Microsoft 365 · OneDrive for Business
Observabilidade de Microsoft 365 · Microsoft Graph + Zabbix
Todo o OneDrive do tenant,
numa análise só.
985 contas, 2,45 milhões de arquivos e 7,64 TB em uso sobre um pool de 454,75 TB. Do Microsoft Graph ao Zabbix: capacidade e teto por consumidor, faixas de quota, tendência, tipos de arquivo, sincronização e — o que sai da organização — compartilhamento externo & DLP. Uma análise detalhada, sem abrir dez relatórios.
01Reservatório & Capacidade
02Teto por Consumidor
03Faixas de Quota
04Tendência de Uso
05Tipos de Arquivo
06Exposição Externa & DLP
07Saúde de Sincronização
08Dormentes & Overhead
capacidade · quota · tendência · tipos · exposição externa · sync → uma análise detalhada
01 / 03
Microsoft 365/Visão Geral/COCKPIT DO TENANT
Visão Geral
Teams
SharePoint
Outlook
Office
Copilot
Segurança
AO VIVO
14:16 · sex 24/07
tenant: contoso-generic.onmicrosoft.com · 1.160 assentos
Microsoft Graph reports + Zabbix M365 · sinc. há 6 min
Usuários ativos
842
▲ +4% vs 30d ant.
Usuários inativos
318
▼ 6% queda saudável
Contas ativas
960
▲ +3% vs 30d ant.
Arquivos ativos
128.450
▲ +8% vs 30d ant.
E-mails enviados
98.200
▲ +8% vs 30d ant.
E-mails recebidos
612.000
▲ +6% vs 30d ant.
Reuniões criadas
1.840
▲ +8% vs 30d ant.
Mensagens Teams
185.320
▲ +9% vs 30d ant.
Muro de Service Health
10 OK · 1 DEGRADED · Microsoft GraphMicrosoft DefenderDEGRADED99,1%
⚠ incidente ativo · MO‑583471
Exchange OnlineOPERATIONAL99,98%
Microsoft 365 suiteOPERATIONAL100%
Microsoft EntraOPERATIONAL99,99%
Microsoft FormsOPERATIONAL100%
Microsoft IntuneOPERATIONAL99,94%
Microsoft PlannerOPERATIONAL100%
Microsoft TeamsOPERATIONAL99,97%
OneDrive for BusinessOPERATIONAL99,99%
Power BIOPERATIONAL99,96%
SharePoint OnlineOPERATIONAL99,98%
cada barra = 1 dia · D‑30 → hoje · uptime 30d por serviçoMicrosoft Graph · serviceHealth
Disponibilidade do Tenant
SLA agregado 30d · alvo 99,9%100,099,599,0
99,74 %
disponibilidade agregada · 11 serviços
alvo 99,9%
▼ 0,16 p.p. do alvo
1 incidente · Defender MO‑583471
1
incid. aberto
42 min
MTTR médio
0
janela manut.
OD
OneDrive
OPERATIONAL61%ADOÇÃO
510 / 840 lic.
510ativos 30d
7,64 TBarmazen.
88.300arq sync
42compart. ext
armazenamento (TB)+0,36 TB / 7d
7,707,507,307,10
25/0605/0715/0724/07
1,68% do pool 454,75 TB · 42 links externos ativos
OL
Outlook
OPERATIONAL75%ADOÇÃO
720 / 960 lic.
720ativos 30d
98.200enviados
612.000recebidos
401.000lidos 65,5%
e‑mails/dia (k)env + rec · +6%
30241812
25/0605/0715/0724/07
taxa de leitura 65,5% · reconcilia c/ KPI e tela Outlook
SP
SharePoint
OPERATIONAL24%ADOÇÃO
210 / 860 lic.
210ativos 30d
9.100arq vis/edit
148sites
8,42 TBuso 34,6%
storage (TB)uso do plano 34,6%
8,508,308,107,90
25/0605/0715/0724/07
adoção baixa · 24% dos 860 licenciados usam sites
TE
Teams
OPERATIONAL72%ADOÇÃO
690 / 960 lic.
690ativos 30d
820msg canal
184.500msg privadas
4.100reuniões
mensagens/dia (k)canais + priv · +9%
8642
25/0605/0715/0724/07
9.200 chamadas · msg total 185,3k (reconcilia KPI)
OF
Office Apps
OPERATIONAL85%ATIVADOS
780 / 920 lic.
780ativados
920licenças
140não ativados · recuperáveis
ativações por plataforma1.538 devices
cobertura 85% · 140 assentos ociosos recuperáveis
FO
Forms
OPERATIONAL27%ADOÇÃO
260 / 960 lic.
260ativos 30d
48formulários
1.860respostas coletadas · 30d
respostas/semana48 forms ativos
6004002000
25/0605/0715/0724/07
adoção 27% · uso pontual em 48 formulários ativos
PR
Project
OPERATIONAL82%ADOÇÃO
18 / 22 lic.
18ativos 30d
22consumidas
3assentos livres de 25
consumo de licençasplano de 25
Provisionadas
22/25
Ativas 30d
18/25
01225 lic.
3 assentos livres · desperdício baixo · consumo 88%
✦
Copilot
IA · SKU PREMIUM62%ADOÇÃO
28 / 45 hab.
28ativos 30d
45habilitados
22Chat
14Word · Teams 19
usuários ativosde 45 habilitados
3020100
25/0605/0715/0724/07
17 assentos ociosos no SKU mais caro · Teams 19 · Word 14
Microsoft 365 · Cockpit do Tenant · contoso-generic.onmicrosoft.com · 1.160 assentos · 11 serviços (10 OK · 1 DEGRADED) · SLA 30d 99,74% · Microsoft Graph reports + Service Health + Zabbix template M365 (sinc. 6 min) · dados ilustrativos
01 / 08
Microsoft 365/OneDrive/ANÁLISE DETALHADA DE USO
Exchange
Teams
SharePoint
OneDrive
Entra ID
Purview
AO VIVO
14:16 · qua 24/07
Graph getOneDriveUsage* + Zabbix M365 (6h)
tenant: contoso-generic
Armazenamento usado
7,64 TB
+52,7 GB/dia · +0,36 TB/7d
Pool alocado
454,75 TB
quota-padrão 1 TB/usuário
Utilização do pool
1,68 %
headroom 447,11 TB
Contas ativas (30d)
960 /985
25 dormentes >30d
Arquivos ativos
128.450
2,45 M totais · 45.200 vis/edit
Sincronizados
88.300 arq
1.340 disp · 214 erros
Compart. externos
42
11 anônimos · 3 flags DLP
Reservatório do Pool · OneDrive
usado 7,64 TB / 454,75 TB1,68%DO POOL
7,64 TB / 454,75 TB
headroom 447,11 TB livre · quota 1 TB/usuário
+30d 9,22 TB
+90d 12,40 TB
+1a 26,88 TB
projeção +52,7 GB/dia · saturação do pool ~23,2 anos
Medidor de Teto por Consumidor
quota individual 1 TB
AS
59,8%
Ana Souza · Diretoria612 GB
BL
53,5%
Bruno Lima · Jurídico548 GB
DF
39,2%
Depto. Financeiro · compart.401 GB
CD
34,8%
Carla Dias · Marketing356 GB
DA
29,1%
Diego Alves · Engenharia298 GB
ER
20,9%
Elena Rocha · Comercial214 GB
FM
18,3%
Fábio Mendes · TI187 GB
GN
14,0%
Gabriela Nunes · RH143 GB
mediana de uso 3,1 GB/usuário2 contas na banda crítica >500 GB
Faixas de Quota por Usuário
985 contas · pico 1–10 GB5004003002001000
210
445
248
62
18
2
0–11–1010–5050–100100–500>500 GB
Tendência · Armazenamento & Arquivos Ativos
7 dias · +0,36 TB · +7,25k arq7,707,607,507,407,307,20
130128126124122120
18/0719/0720/0721/0722/0723/0724/07
Armazenamento (TB) — eixo esq.
Arquivos ativos (k) — eixo dir.
Storage por Tipo de Arquivo
7,64 TB · 2,45 M arquivos◄ armazenamento (TB)tiponº de arquivos (mil) ►
2,61 TB
mídia
142k
1,42 TB
pptx
96k
1,08 TB
outros
1.038k
0,94 TB
docx
512k
0,88 TB
pdf
274k
0,71 TB
xlsx
388k
mídia = 34,2% do storage em só 5,8% dos arquivos · outros = 42,4% dos arquivos em 14,1% do storage
Poço Anônimo · Exposição & DLP
links “qualquer pessoa”42
compart. externos
11
anônimos
38 GB
expostos anônimos
Orcamento_2026_Consolidado.xlsx · 47d · 1.240 acessos extCONFIDENCIAL
Folha_Pagamento_Q2.xlsx · 12d · 88 acessosALT. CONFID
Contrato_Fornecedor_beta.pdf · 31d · 214 acessosCONFIDENCIAL
DLP 7d · 214 matches
18 bloq · 27 rev
Rótulos de sensibilidade · 128.450 ativos100% rotulado
Domínios Externos
8 domínios · 42 linkspartner-alpha.com
14
fornecedor-beta.com.br
8
cliente-gamma.io
6
gmail.com PESSOAL
5
consultoria-delta.com
4
outlook.com PESSOAL
3
grupo-epsilon.net
1
dominio-outro.com
1
2 domínios pessoais (8 links)26 c/ expiração · 16 sem
Saúde de Sincronização
OneDrive sync client1.340
dispositivos
88,3k
arq sincron.
214
erros de sync
p50
0,8s
p95
3,4s
Windows 1.102macOS 168iOS 46Andr 24
meta latência 3,0s · p95 estoura · 34 clientes desatualizados
Dormentes & Overhead
storage recuperávelInatividade (contas)
960≤30d
1131–60
661–90
8>90d
Overhead oculto
Lixeira · ret. 93d0,42 TB
Histórico de versões1,18 TB
Dormentes >30d (25)0,74 TB
Licenças reclamáveis25
potencial de recuperação 2,34 TB · 0,74 dormente + 1,60 overhead (20,9% do usado)
Microsoft 365 · OneDrive for Business · tenant genérico · 985 contas · 2,45 M arquivos · 7,64 TB / 454,75 TB · Microsoft Graph (getOneDriveUsageAccountDetail) + Zabbix template M365 (coleta 6h) · Microsoft Purview DLP · dados ilustrativos
02 / 03
Microsoft 365/Teams/COLABORAÇÃO
Exchange
Teams
SharePoint
OneDrive
Entra ID
Purview
AO VIVO
14:22 · qua 24/07
Graph getTeamsUserActivity* + Zabbix M365 (6h)
tenant: contoso-generic
Usuários ativos
690 /960
270 lic. ociosas · 71,9% adoção
Msg em canais
820
+9% /7d · 12 equipes
Msg privadas
184.500
225× os canais · silo de chat
Chamadas
9.200
1:1 + grupo · pico 10h
Reuniões
4.100
+8% /7d · pico ter/qua
Duração áudio
17d 4h
412 h · ~13,7 h/dia org
Duração vídeo
11d 3h
267 h · tela 3d 6h
Distribuição por Plataforma
929 sessões · soma 100%
Windows
420 · 45,2%
iOSMDM?
210 · 22,6%
AndroidMDM?
145 · 15,6%
Web
96 · 10,3%
macOS
58 · 6,2%
01020304050%
% das sessões (eixo X · base 929)
Gerenciado (Win+mac+Web) 574 · 61,8%Móvel 355 · 38,2%
355 sessões móveis (38,2%) = superfície fora do MDM · risco de shadow IT / vazamento
Tempo em Reunião por Dia · Custo
eixo Y horas (h) · empilhado36271890
30h
34h
32h
28h
24h
6h
4h
segterquaquisexsábdom
Áudio
Vídeo
Compart. tela
31d 13h em reunião
acumulado 30d · áudio 17d4h · vídeo 11d3h · tela 3d6h → 757 h-org de reunião. "17 dias de call" → número p/ RH & diretoria.
Tendência · Mensagens & Reuniões
14 dias · ~185k msg/7d · +8% reun.36302418126
20016012080400
11/0713/0715/0717/0719/0721/0723/0724/07
Mensagens (mil/dia) — eixo esq.
Reuniões/dia — eixo dir.
Colaboração por Hora × Dia
4.100 reuniões · pico 10h–11h ter/qua08h09h10h11h12h13h14h15h16h17h18h19h
SEGTERQUAQUISEXSÁBDOM
0
pico ~46/faixa
fora de horário
Chamadas × Reuniões por Hora
eixo Y contagem · 9.200 × 4.100130010407805202600
080910111213141516171819
ChamadasReuniões
chamadas concentram manhã (pico 10h · 1.260) · reuniões sobem ao meio-dia
Campeões de Adoção
top 8 · mensagens enviadas 30d6.063
msg · top 8
3,3%
do volume
690
contribuintes
01
AS
Ana Souza · Comercial
1.184
msg
02
BL
Bruno Lima · Engenharia
1.042
msg
03
CM
Carla Mendes · Suporte
918
msg
04
DA
Diego Alves · Marketing
806
msg
05
EC
Elena Costa · Financeiro
712
msg
06
FR
Felix Ramos · Operações
588
msg
07
GP
Gina Pereira · RH
472
msg
08
HM
Hugo Martins · Jurídico
341
msg
adoção · não vigilância
mediana 18 msg/usuário
Microsoft 365 · Teams · Colaboração · tenant genérico · 690 ativos / 960 licenciados · 929 sessões · 820 msg canais · 184.500 msg privadas · 9.200 chamadas · 4.100 reuniões · áudio 17d4h / vídeo 11d3h / tela 3d6h · Microsoft Graph (getTeamsUserActivityUserDetail + getTeamsDeviceUsageUserDetail) + Zabbix template M365 (coleta 6h) · dados ilustrativos
Teams · 02
Microsoft 365/SharePoint/CONTEÚDO & SITES
Exchange
Teams
SharePoint
OneDrive
Entra ID
Purview
AO VIVO
14:16 · qua 24/07
Graph getSharePointSiteUsage* + Zabbix M365 (6h)
tenant: contoso-generic
Usuários totais
860
148 sites · 37 deptos
Ativos (30d)
210
24,4% · 650 dormentes
Arquivos vis/edit
9.100
+820/7d · 1,2 M total
Compart. externos
126
28 pessoais · 4 flags DLP
Páginas vistas
18.400
+1.240/7d · 148 sites
Sites
148
92 equipe · 41 comunic.
Armazenamento
8.420 GB
de 24.320 GB alocado
Uso do storage
34,6 %
headroom 15.900 GB
Sites por Armazenamento
área = GB · 8.420 GB · 148 sites
Comunicação
Equipe
Projeto/TI
Negócio
Cauda (141)
Intranet CorporativaComunicação
1.820 GB21,6%
RH-PolíticasEquipe
940 GB11,2%
Projetos TI
520 GB6,2%
Demais sites141 sites · cauda longa
3.580 GB42,5%
Comercial
710 GB8,4%
Marketing
380 GB
Engenh.
260 GB
Financeiro210 GB
Uso do Pool de Armazenamento
teto 24.320 GB34,6%
8.420 / 24.320 GB
<70% saudável
70–90% alerta
>90% crítico
8.420 GB
usado
15.900 GB
headroom
24.320 GB
teto alocado
17.024 GB
alvo 70%
Crescimento de Storage & Projeção
+148 GB/mês · +90d ~8.860 GB8.9008.7208.5408.3608.1808.000
S-12S-9S-6S-3hoje+45d+90d
Storage histórico (GB)
Projeção +90d (GB)
teto 24.320 GB · estouro > 8 anos
Páginas Visualizadas por Site
30d · 18.400 páginas6,5k5,2k3,9k2,6k1,3k0
6.200
3.100
2.400
1.900
1.800
1.500
900
600
IntranetRHComerc.OutrosProj.TIMktgEngenh.Financ.
Tipo de Site & Sites Dormentes
148 sites · governança148sites
Equipe92 · 62%
Comunicação41 · 28%
Hub15 · 10%
Atividade de usuários (860)210 ativos
210
650 dormentes
~650 áreas dormentes (75,6%) · sprawl a governar · custo escondido & superfície de risco. 12 sites sem dono · 3 hubs sem tráfego 90d.
Compart. Externos por Domínio
eixo X = nº de links · 126 linkspartner-alpha.com
28PARC.
fornecedor-beta.com.br
22PARC.
cliente-gamma.io
18PARC.
consultoria-delta.com
14PARC.
gmail.com
13PESS.
grupo-epsilon.net
11PARC.
outlook.com
9PESS.
hotmail.com
6PESS.
0102030 links
28 links → 3 domínios pessoais (22%)+5 outros · 4 flags DLP
Top Usuários por Atividade
páginas · 30d · escala 0–18.420
AS
18.420
Ana Souza · Diretoria
BC
15.210
Bruno Costa · Comercial
CM
12.880
Carla Melo · Marketing
DA
10.140
Diego Alves · Engenharia
ER
9.320
Elena Rocha · RH
FM
8.100
Félix Mendes · TI
GN
7.200
Gina Nunes · Financeiro
HP
6.400
Hugo Pinto · Qualidade
top-8 · 87.670 páginasmediana 9.730/usuário
Microsoft 365 · SharePoint Online · tenant genérico · 148 sites · 860 usuários (210 ativos) · 8.420 GB / 24.320 GB (34,6%) · 18.400 páginas · 126 compart. externos · Microsoft Graph (getSharePointSiteUsageDetail) + Zabbix template M365 (coleta 6h) · Microsoft Purview · dados ilustrativos
03 / 09
Microsoft 365/Outlook/FLUXO DE E-MAIL
Exchange
Teams
SharePoint
OneDrive
Outlook
Entra ID
Purview
AO VIVO
14:22 · qua 24/07
Graph getEmailActivity* + Zabbix M365 (1h)
tenant: contoso-generic
Usuários ativos
720 /985
▲ +18 vs 14d · 73% das caixas
E-mails enviados
98.200
▲ +6,2% · 7.014/dia útil
E-mails recebidos
612.000
razão env/rec 1:6,2
Lidos (taxa)
401.000 · 65,5%
▲ +1,3pp · não lidos 211k
Reuniões criadas
1.840
▲ +124 · 131/dia útil
Interações reunião
3.120
1,7 int/reunião · chat+react
Caixas de correio
985
935 usr · 42 compart · 8 sala
Funil de E-mail · Recebido → Lido → Respondido
14d · contoso-genericlargura ∝ volume · 100% = recebidos612k → 401k → 148,1k
RECEBIDOS Graph · getEmailActivity612.000
65,5%taxa de leitura401k / 612k
LIDOS Graph · focused/read401.000
36,9%taxa de resposta (dos lidos)148,1k / 401k
RESPONDIDOS MODELADO148.100
65,5%leitura
36,9%resp / lido
24,2%resp / recebido
Respondidos = modelado por heurística (In-Reply-To / conversationId), não medido pelo Graph · recebidos e lidos = Microsoft Graph puro (getEmailActivityUserDetail)
Higiene de E-mail · EOP & Defender
7 dias · Defender for O365Spam bloqueado /7d
42.800▲ 8,4%
Em quarentena
1.240▼ 3,1%
Regras de transporte
38— ativas
Phishing barrado
610▲ 12%
8k6k4k2k0
300225150750
18/07192021222324/07
Spam bloqueado (mil/dia · esq.)
Quarentena (msgs/dia · dir.)
Fluxo Diário · Enviados × Recebidos
11–24 jul · razão 1:6,2 · pico dias úteis1086420
70564228140
1112131415161718192021222324
Enviados (mil/dia) — eixo esq.
Recebidos (mil/dia) — eixo dir.
Horário de Pico · Recebidos por Hora × Dia
base 612k · e-mails/hora
menos
mais >8k
● pico 09–10h seg/ter
07h08h09h10h11h12h13h14h15h16h17h18h
segterquaquisexsábdom
pico 09–10h seg/ter ≈ 8,6k/h · vale sáb/dom (<3% do volume) · janela de manutenção sugerida dom 02–05h · 6,1% enviado fora de 07–18h
Faixas de Quota de Mailbox
985 caixas · teto 100 GB/usuário6004803602401200
◄ teto 100 GB
512
340
98
24
9
2
0–1010–2525–5050–7575–100>100 GB
852 caixas <25 GB (86,5%) · 11 na zona de risco >75 GB · 2 acima do teto (add-on storage) — 3 projetadas a estourar em 30d
Top Remetentes Internos
RemetentesDestinatários
AS
8.420rec 9.910
Ana SouzaDiretoria
BL
7.180rec 6.240
Bruno LimaJurídico
CM
6.240rec 7.020
Carla MendesFinanceiro
DA
5.010rec 4.100
Diego AlvesEngenharia
EC
4.380rec 5.220
Elena CostaComercial
FR
3.720rec 3.010
Felix RamosTI
GP
3.100rec 4.480
Gina PereiraRH
0enviados no período — barra cheia = 10 mil · ▬ recebidos10k
Volume por Domínio Externo
32 domínios · superfície de saídapartner-alpha.comPARCEIRO
fornecedor-beta.com.brFORNEC.
cliente-gamma.ioCLIENTE
gmail.comPESSOAL ⚠
consultoria-delta.comPARCEIRO
outlook.comPESSOAL ⚠
outros (26 domínios)AGREGADO
enviado
recebido
barra cheia = 20k msgs
▲ saída p/ pessoal 7,2k · 2 domínios · vetor de vazamento
Microsoft 365 · Outlook / Exchange Online · tenant genérico · 985 caixas · 720 ativas (14d) · 98.200 enviados / 612.000 recebidos · leitura 65,5% · Microsoft Graph (getEmailActivityUserDetail + getMailboxUsage) + Zabbix template M365 (coleta 1h) · Microsoft Defender for Office 365 · dados ilustrativos
Outlook · Fluxo de E-mail
Microsoft 365/Office Apps/ATIVAÇÃO & PLATAFORMA
Exchange
Teams
SharePoint
OneDrive
Office
Entra ID
Purview
AO VIVO
14:22 · qua 24/07
Graph getM365AppUserDetail + Zabbix M365 (6h)
tenant: contoso-generic
Com ativação
780
84,8% do total · +12/7d
Sem ativação
140
recuperável · onboarding + ociosa
Total licenças
920
Office atribuídas · E3·E5·Business
Ativações Windows
1.100
68,7% da base · multidisp.
Ativações macOS
28
1,7% · frota Mac
Ativações Mobile
410
25,6% · iOS + Android
PCs compartilhados
64
4,0% · quiosque · governança
Ativação por App Office
usuários ativos 30d · base 802W
WordDocumentos
76295%▲3
X
ExcelPlanilhas
74192%▲2
O
OutlookE-mail
72090%▲1
T
TeamsColaboração
69086%▲5
P
PowerPointApresentações
61176%▲1
N
OneNoteNotas
42853%▼2
A
AccessBanco de dados
11815%▼1
Pb
PublisherPublicação
8410%▼3
0255075100
% de usuários ativos (30d) · base 802
Word · Excel · Outlook · Teams acima de 85% — núcleo de produtividade consolidado. Access e Publisher quase sem uso.
Access 15% · rever SKU
Publisher 10% · rever SKU
OneNote 53% · adoção baixa
Distribuição por Plataforma
base 1.602 ativaçõesWindowsdesktop1.10068,7%
MobileiOS + Android41025,6%
PC compart.quiosque644,0%
macOSfrota Mac281,7%
1 célula ≈ 16 ativações · Windows domina, mas 1 em cada 4 ativações é mobile
Tendência de Ativações
12 sem · +38/sem1,651,541,431,321,211,10
504438322620
S1S3S5S7S9S11agora
Acumuladas (k) — eixo esq.
Novas/sem — eixo dir.
1.602 ativações acum. · 920 usuários cobertos — 1.100 Win sobre 780 usuários c/ ativação = 1,41 disp./usuário (multidispositivo, não contradição).
Licenças Ativadas × Ociosas
920 atribuídas920LICENÇAS
Ativadas78084,8%
Não ativadas14015,2%
140assentos recuperáveis — onboarding pendente + licença ociosa → economia imediata (reharvest de SKU)
Matriz App × Plataforma
usuários ativos · cor = intensidade
app / plat.
Windows1.100
macOS28
Mobile410
PC comp.64
Word
720
22
180
48
Excel
700
20
120
44
PowerPoint
560
16
95
30
Outlook
640
24
380
40
OneNote
380
10
210
18
Teams
610
22
395
26
Access
118
—
—
6
Publisher
84
—
—
4
0720
Word/Excel dominam Windows; Teams/Outlook fortes em Mobile; Access/Publisher só Windows. Célula = usuários ativos do app na plataforma (multidisp. → soma por linha > usuários únicos).
Conformidade de Versão / Canal
leitura de patch · CVE920 endpoints · canal de atualização
Current Channelbuild 2406 · atual
61266,5%Monthly Enterprisebuild 2405 · −1 ciclo
21423,3%Semi-Annual Enterprisebuild 2402 · −4 ciclos
9410,2%Desatualizados — build atrás do próprio canalalvo ≤ 5%
7,4%· 68 endpoints sem patchFORA DO ALVO
!
Office sem patch = superfície de CVE. 68 endpoints em build antigo — janela de exposição, não questão de uso.
Microsoft 365 · Office Apps · Ativação & Plataforma · tenant genérico · 920 licenças · 780 ativadas / 140 ociosas · base 1.602 ativações (1.100 Win · 410 mob · 64 PC comp. · 28 mac) · Microsoft Graph (getM365AppUserDetail / getM365AppUserCounts) + Zabbix template M365 (coleta 6h) · dados ilustrativos
Office Apps · 04 / 12
Microsoft 365/Copilot/ADOÇÃO DE IA
Exchange
Teams
SharePoint
OneDrive
Copilot
Entra ID
Purview
AO VIVO
14:16 · qua 24/07
Graph getM365CopilotUsage* + Zabbix M365 (6h)
tenant: contoso-generic
Licenças Copilot
45
add-on E3/E5 · R$ 168/lic/mês
Habilitados
45 /45
100% · grupo Copilot-Users
Ativos (30d)
28 · 62%
+3 vs 7d · uso ≥1×/sem
Inativos / ociosas
17
0 uso 14d · R$ 2.856/mês
Copilot Chat
22
78,6% dos ativos · web+app
Copilot no Teams
19
67,9% · resumos/reuniões
Copilot no Word
14
50% · rascunho/rewrite
Funil de Adoção de IA
45 licenças → 8 power usersLicenciadoseats pagos · add-on
45100%
▾100% provisionados · Entra ID
Habilitadopolítica atribuída
45100%
17
▼ GARGALO REAL · habilitar ≠ usar
17 licenças ociosas · −37,8% de passagem · dinheiro parado
R$ 2.856/mês
Ativo (30d)uso ≥ 1× / semana
2862,2%
▾20 ativos ainda não-power · alvo de replicação
Power user≥ 50 ações / semana
817,8%
conversão licença→power 17,8% · o gargalo não é habilitar (100%), é virar hábito — cada ociosa é o assento mais caro do M365
ROI · Custo por Ativo & Ociosas
add-on R$ 168/lic/mês
Custo / usuário ATIVO
R$ 270
R$ 7.560 ÷ 28 ativos
Ociosas · recuperável
R$ 2.856/mês
17 lic × R$ 168
Gasto total mensalR$ 7.56045×168
Aproveitado · 28 ativosR$ 4.70462,2%
Parado · 17 ociosasR$ 2.85637,8%
Recuperável/ano R$ 34.272ou realocar 17 seats a novos usuários
Adoção por App
usuários ativos · base 28CCopilot Chat
2278,6%
TTeams
1967,9%
WWord
1450,0%
XExcel
1139,3%
PPowerPoint
932,1%
OOutlook
828,6%
LLoop
414,3%
07142128de 28
Tendência de Ativos · desde o rollout
28 ativos · meta 38 · +2–3/sem4536271890
100%80%60%40%20%0%
03/0610/0617/0624/0601/0708/0715/0722/07
Ativos (usuários) — esq.
Meta 38
Teto 45 · % dir.
Prompts / Ações por Semana
~1.420/sem · 51/ativoAproveitamento de Licença
28/45 · alvo 85%Ativos2862,2%
Ociosas1737,8%
Faltam p/ meta 85%10+22,8pp
0%meta 85%100%
Power Users · Modelo de Rollout
quem replicar · aç/sem
1AS
Ana SouzaDiretoria
214 /sem4,2× média
2BL
Bruno LimaJurídico
188 /sem3,7× média
3CM
Carla MendesComercial
162 /sem3,2× média
4DA
Diego AlvesEngenharia
131 /sem2,6× média
5EC
Elena CostaMarketing
118 /sem2,3× média
6FR
Felix RamosFinanceiro
96 /sem1,9× média
7GP
Gina PereiraRH
74 /sem1,5× média
8HM
Hugo MartinsTI
61 /sem1,2× média
top 8 = 73,5% dos promptsplaybook: replicar hábitos → +10 ativos p/ meta
Microsoft 365 · Copilot · Adoção de IA · tenant genérico · 45 licenças · 28 ativos (62%) · 17 ociosas · R$ 7.560/mês · 1.420 prompts/sem · Microsoft Graph (getM365CopilotUsageUserDetail) + Zabbix template M365 (coleta 6h) · dados ilustrativos
Copilot · Adoção de IA
Microsoft 365/Adoção/FORMS & PROJECT
Exchange
Teams
OneDrive
Purview
Forms
Project
AO VIVO
14:16 · qua 24/07
Graph reports (getForms* + getOffice365Activations*) + Zabbix M365 (6h)
tenant: contoso-generic
Usuários ativos · Forms
260 /348
88 inativos (25,3%) · 30d
Formulários criados
48
30d · 34 criadores distintos
Respostas recebidas
1.860
30d · +44,7% vs. período ant.
Média resp./form
38,75
mediana 22 · pico 860 · 44 c/ resp.
Usuários ativos · Project
18 /22
4 inativos · 81,8% adoção
Licenças Project
22 /25
88% · 3 livres · reclaim
Projetos ativos
14
6 no portfólio · 3 em risco
Tarefas concluídas
68 %
2 atrasados · 1 bloqueado
Funil de Resposta · Forms
adoção → coleta · 30dLicenciados
Forms348100%
Forms348100%
Ativos 30d
·88 inativos26074,7%
·88 inativos26074,7%
Criadores
distintos349,8%
criam forms
distintos349,8%
criam forms
1.860 resp.
48 formulários · 30d
→
usuário → formulário0,18 form/usuário
formulário → resposta38,75× média
cobertura de resposta44/48 · 91,7%
Top Criadores de Forms
quem coleta dado · governançaAS42
Ana Souza · Diretoria
BL38
Bruno Lima · Jurídico
CD31
Carla Dias · Marketing
DA27
Diego Alves · RH
ER22
Elena Rocha · Comercial
FM18
Félix Moraes · Operações
GN15
Gina Nunes · Financeiro
HT12
Hugo Teixeira · TI
top-8 = 205 formulários (acervo)34 criadores · 8 departamentos coletando
Respostas por Criador & Tendência
acervo · pico 860 · 30d ↑Respostas por criador (top 8) · acumulado
10007505002500
860
720
640
510
480
390
320
280
ASBLCDDAERFMGNHT
Respostas / semana · 30d
6004503001500
S1S2S3S4
380 → 430 → 500 → 550 resp · +44,7% W1→W4
FORMS
PROJECT
Utilização de Licenças · Project
Project Plan 3/5 · 22/2588%
22 de 25 consumidas
18 ativas4 inativas3 livres
3 livres + 4 inativas = 7 assentos recuperáveis · Project é caro → reclaim direto de custo
Portfólio de Projetos · Gantt
6 projetos · linha do tempo Mai–SetOnboarding RHPMO · Ana S.
Migração M365TI · Hugo T.
Intranet novaMkt · Carla D.
Rollout CopilotTI · dep. Entra
Revisão DLPSec · Bruno L.
Compliance LGPDJur · janela curta
MAIJUNJULAGOSET
no prazo
em risco
atrasado
▾ prazo · ┃ hoje 24/07
Risco de Entrega & Ativações
3 em risco · 27 ativaçõesProjetos em risco / atraso
Revisão DLPprazo 16/07 · 40% concluído
ATRASO 8dCompliance LGPD30% · janela até 30/09
RISCORollout Copilot55% · dependência Entra ID
BLOQUEIO14 ativos · 3 em risco68% tarefas concluídas
Ativações por plataforma
Windows18
mobile6
macOS3
05101520
27 ativações · 22 usuários1,23 disp./usuário
Microsoft 365 · Adoção Forms & Project · tenant genérico · Forms 348 lic / 260 ativos · 48 forms · 1.860 respostas · Project 22/25 licenças · 14 projetos ativos · Microsoft Graph reports (getFormsUserActivity + getOffice365ActivationsUserDetail) + Zabbix template M365 (coleta 6h) · dados ilustrativos
07 / 12
Microsoft 365/Segurança/DETECÇÃO DE ANOMALIAS
Status geral de risco
Risco ELEVADO
AO VIVO
14:16 · qua 24/07
Graph + Entra ID Protection + Purview (10min)
tenant: contoso-generic
Nível de Risco Geral
score composto · 0–100ELEVADO
score 68 / 100 · faixa 50–75
▲ tendência 24h +14% vs. ontem · 277 atividades suspeitas
130
Logins suspeitos
70
Transferências incomuns
10
Usuários comprometidos
Atividades Suspeitas por Tipo
janela 7 dias · total 277 · Graph auditLogs277
atividades
suspeitas · ELEVADO
suspeitas · ELEVADO
Login SuspeitoEntra ID · sign-in de risco13046,9%
Transferências incomunsdownload em massa7025,3%
Sessões não confiáveisdisp. não conforme4014,4%
Compart. excessivolinks “qualquer pessoa”227,9%
OutrosOAuth · consent · misc155,4%
Janela 24h · atividade/horapico 02–04h
403020100
00h06h12h18h24h
eixo Y = eventos/hora · surto fora do expediente concentra 41% das anomalias
Sign-in de Risco · Localização
Entra ID · viagem impossível
sign-ins de risco · 24h
● 3 viagens impossíveis
Ana Souza BR·São Paulo → RU·Moscou · 45.146.x.x · 22 min / 11.700 kmMFA ✗
Depto. Financeiro NG·Lagos · IP malicioso 197.210.x · geo-anômaloMFA ✗
Bruno Lima Tor exit node · 185.220.x · proxy anônimo · legacy authMFA ✗
70
Locais atípicos
30
IPs maliciosos
30
MFA falhado
Feed de Ameaças
últimos 7 dias · Defender p/ M365 · 151 detecçõesPhishing
e-mail · URL de credencial
857d
▲ +22%vs. 7d
URLs Maliciosas
Safe Links · reputação
427d
▲ +38%vs. 7d
Malware
anexo · Safe Attachments
157d
▼ −18%vs. 7d
Scripts Maliciosos
PowerShell · macro · LOLBin
77d
■ 0%estável
Força Bruta
password spray · Entra
27d
▼ −60%vs. 7d
eixo Y = detecções/dia (escala por linha)
D-6D-5D-4D-3D-2D-1hoje
Incidentes Ativos · por Severidade
6 abertos · 2 exigem ação AGORA · Entra ID + GraphUsuários ComprometidosAJA AGORA
10▲
Isolar sessão + reset · risco alto (Entra ID Protection) · 4 c/ exfiltração
Entra ID ProtectionSLA 15 min
Múltiplas Senhas ResetadasAJA AGORA
5▲
Possível account takeover · 3+ resets/24h · revisar donos
Graph auditLogsSLA 15 min
Login SuspeitoALTO
130
70 locais atípicos · revisar Acesso Condicional · bloquear legacy auth
Entra sign-inSLA 1 h
Transferências IncomunsALTO
70
Download em massa · OneDrive/SharePoint · aplicar DLP + quarentena
Defender for Cloud AppsSLA 1 h
Sessões Não ConfiáveisMÉDIO
40
Dispositivo não conforme · exigir compliant device (Intune)
Entra · CASLA 4 h
Compart. ExcessivoMÉDIO
22
Links “qualquer pessoa” · 11 anônimos · rótulo Purview + expiração
Purview DLPSLA 4 h
OneDrive▲ +15%
224usuários
1.024 GBalocado
266arquivos exp.
97ativos
SharePoint▲ +34%
216usuários
25.600 GBalocado
163arquivos exp.
83ativos
Power BI▲ +423% ANOMALIA
16usuários
21workspaces
19dashboards
23datasets
Teamsbaixo volume
2usuários
5sessões
0arquivos exp.
1canal ext.
Microsoft 365 · Segurança · Detecção de Anomalias · tenant contoso-generic · 277 atividades suspeitas · risco ELEVADO · 10 usuários comprometidos · Microsoft Graph + Entra ID Protection + Microsoft Purview (coleta 10 min) · dados ilustrativos
08 / 08
Próximo passo
Enxerga seu Microsoft 365?
Agende uma demo do Flowbix e coloque uso, armazenamento, quota, sincronização e exposição externa do OneDrive — e de todo o M365 — em painéis únicos, direto do Microsoft Graph e do Zabbix.
serviceFLOWBIX
Comercial · Flowbix✓
Conta verificada
Escaneie para iniciar uma conversa
Flowbix·Microsoft 365 · OneDrive · análise detalhada de uso, armazenamento e exposição
03 / 03