Integração com a Microsoft
Integração com o Microsoft Graph e o Defender for Endpoint
A LICENSEWARE lê o Microsoft Graph para usuários, licenças atribuídas, uso do Microsoft 365 e dispositivos no Entra ID e no Intune, e o Defender for Endpoint para as máquinas e o software instalado nelas. Os dois sincronizam de forma programada, sem exportação para executar.
Microsoft
Por que as equipes usam o Microsoft Graph e o Defender
Em um parque Microsoft, o Graph é onde estão os usuários, as licenças e os dispositivos gerenciados do tenant, e o Defender for Endpoint está nas próprias máquinas.
Um único endpoint para o tenant
A Microsoft chama o Graph de porta de entrada para os dados dos serviços de nuvem da Microsoft, como o Entra e o Microsoft 365. Um único endpoint, graph.microsoft.com, cobre o Microsoft 365, o Entra ID e o Intune. Fonte
Segurança em cada endpoint
O Defender for Endpoint é a plataforma de segurança de endpoints corporativa da Microsoft, em Windows, macOS, Linux, Android e iOS. O Microsoft 365 E5 inclui o Defender for Endpoint Plan 2. Fonte
Um inventário de software a partir dos mesmos sinais
O Defender lista o software instalado na sua rede com fabricante, versões e os dispositivos em que está, descoberto a partir dos sinais que usa para detecção, e marca o software que chegou ao fim do suporte. Fonte
Fontes: Microsoft Learn, em 3 de novembro de 2026.
Integração
Por que criamos uma integração com a API do Microsoft Graph e do Defender
O Graph sabe quem tem qual licença do Microsoft 365. O Defender sabe o que roda em cada máquina. Uma posição de licenças precisa dos dois e dos contratos por trás deles.
O próprio tenant
O Graph já guarda cada usuário, suas licenças atribuídas e sua atividade no Microsoft 365, então lemos o tenant diretamente, em vez de trabalhar com uma exportação que fica desatualizada no dia seguinte.
Sem um segundo agente
O Defender for Endpoint é implantado para dar cobertura, então sua lista de dispositivos é uma das mais completas que uma organização tem. Lemos por API em vez de pedir que você implante outro agente nas mesmas máquinas.
Das instalações aos direitos de uso
Nenhuma das duas ferramentas diz a que você tem direito de uso. A LICENSEWARE confronta licenças e instalações com seus contratos por fabricante, mantém as datas de renovação no LCM e mostra as licenças não usadas antes da próxima renovação.
O que os nossos conectores leem
- Microsoft Graph API: perfis de usuários, licenças atribuídas, atribuições de planos de serviço e contas desativadas do Entra ID; relatórios de uso e atividade do Microsoft 365; dispositivos ingressados no Entra ID, híbridos e gerenciados pelo Intune, com sistema operacional, propriedade e estado de conformidade; e o inventário de aplicativos do Intune. Permissões somente de leitura. Lido por SIM, IFMP, MDM e LCM.
- Microsoft Defender for Endpoint API: máquinas e seu inventário de software, sincronizados de forma programada. Lido por SIM, IFMP, ADM, MDM, OJDM e RDM.
Na LICENSEWARE
O que você vê na LICENSEWARE
Sete aplicativos leem uma das conexões ou as duas. O Microsoft Deployment Manager lê as duas.
Microsoft Deployment Manager
Licenças e uso do Microsoft 365 vindos do Graph e o software da Microsoft que o Defender encontra em cada máquina, em um único retrato da Microsoft.
Software Inventory Manager
O inventário de software do Defender e o inventário de aplicativos do Intune, reconhecidos ao lado do software das suas outras fontes.
Infrastructure Mapper
Os dispositivos do Entra ID, do Intune e do Defender, situados na infraestrutura ao redor.
License and Contracts Manager
Seus contratos, direitos de uso e datas de renovação da Microsoft, ao lado das licenças que o Graph informa.
Adobe Deployment Manager
Instalações da Adobe a partir do inventário do Defender.
Oracle Java Deployment Manager
Instalações de Java em todas as máquinas que o Defender cobre.
Red Hat Deployment Manager
Instalações da Red Hat nas máquinas Linux que o Defender protege.
Todas as conexões estão em fontes de dados, e a demo de fontes de dados percorre a visão no aplicativo. O Microsoft 365 Copilot tem conexão própria: veja custo de licenças do Copilot. O lançamento do Graph está descrito em nosso anúncio, e a página LICENSEWARE para Microsoft cobre a listagem no Microsoft Marketplace e todas as outras fontes de dados da Microsoft.
Configuração
Como conectar o Microsoft Graph e o Defender
A LICENSEWARE roda como SaaS, então as duas integrações já estão na sua instância. Não há nada para instalar localmente.
Abra “Datasources”
Na LICENSEWARE, abra “Datasources” e busque por Microsoft. Clique em “Microsoft Graph”, depois em “Connect” e em “Continue” para ser redirecionado ao login da Microsoft.
Conceda o consentimento do tenant
Entre como administrador ou com uma função delegada adequada, revise as permissões somente de leitura e conceda o consentimento para o tenant. Adicione o Defender for Endpoint em “Datasources” da mesma forma.
Execute a primeira sincronização
Clique em “Sync Now” ou espere o agendamento: as conexões por API sincronizam duas vezes por semana, às segundas e quartas-feiras, às 22:00 UTC. A página da fonte mostra a última sincronização e os dispositivos e instalações que ela trouxe.
Passo a passo, com todas as permissões: guia de integração da API do Microsoft Graph.
FAQ
Perguntas frequentes
IntuneA LICENSEWARE se conecta ao Microsoft Intune?
Sim, pelo Microsoft Graph. A conexão com o Graph traz os dispositivos gerenciados pelo Intune e o inventário de aplicativos do Intune, junto com os dispositivos do Entra ID e as licenças do Microsoft 365. Uma exportação pontual do Intune para o Software Inventory Manager também funciona, como mostra o guia de exportação do Intune.
PermissõesQue permissões a conexão com o Microsoft Graph pede?
Somente de leitura: ler os perfis completos de todos os usuários, ler todos os relatórios de uso, ler todos os dispositivos, ler os dispositivos gerenciados pelo Microsoft Intune e ler dados do diretório. A LICENSEWARE não tem acesso de gravação e não faz alterações no seu tenant.
DiferençaO que o Defender for Endpoint acrescenta ao Microsoft Graph?
O software de cada máquina. O Graph informa à LICENSEWARE quem tem qual licença do Microsoft 365 e quais dispositivos existem; o Defender for Endpoint lista as máquinas que protege e o software instalado nelas, que os deployment managers de Adobe, Microsoft, Oracle Java e Red Hat leem.
SincronizaçãoCom que frequência os dados são atualizados?
As conexões por API sincronizam duas vezes por semana, às segundas e quartas-feiras, às 22:00 UTC. “Sync Now” inicia uma na hora, e cada execução aparece na página da fonte com seu status.
CopilotIsso cobre o uso do Microsoft 365 Copilot?
O Copilot tem conexão própria, que traz o uso por usuário para o Software Inventory Manager na gestão de custos de IA. Nossa página de custo de licenças do Copilot mostra quanto custam as licenças.
SegurançaOnde ficam armazenados os dados da Microsoft?
No seu tenant da LICENSEWARE. A LICENSEWARE roda somente como SaaS, com instâncias na UE, nos EUA (Iowa) e na Austrália, e tem atestado SOC 2 Type 2.
Outras integrações: Jamf Pro, Freshservice e Lansweeper.
Comece sua posição Microsoft pelo tenant
Conecte o Microsoft Graph e o Defender for Endpoint e a LICENSEWARE lê licenças, uso e instalações de forma programada. Agende 30 minutos e mostramos tudo com você.