# Configuração Entra ID para Bloqueio Office 365

## Bloqueio Office 365

Para que o CtrlStation possa aplicar o bloqueio de usuários no Office 365, é necessário efeteuar a configuração dentro do Portal Azure ([https://portal.azure.com](https://portal.azure.com)) do Entra ID. Para isto basta seguir os passos abaixo.

### Configuração Azure

#### Criação Grupo Azure AD

Primeiro é necessário criar um grupo no Azure AD. Este grupo será controlado inteiramente pelo CtrlStation **não devem ser adicionados usuários manualmente**. Para criar o grupo:

1. Acessar o Portal Azure AD
2. Acessar o menu "Grupos" na página inicial  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/1pVbA2sWeTjiCt6z-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/1pVbA2sWeTjiCt6z-image.png)
3. Clicar em "Novo Grupo" e preencher conforme imagem abaixo:  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/OCO4Ae5ZLyfnewdy-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/OCO4Ae5ZLyfnewdy-image.png)
4. Clicar em "Criar" e atualizar a lista de grupos para que o grupo seja exibido:  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/xp8VVhj5dvJ7WPe3-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/xp8VVhj5dvJ7WPe3-image.png)
5. Copiar o valor da coluna "ID Objeto" e salvar para configuração posterior no CtrlStation

#### Criação Política Entra ID

Com o grupo criado, podemos seguir coma configuração da política do Entra ID. Para isto:

1. Acessar a tela "Acesso Condicional" pela busca ou menu:  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/C7Ft70WsWE3vQ1mt-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/C7Ft70WsWE3vQ1mt-image.png)
2. Clicar em "Criar nova política" e preencher conforme os passos a seguir
3. Preencher o nome e na opção "Usuários" clicar e então selecionar "Selecionar usuários e grupos" e então marcar "Usuários e Grupos" e selecionar o grupo criado anteriormente:  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/yfBCEvxduwmAF6XM-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/yfBCEvxduwmAF6XM-image.png)
4. No item "Recursos de destino" selecionar "Todos os aplicativos em nuvem":  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/zkNYQXEKu0PlX0Fl-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/zkNYQXEKu0PlX0Fl-image.png)
5. No item "Conceder" selecionar "Bloquear Acesso":  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/zG2PBUlP5h8kBrGR-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/zG2PBUlP5h8kBrGR-image.png)
    
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/SGK4K6xikxJVNjT3-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/SGK4K6xikxJVNjT3-image.png)
6. Por fim, alterar a opção "Habilitar Política" para "Ativado":  
    [![image.png](https://images.ctrlstation.com/uploads/images/gallery/2024-09/scaled-1680-/KGJeST23zvmri3Gq-image.png)](https://images.ctrlstation.com/uploads/images/gallery/2024-09/KGJeST23zvmri3Gq-image.png)
7. Clicar em "Criar"