--- title: "Configurar a conexão para sincronização de delegações Microsoft" description: "Ajuda na configuração de delegações automáticas pela Microsoft" url: https://support.signitic.com/pt/articles/9561126-configurar-a-conexao-para-sincronizacao-de-delegacoes-microsoft collection: "Começar a usar o Microsoft 365" updated: 2026-11-03 language: pt alternates: [fr, en, it, de] --- # Configurar a conexão para sincronização de delegações Microsoft Ajuda na configuração de delegações automáticas pela Microsoft Este guia explica como um administrador do Microsoft 365 pode autorizar o Signitic a ler os direitos **Enviar como** e **Enviar em nome de** das caixas de correio compartilhadas. O Signitic possui apenas acesso de leitura. A solução não cria, não modifica e não revoga nenhum direito de delegação no Microsoft 365. ## Permissões utilizadas pelo Signitic Ao fazer login, o aplicativo empresarial **Signitic - Delegation Synchronization** solicita as seguintes permissões de aplicativo do Office 365 Exchange Online: - `Exchange.ManageAsApp`, utilizada pela sincronização atual; - `Exchange.ManageAsAppV2`, incluída para preparar futuras evoluções da integração do Exchange Online. Essas permissões permitem que o Signitic se autentique no Exchange Online. Por si só, elas não concedem acesso aos dados do Exchange: uma atribuição de função somente leitura também é necessária. O conector existente do Microsoft 365 Signitic usa sua permissão de aplicativo do Microsoft Graph `Domain.Read.All` para identificar o domínio `onmicrosoft.com` do seu locatário. O aplicativo dedicado às delegações não precisa de uma permissão adicional do Microsoft Graph para essa operação. ## Antes de começar Você deve ter: - de uma conta de administrador pertencente ao mesmo tenant Microsoft que o conector Signitic; - do direito de conceder consentimento de administrador em toda a organização; - do direito de atribuir a função Microsoft Entra **Leitor Global (Global Reader)** a um aplicativo empresarial. Um Administrador de Função Privilegiada (_Privileged Role Administrator_) ou um Administrador Global (_Global Administrator_) pode realizar essa atribuição. Esses privilégios são necessários apenas para a pessoa que realiza a configuração. Não atribua as funções **Administrador Global** ou **Administrador do Exchange** ao aplicativo empresarial Signitic. ## Etapa 1 — Autorizar a sincronização no Signitic 1. No Signitic, aceda a **Configurações > Conectores**. 2. Modifique o conector Microsoft 365. 3. Na seção **Sincronizar delegações**, selecione **Sincronizar**. 4. Conecte-se com uma conta de administrador do mesmo tenant Microsoft que o conector. 5. Verifique as permissões de aplicativo Office 365 Exchange Online solicitadas. Conceda o consentimento do administrador para toda a organização. ![](https://staticfiles.gleap.io/ghelparticle/eTuQyrzx26L6aLqcacr9fihzGId4UuuMYSVeZOERhkV84oFHhB1p396C7DlBQWGn4zt6rj1hBzt.png) ## Etapa 2 — Verificar o consentimento do administrador 1. Abra o [centro de administração Microsoft Entra](https://entra.microsoft.com/). 2. Acesse **Aplicativos empresariais > Signitic - Delegation Synchronization > Permissões**. 3. Verifique se o consentimento do administrador foi concedido para: - `Exchange.ManageAsApp` ; - `Exchange.ManageAsAppV2`. Ambas as permissões devem ser concedidas no mesmo locatário Microsoft usado pelo conector Signitic. ## Etapa 3 — Atribuir permissões de leitura do Exchange Você deve escolher **apenas uma** das duas configurações a seguir: - **Etapa 3.1 — Leitor geral** : configuração simples e rápida. - **Etapa 3.2 — RBAC do Exchange** : configuração recomendada que aplica o princípio do menor privilégio. Essas duas configurações são alternativas: não é necessário combiná-las. ### Etapa 3.1 — Atribuir a função Leitor Global A função **Leitor Global** (_Global Reader_) fornece acesso de leitura às informações de administração do Microsoft 365 necessárias para a sincronização. Não permite que a Signitic modifique os direitos de delegação. No [centro de administração Microsoft Entra](https://entra.microsoft.com/) : 1. Aceda a **Funções e administradores > Todas as funções**. 2. Procure e abra **Leitor Global** (_Global Reader_). 3. Selecione **Adicionar atribuições**. 4. Procure **Signitic - Delegation Synchronization**. 5. Selecione a aplicação empresarial e confirme a atribuição. 6. Verifique se a atribuição se destina à aplicação empresarial e não ao administrador que está a realizar a configuração. A função Leitor Global fornece acesso de leitura a informações de administração em vários serviços Microsoft 365. Não se limita ao Exchange Online. ### Etapa 3.2 — Configurar um acesso RBAC Exchange limitado Esta configuração é recomendada para aplicar o **princípio do menor privilégio**. Ela limita as permissões do aplicativo Signitic às informações de destinatários Exchange necessárias para a sincronização. O aplicativo recebe apenas a função Exchange: - **View-Only Recipients** (_Exibir apenas destinatários_). #### Pré-requisitos O administrador que realiza a configuração deve ser capaz de gerenciar grupos de funções Exchange. Ele deve ter, em particular, a função **Role Management** (_Gerenciamento de funções_). Se sua organização usa Microsoft Entra Privileged Identity Management (PIM), ative temporariamente sua função **Administrador Exchange** antes de começar. Esses direitos são necessários apenas para o administrador que realiza a configuração. Eles não devem ser atribuídos ao aplicativo Signitic. #### Recuperar os identificadores do aplicativo No [centro de administração Microsoft Entra](https://entra.microsoft.com/) : 1. Aceda a **Aplicações empresariais**. 2. Abra **Signitic - Delegation Synchronization**. 3. Em **Descrição geral**, copie : - o **ID da aplicação** ; - o **ID do objeto**. Utilize bem o ID do objeto da **aplicação empresarial** presente no seu ambiente Microsoft 365. #### Criar o grupo de funções Exchange No [centro de administração Exchange](https://admin.exchange.microsoft.com/#/adminRoles) : 1. Acesse **Funções > Funções de administrador**. 2. Selecione **Adicionar um grupo de funções**. 3. Digite : - nome : `Signitic Delegation Readers` ; - descrição : `Read-only access used by Signitic delegation synchronization`. 4. Mantenha o escopo de escrita proposto por padrão. 5. Selecione apenas a função **View-Only Recipients**. 6. Verifique a configuração e crie o grupo. #### Adicionar o aplicativo ao grupo de funções Abra o PowerShell com a conta de administrador do Exchange e conecte-se ao Exchange Online : ```javascript Install-Module ExchangeOnlineManagement -Scope CurrentUser Connect-ExchangeOnline -Device ``` Crie a referência do principal de serviço do Exchange substituindo os valores entre colchetes angulares : ```javascript $signiticServicePrincipal = New-ServicePrincipal ` -AppId "" ` -ObjectId "" ` -DisplayName "Signitic delegation" ``` Se a referência já existe, recupere-a com: ```javascript $signiticServicePrincipal = Get-ServicePrincipal ` -Identity "" ``` Em seguida, adicione a aplicação ao grupo de funções: ```javascript Add-RoleGroupMember ` -Identity "Signitic Delegation Readers" ` -Member $signiticServicePrincipal.Identity ``` Verifique se a aplicação pertence ao grupo e, em seguida, feche a conexão: ```javascript Get-RoleGroupMember -Identity "Signitic Delegation Readers" Disconnect-ExchangeOnline -Confirm:$false ``` O resultado de `Get-RoleGroupMember` deve conter a referência da aplicação Signitic. ## Etapa 4 — Validar a configuração 1. Aguarde alguns minutos (até 30 minutos) para que as permissões do Microsoft Entra e do Exchange Online se propaguem. 2. Volte ao conector do Microsoft 365 no Signitic. 3. Selecione **Validar permissões**. Após a validação bem-sucedida, a sincronização de delegações é ativada. Ela é executada após cada importação bem-sucedida de usuários do Microsoft. ## Resolução de problemas Se a validação falhar, verifique os seguintes pontos: - o consentimento do administrador para `Exchange.ManageAsApp` e `Exchange.ManageAsAppV2` foi concedido; - as permissões foram concedidas no mesmo tenant Microsoft que o conector Signitic; - o conector Microsoft 365 foi autorizado neste tenant; - a função **Leitor Global (Global Reader)** é atribuída ao aplicativo empresarial **Signitic - Delegation Synchronization** e não a um usuário administrador; - tempo suficiente foi permitido para a propagação das permissões e da função; - as políticas de acesso condicional ou identidade de carga de trabalho permitem que o aplicativo Signitic acesse o Exchange Online. Não tente resolver uma falha de validação atribuindo as funções Administrador Global ou Administrador do Exchange ao aplicativo Signitic. Se a validação continuar falhando, entre em contato com o suporte Signitic informando o nome do conector e a hora aproximada da validação. Nunca transmita um token de acesso.