Configurar os termos de uso do Microsoft Entra com Acesso Condicional

As políticas de termos de uso do Microsoft Entra fornecem um método simples para apresentar informações aos usuários finais antes de conceder acesso aos recursos. Este guia mostra como configurar os termos de uso do Microsoft Entra com políticas de Acesso Condicional para exigir a aceitação de sua política de termos de uso antes de acessar aplicativos e dados. Estas declarações de termos de uso podem ser generalizadas ou específicas para grupos ou usuários e fornecidas em vários idiomas. Os administradores podem determinar quem aceitou ou não os termos de uso com os logs ou APIs fornecidos.

Pré-requisitos

Para usar e configurar as políticas de termos de uso do Microsoft Entra, você deve ter:

• Licenças do Microsoft Entra ID P1.
• Os administradores que precisam ler a configuração dos termos de uso e as políticas de Acesso Condicional precisam pelo menos da função de Leitor de Segurança atribuída.
• Os administradores que precisam criar ou modificar termos de uso e políticas de Acesso Condicional precisam de pelo menos a função de Administrador de Acesso Condicional atribuída.
• Um documento de termos de utilização em formato PDF. O arquivo PDF pode ser qualquer conteúdo que você decidir exibir. Para suportar usuários em dispositivos móveis, o tamanho de fonte recomendado no PDF é de 24 pontos.

Limites de serviço

Não é possível adicionar mais de 40 termos por locatário.

Adicionar termos de utilização

Depois de concluir o documento de política de termos de uso, use o procedimento a seguir para adicioná-lo.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Acesso Condicional.

2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.

3. Selecione, Novos termos.

   

4. Na caixa Nome, insira um nome para a política de termos de uso.

5. Para Documento de Termos de Uso, localize o PDF da política de termos de uso finalizada e selecione-o.

6. Selecione o idioma do seu documento de política de termos de uso. A opção de idioma permite carregar vários documentos de termos de uso, cada um com um idioma diferente. A versão da política de termos de utilização que um utilizador final vê baseia-se nas preferências do seu navegador.

7. Na caixa Nome para exibição , insira um título que os usuários vejam quando entrarem.

8. Para exigir que os usuários finais visualizem a política de termos de uso antes de aceitá-los, defina Exigir que os usuários expandam os termos de uso como Ativado.

9. Para exigir que os utilizadores finais aceitem a sua política de termos de utilização em todos os dispositivos a partir dos quais estão a aceder, defina Exigir que os utilizadores consintam em todos os dispositivos como Ativado. Os usuários podem ser obrigados a instalar outros aplicativos se essa opção estiver ativada. Para obter mais informações, consulte Termos de uso por dispositivo.

10. Se você quiser expirar os consentimentos da política de termos de uso em um cronograma, defina Expirar consentimentos como Ativado. Quando definido como Ativado, mais duas configurações de agendamento são exibidas.

    1. Use as configurações Expirar iniciando e Frequência para especificar o cronograma para expirações da política de termos de uso. A tabela a seguir mostra o resultado de algumas configurações de exemplo:

       Expira a partir de	Frequência	Resultado
       Data de hoje	Mensalmente	A partir de hoje, os usuários devem aceitar a política de termos de uso e, em seguida, reaceitar todos os meses.
       Data no futuro	Mensalmente	A partir de hoje, os usuários devem aceitar a política de termos de uso. Quando a data futura ocorre, os consentimentos expiram e, em seguida, os usuários devem aceitar novamente todos os meses.

       Por exemplo, se você definir o vencimento que começa na data como 1º de janeiro e a frequência como Mensal, este exemplo mostra como as expirações podem ocorrer para dois usuários:

       Utilizador	Primeira data de aceitação	Primeira data de expiração	Segunda data de expiração	Terceira data de expiração
       Adriana	1 jan	1 fev	01/mar	1 de abr
       Joaquim	15 de janeiro	1 fev	01/mar	1 de abr

    2. Use a configuração Duração antes da reaceitação necessária (dias) para especificar o número de dias antes que o usuário precise aceitar novamente a política de termos de uso. Esta opção permite que os utilizadores sigam o seu próprio horário. Por exemplo, se você definir a duração para 30 dias, este exemplo é como as expirações podem ocorrer para dois usuários:

       Utilizador	Primeira data de aceitação	Primeira data de expiração	Segunda data de expiração	Terceira data de expiração
       Adriana	1 jan	31 de janeiro	2 de março	1 de abr
       Joaquim	15 de janeiro	14 fev	16 de março	Abr 15

       É possível usar as configurações Expirar consentimentos e Duração antes da reaceitação necessária (dias) juntas, mas normalmente você usa uma ou outra.

       Importante

       Os usuários cujo consentimento expira, independentemente da configuração usada, Expirar consentimentos ou Duração antes da reaceitação necessária (dias) são solicitados a reaceitar os termos somente se a sessão expirou.

11. Em Acesso Condicional, utilize a lista Impor com modelos de política de Acesso Condicional para selecionar o modelo a aplicar na política de termos de uso.

    Modelo	Descrição
    Política personalizada	Selecione os usuários, grupos e aplicativos aos quais a política de termos de uso é aplicada.
    Criar política de Acesso Condicional mais tarde	Esta política de termos de uso aparece na lista de controle de concessão ao criar uma política de Acesso Condicional.

    Importante

    Os controlos de política de acesso condicional (incluindo as políticas de termos de utilização) não permitem a aplicação em contas de serviço. Recomendamos excluir todas as contas de serviço da política de Acesso Condicional.

    As políticas de Acesso Condicional Personalizado permitem políticas granulares de termos de utilização, até uma aplicação na nuvem específica ou um grupo de utilizadores. Para obter mais informações, consulte Guia de início rápido: exigir que os termos de uso sejam aceitos antes de acessar aplicativos na nuvem.

12. Selecione Criar.

    Se você selecionou um modelo de Acesso Condicional personalizado, será exibida uma nova tela que permite criar a política de Acesso Condicional personalizada. Agora você deve ver suas novas políticas de termos de uso.

Termos de utilização por dispositivo

A configuração Exigir que os usuários consintam em cada dispositivo permite que você exija que os usuários finais aceitem sua política de termos de uso em todos os dispositivos a partir dos quais estão acessando. O dispositivo do utilizador final tem de estar registado no Microsoft Entra ID. Quando o dispositivo é registado, o ID do dispositivo é utilizado para aplicar a política de termos de utilização em cada dispositivo. A sua experiência depende das permissões para aderir aos dispositivos e à plataforma ou software utilizado. Para obter mais informações, consulte Identidade do dispositivo no Microsoft Entra ID.

Os termos de utilização por dispositivo têm as seguintes restrições:

• O aplicativo Application ID: d4ebce55-015a-49b5-a083-c84d1797ae8c de Registro do Microsoft Intune não é suportado. Certifique-se de que está excluído de qualquer política de Acesso Condicional que exija Termos de Utilização.
• Os usuários do Microsoft Entra B2B não são suportados.

Alterações de política

As políticas de Acesso Condicional entram em vigor imediatamente. Quando essa imposição acontece, o administrador pode ver erros no centro de administração do Microsoft Entra. O administrador deve sair e entrar para satisfazer a nova política.

Editar detalhes dos termos de utilização

Pode editar alguns detalhes das políticas de termos de utilização, mas não pode modificar um documento existente. O procedimento a seguir descreve como editar os detalhes.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Acesso Condicional.

2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.

3. Selecione a política dos termos de utilização que quer editar.

4. Selecione Editar termos.

5. No painel Editar termos de uso, você pode alterar as seguintes opções:

   • Nome – o nome interno dos termos de uso que não é compartilhado com os usuários finais.
   • Nome para exibição – o nome que os usuários finais podem ver ao visualizar os termos de uso.
   • Exigir que os usuários expandam os termos de uso – Definir esta opção como Ativado força o usuário final a expandir o documento de política de termos de uso antes de aceitá-lo.
   • Você pode atualizar um documento de termos de uso existente .
   • Você pode adicionar um idioma a um termo de uso existente.

6. Quando terminar, selecione Salvar para salvar as alterações.

Se existirem outras definições que pretenda alterar, tem de criar uma nova política de termos de utilização.

Atualizar a versão ou PDF de um termo de uso existente

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Acesso Condicional.

2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.

3. Selecione a política dos termos de utilização que quer editar.

4. Selecione Editar termos.

5. Para o idioma que você deseja atualizar uma nova versão, selecione Atualizar na coluna de ação

6. No painel à direita, carregue o pdf para a nova versão

7. Há também uma opção de alternância aqui : Exigir reaceitação se quiser exigir que os usuários aceitem essa nova versão na próxima vez que entrarem.

   • Se você exigir que os usuários aceitem novamente, da próxima vez que eles tentarem acessar o recurso definido em sua política de Acesso Condicional, eles serão solicitados a aceitar essa nova versão.
   • Se você não exigir que seus usuários aceitem novamente, o consentimento anterior permanecerá atualizado e somente os novos usuários que não consentiram antes ou cujo consentimento expira verão a nova versão. Até que a sessão expire, Exigir reaceitação não exige que os usuários aceitem os novos termos de uso. Se quiser garantir a reaceitação, elimine e recrie ou crie novos termos de utilização para este caso.

   

8. Depois de carregar o seu novo pdf e decidir sobre a reaceitação, selecione Adicionar na parte inferior do painel.

9. A versão mais recente é apresentada na coluna Documento.

Adicionar um idioma

O procedimento a seguir descreve como adicionar um idioma aos seus termos de uso.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Acesso Condicional.

2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.

3. Selecione a política dos termos de utilização que quer editar.

4. Selecione Editar termos.

5. Selecione Adicionar idioma na parte inferior da página.

6. No painel Adicionar idioma dos termos de uso, carregue o seu PDF localizado e selecione o idioma.

   

7. Selecione Adicionar idioma.

8. Selecione Salvar

9. Selecione Adicionar para adicionar o idioma.

Ver versões anteriores de um termo de utilização

1. Entre no centro de administração do Microsoft Entra com pelo menos permissões de Leitor de Segurança.
2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.
3. Selecione a política de termos de uso para a qual você deseja exibir um histórico de versões.
4. Selecione Idiomas e histórico de versões.
5. Selecione Ver versões anteriores.
6. Você pode selecionar o nome do documento para baixar essa versão.

Ver relatório de quem aceitou e recusou

A folha Termos de uso mostra uma contagem dos usuários que aceitaram e recusaram. Estas quantidades e os utilizadores que aceitaram/recusaram são armazenadas ao longo da duração da política de termos de utilização.

1. Entre no centro de administração do Microsoft Entra com pelo menos permissões de Leitor de Segurança.

2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.

   

3. Para uma política de termos de uso, selecione os números em Aceito ou Recusado para exibir o estado atual dos usuários.

   1. Por predefinição, a página seguinte mostrará o estado atual da aceitação de cada utilizador relativamente aos termos de utilização.
   2. Se quiser ver eventos anteriores de consentimento, pode selecionar Todos no menu deslizante Estado atual. Já pode ver os eventos de cada utilizador em detalhe sobre cada versão e o que aconteceu.
   3. Como alternativa, você pode selecionar uma versão específica na lista suspensa Versão para ver quem aceitou essa versão específica.

4. Para visualizar o histórico de um utilizador individual, selecione as reticências (...) e, em seguida, Ver Histórico. No painel de histórico, verá o histórico de todas as aceitações, recusas e vencimentos.

Exclusão do registo de aceitação pelo utilizador

Os registros de aceitação do usuário são excluídos quando:

• Um administrador exclui explicitamente os termos de uso.
  • Quando essa alteração acontece, todos os registros de aceitação associados a esses termos de uso específicos também são excluídos.
• O locatário perde suas licenças Microsoft Entra ID P1 ou P2.
• O locatário é excluído.

Exibir logs de auditoria do Microsoft Entra

Se você quiser exibir mais atividade, as políticas de termos de uso do Microsoft Entra incluem logs de auditoria. Cada consentimento do usuário dispara um evento nos logs de auditoria que é armazenado por 30 dias. Pode ver estes registos no portal ou transferi-los como um ficheiro. csv.

Para começar a usar os logs de auditoria do Microsoft Entra, use o seguinte procedimento:

1. Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Relatórios.

2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.

3. Selecione uma política de termos de uso.

4. Selecione Ver logs de auditoria.

5. Na tela Logs de auditoria do Microsoft Entra, você pode filtrar as informações usando as listas fornecidas para direcionar informações específicas do log de auditoria.

   Você também pode selecionar Download para baixar as informações em um arquivo .csv para uso local.

   Uma captura de tela mostrando a tela de logs de auditoria do Microsoft Entra listando a data, a política de destino, iniciado por e a atividade.

   Se você selecionar um log, um painel será exibido com mais detalhes da atividade.

   

Como são apresentados os termos de utilização aos utilizadores

Depois que uma política de termos de uso é criada e aplicada, os usuários que estão no escopo veem a tela a seguir durante o login.

Os usuários podem visualizar a política de termos de uso e, se necessário, usar botões para aumentar e diminuir o zoom. Os usuários só precisam aceitar a política de termos de uso uma vez e não verão a política de termos de uso novamente em logins posteriores.

Como os utilizadores podem rever os seus termos de utilização

Os usuários podem revisar e ver as políticas de termos de uso que aceitaram usando o procedimento a seguir.

1. Iniciar sessão em https://myaccount.microsoft.com/.
2. Selecione Configurações & Privacidade.
3. Selecione Privacidade.
4. Em Aviso da organização, selecione Exibir ao lado da declaração de termos de uso que você deseja revisar.

Eliminar termos de utilização

Você pode excluir políticas antigas de termos de uso usando o procedimento a seguir.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Acesso Condicional.
2. Navegue até Entra ID>Acesso Condicional>Termos de Uso.
3. Selecione a política de termos de uso que deseja remover.
4. Selecione Excluir termos.
5. Na mensagem que aparece perguntando se você deseja continuar, selecione Sim.
   1. Você não deve mais ver sua política de termos de uso.

Suporte a plataformas e navegadores

Os termos de utilização do Microsoft Entra foram concebidos para funcionar de forma otimizada nas seguintes plataformas e navegadores.

Sistemas operativos desktop e mobile suportados (últimas versões estáveis):

• Mac OS
• macOS
• Aplicações Linux
• Android
• iOS

Navegadores modernos suportados (últimas versões estáveis):

• Borda da Microsoft
• Mozilla Firefox
• Google Chrome
• Safari

Funcionalidade em outras configurações

Os utilizadores em sistemas operativos ou navegadores não listados acima, ou aqueles que utilizam versões mais antigas de sistemas operativos ou navegadores suportados, poderão ainda aceitar os termos de utilização durante o processo de início de sessão. Alguns recursos, renderização visual ou desempenho podem ser prejudicados em configurações sem suporte. Não testamos ativamente nem fornecemos suporte para sistemas operacionais e navegadores não explicitamente listados como suportados. Isso inclui, mas não está limitado a, navegadores baseados em mecanismos legados, como EdgeHTML e Trident/MSHTML.

Aplicações para computadores e dispositivos móveis com vistas da web

Os aplicativos que utilizam visualizações da Web baseadas nas versões estáveis mais recentes dos mecanismos de navegador compatíveis com HTML5 modernos (como Blink, Gecko ou WebKit) geralmente devem permitir que os usuários aceitem os termos de uso durante o login. No entanto, algumas funcionalidades, a renderização visual ou a degradação de desempenho podem ocorrer. Não testamos ativamente nem oferecemos suporte para todas as implementações específicas de visualização da Web.

Está a ter problemas?

Se você encontrar problemas ao aceitar os termos de uso em um sistema operacional, navegador, mecanismo de navegador ou implementação de exibição da Web em um aplicativo específico, abra um caso de suporte. Avaliamos a capacidade de suporte caso a caso.

Hóspedes B2B

Usando as políticas de Acesso Condicional e termos de uso, você pode aplicar uma política diretamente para usuários convidados B2B. Durante o fluxo de resgate do convite, é apresentada ao usuário a política de termos de uso.

As políticas de termos de uso só são exibidas quando o usuário tem uma conta de convidado no Microsoft Entra ID. Atualmente, o SharePoint Online tem uma experiência de partilha externa para destinatários para partilhar documentos ou pastas que não exige que o utilizador tenha uma conta de convidado. Nesse caso, uma política de termos de uso não é exibida.

Azure Information Protection

Você pode configurar uma política de Acesso Condicional para o aplicativo Proteção de Informações do Azure e exigir uma política de termos de uso quando um usuário acessa um documento protegido. Essa configuração aciona uma política de termos de uso antes que um usuário acesse um documento protegido pela primeira vez.

Inscrição no Microsoft Intune

Você pode configurar uma política de Acesso Condicional para o aplicativo de Registro do Microsoft Intune e exigir uma política de termos de uso antes do registro de um dispositivo no Intune. Para obter mais informações, leia a postagem do blog "Escolhendo a solução de termos certos para sua organização".

Perguntas mais frequentes

P: Porque é que vejo dois inícios de sessão para os meus utilizadores? Uma interrupção e um sucesso.
R: Os administradores podem ver dois inícios de sessão quando os utilizadores ainda não aceitaram uma política de termos de utilização, este cenário é por definição. Estas entradas partilham um ID de correlação.

Um início de sessão é interrompido porque o utilizador não pode fornecer prova de aceitação da política de termos de utilização no seu token. O campo de detalhes adicionais no registo de início de sessão inclui a seguinte mensagem:

O usuário é obrigado a satisfazer requisitos adicionais antes de concluir a autenticação e foi redirecionado para outra página (como termos de uso ou um provedor de MFA de terceiros). Este código, por si só, não indica que os utilizadores não conseguiram iniciar sessão. Os registos de autenticação podem indicar que este desafio foi concluído com sucesso ou falhou.

Se o utilizador aceitar a política de termos de uso, o outro início de sessão é bem-sucedido.

P: Não consigo entrar usando o PowerShell quando os termos de uso estão habilitados.
R: Os termos de utilização só podem ser aceites quando se autentica de forma interativa.

P: Como posso ver quando/se um utilizador aceitou os termos de utilização?
R: Na folha Termos de utilização, selecione o número em Aceite. Você também pode exibir ou pesquisar a atividade aceita nos logs de auditoria do Microsoft Entra. Para obter mais informações, veja o relatório de quem aceitou e recusou e Ver logs de auditoria do Microsoft Entra.

P: Durante quanto tempo são armazenadas as informações?
R: O utilizador é contabilizado no relatório dos termos de uso e quem aceitou/recusou são armazenados durante toda a vigência dos termos de uso. Os logs de auditoria do Microsoft Entra são armazenados por 30 dias.

P: Por que vejo um número diferente de consentimentos na visão geral dos detalhes dos termos de uso em comparação com os logs de auditoria do Microsoft Entra?
R: Os dados de visão geral dos detalhes dos termos de uso são armazenados durante o tempo de vida da política de termos de uso. Os logs de auditoria do Microsoft Entra são armazenados por 30 dias.

P: Por que vejo um número diferente de consentimentos na visão geral dos detalhes dos termos de uso em comparação com o relatório CSV exportado?
R: A visão geral dos detalhes dos termos de uso reflete as aceitações agregadas da versão atual da política (atualizada uma vez por dia). Se a expiração estiver habilitada ou um contrato de termos de uso for atualizado (com reaceitação necessária), a contagem na visão geral de detalhes será redefinida uma vez que as aceitações expiraram, esta página mostra a contagem da versão atual. Todo o histórico de aceitação ainda é capturado no relatório CSV.

P: Se os hiperlinks estiverem no documento PDF da política de termos de uso, os usuários finais poderão clicar neles?
R: Sim, os utilizadores finais podem selecionar hiperligações para outras páginas, mas não há suporte para hiperligações para secções dentro do documento. Além disso, os hiperlinks em PDFs de política de termos de uso não funcionam quando acessados no portal Microsoft Entra My Apps/MyAccount.

P: Uma política de termos de uso pode suportar vários idiomas?
R: Sim. Um administrador pode carregar vários documentos PDF e marcar esses documentos com um idioma correspondente. Quando os utilizadores finais iniciam sessão, analisamos as suas preferências de idioma do navegador e apresentamos o documento correspondente. Se não houver correspondência, exibiremos o documento padrão, que é o primeiro documento carregado. Os aplicativos da área de trabalho do Windows que usam o Gerenciador de Contas da Web, como o Microsoft Teams, usarão o idioma do sistema operacional para os termos, não as configurações de idioma específicas do aplicativo.

P: Quando a política de termos de uso é acionada?
R: Uma política de termos de uso é acionada durante a experiência de login.

P: Para quais aplicativos posso direcionar uma política de termos de uso?
R: Você pode criar uma política de Acesso Condicional nos aplicativos corporativos usando a autenticação moderna. Para obter mais informações, consulte Aplicativos corporativos.

P: Posso adicionar várias políticas de termos de utilização a um determinado utilizador ou aplicação?
R: Sim, criando várias políticas de Acesso Condicional direcionadas a esses grupos ou aplicativos. Se um usuário se enquadrar no escopo de várias políticas de termos de uso, ele deverá aceitar uma política de cada vez.

P: O que acontece se um utilizador recusar a política de termos de utilização?
R: O acesso do utilizador à aplicação é bloqueado. O usuário teria que entrar novamente e aceitar os termos para obter acesso.

P: É possível não aceitar uma política de termos de uso que foi aceita anteriormente?
R: Pode rever as políticas de termos de utilização anteriormente aceites, mas atualmente não existe uma forma de não aceitar.

P: O que acontece se também estiver a utilizar os termos e condições do Intune?
R: Se configurar os termos de utilização do Microsoft Entra e os termos e condições do Intune, o utilizador terá de aceitar ambos. Para obter mais informações, consulte a postagem do blog Escolhendo os termos certos para sua organização.

P: Quais endpoints utiliza o serviço de termos de uso para autenticação?
R: Os termos de utilização utilizam os seguintes pontos finais para autenticação: https://tokenprovider.termsofuse.identitygovernance.azure.com, https://myaccount.microsoft.com, e https://account.activedirectory.windowsazure.com. Se sua organização tiver uma lista de permissões de URLs para inscrição, você precisará adicionar esses pontos de extremidade à sua lista de permissões, juntamente com os pontos de extremidade do Microsoft Entra para entrar.

Conteúdos relacionados

• Exemplo de política para exigir que os termos de uso sejam aceitos antes de acessar os Portais de Administração da Microsoft