{"id":924797,"date":"2026-11-06T16:31:15","date_gmt":"2026-11-06T16:31:15","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/notificacoes-mudanca-funcao-microsoft-365\/"},"modified":"2026-11-06T16:31:16","modified_gmt":"2026-11-06T16:31:16","slug":"notificacoes-mudanca-funcao-microsoft-365","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/notificacoes-mudanca-funcao-microsoft-365\/","title":{"rendered":"Como automatizar notifica\u00e7\u00f5es de mudan\u00e7a de fun\u00e7\u00e3o no Microsoft 365 para supervis\u00e3o administrativa"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Pontos principais<\/h2>\n<ul>\n<li>Mudan\u00e7as n\u00e3o autorizadas em fun\u00e7\u00f5es de administrador no Microsoft 365 est\u00e3o entre os primeiros sinais de uma invas\u00e3o ou de uma amea\u00e7a interna.<\/li>\n<li>O Log de Auditoria Unificado no Microsoft Purview precisa ser ativado explicitamente antes que qualquer m\u00e9todo de monitoramento deste guia funcione.<\/li>\n<li>O PowerShell com Search-UnifiedAuditLog oferece um m\u00e9todo leve para consultar mudan\u00e7as recentes de fun\u00e7\u00e3o em ambientes pequenos de clientes; a API do Microsoft Graph \u00e9 a abordagem preferida para ambientes corporativos e MSPs que gerenciam v\u00e1rios tenants em escala.<\/li>\n<li>Chaves de registro que armazenam o carimbo de data e hora de cada auditoria bem-sucedida funcionam como mecanismo de verifica\u00e7\u00e3o persistente.<\/li>\n<li>Contas de servi\u00e7o que fazem mudan\u00e7as de fun\u00e7\u00e3o leg\u00edtimas devem ser marcadas e exclu\u00eddas dos filtros de alerta, n\u00e3o retiradas do monitoramento por completo.<\/li>\n<li>O acesso Just-In-Time pelo Microsoft Entra Privileged Identity Management (PIM) \u00e9 a estrat\u00e9gia de longo prazo mais eficaz contra o ac\u00famulo de privil\u00e9gios.<\/li>\n<\/ul>\n<\/div>\n<p>Monitorar mudan\u00e7as em fun\u00e7\u00f5es de administrador no <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/analise-de-uso-licencas-microsoft-365\/\">Microsoft 365<\/a> \u00e9 essencial para qualquer organiza\u00e7\u00e3o, principalmente para MSPs. Isso ajuda a evitar altera\u00e7\u00f5es n\u00e3o autorizadas, consideradas sinais precoces de uma invas\u00e3o ou de uma amea\u00e7a interna.<\/p>\n<p>Quando um administrador eleva por engano os privil\u00e9gios de um usu\u00e1rio sem a devida aprova\u00e7\u00e3o, exp\u00f5e a organiza\u00e7\u00e3o a atividades maliciosas sem perceber. Pior: essas eleva\u00e7\u00f5es inesperadas podem gerar viola\u00e7\u00f5es de conformidade com normas como NIST, CIS e ISO 27001.<\/p>\n<p>Acontece que acompanhar manualmente as notifica\u00e7\u00f5es de mudan\u00e7a de fun\u00e7\u00e3o em v\u00e1rios tenants \u00e9 trabalhoso e consome muito tempo. Automatizar os alertas \u00e9 a \u00fanica forma de rastrear essas mudan\u00e7as com efici\u00eancia em diversos ambientes.<\/p>\n<p>Neste guia, mostramos como automatizar as <strong>notifica\u00e7\u00f5es de mudan\u00e7a de fun\u00e7\u00e3o no Microsoft 365<\/strong> usando diferentes ferramentas nativas do Windows. Continue a leitura para conhecer as melhores pr\u00e1ticas de monitoramento de mudan\u00e7as de fun\u00e7\u00e3o.<\/p>\n<p>Para uma explica\u00e7\u00e3o visual do tema, assista a <a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-automate-microsoft-365-role-change-notifications-for-admin-oversight\/\">Como automatizar notifica\u00e7\u00f5es de mudan\u00e7a de fun\u00e7\u00e3o no Microsoft 365 para supervis\u00e3o administrativa<\/a>.<\/p>\n<h2>Como configurar notifica\u00e7\u00f5es autom\u00e1ticas de mudan\u00e7a de fun\u00e7\u00e3o no Microsoft 365<\/h2>\n<p>Antes de come\u00e7ar, confirme se os requisitos abaixo est\u00e3o atendidos:<\/p>\n<p><strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Tenant do Microsoft 365 com direitos de administrador global ou de gerenciamento de fun\u00e7\u00f5es privilegiadas<\/li>\n<li>Microsoft Graph PowerShell SDK instalado<\/li>\n<li>Log de Auditoria Unificado ativado no Microsoft Purview<\/li>\n<li>Permiss\u00f5es de auditoria do Exchange Online para leitura de eventos de auditoria<\/li>\n<li>Acesso ao registro e ferramentas de RMM, como NinjaOne, para marca\u00e7\u00e3o de confirma\u00e7\u00e3o (opcional)<\/li>\n<li>Power Automate para entrega low-code (opcional)<\/li>\n<\/ul>\n<h3 id=\"method-1\">M\u00e9todo 1: <strong>ative e verifique o log de auditoria<\/strong><\/h3>\n<p><strong>Caso de uso: <\/strong>garante que o log de auditoria centralizado esteja ativo em todos os servi\u00e7os do Microsoft 365.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li> Verifique se o Log de Auditoria Unificado est\u00e1 ativado<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-ExchangeOnline<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true<\/code><\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>Confira o status<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AdminAuditLogConfig | Format-List UnifiedAuditLogIngestionEnabled<\/code><\/strong><\/p>\n<p>Essa funcionalidade precisa estar ativa para coletar eventos de mudan\u00e7a de fun\u00e7\u00e3o do Microsoft 365.<\/p>\n<h3 id=\"method-2\">M\u00e9todo 2: <strong>use o PowerShell para consultar mudan\u00e7as de atribui\u00e7\u00e3o de fun\u00e7\u00e3o<\/strong><\/h3>\n<p><strong>Caso de uso: <\/strong>verificar rapidamente mudan\u00e7as recentes de fun\u00e7\u00e3o no Microsoft 365 de um tenant. \u00c9 o m\u00e9todo ideal para administradores de TI que atendem poucos clientes.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>Consulte os logs de auditoria em busca de mudan\u00e7as de fun\u00e7\u00e3o<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-ExchangeOnline<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$startDate = (Get-Date).AddDays(-1)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$endDate = Get-Date<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$results = Search-UnifiedAuditLog `<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>-StartDate $startDate `<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>-EndDate $endDate `<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>-RecordType AzureActiveDirectory `<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>-Operations \"Add member to role.\" `<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>-ResultSize 1000<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$results | Select-Object CreationDate, UserIds, Operations, AuditData<\/code><\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>Filtre a sa\u00edda<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$results | Select-Object CreationDate, UserIds, Operations, AuditData<\/code><\/strong><\/p>\n<p>Agende essa execu\u00e7\u00e3o pelo Agendador de Tarefas ou <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">pela sua plataforma de RMM<\/a> para disparar alertas sempre que uma mudan\u00e7a de fun\u00e7\u00e3o for detectada.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: <strong>use a API do Microsoft Graph para monitorar atribui\u00e7\u00f5es de fun\u00e7\u00e3o<\/strong><\/h3>\n<p><strong>Caso de uso: <\/strong>verificar rapidamente mudan\u00e7as recentes de fun\u00e7\u00e3o no Microsoft 365 de um tenant. \u00c9 o m\u00e9todo ideal para administradores de TI que atendem poucos clientes.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li> Autentique-se no Microsoft Graph<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes \"RoleManagement.Read.Directory\",<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"AuditLog.Read.All\"<\/code><\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>Consulte as atribui\u00e7\u00f5es de fun\u00e7\u00e3o<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-MgRoleManagementDirectoryRoleAssignment<\/code><\/strong><\/p>\n<ol start=\"3\" style=\"list-style-type: upper-alpha;\">\n<li>Compare com o estado anterior salvo em um arquivo local ou no registro para detectar novas atribui\u00e7\u00f5es<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code># Export current state<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$assignments = Get-MgRoleManagementDirectoryRoleAssignment | Select Id, PrincipalId, RoleDefinitionId<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$assignments | Export-Csv \"C:\\Logs\\CurrentRoles.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<p>Automatize a compara\u00e7\u00e3o entre os dois estados e envie notifica\u00e7\u00f5es se detectar qualquer mudan\u00e7a.<\/p>\n<h3 id=\"method-5\">M\u00e9todo 4: <strong>use chaves de registro para rastrear a \u00faltima verifica\u00e7\u00e3o de auditoria<\/strong><\/h3>\n<p><strong>Caso de uso: <\/strong>rastrear a \u00faltima auditoria bem-sucedida para garantir que os scripts agendados est\u00e3o rodando.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>Para armazenar o carimbo de data e hora da \u00faltima verifica\u00e7\u00e3o bem-sucedida<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\RoleChangeAudit\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\RoleChangeAudit\" `<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>-Name \"LastAuditRun\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>Para verificar<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\RoleChangeAudit<\/code><\/strong><\/p>\n<p><strong>Dica: <\/strong>use as chaves de registro para rastrear a auditoria mais recente e configure a ferramenta de RMM para disparar alertas caso o \u00faltimo carimbo de data e hora n\u00e3o tenha sido atualizado recentemente. Esse passo ajuda a monitorar se os scripts est\u00e3o rodando corretamente.<\/p>\n<h3 id=\"method-6\">M\u00e9todo 5: <strong>use a Pol\u00edtica de Grupo para restringir a eleva\u00e7\u00e3o local de fun\u00e7\u00f5es nos dispositivos<\/strong><\/h3>\n<p><strong>Caso de uso: <\/strong>aplicar restri\u00e7\u00f5es de fun\u00e7\u00e3o por Pol\u00edtica de Grupo e impedir mudan\u00e7as n\u00e3o autorizadas no grupo de administradores locais em dispositivos h\u00edbridos ou cogerenciados.<\/p>\n<p>Caminho da GPO<\/p>\n<p><strong>Configura\u00e7\u00e3o do Computador<\/strong> &gt; <strong>Configura\u00e7\u00f5es do Windows <\/strong>&gt; <strong>Configura\u00e7\u00f5es de Seguran\u00e7a<\/strong> &gt; <strong>Grupos Restritos<\/strong><\/p>\n<p>Defina quem deve e quem n\u00e3o deve fazer parte dos grupos de administradores locais. Assim, voc\u00ea evita de forma proativa que usu\u00e1rios locais fa\u00e7am mudan\u00e7as n\u00e3o autorizadas nos grupos.<\/p>\n<h2 id=\"things-to-look-out-for\">Pontos de aten\u00e7\u00e3o<\/h2>\n<p>Fique atento a estas armadilhas ao seguir o guia:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Logs de auditoria ausentes<\/td>\n<td>As mudan\u00e7as de fun\u00e7\u00e3o passam despercebidas e n\u00e3o h\u00e1 trilha de auditoria das configura\u00e7\u00f5es.<\/td>\n<td>Use o <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\">PowerShell<\/a> para verificar se o log de auditoria est\u00e1 totalmente ativado e se a ingest\u00e3o est\u00e1 ativa.<\/td>\n<\/tr>\n<tr>\n<td>Erros na API do Graph<\/td>\n<td>O monitoramento pode falhar e as mudan\u00e7as de fun\u00e7\u00e3o passam despercebidas.<\/td>\n<td>Execute <strong><code>gpupdate \/force<\/code> <\/strong>antes de rodar <strong><code>gpresult \/h<\/code><\/strong>. Inclua a sa\u00edda do status da GPO nas notas de escalonamento para valida\u00e7\u00e3o do N\u00edvel 2.<\/td>\n<\/tr>\n<tr>\n<td>Falsos positivos<\/td>\n<td>Fadiga de alertas por sinalizar mudan\u00e7as de fun\u00e7\u00e3o autorizadas.<\/td>\n<td>Refine os filtros da consulta e exclua dos resultados as contas de servi\u00e7o conhecidas e o processo de provisionamento.<\/td>\n<\/tr>\n<tr>\n<td>Scripts com falha<\/td>\n<td>Detec\u00e7\u00f5es perdidas.<\/td>\n<td>Registre em arquivo e adicione l\u00f3gica de captura de erros com <strong>Try\/Catch<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>Alertas mal configurados<\/td>\n<td>Mudan\u00e7as cr\u00edticas podem passar batido.<\/td>\n<td>Use um fluxo do Power Automate com um conector de log de auditoria para garantir alertas em tempo real.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne ajuda a automatizar as notifica\u00e7\u00f5es de mudan\u00e7a de fun\u00e7\u00e3o no Microsoft 365 para supervis\u00e3o administrativa, embora atue principalmente como painel centralizado e plataforma de automa\u00e7\u00e3o integrada ao Microsoft 365 por APIs ou scripts.<\/p>\n<p><b>Como NinjaOne ajuda:<\/b><\/p>\n<p>1. <b>Pol\u00edticas de automa\u00e7\u00e3o<\/b><\/p>\n<ul>\n<li>Crie pol\u00edticas de automa\u00e7\u00e3o que disparam a\u00e7\u00f5es (como notifica\u00e7\u00f5es) quando eventos espec\u00edficos acontecem no Microsoft 365.<\/li>\n<li>Use a integra\u00e7\u00e3o com PowerShell do NinjaOne para rodar scripts personalizados que monitoram mudan\u00e7as em fun\u00e7\u00f5es de administrador.<\/li>\n<\/ul>\n<p>2. <b>Integra\u00e7\u00e3o com o Microsoft 365<\/b><\/p>\n<ul>\n<li>NinjaOne se conecta diretamente aos tenants do Microsoft 365, o que permite monitorar fun\u00e7\u00f5es de administrador e receber alertas por e-mail ou no painel do NinjaOne.<\/li>\n<\/ul>\n<p>3. <b>Scripts personalizados<\/b><\/p>\n<ul>\n<li>Escreva scripts com a API do Microsoft Graph ou PowerShell dentro do NinjaOne para consultar mudan\u00e7as de fun\u00e7\u00e3o e notificar os administradores.<\/li>\n<\/ul>\n<\/div>\n<h2>Melhores pr\u00e1ticas para monitorar mudan\u00e7as de fun\u00e7\u00e3o no Microsoft 365<\/h2>\n<p>Veja algumas boas pr\u00e1ticas para acompanhar mudan\u00e7as de fun\u00e7\u00e3o no Microsoft 365:<\/p>\n<h3>Exclua ou marque as contas de servi\u00e7o de forma diferente<\/h3>\n<p>Administradores de TI costumam usar contas de servi\u00e7o para automa\u00e7\u00e3o ou integra\u00e7\u00e3o, ou seja, essas contas podem fazer mudan\u00e7as de fun\u00e7\u00e3o leg\u00edtimas. Se o sistema de alertas n\u00e3o excluir essas contas das buscas, os logs v\u00e3o acumular centenas de falsos positivos.<\/p>\n<p>Por isso, o melhor \u00e9 listar todas as contas de servi\u00e7o confi\u00e1veis e exclu\u00ed-las dos alertas. Tamb\u00e9m d\u00e1 para criar uma marca\u00e7\u00e3o espec\u00edfica para as atividades delas, assim voc\u00ea continua acompanhando essas a\u00e7\u00f5es sem gerar alarmes falsos.<\/p>\n<h3>Crie pol\u00edticas de expira\u00e7\u00e3o de fun\u00e7\u00f5es<\/h3>\n<p>Nem toda fun\u00e7\u00e3o deve ser permanente. Algumas empresas concedem acesso elevado tempor\u00e1rio para projetos espec\u00edficos e depois esquecem completamente dessas permiss\u00f5es.<\/p>\n<p>Para impedir que atribui\u00e7\u00f5es desatualizadas virem riscos de seguran\u00e7a ocultos, crie uma l\u00f3gica que expire ou remova fun\u00e7\u00f5es automaticamente ap\u00f3s um per\u00edodo determinado.<\/p>\n<h3>Use acesso Just-In-Time (JIT) sempre que poss\u00edvel<\/h3>\n<p>Use ferramentas de gerenciamento de acesso privilegiado (PAM) como o <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/id-governance\/privileged-identity-management\/pim-configure\" target=\"_blank\" rel=\"noopener\">Microsoft Entra PIM<\/a> para aplicar acesso JIT sempre que poss\u00edvel. Esse recurso permite que usu\u00e1rios solicitem permiss\u00f5es elevadas quando precisarem e as revoga automaticamente depois do uso.<\/p>\n<h3>Padronize o monitoramento de mudan\u00e7as de fun\u00e7\u00e3o em todos os tenants<\/h3>\n<p>Se voc\u00ea gerencia v\u00e1rios ambientes do Microsoft 365, use os mesmos scripts ou fluxos de monitoramento em todos os tenants para garantir consist\u00eancia.<\/p>\n<h2>N\u00e3o perca nenhuma notifica\u00e7\u00e3o cr\u00edtica de mudan\u00e7a de fun\u00e7\u00e3o com a ajuda do NinjaOne<\/h2>\n<p>NinjaOne ajuda a acompanhar mudan\u00e7as de fun\u00e7\u00e3o no Microsoft 365 em todos os clientes ao:<\/p>\n<ul>\n<li>Agendar e executar scripts de auditoria em PowerShell nos tenants<\/li>\n<li>Armazenar chaves de registro com carimbo de data e hora que confirmam se as auditorias de fun\u00e7\u00e3o est\u00e3o funcionando<\/li>\n<li>Disparar alertas sempre que mudan\u00e7as de fun\u00e7\u00e3o forem detectadas ou intervalos de auditoria forem perdidos<\/li>\n<li>Gerar relat\u00f3rios entre clientes com as atribui\u00e7\u00f5es de fun\u00e7\u00e3o atuais e anteriores<\/li>\n<li>Sinalizar endpoints de risco com viola\u00e7\u00f5es de atribui\u00e7\u00e3o de fun\u00e7\u00e3o ou de privil\u00e9gios<\/li>\n<\/ul>\n<p>Com NinjaOne, voc\u00ea identifica poss\u00edveis riscos de seguran\u00e7a antes que eles cres\u00e7am.<\/p>\n<h2>Bloqueie acessos n\u00e3o autorizados automatizando as notifica\u00e7\u00f5es de mudan\u00e7a de fun\u00e7\u00e3o no Microsoft 365<\/h2>\n<p>As fun\u00e7\u00f5es administrativas est\u00e3o entre os recursos mais sens\u00edveis de uma empresa. Agentes maliciosos podem explorar essas permiss\u00f5es com facilidade para roubar informa\u00e7\u00f5es confidenciais ou, pior, provocar invas\u00f5es sem serem detectados.<\/p>\n<p>Diante desses riscos, monitorar mudan\u00e7as de fun\u00e7\u00e3o no Microsoft 365 deveria ser obrigat\u00f3rio para qualquer MSP.<\/p>\n<p>Criar um sistema de notifica\u00e7\u00e3o garante que voc\u00ea rastreie, avalie e revise cada eleva\u00e7\u00e3o de fun\u00e7\u00e3o que acontece em todos os ambientes de tenants.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/script-hub\/automatizar-as-instalacoes-do-office-365\/\">Como usar o PowerShell para automatizar instala\u00e7\u00f5es do Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/msp-remote-monitoring-checklist-examples\/\">28 exemplos essenciais de automa\u00e7\u00e3o de TI para monitoramento, alertas e corre\u00e7\u00e3o proativos<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/notificacoes-relacionadas-a-conta-windows-11\/\">Como ativar ou desativar \u201cMostrar notifica\u00e7\u00f5es relacionadas \u00e0 conta\u201d no menu Iniciar do Windows 11<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Monitorar mudan\u00e7as em fun\u00e7\u00f5es de administrador no Microsoft 365 \u00e9 essencial para qualquer organiza\u00e7\u00e3o, principalmente para MSPs. Isso ajuda a evitar altera\u00e7\u00f5es n\u00e3o autorizadas, consideradas sinais precoces de uma invas\u00e3o ou de uma amea\u00e7a interna. Quando um administrador eleva por engano os privil\u00e9gios de um usu\u00e1rio sem a devida aprova\u00e7\u00e3o, exp\u00f5e a organiza\u00e7\u00e3o a atividades [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":539777,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-924797","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924797","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924797"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924797\/revisions"}],"predecessor-version":[{"id":924798,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924797\/revisions\/924798"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/539777"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924797"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924797"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924797"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}