDO2 e WebAuthn no Microsoft 365
Dia 5: Passkeys, FIDO2 e WebAuthn no Microsoft 365 As passwords estão mortas — ou deveriam estar. No quinto dia do curso de Microsoft 365, exploramos como as passkeys, FIDO2 e o standard WebAuthn substituem definitivamente as passwords no ecossistema Microsoft, eliminando o phishing e simplificando a autenticação para utilizadores e administradores. Neste artigo Introdução […]
Dia 6: Governação de Identidade — PIM, Access Reviews e Entitlement Management
Dia 6: Governação de Identidade — PIM, Access Reviews e Entitlement Management A identidade é o novo perímetro de segurança. No Dia 2 abordámos a gestão de utilizadores e grupos no Entra ID; no Dia 4 cobrimos autenticação moderna e Conditional Access. Hoje focamo-nos na governação dessas identidades: quem tem acesso privilegiado, como esse acesso […]
Dia 6: Governação de Identidade — PIM, Access Reviews e Entitlement Management
Dia 6: Governação de Identidade — PIM, Access Reviews e Entitlement Management A identidade é o novo perímetro de segurança. No Dia 2 abordámos a gestão de utilizadores e grupos no Entra ID; no Dia 4 cobrimos autenticação moderna e Conditional Access. Hoje focamo-nos na governação dessas identidades: quem tem acesso privilegiado, como esse acesso […]
Dia 7: Federação SAML — Entra ID com Aplicações Externas (Keycloak, SSO)
Dia 7: Federação SAML com Entra ID e Keycloak A federação SAML permite que o Entra ID (antigo Azure AD) funcione como Fornecedor de Identidade central para aplicações externas, eliminando passwords múltiplas e centralizando a gestão de identidade. Neste sétimo dia do curso M365, vamos configurar SSO SAML com enterprise applications, mapear claims personalizadas, integrar […]
DKIM, DMARC e SPF: Autenticação de Email para PME em 2026
DKIM, DMARC e SPF: Autenticação de Email para PME em 2026 Desde fevereiro de 2024, o Google e o Yahoo exigem autenticação de email (SPF, DKIM e DMARC) para qualquer remetente que envie mais de 5000 mensagens por dia. Em 2026, estes requisitos são praticamente obrigatórios para todos — sem estes três registos DNS, o […]
DNS Públicos com Filtragem: Comparação dos Principais Providers em 2026
DNS Públicos com Filtragem: Comparação dos Providers em 2026 Neste artigo Introdução: o que são DNS públicos Cloudflare DNS (1.1.1.1, 1.1.1.2, 1.1.1.3) Google Public DNS (8.8.8.8) Quad9 (9.9.9.9) OpenDNS / Cisco (208.67.222.222) AdGuard DNS (94.140.14.14) DNS-over-HTTPS e DNS-over-TLS Tabela comparativa geral Erros comuns e soluções Checklist: mudar de DNS e verificar 1. Introdução: o que […]
Entra Internet Access: Zero Trust Web Filtering para PME
Entra Internet Access: Zero Trust Web Filtering para PME Neste artigo Introdução O que é Entra Internet Access (SSE) Licenciamento Configurar Global Secure Access Client Políticas de Filtragem Web Acesso Condicional ao nível TCP Boas Práticas 1. Introdução As PME portuguesas com licenças Microsoft 365 E3 ou E5 podem subscrever como add-on uma camada de […]
Entra Private Access: Zero Trust a Apps Internas na PME
Entra Private Access: Zero Trust a Apps Internas na PME Neste artigo Introdução O que é Entra Private Access Licenciamento Configurar Global Secure Access Client Criar App Segmentos e Políticas Comparação Private Access vs VPN Boas Práticas 1. Introdução As VPNs tradicionais foram desenhadas para uma época em que os colaboradores trabalhavam num escritório e […]