#security
O que aprendemos a levar organizações para a cloud da Microsoft. Método, não opinião.
O Windows 10 acabou: o Windows 11 é o mínimo, não o plano
O suporte terminou em outubro de 2025. Quer o parque já esteja no Windows 11, quer esteja a pagar Extended Security Updates, quer esteja simplesmente exposto, a decisão por baixo é a mesma: trocar os PCs, ou usar a mudança forçada para modernizar o local de trabalho por trás deles. Este é o como, com os comandos do Intune, do Autopilot e do Azure, e a razão por que o mesmo Windows 10 é gratuito de manter vivo na cloud.
O seu assistente de IA lê documentos que o utilizador não pode ver?
Um RAG mal montado pesquisa com a identidade da aplicação, não com a de quem pergunta, e o assistente responde com o que a pessoa não devia ver. A correção não é um filtro que alguém se pode esquecer de escrever: é passar o token do utilizador e deixar o Azure AI Search aplicar as permissões dentro do motor.
Enviar email de uma aplicação, sem uma única password
A Microsoft desligou o SMTP com password. A alternativa não é guardar um segredo melhor: é não guardar segredo nenhum. Identidade gerida, o Microsoft Graph, e o Mail.Send preso a um grupo de caixas. Contamos a configuração toda, incluindo os erros que nos custaram uma manhã.
O que é preciso pôr em ordem antes de ligar o Copilot
O Copilot não cria problemas de permissões. Torna encontráveis os que já lá estavam, e deixa de ser preciso saber o que se procura.
Nada corresponde à pesquisa.