O ManageEngine ADManager Plus é uma console web para administrar e auditar o Active Directory, o Microsoft 365 e o Exchange sem PowerShell. Ele cria e desativa contas em massa por modelos e CSV, delega tarefas por OU com aprovação, limpa contas inativas automaticamente e traz mais de 200 relatórios prontos.
O que as ferramentas nativas não resolvem
As ferramentas nativas (ADUC, ADAC, Centro de Administração do Microsoft 365 e PowerShell) executam tudo, mas não governam nada. Veja o offboarding mínimo em PowerShell:
$u = Get-ADUser -Identity “j.silva” -Properties MemberOf
Disable-ADAccount -Identity $u
$u.MemberOf | ForEach-Object { Remove-ADGroupMember -Identity $_ -Members $u -Confirm:$false }
Move-ADObject -Identity $u.DistinguishedName -TargetPath “OU=Desligados,DC=empresa,DC=local”
Set-ADUser -Identity $u -Description “Desligado em $(Get-Date -Format dd/MM/yyyy)”
# Falta: licença M365, caixa de correio, OneDrive, aprovação do gestor, trilha de auditoria
Cinco linhas cobrem apenas o AD local. Licenças, caixa compartilhada, transferência de OneDrive, aprovação e registro de quem fez o quê exigem outros módulos, outras credenciais e mais manutenção.
Como funciona o provisionamento por modelos
O modelo de criação de usuário define, uma vez, as regras de cada perfil: formato do login (ex.: nome.sobrenome, com fallback para nome.sobrenome2 em caso de duplicidade), OU de destino, grupos, licença do Microsoft 365, caixa de correio do Exchange, pasta home e permissões NTFS. O helpdesk apenas preenche nome, cargo e departamento. O resto sai do modelo.
Para admissões em lote, o mesmo modelo recebe um CSV exportado do RH. Integrações com sistemas de RH e com service desks (como o ServiceDesk Plus) permitem disparar a criação a partir do evento de admissão, sem digitação.
Como automatizar o offboarding no AD e no Microsoft 365
Crie uma política de automação que executa, em sequência, todas as ações de desligamento. Uma configuração típica que implantamos:
- Gatilho: campo de data de desligamento preenchido pelo RH ou chamado aprovado no service desk.
- Desabilitar a conta no AD e redefinir a senha para um valor aleatório.
- Remover de todos os grupos, guardando a lista original em um atributo para eventual reativação.
- Converter a caixa de correio em compartilhada e dar acesso ao gestor.
- Remover a licença do Microsoft 365.
- Mover para a OU de desligados.
- Após 90 dias, excluir a conta (ou arquivar, conforme sua política de retenção).
Cada etapa fica registrada com autor, data e resultado. É esse registro que o auditor pede, não o script.
Detalhe que pouca gente configura: guardar os grupos originais antes de removê-los. Quando um desligamento é revertido (acontece mais do que parece), a reativação leva minutos em vez de uma tarde reconstruindo acessos por e-mail.
Delegação segura para o helpdesk
A delegação do ADManager Plus é não intrusiva: o técnico recebe um papel (ex.: “Reset de senha e desbloqueio”) limitado a uma OU, e a ação é executada pela conta de serviço do produto. Nenhuma permissão é gravada nas ACLs do AD. Resultado: o helpdesk resolve o chamado de senha no primeiro contato e ninguém ganha Domain Admin “apenas por um tempo”.
Relatórios que aparecem em auditoria
Os relatórios mais pedidos em auditorias de ISO 27001, SOX e LGPD que vemos em campo:
- Usuários inativos há mais de 30, 60 ou 90 dias
- Contas com senha que nunca expira
- Membros de grupos privilegiados (Domain Admins, Enterprise Admins, Schema Admins)
- Permissões NTFS por usuário e por pasta
- Licenças do Microsoft 365 atribuídas a contas desabilitadas (custo direto)
Na edição Professional, qualquer relatório pode ser agendado e enviado por e-mail em CSV, PDF ou XLSX.
Complementos: Backup e Recuperação (AD, Entra ID e Google Workspace) e Governança, Risco e Conformidade (avaliação de risco de identidade, certificação de acesso, visão centralizada de direitos). Preços de referência da página oficial; confirme valores em reais com a ACS Pro.
Quando o ADManager Plus não é a melhor escolha
Se o ambiente é 100% nuvem, sem AD local, e você precisa de SSO e MFA para dezenas de aplicativos SaaS, o foco é IAM e não administração de AD: avalie o AD360, que inclui o ADManager Plus e adiciona essas camadas. Em ambientes menores, avalie se a edição gratuita disponível cobre o escopo e confirme os limites vigentes antes da contratação.
Checklist de implantação
☑ Conta de serviço dedicada com permissões mínimas delegadas no AD
☑ Conexão com o tenant do Microsoft 365 via aplicativo registrado no Entra ID
☑ Padrão de nomenclatura e OUs documentados antes de criar modelos
☑ Um modelo por perfil (CLT, estagiário, terceiro)
☑ Política de offboarding testada em uma OU piloto
☑ Papéis de helpdesk criados com escopo por OU
Perguntas frequentes
O ADManager Plus substitui o PowerShell? Para tarefas de rotina, sim. Scripts continuam úteis para casos muito específicos, e o produto permite executá-los como etapa de uma automação.
Funciona com AD híbrido? Sim. Gerencia AD local, Microsoft 365 e Exchange (local e Online) no mesmo console.
Precisa de agente nos controladores de domínio? Não. Comunica-se com o AD via protocolos nativos a partir do servidor onde está instalado.
Existe versão gratuita? Sim, para até 100 objetos de domínio, com relatórios e gestão de usuários e computadores.
Qual a diferença entre ADManager Plus e AD360? O ADManager Plus administra AD, M365 e Exchange. O AD360 é a plataforma IAM completa, que inclui o ADManager Plus e soma SSO, MFA, autoatendimento de senha, auditoria e detecção de ameaças.
Quer ver o offboarding automatizado rodando no seu ambiente? A ACS Pro faz uma demonstração com os seus cenários reais. [Fale com um especialista].
Dados estruturados para FAQ
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[
{“@type”:”Question”,”name”:”O ADManager Plus substitui o PowerShell?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Para tarefas de rotina, sim. Scripts continuam úteis para casos específicos e podem rodar como etapa de uma automação.”}},
{“@type”:”Question”,”name”:”O ADManager Plus funciona com AD híbrido?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Sim. Gerencia AD local, Microsoft 365 e Exchange na mesma console.”}},
{“@type”:”Question”,”name”:”O ADManager Plus precisa de agente nos controladores de domínio?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Não. Comunica-se com o AD por protocolos nativos a partir do servidor onde está instalado.”}},
{“@type”:”Question”,”name”:”Existe versão gratuita do ADManager Plus?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A disponibilidade e os limites da modalidade gratuita devem ser confirmados na página oficial da ManageEngine.”}},
{“@type”:”Question”,”name”:”Qual a diferença entre ADManager Plus e AD360?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O ADManager Plus administra AD, M365 e Exchange. O AD360 é a plataforma IAM completa que inclui o ADManager Plus e adiciona SSO, MFA, autoatendimento de senha, auditoria e detecção de ameaças.”}}]}
