Perguntas Frequentes
Geral
O Aether365 faz alguma alteração ao meu tenant Microsoft 365?
Não. Todas as permissões do Microsoft Graph concedidas ao Aether365 são apenas de leitura. O Aether365 le dados de configuração para avaliar verificações de segurança mas nunca cria, modifica ou elimina quaisquer dados no seu tenant.
Preciso de instalar algo no meu tenant Microsoft 365?
Não. Ligar o seu tenant requer apenas uma concessão de consentimento administrativo - sem agentes, scripts, conectores ou registos de aplicações adicionais no seu tenant. O consentimento cria um service principal (aplicação empresarial) no seu tenant que o Aether365 utiliza para autenticação.
Que planos Microsoft 365 são suportados?
O Aether365 funciona com todos os planos comerciais do Microsoft 365, incluindo Business Basic, Business Standard, Business Premium, E3 e E5. Algumas verificações requerem licenças de add-on específicas (ex.: Microsoft Defender para Office 365, Entra ID P2). As verificações que requerem licenças que não possui aparecerão como Skipped.
Posso utilizar o Aether365 com um tenant Microsoft 365 GCC, GCC High ou DoD?
Não atualmente. O Aether365 utiliza o endpoint comercial do Microsoft Graph. Tenants de cloud governamental utilizam endpoints diferentes e podem ter modelos de permissões diferentes. Contacte hello@aether365.io se necessitar de suporte para cloud governamental.
Quanto tempo demora uma análise?
As análises de compliance completam-se tipicamente em 10 a 15 minutos. As análises de exposure podem demorar 15 a 20 minutos dependendo do número de utilizadores, grupos e recursos no seu tenant. Tenants maiores (10.000+ utilizadores) podem demorar mais.
Verificações de Segurança
Porque e que algumas verificações aparecem como Skipped?
As verificações são ignoradas quando não são aplicáveis ao seu tenant. Razões comuns:
- Licenca não presente: Uma verificação requer uma licença ou add-on do Microsoft 365 que não possui (ex.: Defender P2, Entra ID P2)
- Funcionalidade não ativada: Uma verificação avalia uma funcionalidade que não esta provisionada no seu tenant
- Não aplicável ao tipo de tenant: Algumas verificações aplicam-se apenas a configurações de tenant específicas
As verificações ignoradas não afetam a sua pontuação. Se acreditar que uma verificação está incorretamente ignorada, contacte o suporte.
Porque e que a minha pontuação está mais baixa do que na semana passada?
Uma descida na pontuação normalmente significa uma das seguintes situações:
- Uma configuração foi alterada no seu tenant que fez com que uma verificação anteriormente aprovada reprovasse
- Novas verificações foram adicionadas a um framework - a sua pontuação é recalculada incluindo as novas verificações
- Uma verificação anteriormente ignorada agora é executada porque uma licença foi adicionada ou uma funcionalidade foi ativada
Para descobrir o que mudou, compare a análise mais recente com a anterior utilizando a vista de comparação na página de Análises.
Uma verificação está a reprovar mas eu já a corrigi. Porque?
A correção aparecera na proxima análise. O Aether365 analisa o seu tenant na hora agendada - correções manuais não são aplicadas retroativamente a resultados de análises anteriores. Acione uma nova análise para verificar a correção imediatamente.
Posso desativar uma verificação específica?
Não atualmente. A configuração personalizada de conjuntos de testes está disponível para organizações qualificadas - contacte hello@aether365.io para discutir.
Notificações
Não estou a receber emails de análise.
- Verifique Definições > Notificações e confirme que Ao concluir análise está ativado
- Verifique a sua pasta de spam/lixo eletrónico a procura de emails de
noreply@aether365.io - Adicione
noreply@aether365.ioa sua lista de remetentes seguros - Verifique se o endereço de email no perfil da sua conta está correto
As mensagens do Teams não estão a aparecer no meu canal.
- Verifique se o URL do webhook em Definições > Notificações está correto
- Confirme que o Connector ou Workflow no Microsoft Teams ainda está ativo - pode ter sido eliminado por um administrador do Teams
- Verifique se o canal do Teams existe e se tem acesso ao mesmo
- Tente colar o URL do webhook num navegador e verifique se ha uma resposta de erro
API
Onde encontro a minha chave API?
Va a Definições > Chaves API para criar e gerir chaves.
A minha chave API deixou de funcionar.
As chaves API não expiram, mas podem ser eliminadas. Verifique Definições > Chaves API para confirmar que a chave ainda existe. Se foi eliminada, crie uma nova chave e atualize todos os sistemas que utilizam a chave antiga.