Análise de ambiente · Microsoft 365

Alertas

O que precisa de ação agora, do mais urgente ao menos urgente

Selecione um cliente.

Ainda não há análise por contaA análise lista as contas que merecem revisão de licença (sem acesso recente, bloqueadas com licença, Power BI sem uso).

Contas e licenças

Usuário	Acesso à conta	Licenças atribuídas	Uso por serviço (última atividade)	Recomendação

O último acesso inclui autenticações interativas e de aplicativos em nome do usuário. Data ausente significa informação indisponível; não significa que a conta nunca foi usada. Atividade nos serviços é uma evidência separada do acesso à conta.

Inventário de licenças

Disponíveis para atribuição não representam economia garantida

Licença	Habilitadas	Atribuídas	Disponíveis	Status Microsoft

Como interpretar esta análise

As recomendações são candidatos à revisão. Antes de reduzir uma licença, confira necessidade, data de atribuição, retenção de dados e compromisso contratual. O uso de Exchange, Teams, OneDrive e SharePoint vem de relatórios Microsoft 365 de até 90 dias e pode ter atraso. Power BI usa sua própria auditoria, em uma janela de 27 dias UTC completos; a ausência de eventos indica uma oportunidade de revisão, não a certeza de que a licença é desnecessária. Licenças incluídas em pacotes e planos gratuitos não são tratadas como uma licença avulsa paga de Power BI. Nenhuma licença é removida automaticamente.

Acessos exigem permissões de auditoria e licenciamento Entra compatível. Relatórios exigem Reports.Read.All; dados anonimizados podem impedir a associação às contas. Para Power BI, autorize o aplicativo nas APIs administrativas de leitura do Fabric. Uma fonte sem acesso aparece como pendência, sem gerar recomendações por falta de atividade.

Status das fontes de dados

O que a Microsoft respondeu na última análise

Ainda não há análiseRode a análise do cliente para ver o estado de cada fonte (acessos, relatórios de uso, Power BI).

Diagnóstico real das APIs

Consulta	Permissão de leitura	Resultado	Detalhes

O teste executa consultas GET em cada API. Um token válido não garante acesso aos relatórios. Resposta vazia, falta de autorização e dados anonimizados são situações diferentes. Power BI usa as APIs do Fabric, fora desta verificação Graph.

Configurar o aplicativo exclusivo de leitura

No Microsoft Entra, use um aplicativo separado para análise, com permissões Microsoft Graph do tipo Application: User.Read.All, LicenseAssignment.Read.All, AuditLog.Read.All e Reports.Read.All. Opcionalmente, adicione ReportSettings.Read.All para consultar a anonimização dos relatórios. Conceda consentimento administrativo em cada tenant. Configure as credenciais desse aplicativo no servidor como M365_ANALYSIS_CLIENT_ID e M365_ANALYSIS_CLIENT_SECRET, sem compartilhá-las aqui. O perfil exclusivo recusa permissões fora dessa lista e não usa o aplicativo administrativo como alternativa em caso de falha.