Quatro camadas
SSO não é autorização
Entra confirma identidade e pode evitar outra palavra-passe. Não concede sozinho visibilidade do canal ou configuração WebChat. O trabalho do agente segue o canal Teams; a configuração acrescenta lista de administradores.
A aceitação precisa de matriz: ler, responder ao cliente, nota interna, gerir membros, mudar widget/canal ou aprovar app. Nenhuma tarefa justifica automaticamente a função Microsoft mais alta.
| Camada | Controlo | Teste |
|---|---|---|
| Identidade Entra | Login, conta, convidado | Ativo/bloqueado, MFA e política do tenant |
| Equipa e canal | Visibilidade e participação | Padrão/privado/partilhado, membros e histórico |
| Função Teams | Owner, membro, convidado, moderador | Separar membros, apps, canais e resposta |
| Admins WebChat | Configuração do canal | Email listado, pertença e revogação |
| Identidade app/flow | Aprovação, conectores e automação | Owner, segredo, runtime, substituição e saída |
Tipo de canal
Padrão, privado e partilhado mudam o público
O padrão é geralmente visível à equipa; o privado limita a membros escolhidos; o partilhado pode incluir pessoas de outras equipas ou organizações. Visibilidade, owners, convidados, apps, armazenamento e revogação mudam.
A Microsoft indica que novo membro de canal privado pode ver conversas anteriores. Removido da equipa perde canais privados e, se voltar, precisa de nova inclusão. Privado não substitui necessidade e retenção.
Entrada, mudança, saída
Governar todo o ciclo
- 01
Limitar entrada
Atribuir só equipa/canais necessários; testar agente, nota interna e admin separadamente.
- 02
Rever mudança
Retirar canais e admins antigos antes do novo âmbito.
- 03
Bloquear saída
Desativar Entra e remover equipa, canal, convidado, grupo, app e access package.
- 04
Fechar produto
Controlar admins WebChat, flow owners, ligações, serviços, segredos, Meta e Tag Manager.
- 05
Provar revogação
Negar login, sessão antiga, Teams móvel, link, backend e execução API/flow.
Privilégio mínimo
Oito casos antes de produção
- Agente responde sem gerir membros ou configuração.
- Admin WebChat muda definição e perde direito após sair da lista ou canal.
- Owner Teams gere membros sem função global desnecessária.
- Convidado ou externo vê só âmbito autorizado; resposta e histórico separados.
- Utilizador fora do canal não chega ao tópico nem backend.
- Mover perde canais antigos e recebe apenas novo âmbito.
- Leaver perde web, desktop, móvel, links, flows, conectores e admin no prazo.
- Dois owners garantem continuidade; privilégios elevados são temporários e auditáveis.