Principais conclusões
- Microsoft Entra ID é o nome, desde 2023, do Azure Active Directory (Azure AD). O serviço é o mesmo.
- Ele é um provedor de identidade (IdP): confere quem é a pessoa e avisa aos softwares quem ela é. Faz o login do Microsoft 365, o SSO com aplicações SaaS (SAML e OpenID Connect), o MFA e, nos planos pagos, o acesso condicional.
- Os planos são Free, P1 e P2; o Microsoft Entra ID Governance é um complemento para ciclo de vida e revisões de acesso. Os recursos de cada plano mudam: confira sempre a página de preços da Microsoft.
- O Entra ID governa bem o que está conectado a ele. Aplicações sem federação nem provisionamento configurado, perfis internos de cada software e software contratado fora da TI pedem trabalho extra: conector, API, carga de dados por arquivo ou processo manual.
Azure AD virou Microsoft Entra ID
Em 2023, a Microsoft trocou o nome do Azure Active Directory para Microsoft Entra ID, dentro da família de produtos Microsoft Entra. Não houve migração: os mesmos locatários (tenants), contas e configurações continuaram funcionando. Por isso documentos, cursos e telas antigas ainda falam em "Azure AD".
O Entra ID não é a versão na nuvem do Active Directory local, embora os dois costumem andar sincronizados.
O Entra ID é um provedor de identidade (IdP)
Um provedor de identidade, ou IdP (de identity provider), é o software que guarda as contas, confere quem é a pessoa e entrega aos outros softwares a prova do login. Os softwares que confiam nessa prova são os provedores de serviço.
O Entra ID é o IdP da Microsoft. Quando você entra no Microsoft 365, ou clica em "entrar com a conta da empresa" num software de outro fornecedor, é ele que pede a senha e o segundo fator e diz ao software quem você é. O Google Workspace é outro exemplo de IdP.
Isso define também o que ele não é. Um IdP cuida da entrada. O que cada pessoa pode fazer dentro de cada software, e se ainda deveria poder, é assunto de autorização e de governança.
O que o Entra ID faz
- Diretório na nuvem: usuários, grupos e dispositivos do Microsoft 365.
- Login único (SSO): com aplicações SaaS via SAML e OpenID Connect.
- MFA: app Microsoft Authenticator, chaves FIDO2 e outros métodos.
- Acesso condicional (planos pagos): regras do tipo "só libera de dispositivo gerenciado" ou "pede MFA fora da rede da empresa".
- Provisionamento: cria e remove contas em aplicações que aceitam SCIM.
Planos do Entra ID: Free, P1 e P2
| Plano | Em resumo |
|---|---|
| Free | Diretório, SSO com aplicações e recursos básicos de segurança; vem com assinaturas da nuvem da Microsoft |
| P1 | Acrescenta acesso condicional, grupos dinâmicos e recursos avançados de ambiente híbrido, como write-back de senha e proxy de aplicativo; está incluído no Microsoft 365 E3 e no Business Premium |
| P2 | Acrescenta proteção de identidade baseada em risco e gestão de identidades privilegiadas (PIM); está incluído no Microsoft 365 E5 |
| Entra ID Governance | Complemento com fluxos de ciclo de vida, gestão de direitos e revisões de acesso mais completas; vendido à parte ou em pacotes como o Microsoft Entra Suite |
Os nomes, pacotes e recursos mudam com frequência. Antes de decidir, confira a página oficial de planos e preços do Microsoft Entra.
O que pede trabalho extra no Entra ID
O Entra ID governa bem o que está conectado a ele. Alguns casos pedem trabalho extra: um conector, uma API, uma carga de dados por arquivo ou um processo manual.
- Aplicações sem federação nem provisionamento configurado: muitos SaaS só oferecem SAML ou SCIM em planos mais caros. Para aplicações locais, a Microsoft oferece provisionamento por conectores (SQL, LDAP, REST e outros), que precisam ser configurados.
- Contas locais nas aplicações: a descoberta de contas do Entra ID Governance mostra contas locais só nas aplicações com provisionamento configurado.
- Software contratado fora da TI: o shadow IT não está registrado no diretório.
- Perfis dentro de cada software: o Entra ID sabe que a pessoa entrou no ERP. O que ela pode fazer lá dentro é definido no próprio ERP, a menos que os perfis estejam mapeados em grupos ou funções de aplicativo.
- Softwares de RH e folha: há integração nativa de entrada com RHs em nuvem como Workday e SAP SuccessFactors. Para os demais softwares de RH e folha, a Microsoft oferece uma API de provisionamento, e o cliente, um parceiro ou o fornecedor do RH constrói a integração.
- Revisão de aplicações não integradas: a documentação descreve a revisão com dados carregados por arquivo, no Entra ID Governance. A remoção do acesso negado é feita fora do Entra.
Para a comparação detalhada com a Niuco, veja Microsoft Entra ID Governance e Niuco.
Os principais produtos da família Microsoft Entra
| Produto | Para que serve |
|---|---|
| Microsoft Entra ID | Diretório, login, SSO, MFA e acesso condicional para colaboradores |
| Microsoft Entra ID Governance | Ciclo de vida, pacotes de acesso e revisões de acesso |
| Microsoft Entra External ID | Identidade de clientes e parceiros |
| Microsoft Entra Domain Services | Domínio gerenciado com LDAP e Kerberos para softwares legados na nuvem |
| Microsoft Entra Internet Access e Private Access | Acesso seguro à internet e a aplicações privadas |
| Microsoft Entra Verified ID | Credenciais verificáveis |
A Microsoft muda nomes e pacotes com frequência. Use a tabela como mapa e confirme na documentação oficial.
Termos do Entra ID que confundem
| Termo | O que é |
|---|---|
| Tenant (locatário) | A instância do Entra ID da sua empresa |
| Registro de aplicativo | A definição de uma aplicação que a sua empresa desenvolve ou configura |
| Aplicativo empresarial | A instância de uma aplicação dentro do seu tenant, onde ficam o SSO e as atribuições de usuários |
| Entidade de serviço (service principal) | A identidade que uma aplicação usa para agir no tenant |
| Identidade gerenciada | Identidade para recursos do Azure, sem segredo para guardar |
| Acesso condicional | Regras que decidem o acesso por usuário, dispositivo, local e risco |
| PIM | Ativação temporária de funções administrativas, com aprovação e registro |
Três cenários comuns em empresas brasileiras
- Só Microsoft 365: a empresa comprou o Microsoft 365 e ganhou o Entra ID junto. O diretório existe, mas é comum não ser tratado como plataforma de identidade, com poucas aplicações federadas.
- Híbrido com AD local: contas criadas no AD e sincronizadas. O desligamento precisa acontecer no AD, e o que foi criado direto na nuvem pode ficar esquecido.
- Entra ID como provedor central: SSO na maioria dos SaaS, acesso condicional e provisionamento onde existe. Aqui a pergunta deixa de ser o login e passa a ser o que cada pessoa pode fazer dentro de cada software.
Nos três, é comum a folha de pagamento ficar fora do desenho. É ela que sabe quem entrou, mudou e saiu.
Perguntas antes de subir de plano
- Quais recursos do plano atual a empresa ainda não usa?
- Quantas das aplicações críticas estão de fato conectadas ao Entra ID?
- O problema é o login (resolvido com P1 e P2) ou é saber quem tem acesso a quê em softwares fora do diretório?
- Quem vai operar as revisões de acesso: a TI, os gestores ou os donos dos softwares?
- A origem dos eventos de entrada, mudança e saída está ligada ao diretório?
Entra ID e auditoria
Nas auditorias de SOX (pelos ITGC), ISO 27001 e SOC 2, o auditor costuma pedir evidência de que a concessão foi aprovada, de que os acessos são revisados e de que o desligado saiu, no prazo da política, de todos os softwares relevantes. O registro do Entra ID cobre o que passa por ele. Os softwares não integrados precisam de evidência própria na revisão de acessos.
Onde a governança entra
A Niuco trabalha junto com o Microsoft Entra ID, não no lugar dele. A governança de identidade (IGA) da Niuco cruza a folha de pagamento com o inventário de acessos dos softwares conectados, inclusive os que estão fora do diretório, e leva a revisão de acessos ao gestor com a evidência registrada. Veja a comparação em Entra ID Governance e Niuco.
Veja onde a Niuco complementa o Entra IDMaterial informativo. Não substitui orientação jurídica.
Informações sobre produtos da Microsoft consultadas na documentação pública da Microsoft em novembro de 2026. Microsoft, Microsoft Entra, Microsoft 365, Active Directory, Windows Server, Azure, Google Workspace, Workday, SAP SuccessFactors, TOTVS, Senior, ADP e demais nomes citados são marcas de seus titulares. A Niuco não é afiliada, parceira nem endossada por eles; a citação é apenas descritiva.