Para o CIO, o responsável por segurança e o CFOSob consulta
Revisamos o estado do seu tenant (a organização da sua empresa na nuvem da Microsoft) e entregamos quais contas e permissões são um risco e quais licenças são pagas sem uso.
Você recebe as contas e permissões de risco por prioridade e as licenças que pode ajustar. O escopo e o prazo vão por escrito antes de começar.
Atualizado em
Não é necessário se a sua empresa tem poucas contas, sem convidados nem aplicativos conectados, e alguém já as revisa.
O tenant é a chave do seu e-mail, dos seus documentos e da sua nuvem. Uma conta sem MFA ou uma permissão a mais não avisam até o dia em que alguém as usa, e as licenças são cobradas todo mês do mesmo jeito. Nas empresas medidas pela Zylo (SaaS Management Index 2026), 36% das licenças SaaS ficam, em média, abaixo do uso recomendado. É um dado de todo o software contratado como serviço, e a Zylo vende gestão de licenças.
36 %
das licenças SaaS ficam abaixo do uso recomendado, em média nas empresas que a Zylo mede
Zylo, SaaS Management Index 2026Os pontos de controle destas cinco revisões ainda não foram contados, por isso não publicamos número: o escopo é fechado por escrito em cada caso.
Marcas e logotipos dos seus respectivos titulares. O uso aqui é apenas descritivo e não implica relação comercial nem patrocínio.
Em 30 minutos vemos o tamanho do seu tenant e quais assinaturas do Azure entram. Depois você recebe o escopo e o prazo por escrito.
Olhamos e medimos contas, permissões, aplicativos e licenças. Não alteramos nada no seu tenant enquanto você não pedir.
Você recebe as contas e permissões de risco por prioridade e as licenças que pode ajustar. Repassamos tudo com a sua equipe de TI.
Prioridade: Alta
Conta de administrador global sem MFA
Exemplo do formato do relatório, não de um cliente.
Vamos falar sobre o seu caso?
Uma reunião de 30 minutos para ver o que você tem e o que vale revisar primeiro.
As três servem, cada uma para uma coisa. A IA traz o volume e as pessoas, o critério: por isso a nossa revisão usa uma ferramenta automática com IA e é supervisionada por desenvolvedores seniores.
Quem revisa é uma equipe de desenvolvedores seniores, com muitas horas de desenvolvimento e de encontrar as falhas que as IAs cometem ao programar. Conhecemos mais de 1.200 pontos de revisão. A ferramenta automática com IA os percorre, e as pessoas validam, dirigem e revisam.
Equipe de desenvolvedores seniores
Quem responde é José María Salido, fundador da Sondeon
É a organização da sua empresa na nuvem da Microsoft: dele dependem os usuários do Entra ID, as licenças Microsoft 365, o e-mail, o SharePoint, o Teams e as assinaturas do Azure. Quem controla uma conta de administrador controla tudo isso.
É a pontuação com que a Microsoft resume a segurança do seu tenant. Não existe um único número bom: depende de quais licenças você tem e de quais controles pode ativar. Olhamos quais das ações pendentes valem a pena no seu tenant e em que ordem.
Precisamos de permissões somente leitura e de uma pessoa da sua equipe de TI para as dúvidas. Não alteramos nada enquanto você não pedir: o health check olha e mede.
As duas coisas são possíveis. Primeiro vem o diagnóstico: cada conta e cada permissão de risco com sua evidência e sua prioridade. A correção é à parte e só se você pedir: a sua equipe aplica com a lista em mãos, ou nós, se você nos contratar para isso.
A reunião de 30 minutos é grátis. O resto depende do tamanho do seu tenant: quantas contas, aplicativos e assinaturas do Azure entram. Vemos isso nessa reunião, e você recebe o escopo e o prazo do nosso health check por escrito antes de começar.
Serve para saber como está o seu tenant hoje, o que é diferente de ativar o registro de auditoria do Microsoft 365. O nosso health check revisa contas sem MFA, convidados e aplicativos com permissões demais e licenças sem uso, e entrega cada achado com sua evidência.
Sim. Revisamos Power BI, Microsoft Fabric, Databricks, Microsoft 365 e os agentes da Microsoft. O Power BI e o Microsoft Fabric têm cada um o seu health check e a sua página: dados que chegam antigos ou quebrados, e licenças ou capacidade pagas e sem uso.
Automações que falham em silêncio, usuários que já saíram e licenças sem uso que continuam sendo pagas na sua organização do Salesforce.
Pipelines que alimentam os relatórios com dados desatualizados ou quebrados, e capacidade paga que não é usada.
Jobs que falham sem avisar, clusters que custam mais do que entregam e usuários que já não precisam de acesso.
Relatórios construídos sobre dados desatualizados ou quebrados, atualizações que falham e licenças atribuídas a pessoas que já não as usam.
Preencha o formulário e escrevemos por e-mail para marcar dia e hora. São 30 minutos para ver o que você tem e o que convém revisar primeiro.
