![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/1-300x202.png\")
<\/p>\nPara realizar os procedimentos desse artigo voc\u00ea precisa ter permiss\u00e3o de edi\u00e7\u00e3o e cria\u00e7\u00e3o de grupos nas configura\u00e7\u00f5es de AD na Azure e ter Licenciamento Azure AD Premium P1 ou P2.<\/p>\n
Imagina ent\u00e3o que voc\u00ea tem um Workspace ou Apps do Workspace que precisa dar permiss\u00e3o de leitura para todos os colaboradores de empresa, de uma \u00e1rea, de uma filial, etc, incluir manualmente novos usu\u00e1rios e ter certeza que n\u00e3o esqueceu ningu\u00e9m pode ser algo bem complicado e que te gere um bom tempo de trabalho e reclama\u00e7\u00f5es. Nesse sentido em grandes corpora\u00e7\u00f5es s\u00e3o criados grupos de usu\u00e1rios para que seja dada a permiss\u00e3o a um grupo e n\u00e3o individualmente a pessoas da empresa, sendo assim qualquer individuo que seja inclu\u00eddo em um grupo passa a ter a todas as permiss\u00f5es que o grupo tem, incluindo acesso a Workspaces e Apps do Workspace, que s\u00e3o as formas seguras de compartilhar nossos relat\u00f3rios do Power BI.<\/p>\n
No entanto tamb\u00e9m quando trabalhamos com grupos de usu\u00e1rios h\u00e1 uma necessidade de inserir os usu\u00e1rios nesse grupo, mas podemos reduzir bastante o trabalho trabalhando com Grupos Din\u00e2micos do AD.<\/p>\n
Esse tipo de grupo de usu\u00e1rio pode facilitar tamb\u00e9m sua vida na inclus\u00e3o de Usu\u00e1rios em uma regra de RLS (Row Level Security), visto que Grupos de Seguran\u00e7a podem ser inclu\u00eddos em RLS.<\/p>\n
A cria\u00e7\u00e3o de Grupos Din\u00e2micos \u00e9 bem simples e \u00e9 feita em poucos passos.<\/p>\n
Indo no nosso Azure Active Directory dentro do Portal da Azure<\/p>\n
<\/p>\n
<\/p>\n
Acessando a \u00e1rea de Grupos:<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/2022-02-04_10-49-35-300x93.png\")
<\/p>\n
<\/p>\n
Novo grupo<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/3-300x62.png\")
<\/p>\n
<\/p>\n
Vamos ter as op\u00e7\u00f5es de Criar Grupos de Seguran\u00e7a e Microsoft 365para o nosso caso do Power BI a diferen\u00e7a fica por conta que um Grupo de Seguran\u00e7a n\u00e3o tem um E-mail e n\u00e3o poderia ser inclu\u00eddo por exemplo para receber alertas de erros no Gateway e Grupos do Microsoft 365 n\u00e3o podem se inclu\u00eddos em Regra de RLS.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/4-300x234.png\")
<\/p>\n
<\/p>\n
Ap\u00f3s Preencher as informa\u00e7\u00f5es Obrigat\u00f3rias de Tipo, Nome e Email do Grupo ( se utilizando o tipo Microsoft 365), \u00e9 que vem o detalhe que \u00e9 o Tipo de Inscri\u00e7\u00e3o ou como est\u00e1 na minha tela Membership Type. Aqui vamos escolher Dynamic User para que seja habilitada a possibilidade de criar uma Regra, e ap\u00f3s selecionar o tipo clicamos em “Add dynamic Query” que \u00e9 a regra que incluir\u00e1 automaticamente os novos usu\u00e1rios ou usu\u00e1rios j\u00e1 existentes do AD que se enquadrem na Regra.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/5-300x236.png\")
<\/p>\n
<\/p>\n
Basta ent\u00e3o escolhermos uma Propriedade (existem v\u00e1rias) um Operador e o Valor. No nosso exemplo estou utilizando a propriedade accountEnabled que valida se o usu\u00e1rio est\u00e1 ativo ou n\u00e3o, passei o operador “Equals” e o valor “true”. Com essa forma todos os usu\u00e1rios Ativos do meu tenant ser\u00e3o inclu\u00eddos nesse grupo.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/6-300x111.png\")
<\/p>\n
<\/p>\n
Podemos ent\u00e3o salvar nosso novo grupo.<\/p>\n
Retornando para a tela de grupos vamos ent\u00e3o seleciona-lo para testar se a regra criada est\u00e1 funcional.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/7-300x35.png\")
<\/p>\n
<\/p>\n
Dentro do Grupo vamos selecionar no menu em Manage as regras de inscri\u00e7\u00e3o din\u00e2mica, ir na op\u00e7\u00e3o Validar Regras, logo abaixo em Adicionar Usu\u00e1rios, selecionamos um ou mais usu\u00e1rios para testes.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/8-300x162.png\")
<\/p>\n
<\/p>\n
Se a regra estiver valida recebermos um Status VERDE com o OK que aquele usu\u00e1rio faz parte do grupo din\u00e2mico.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/9-300x58.png\")
<\/p>\n
<\/p>\n
Caso contr\u00e1rio voc\u00ea pode selecionar a op\u00e7\u00e3o Ver Detalhes que lhe mostrar\u00e1 os motivos do usu\u00e1rio n\u00e3o fazer parte do seu grupo criado.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/10-300x151.png\")
<\/p>\n
<\/p>\n
Uma vez o grupo criado basta irmos na nossa Workspace (ou onde quer que voc\u00ea v\u00e1 usar seu grupo) e incluir o grupo.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/11-290x300.png\")
<\/p>\n
<\/p>\n
Al\u00e9m da cria\u00e7\u00e3o de grupos din\u00e2micos o Azure Active Directory Premium abre v\u00e1rias possibilidades de administra\u00e7\u00e3o dos seus usu\u00e1rios podendo criar regras de acesso para bloquear por acessos de dispositivos n\u00e3o reconhecidos, bloquear acesso via Navegador, bem como monitorar de forma mais eficiente a seguran\u00e7a do seu ambiente de Power BI como um todo.<\/p>\n
Por hoje \u00e9 s\u00f3, valeu e at\u00e9 a pr\u00f3xima.<\/p>\n","protected":false},"excerpt":{"rendered":"
Para realizar os procedimentos desse artigo voc\u00ea precisa ter permiss\u00e3o de edi\u00e7\u00e3o e cria\u00e7\u00e3o de grupos nas configura\u00e7\u00f5es de AD na Azure e ter Licenciamento Azure AD Premium P1 ou P2. Imagina ent\u00e3o que voc\u00ea tem um Workspace ou Apps do Workspace que precisa dar permiss\u00e3o de leitura para todos os colaboradores de empresa, de…
Leia mais<\/a><\/p>\n","protected":false},"author":7,"featured_media":1576,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[64,1],"tags":[],"class_list":["post-1545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-power-bi","category-sem-categoria"],"jetpack_featured_media_url":"https:\/\/powertuning.com.br\/blog\/wp-content\/uploads\/2022\/02\/pexels-negative-space-34069-1-scaled.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/posts\/1545","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1545"}],"version-history":[{"count":4,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/posts\/1545\/revisions"}],"predecessor-version":[{"id":1575,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/posts\/1545\/revisions\/1575"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/media\/1576"}],"wp:attachment":[{"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1545"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1545"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/powertuning.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1545"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}