Visão geral do Status e vulnerabilidades da atualização de segurança na Central de Microsoft 365 Apps Administração

A página Status da Atualização de Segurança no centro de administração Microsoft 365 Apps oferece insights sobre as atualizações de segurança para Microsoft 365 Apps entre dispositivos. Ele ajuda os administradores a entender e manter a postura de segurança de seus dispositivos acompanhando a instalação das atualizações de segurança mais recentes. Esse recurso é essencial para garantir um ambiente seguro e protegido para Microsoft 365 Apps usuários.

Requisitos

Funções de administrador internas com suporte

Você pode usar as seguintes funções de Microsoft Entra internas para acessar e gerenciar o recurso:

Role Descrição
Administrador Global Essa função pode gerenciar todos os aspectos dos serviços Microsoft Entra ID e microsoft que usam identidades Microsoft Entra.
Administrador de Segurança Essa função pode ler informações de segurança e relatórios e gerenciar a configuração em Microsoft Entra ID e Office 365.
Administrador de Aplicativos do Office (recomendado) Essa função pode gerenciar serviços de nuvem de aplicativos do Office, incluindo gerenciamento de políticas e configurações, e gerenciar a capacidade de selecionar, desmarcar e publicar conteúdo de recursos "novidades" para dispositivos do usuário final.

Observação

O Leitor Global é outra função interna com suporte do centro de administração Microsoft 365 Apps, mas não dá suporte a alguns recursos, como atualização de nuvem ou a página Configurações modernas do aplicativo.

Requisitos de licenciamento

Seu usuário deve ser atribuído a um dos seguintes planos de assinatura:

Tipo Plano de Assinatura
Educação
  • Microsoft 365 A3
  • Microsoft 365 A5
  • Business
  • Microsoft 365 Business Standard
  • Microsoft 365 Business Premium
  • Empresa
  • Microsoft 365 E3
  • Microsoft 365 E5
  • Importante

    Não há suporte para os seguintes planos:

    • Microsoft 365 Operado pela 21Vianet
    • Microsoft 365 GCC
    • Microsoft 365 GCC High e DoD

    Requisitos de versão do produto

    Você pode gerenciar Microsoft 365 Apps no Windows com os seguintes requisitos de versão:

    Requisitos de rede

    Os dispositivos que executam Microsoft 365 Apps exigem acesso aos seguintes pontos de extremidade:

    Serviço da Microsoft URLs obrigatórios na lista de permissões
    Centro de administração do Microsoft 365 Apps
  • login.live.com
  • *.config.office.com
  • *.config.office.net
  • Rede de Distribuição de Conteúdo (CDN) do Office
  • officecdn.microsoft.com
  • officecdn.microsoft.com.edgesuite.net
  • otelrules.azureedge.net
  • Fonte: URLs do Microsoft 365 e intervalos de endereços IP

    Vulnerabilidades acumuladas e agendamento de atualizações

    O centro de administração exibe as vulnerabilidades acumuladas e a contagem de dispositivos em atraso nas atualizações. Um dispositivo que não foi atualizado perde pelo menos um patch de segurança, tornando-o um risco potencial. Todos os canais recebem builds de segurança na segunda terça-feira de cada mês e, para aqueles que usam o Monthly Enterprise Channel, esse build de segurança é incorporado como parte da nova versão mensal. Cada versão de instalação recebe uma atualização de segurança mensal durante a duração de seu suporte.

    Como exibir o status da atualização de segurança

    Para exibir a atualização de segurança status para os dispositivos em seu inventário, siga estas etapas:

    1. Entre no centro de administração Microsoft 365 Apps com sua conta de administrador e vá paraStatus de Atualização de Segurança de Integridade> no painel de navegação.
    2. Conclua o assistente de instalação se exibir a atualização de segurança status pela primeira vez.
    3. Insights sobre dispositivos ativos começam a aparecer na página dentro de duas horas.

    Atualizar detalhes de vulnerabilidade de status e vulnerabilidade de segurança

    A atualização status na página Status da Atualização de Segurança mostra qual percentual de seus dispositivos instalou a atualização de segurança mais recente. A data da atualização de segurança mais recente está listada na parte superior da página para referência. Para obter uma lista de atualizações de segurança, confira Notas de versão para atualizações de segurança do Microsoft Office.

    Seus dispositivos no inventário são avaliados em relação à atualização de segurança mais recente, dependendo do canal de atualização atribuído. Os dispositivos podem estar em uma das três categorias a seguir:

    • Atualizado – Instalou a atualização de segurança mais recente.
    • Não atualizado – a atualização de segurança mais recente não está instalada.
    • Desconhecido – Não foi possível recuperar status de atualização de segurança.

    Você também pode detalhar para exibir uma lista de todos os dispositivos ou uma exibição filtrada dos dispositivos que não estão atualizados.

    Nos detalhes da vulnerabilidade de segurança, cada versão mensal de segurança é listada, o que significa que a lista de dispositivos exibe dispositivos de todos os canais.

    Goal Insight

    O Insight de meta ajuda a acompanhar o progresso na atualização de dispositivos a cada atualização de segurança. Definir uma meta envolve especificar a porcentagem de dispositivos que você deseja atualizar em um período de tempo.

    Definir uma meta não cria políticas ou alterações nos seus dispositivos. A meta é usada apenas para seus relatórios pessoais na página Status da Atualização de Segurança.

    Atualizar status pelo Channel Insight e atualizar dispositivos

    O update status by channel insight mostra o status de atualização de dispositivos com base em seu canal de atualização. Os administradores devem antecipar até uma semana para garantir que todos os dispositivos sejam atualizados. Os dispositivos com atraso em mais de dois builds de segurança devem ser priorizados. O método recomendado para atualizar dispositivos é com uma atualização de nuvem para gerenciamento automatizado de nuvem.