Saltar para o conteúdo principal

Serviços Geridos de TI

Administração especializada de Active Directory e Microsoft Entra ID

Delegue a gestão da sua infraestrutura de identidade local e na cloud. Encarregamo-nos do ciclo de vida dos utilizadores, da segurança de acesso, da sincronização e da otimização dos seus diretórios.

  • Gestão de identidades
  • Segurança de acesso
  • Políticas e GPO
  • Ambientes híbridos

Em que consiste a administração de Active Directory e Entra ID?

É um serviço gerido através do qual a equipa técnica da Seintec assume a responsabilidade pelas tarefas diárias e pela otimização da infraestrutura de identidade da sua empresa, seja um Active Directory local (on-premise), um ambiente na cloud com o Microsoft Entra ID (anteriormente Azure AD) ou uma configuração híbrida.

Uma gestão correta é fundamental para garantir a segurança, a produtividade e a conformidade regulamentar. Permite controlar quem acede a que recursos, aplicar políticas de forma coerente em toda a organização e manter o diretório organizado e eficiente, evitando riscos de segurança decorrentes de contas ou permissões obsoletas.

Perfil de cliente

A quem se destina este serviço?

A nossa gestão de diretórios adapta-se a empresas que precisam de proteger e otimizar a sua infraestrutura de identidade, mas não dispõem do tempo ou dos recursos especializados para o fazer internamente.

  • Empresas com Active Directory local que procuram delegar a sua manutenção.
  • Organizações que migraram para o Microsoft 365 e precisam de administrar o Microsoft Entra ID.
  • Empresas com ambientes híbridos que requerem uma gestão unificada e sincronizada.
  • Negócios que necessitam de auditar e regularizar permissões e acessos de forma periódica.

Âmbito do serviço

Uma gestão integral da identidade

Cobrimos todo o ciclo de vida da administração de diretórios, desde as tarefas diárias até aos projetos de otimização e segurança.

Gestão de objetos

  • Criação, remoção e modificação de utilizadores
  • Administração de grupos e respetivos membros
  • Limpeza de contas e objetos inativos
  • Gestão de unidades organizacionais (OU)

Políticas e segurança

  • Criação e aplicação de Políticas de Grupo (GPO)
  • Configuração de Acesso Condicional no Entra ID
  • Delegação de permissões e funções administrativas
  • Auditoria de segurança e permissões

Ambientes híbridos

  • Administração da sincronização com o Microsoft Entra Connect
  • Resolução de incidentes de sincronização
  • Apoio na transição para a cloud
  • Gestão de identidades unificadas

Modelo de serviço

Definição clara de responsabilidades

Delimitamos as funções para assegurar uma colaboração fluida e eficiente.

Responsabilidades da Seintec

Executar as tarefas de administração acordadas (criações, remoções, GPO), monitorizar o estado do serviço (p. ex., a sincronização), aplicar as melhorias de segurança definidas e propor otimizações. Atuamos como a sua equipa técnica especializada em identidades.

Responsabilidades do cliente

Definir as políticas de negócio (quem precisa de acesso a quê), solicitar as alterações através dos canais acordados, fornecer a informação necessária para as criações/remoções e tomar as decisões estratégicas sobre a evolução da infraestrutura.

Responsabilidade do fabricante (Microsoft)

Garantir o funcionamento da plataforma subjacente (Active Directory no Windows Server ou os serviços do Microsoft Entra ID na cloud), bem como publicar atualizações e patches de segurança para os seus produtos.

Porquê a Seintec

Uma equipa técnica própria, com experiência real

Na Seintec, não subcontratamos o suporte nem a administração. O serviço é executado diretamente pela nossa equipa técnica, com mais de 15 anos de experiência em infraestruturas Microsoft. Isto garante um conhecimento profundo do seu ambiente e um interlocutor único para todas as suas necessidades.

Esta proximidade permite-nos ser mais ágeis na resolução de problemas e alinhar a gestão de identidades com os restantes sistemas de TI. A nossa experiência estende-se ao nosso datacenter próprio em Osona (Barcelona), onde alojamos infraestruturas críticas para os nossos clientes.

Limites e exclusões

O que não está incluído no serviço

Para manter a transparência, é importante esclarecer o que fica fora do âmbito padrão deste serviço de administração:

  • A aquisição e gestão de licenças Microsoft (Windows Server, Microsoft 365, Entra ID P1/P2, etc.).
  • A administração de permissões dentro de aplicações de terceiros (ERP, CRM), que dependem da própria aplicação.
  • O suporte ao hardware dos controladores de domínio locais, que podemos cobrir através de outro contrato.
  • O desenvolvimento de scripts complexos ou automatizações personalizadas não contempladas na proposta inicial.

A nossa metodologia de implementação

  1. 01

    1. Auditoria inicial

    Realizamos uma avaliação do seu Active Directory e/ou Entra ID para compreender o seu estado atual, identificar pontos de melhoria e detetar possíveis riscos de segurança. A primeira avaliação é gratuita.

  2. 02

    2. Desenho e proposta

    Apresentamos um relatório com as conclusões e uma proposta de serviço que detalha o âmbito, as tarefas incluídas e as responsabilidades de cada parte.

  3. 03

    3. Arranque do serviço

    Após a aprovação da proposta, configuramos os acessos seguros para a nossa equipa, estabelecemos os canais de comunicação e começamos a aplicar as melhorias iniciais acordadas.

  4. 04

    4. Gestão contínua e relatórios

    Assumimos as tarefas diárias de administração e realizamos um acompanhamento proativo. Entregamos relatórios periódicos sobre o estado do serviço e as atividades realizadas.

Perguntas frequentes sobre a gestão de AD e Entra ID

Gerem ambientes híbridos com o Microsoft Entra Connect?

Sim, uma das nossas especialidades é a administração de ambientes híbridos. Encarregamo-nos de supervisionar e resolver problemas de sincronização de identidades, palavras-passe e atributos entre o seu Active Directory local e o Microsoft Entra ID.

Podem ajudar-nos a limpar contas de utilizador e de computador antigas?

Com certeza. A limpeza de objetos obsoletos é uma parte fundamental do nosso serviço para melhorar a segurança e o desempenho. Propomos e executamos planos para identificar, desativar e, finalmente, eliminar contas inativas de acordo com as políticas definidas consigo.

O que acontece se precisarmos de criar ou modificar uma GPO com urgência?

Os pedidos são geridos através dos nossos canais de suporte. As urgências são tratadas com a prioridade correspondente, de acordo com as condições do contrato. Para clientes e não clientes, dispomos de um telefone de urgências 24x7 (936 940 176) para incidentes críticos.

O serviço de administração inclui as licenças da Microsoft?

Não. O serviço cobre a gestão e administração da plataforma. O cliente é responsável por adquirir e manter o licenciamento necessário, como as CAL do Windows Server ou as licenças do Microsoft Entra ID P1/P2 e Microsoft 365.

Como garantem a segurança ao aceder ao nosso diretório?

Utilizamos métodos de acesso seguro e de privilégio mínimo. Todas as ligações são realizadas através de canais encriptados e o acesso é estritamente limitado às tarefas de administração necessárias. Auditamos os nossos próprios acessos e seguimos as melhores práticas de segurança.

O meu Active Directory está num servidor físico no meu escritório, também fazem a gestão?

Sim. Gerimos o Active Directory independentemente de os controladores de domínio estarem em servidores físicos, virtualizados na sua infraestrutura local ou alojados num fornecedor de cloud. O nosso serviço foca-se na camada de software e administração do diretório.

Próximo passo

Otimize a gestão e segurança das suas identidades

Uma correta administração de Active Directory e Entra ID é crucial para a segurança e a produtividade. Comecemos com uma avaliação gratuita do seu ambiente para identificar pontos de melhoria.