Configurar Restrição de Locatário do Microsoft 365 em SWA

Opções de download

  • PDF     (1.1 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (970.0 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (820.2 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:21 de outubro de 2026
ID do documento:223157

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve o processo de configuração da Restrição de Locatário do Microsoft 365 no Secure Web Appliance (SWA).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

  • Acesso à interface gráfica do usuário (GUI) do SWA
  • Privilégios administrativos no SWA.
  • Conhecimento da administração do SWA.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configuration Steps

Etapa 1. Crie uma Categoria de URL Personalizada para o site.

Etapa 1.1. Na GUI, navegue até Web Security Manager e escolha Categorias de URL externas e personalizadas.

Etapa 1.2. Clique em Adicionar categoria para criar uma nova categoria de URL personalizada.

Etapa 1.3. Digite Name para a nova categoria.

Etapa 1.4. Defina esses URLs na seção Sites:

login.microsoft.com, login.microsoftonline.com, login.windows.net

Etapa 1.5. Envie as alterações.

Image - Custom URL CategoryImagem - Categoria de URL personalizada

Tip: Para obter mais informações sobre como configurar categorias de URL personalizadas, visite: Configurar categorias de URL personalizadas no Secure Web Appliance

Etapa 2. Descriptografar o tráfego.

Etapa 2.1. Na GUI, navegue até Web Security Manager e escolha Decryption Policies.

Etapa 2.2. Clique em Add Policy.

Etapa 2.3. Digite Name para a política.

Etapa 2.4. Selecione o Perfil de identificação que deve ser aplicado a essa política.

Tip: Se você ignorou as Autenticações para URLs da Microsoft e estiver configurando esta política para Todos os usuários, escolha: Todos os perfis de identificação > Todos os usuários

Etapa 2.5. Na seção Definição de membro da política, clique nos links Categorias de URL para adicionar a Categoria de URL personalizada.

Etapa 2.6. Selecione a categoria de URL que foi criada na Etapa 1.

Etapa 2.7. Clique em Enviar.

Image - Configure Decryption PolicyImagem - Configurar política de descriptografia

Etapa 2.8. Na página Políticas de descriptografia, clique no link de Filtragem de URL que foi criado na Etapa 1.

Image - Edit URL Filtering ActionImagem - Editar ação de filtragem de URL

Etapa 2.9. Escolha Descriptografar como a ação para Categoria de URL Personalizada.

Etapa 2.10. Clique em Enviar.

Image - Decrypt the Custom URL CategoryImagem - Descriptografar a categoria de URL personalizada

Etapa 3. Criar o perfil de regravação HTTP.

Etapa 3.1. Na GUI, navegue até Web Security Manager e escolha HTTP ReWrite Profiles.

Etapa 3.2. Clique em Add Profile.

Etapa 3.3. Digite Name para o novo perfil.

Etapa 3.4. Use Restrict-Access-To-Tenants para o primeiro Nome do Cabeçalho.

Etapa 3.5. Para a configuração Restrict-Access-To-Tenants, use um valor de <lista de espaços permitidos>, que deve ser uma lista separada por vírgulas dos espaços que os usuários têm permissão para acessar.

Etapa 3.6. Clique em Adicionar Linha.

Etapa 3.7. Use Restrict-Access-Context como o segundo Nome do cabeçalho.

Etapa 3.8. Para a configuração Restrict-Access-Context, use o valor de uma única ID de diretório para especificar o espaço que está definindo as restrições de espaço.

Etapa 3.9. Clique em Enviar.

Image - Add HTTP ReWrite ProfileImagem - Adicionar perfil de regravação HTTP

Tip: Para obter mais informações sobre Restrição de Locatário e como coletar suas informações de locatário, visite: Microsoft Learn - Restringir o Acesso a um Espaço

Etapa 4.Criar política de acesso.

 

Etapa 4.1. Na GUI, navegue até Web Security Manager e escolha Access Policies.

Etapa 4.2. Clique em Add Policy.

Etapa 4.3. Digite Name para a política.

Etapa 4.4. Selecione o Perfil de identificação que deve ser aplicado a essa política.

Tip: Se tiver ignorado as Autenticações para URLs da Microsoft e estiver configurando esta política para Todos os usuários, escolha: Todos os perfis de identificação > Todos os usuários.

Etapa 4.5. Na seção Definição de membro da política, clique nos links Categorias de URL para adicionar a Categoria de URL personalizada.

Etapa 4.6. Selecione a Categoria de URL que foi criada na Etapa 1.

Etapa 4.7. Clique em Enviar.

Image - Create Access PolicyImagem - Criar política de acesso

Etapa 4.8. Na página Access Policies, verifique se a ação da filtragem de URL está definida como Monitor.

Etapa 4.9. Clique no link em HTTP ReWrite Profile para adicionar o Perfil do Cabeçalho HTTP a esta política.

Image - Access Policy PropertiesImagem - Propriedades da política de acesso

Etapa 4.10. Escolha os perfis de regravação HTTP, criados na Etapa 3.

Image - Add HTTP ReWrite ProfileImagem - Adicionar perfil de regravação HTTP

Etapa 4.11. Clique em Enviar.

Etapa 4.12. Confirmar alterações.

Relatórios e registros

Logs

Você pode adicionar um campo personalizado aos logs de acesso ou aos logs W3C para exibir o nome do perfil de regravação do cabeçalho HTTP.

Especificador de Formato em Logs de Acesso Campo Log nos Logs W3C Descrição
%] x-http-rewrite-profile-name  Nome do perfil de regravação do cabeçalho HTTP.

Relatórios

Você pode gerar o relatório de Rastreamento da Web para exibir os relatórios do tráfego pelo nome da Política de Acesso.

Siga estas etapas para gerar os relatórios:

Etapa 1. Na GUI, selecione Reporting e escolha Web Tracking.

Etapa 2. Escolha o intervalo de tempo desejado.

Etapa 3. Clique no link Avançado para pesquisar transações usando critérios avançados.

Etapa 4. Na seção Política, selecione Filtrar por política e digite o nome da Política de acesso que foi criada anteriormente.

Etapa 5. Clique em Pesquisar para revisar o relatório.

Image - Web Tracking ReportImagem - Relatório de rastreamento da Web

Informações Relacionadas

Histórico de revisões

Revisão Data de publicação Comentários
2.0
21-Oct-2026
Recertificação - Formatação atualizada
1.0
26-Jun-2025
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Amirhossein Mojarrad
    Engenheiro de consultoria técnica

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos