Guia Prático de Onboarding Automatizado com Azure AD Temporary Access Pass (TAP)

O Temporary Access Pass é especialmente útil no onboarding de novos colaboradores. 

Com o TAP, criamos uma regra condicional que:

• Dispensa MFA e aceite de termos se o TAP estiver ativo;

• Aplica isso apenas dentro da rede corporativa (geolocalização);

Fluxo simplificado:

• O técnico utiliza a senha temporária para ingressar a máquina no Intune;

• Configura políticas, aplicativos e até o dispositivo mobile;

• A máquina é enviada pronta para o colaborador;

• O colaborador recebe o TAP via e-mail pessoal e, ao acessar, apenas altera a senha para a definitiva.

✅ Vantagens do TAP no Onboarding

• Evita bloqueios por MFA no primeiro login;

• Elimina a exigência de aceitar termos e condições inicialmente;

• O colaborador recebe tudo pronto para uso;

• Reduz a carga de suporte no onboarding;

• Permite escalabilidade para grandes volumes de novas contratações.

🔒 Segurança com Eficiência

A utilização do TAP proporciona:

• Um onboarding mais fluido;

• Redução de falhas e tickets;

• Experiência positiva ao novo colaborador;

• Conformidade com segurança corporativa.

🧾 Pré-Requisitos para Utilizar o TAP

Licenciamento

• Azure AD Premium P1 ou P2 (incluso no Microsoft Entra ID Plan 1 ou 2).

Permissões Necessárias

• O administrador precisa ter a função:

  • Administrador de Autenticação ou

  • Permissão para gerenciar métodos de autenticação no Azure AD.

⚙️ Como Ativar o TAP na Organização

1. Acesse o portal Azure AD;

2. Vá até: Segurança → Métodos de Autenticação → Temporary Access Pass;
   

   
   
   
   
   
   
   

3. Clique em Adicionar política de autenticação;
   

   

4. Configure os parâmetros:

   • Tempo de validade (ex: 1 dia);

   • Código de uso único (recomendado);

   • Comprimento do código (ex: 8 dígitos);

   • Usuários ou grupos habilitados;

5. Clique em Salvar para ativar.
   

   

👤 Como Criar e Atribuir o TAP para um Colaborador

1. Acesse o portal do Azure AD → Usuários → selecione o colaborador;
   

   

2. Vá em Métodos de Autenticação → Adicionar método → Temporary Access Pass;

   
   
   
   

3. Defina validade e tipo de uso;
   

   
   
   
   

4. Copie o código gerado e envie por canal seguro (não será visível novamente).
   

   

5. Pronto para aplicar esse processo na sua organização? Comece ativando o TAP e simplifique seu onboarding com mais agilidade e segurança.