Catálogos, access packages, termos de utilização e organizações ligadas

O problema que resolve

Sem entitlement management, dar acesso a um novo colaborador a "tudo o que a equipa de Marketing precisa" significa o admin adicionar manualmente a 4 grupos, 2 aplicações e 1 site do SharePoint — um a um, sempre que alguém entra ou sai. O entitlement management empacota tudo isto num único pedido.

Catálogos e access packages

Um catálogo é um contentor de recursos (grupos, aplicações empresariais, sites do SharePoint) que podem ser combinados. Um access package é o conjunto específico desses recursos que um utilizador pode pedir de uma só vez — ex. "Pacote Marketing" dá acesso aos 4 grupos + 2 apps + 1 site em simultâneo.

Políticas dentro de um access package

Cada access package tem uma ou mais políticas que definem: quem pode pedir (só internos, também externos, ou organizações ligadas específicas), se precisa de aprovação (e de quem), e se o acesso expira automaticamente (ex. 90 dias, com opção de renovação).

Termos de utilização (Terms of Use)

Podem ser anexados a um access package ou a uma política de Conditional Access, exigindo que o utilizador aceite explicitamente um documento (ex. política de segurança) antes de o acesso ser concedido — a aceitação fica registada com data e versão do documento.

Ciclo de vida de utilizadores externos

O entitlement management permite definir que o acesso de um utilizador externo (guest) expira automaticamente após um período de inatividade ou ao fim da validade do access package — evitando o problema clássico de "contas de parceiros que ninguém se lembra de remover".

Organizações ligadas (connected organizations)

Permitem que utilizadores de uma organização parceira específica peçam access packages diretamente, sem exigir um convite B2B manual prévio para cada pessoa — o convite acontece automaticamente como parte do próprio pedido.