- Área de tecnologia principal: Identity & Access
- Áreas de tecnologia adicional: Microsoft 365, Datacenter Management (Group Policy and Data Center)
Em ambientes corporativos modernos, especialmente em grandes organizações e cenários regulados, é cada vez mais comum a necessidade de conceder acesso parcial aos recursos do Microsoft 365, respeitando princípios de segurança, compliance e mínimo privilégio.
Um caso bastante recorrente no mercado envolve funcionários terceiros, prestadores de serviço, consultores ou parceiros, que precisam utilizar ferramentas colaborativas essenciais como Microsoft Teams e OneDrive for Business, mas que não devem enviar ou receber e-mails corporativos, nem possuir uma caixa de correio ativa no Exchange Online.
Essa restrição normalmente está associada a requisitos como:
- Políticas internas de compliance e governança
- Separação de responsabilidades entre colaboradores internos e externos
- Redução de riscos relacionados a vazamento de informações
- Auditorias, requisitos legais ou controles do tipo least privilege
- Padronização do uso do e-mail corporativo apenas para vínculos empregatícios diretos
Uso de mercado e alinhamento com boas práticas
O Microsoft 365 E1 é uma licença amplamente utilizada exatamente por sua flexibilidade, permitindo habilitar ou desabilitar serviços individuais conforme o perfil do usuário. Isso possibilita um modelo muito comum no mercado:
Usuário autenticado no Entra ID (Azure AD), com acesso ao Teams e OneDrive, porém sem provisionamento de caixa de correio no Exchange Online.
E como podemos fazer essa configuração?
Através do portal administrativo do M365 podemos atribuir uma licença do de uso e desabilitar recursos e elementos de utilização. O portal para administrar as licenças é o https://admin.cloud.microsoft/
Por exemplo, o Microsoft 365 E1 permite desativar serviços individuais, inclusive o Exchange Online, mantendo:
- Microsoft Teams
- OneDrive for Business
- SharePoint
- Entra ID (login normal)
Com o seguinte resultado:
- O usuário não tem mailbox
- Não envia / recebe e‑mails
- Outlook / OWA não funcionam
- Teams e OneDrive seguem funcionais
Desabilitar o Exchange Online para usuários que utilizam Microsoft 365 E1 não é apenas uma possibilidade técnica — é uma estratégia madura de governança, amplamente adotada no mercado para equilibrar colaboração, segurança e conformidade.
Em um cenário onde a colaboração digital é essencial, mas o controle da informação é crítico, esse tipo de configuração se torna uma peça-chave no desenho de ambientes Microsoft 365 corporativos, seguros e bem administrados.