Novidades do Entra ID – Agosto de 2026

Faala pessoal, 100%?

A nave mãe entupiu Agosto com novidades. Podemos dizer que foi mês de “maturidade operacional” no Entra ID. Apontaria as novidades do Lifecycle Workflow e do Entra Cloud Sync como as bombas do mês. Vamos as news.

Tenant Governance agora em GA

O Microsoft Entra Tenant Governance virou GA. Eu já havia falado sobre esse cara aqui um tempinho atrás. O que antes era colcha de retalhos de scripts e planilhas virou um produto, ainda não tão maduro, mas com muito potencial. Além de apoiar no dia a dia, algo me diz que a msft também pode utilizar esse recurso para fins de auditoria. Vejamos as paginas dos próximos capitulos.

Se você é MSP ou consultor com vários tenants sob gestão, vale mapear como encaixar na operação.

What-if mode no Lifecycle Workflows

O já conhecido What-if, lá das políticas de Acesso Condicional, agora tem sua versão em GA no LCW. A ideia é a mesma, um modo de simulação que roda o workflow “no vazio” e mostra exatamente quais usuários cairiam no escopo, sem executar nada de verdade.

Antes desse recurso o teste era em produção, agora, com o What-if, você valida o impacto primeiro e só aplica quando tiver confiança. Pra mim, esse é o destaque prático do mês, principalmente pra quem não curte parar uma operação pro conta de um erro simples numa query do LCW.

Lifecycle Workflows

Mais novidades para o LCW. Três, todos agora GA:

• Cancelar runs na fila ou em andamento. Se tens algo schedulado, agora é possível cancelar, ou caso a task ainda não tenha sido executada, você também conseguirá cancelar. Atenção que esse recurso não é um ctrl+Z, o que rodou, já foi e estrago está feito =D.
• User Attributes Update agora define ou limpa até 10 atributos por evento.
• E-mails customizados ganharam novo formato de atributos dinâmicos com mais campos disponíveis (built-in, custom security attributes, directory extensions e extension attributes do on-premises). Dá pra personalizar e-mail de onboarding/offboarding sem script externo. Fica bonito? Nem tanto, mas ja é um avanço.

Cloud Sync com writeback do Exchange e sync de devices

O Cloud Sync segue adicionando mais recursos e ganhando espaço;

Writeback de atributos do Exchange Online pro AD em GA. Agora uma vez que a Source of Authority dos atributos de Exchange vá pra nuvem, é possível devolver as mudanças pro AD via Cloud Sync. Esse carinha permite que, por exemplo, uma empresa em transição pro Exchange Online que dependa de algum atributo relacionado com mail, possa ter a mailbox migrada. O CloudSync conseguirá fazer o writeback para o objeto do AD.

Sincronização de devices do AD via Cloud Sync (Preview). Habilita Hybrid Azure AD Join e ciclo de vida de dispositivos (update, disable, delete do AD pro Entra) sem Connect Sync nem AD FS, inclusive em florestas desconectadas. Esse era exatamente o gap que fazia empresa segurar a migração pro Cloud Sync. Como ainda está em Preview, be careful.

Faxina automática de guests sem sponsor

O Lifecycle Workflows ganhou suporte, ainda em Preview, pra detectar e limpar automaticamente contas de convidado sem sponsor. Similar a um Access Review, mas olhando para o atributo “Sponsor” das contas Guest. Simples mas super funcional. Time de governança curtirá, com certeza.

Drops

• SSO no Windows sem prompt repetido (GA): configuração de registro que o admin aplica via GPO/Intune em dispositivos gerenciados (Windows 11 24H2/25H2) pra aceitar SSO automaticamente, sem interromper o usuário. Um pre-req aqui é o KB5101650 instalado. Teste antes de por em produção.
• E-mail opcional no External ID (GA): Federação com IdPs que não compartilham e-mail. Longe de mim ser fã do External ID (antigo Entra B2C), mas está ai uma novidade que ajudará.
• Authenticator: Backup e Restore no iOS via iCloud Keychain com criptografia ponta a ponta, sem depender de conta pessoal Microsoft. E ainda entrega detecção de jailbreak/root bloqueando credenciais do Entra em aparelhos comprometidos.

Conclusão

Muita coisa nova pra estudar e testar agora em Agosto. O foco em Governança mostra uma direção clara da Microsoft e entendo que podemos contar os meses para receber o update de que o Entra Connect será descontinuado.

Espero que tenha te ajudado! Grande abraço \,,/