Security Copilot virou "de graça" no Microsoft 365 E5: o que isso muda pra identidade, endpoint e dados

Se você administra um tenant Microsoft 365 E5, provavelmente já reparou em banners novos aparecendo no Entra, no Intune e no Purview chamando pra usar "agentes" de IA. Isso não é coincidência nem bug de licenciamento: desde novembro de 2025 a Microsoft embutiu o Security Copilot direto na assinatura E5, sem custo adicional e sem setup manual de capacidade no Azure.[1][3]

Neste artigo eu trago o que mudou de fato, como verificar se seu tenant já está habilitado, e um passo a passo prático pra começar a usar os agentes de identidade (Entra) e segurança no dia a dia — sem precisar comprar Security Compute Units (SCUs) separadamente.

O que mudou, em termos simples

Até pouco tempo atrás, usar o Microsoft Security Copilot exigia provisionar SCUs (as "unidades de capacidade" que você paga por consumo, parecido com créditos do Azure). Isso era uma barreira real pra times menores de TI testarem a ferramenta.

No Microsoft Ignite 2025, a Microsoft anunciou que o Security Copilot passa a vir incluído para todos os clientes Microsoft 365 E5 (e depois estendido a E7), com um modelo de "zero click activation": o provisionamento é automático, sem necessidade de consentimento manual ou configuração de capacidade no Azure.[1][3]

O rollout começou em 18 de novembro de 2025 para clientes que já usavam Security Copilot com E5, e segue se expandindo nos meses seguintes pra toda a base elegível de E5/E7 — não há quantidade mínima de licenças de usuário exigida.[1][3]

O pacote inclui, sem custo adicional, agentes em quatro frentes:

• Operações de segurança no Microsoft Defender
• Segurança de dados no Microsoft Purview
• Identidade e acesso no Microsoft Entra
• Gestão de endpoint no Microsoft Intune

Além disso, a Microsoft ampliou o catálogo de agentes: 12 novos agentes construídos pela própria Microsoft (em preview, cobrindo Defender, Entra, Intune e Purview) e mais de 30 agentes de parceiros, somando ao portfólio que já existia.[1][2]

Como saber se o seu tenant já está habilitado

Isso não depende de você acionar nada manualmente — é baseado em elegibilidade de licença e no cronograma de rollout da Microsoft. Pra confirmar o status:

1. Acesse o Microsoft Security Copilot (portal standalone em securitycopilot.microsoft.com) ou qualquer uma das experiências embutidas (Entra admin center, Intune, Purview, Defender).
2. Se o tenant já foi ativado, você verá banners de onboarding guiado direto na interface, sem necessidade de criar recursos no Azure.
3. Se ainda não apareceu nada, confira a documentação oficial de elegibilidade — clientes que ainda não têm Security Copilot recebem um aviso prévio de 30 dias antes da ativação automática.[1][4]

Importante: isso não significa que não há limites. Clientes E5/E7 recebem uma alocação de SCUs incluída; uso acima disso (ou cenários avançados como Microsoft Sentinel com Security Copilot) pode consumir capacidade adicional paga.[3]

Passo a passo: ativando o agente de identidade no Entra

Um dos usos mais práticos para quem administra AD/Entra no dia a dia é o agente de Conditional Access Optimization, que analisa suas políticas de acesso condicional e sugere ajustes. Veja como habilitar:

1. Entre no Microsoft Entra admin center (entra.microsoft.com) com uma conta que tenha, no mínimo, a função Security Administrator.[6]
2. Vá até a seção de Conditional Access → Policy Optimization Agent (ou acesse via o painel do Security Copilot, se já estiver habilitado no tenant).
3. Selecione Create agent identity — esse passo cria uma identidade de agente dedicada (uma espécie de service principal gerenciado) que o agente usa para rodar as análises.[6]
4. Caso você tenha ativado o agente antes do Ignite 2025 usando uma conta que dependia de ativação de função via PIM (Privileged Identity Management), e o status aparecer como "Fail", basta refazer a criação da identidade do agente — é um problema conhecido ligado à forma antiga de provisionamento.[6]
5. Depois de criado, o agente passa a rodar análises periódicas e você recebe recomendações de otimização de políticas direto no painel.

Além desse agente específico, dentro do próprio Entra admin center já existe um chat do Security Copilot nativo: basta digitar perguntas em linguagem natural (por exemplo, pedir detalhes de um usuário e extrair o Object ID) depois de habilitado o plugin do Entra no Security Copilot.[5]

O que isso muda na prática pro administrador

• Menos fricção pra começar: não precisar comprar SCU antecipadamente derruba a maior barreira de entrada pra times médios/pequenos testarem IA aplicada a segurança.
• Agentes != só chat: a mudança de 2025 reforça um movimento maior da Microsoft — sair do modelo "pergunte e receba resposta" para agentes que rodam análises multi-etapas de forma autônoma (o próprio Security Analyst Agent, em preview desde abril de 2026, já faz investigação multi-step cruzando telemetria do Defender e do Sentinel, com trilha de evidência).[2]
• Governança continua manual: a ativação da licença é automática, mas decidir quais agentes habilitar, quem tem permissão de criar identidades de agente e como revisar recomendações ainda é trabalho humano — não dá pra simplesmente "deixar a IA rodando" sem revisão.

Conclusão

A inclusão do Security Copilot no Microsoft 365 E5 é uma das mudanças mais relevantes de 2025 pra quem trabalha com segurança e identidade em ambiente Microsoft: remove a barreira de custo/capacidade e empurra agentes de IA pra dentro do fluxo de trabalho normal do Entra, Intune, Defender e Purview. Se você já tem E5 e ainda não viu os banners de onboarding no seu tenant, vale checar o status de elegibilidade e, principalmente, testar primeiro o agente de Conditional Access — é o ponto de entrada mais direto para quem cuida de identidade no dia a dia.

📚 Recursos recomendados

• Microsoft 365 Copilot: Um guia completo da IA empresarial da Microsoft — livro em português que cobre desde a ativação até governança e segurança do Copilot no ecossistema Microsoft 365, útil pra entender o pano de fundo antes de mexer nos agentes de segurança.

Sources

[1] https://www.microsoft.com/en-us/security/blog/2025/11/18/agents-built-into-your-workflow-get-security-copilot-with-microsoft-365-e5 — Microsoft Security Blog - Agents built into your workflow (Nov 18 2025)
[2] https://learn.microsoft.com/en-us/copilot/security/whats-new-copilot-security — What's new in Microsoft Security Copilot - Microsoft Learn
[3] https://learn.microsoft.com/en-us/copilot/security/security-copilot-inclusion — Security Copilot for M365 E5/E7 - Microsoft Learn
[4] https://learn.microsoft.com/en-us/copilot/security/get-started-security-copilot — Get started with Security Copilot - Microsoft Learn
[5] https://learn.microsoft.com/en-us/entra/security-copilot/security-copilot-in-entra — Security Copilot in Microsoft Entra - Microsoft Learn
[6] https://learn.microsoft.com/en-us/entra/security-copilot/conditional-access-agent-optimization — Conditional Access Optimization Agent - Microsoft Learn