# Segurança Power Platform e Agentes IA (Webinar) | AvantIT > Quem protege as apps, fluxos e agentes que os seus utilizadores criam? Webinar AvantIT e FRCI sobre identidade, dados, conectores e governação. Canonical: https://www.avantit.pt/pt/blog/novo-desafio-seguranca-microsoft-citizen-developers/ Source: AvantIT — https://www.avantit.pt (Microsoft Partner, Matosinhos, Portugal) --- [Voltar ao blog](https://www.avantit.pt/pt/blog/) ![Visão geral de governação e segurança da Power Platform para citizen development] [Governação e Segurança](https://www.avantit.pt/pt/blog/categoria/governance-security/) # O Novo Desafio de Segurança Microsoft: Quem Protege o que os Citizen Developers Constroem? ![Equipa AvantIT] Equipa AvantIT 2026-10-12 5 A sua empresa pode ter muito mais programadores do que imagina. Podem não ter "Developer" no cargo, mas estão a criar Power Apps, a automatizar processos com Power Automate, a construir dashboards em Power BI, a ligar sistemas e, cada vez mais, a usar IA e agentes para resolver problemas de negócio. A Microsoft Power Platform tornou o desenvolvimento de software acessível a todos. Mas esta história tem outro lado: quem é responsável por proteger tudo o que está a ser construído? ## Veja a sessão Esta é a Parte 1 de The New Microsoft Security Challenge , uma série de dois webinars da AvantIT e da FRCI, apresentada pela primeira vez como Your Company Has Hundreds of Developers. You Just Don’t Know It Yet. A série continua ao vivo em Lisboa a 23 de outubro: [veja a conferência](https://www.avantit.pt/pt/webinars/build-govern-defend-lisboa/). A sessão é em inglês. Prefere o YouTube? [Veja lá](https://youtu.be/cPKZaI05Mfw) e subscreva o [canal da AvantIT](https://www.youtube.com/@AvantIT). ## Porque é um problema de segurança, e não só de TI No modelo tradicional, o software era construído por um grupo reduzido de programadores, revisto pela TI e lançado através de um processo controlado. Esse modelo acabou. Hoje, um analista financeiro pode construir uma app de aprovações numa tarde de sexta-feira, ligá-la ao SharePoint e a um serviço externo, e partilhá-la com todo o departamento antes de segunda-feira. Nada disto é errado em si. O citizen development é a forma como muitas organizações finalmente reduzem o backlog de processos. O risco é que aplicações e automatizações se multipliquem mais depressa do que a capacidade de as ver : quem é o responsável, que dados tocam, com que identidade correm e o que acontece quando o autor sai da empresa. ## O que a sessão aborda - Como o modelo tradicional de desenvolvimento de software está a mudar - Porque é que os utilizadores de negócio se estão a tornar citizen developers - Os blocos que compõem a Microsoft Power Platform - Como é que problemas de negócio se transformam em software - As aplicações e automatizações que já existem dentro das organizações - Identidade, dados, conectores, governação e ciclo de vida - A nova superfície de ataque empresarial - Como a TI, o negócio e a segurança têm de trabalhar em conjunto ## A nova superfície de ataque empresarial Cada Power App, fluxo ou agente é um pequeno software com identidade, acesso a dados e ligações a outros sistemas. Multiplique isso por centenas de criadores e as perguntas acumulam-se: - Identidade: com que credenciais corre um fluxo e sobrevive a uma saída ou mudança de função? - Dados: que fontes podem ser combinadas e podem dados de negócio acabar num serviço de consumo através de um conector? - Conectores: existem políticas DLP e correspondem à forma como as equipas realmente trabalham? - Ciclo de vida: quem revê, atualiza e desativa o que foi construído? - IA e agentes: o que pode um agente ler e fazer em nome do utilizador, e quem aprovou isso? Para a vertente prática das quatro primeiras, o nosso guia de [segurança em Power Apps para CTOs](https://www.avantit.pt/pt/blog/seguranca-power-apps-guia-ctos/) aprofunda DLP, controlo de acessos e RGPD. ## Uma pergunta para levar para a sua organização O que é, exatamente, que está a ser construído dentro da sua organização? Se não consegue responder com um inventário em vez de uma estimativa, é por aí que deve começar. A TI, o negócio e a segurança têm, cada um, parte da resposta, e nenhum consegue proteger o que não vê. ## Parte 2: ameaças de email com IA, com a FRCI A série continuou com a Parte 2, apresentada pela FRCI a 1 de outubro , que explorou as ameaças de email potenciadas por IA e o Microsoft Defender for Office 365. [Leia o resumo da Parte 2](https://www.avantit.pt/pt/blog/ameaca-email-mudou-defender-for-office-365/). Juntas, as duas partes cobrem os dois lados do desafio: o que está a construir e o que está a chegar pela porta da frente. ## Quer saber o que já corre no seu tenant? A AvantIT ajuda organizações a fazer o levantamento da sua Power Platform e a implementar governação sem travar os criadores. [Fale com a nossa equipa](https://www.avantit.pt/pt/contact/) ou conheça os nossos [serviços Power Platform](https://www.avantit.pt/pt/services/power-platform/). #### Política Editorial Na Avantit, valorizamos a autenticidade e a experiência humana. Este artigo foi escrito e revisto pelos nossos especialistas, garantindo precisão técnica fundamentada em projetos reais. Não publicamos conteúdo gerado exclusivamente por IA sem validação por um dos nossos consultores. ### Partilhar e Comentar Partilhar: [Comentar no LinkedIn](https://linkedin.com/company/avantitlda) ### Tópicos Relacionados desafio de segurança Microsoft segurança citizen developers segurança Power Platform governação Power Platform segurança agentes de IA shadow IT Power Apps Microsoft Defender for Office 365 ## Continuar a ler Outros artigos deste tópico. [A Ameaça por Email Mudou. E a Sua Defesa? Phishing com IA e Defender for Office 365 A IA torna o phishing, a usurpação de identidade e o Business Email Compromise mais convincentes. Parte 2 de The New Microsoft Security Challenge, pela FRCI, sobre o Microsoft Defender for Office 365. 4](https://www.avantit.pt/pt/blog/ameaca-email-mudou-defender-for-office-365/)[O Caos de Ficheiros e Versões no Teams: O Custo Invisível que Trava a Sua Equipa Ficheiros duplicados, versões perdidas e "qual é o documento final?" no Microsoft Teams custam tempo e dinheiro. Descubra a origem do problema e como o resolver de forma estratégica. 11 min](https://www.avantit.pt/pt/blog/caos-ficheiros-versionamento-teams/)[Copilot Sem Governance: Os Riscos de Adotar IA na Empresa Sem Política Muitas empresas escalam o Microsoft Copilot e criam centenas de agentes sem inventário, sem ciclo de vida e sem políticas de dados. Veja os riscos de governação e como corrigi-los. 10 min](https://www.avantit.pt/pt/blog/copilot-governance-adocao-sem-politica/) [Ver todos os artigos sobre Governação e Segurança](https://www.avantit.pt/pt/blog/categoria/governance-security/) Se isto lhe soa familiar porque é o seu problema, e não apenas curiosidade: [Governação e adoção do Copilot](https://www.avantit.pt/pt/services/data-ai/) ### Gostou deste artigo? Subscreva a nossa newsletter para receber mais conteúdos como este ou fale connosco para saber como podemos implementar estas soluções na sua empresa. ### Envie-nos uma mensagem Preencha o formulário abaixo e entraremos em contacto brevemente. Nome Email Empresa Telefone Função ( opcional ) Selecione Direção / Administração TI / Tecnologia Financeiro Operações Recursos Humanos Marketing / Vendas Outro Dimensão da empresa ( opcional ) Selecione 1-5 colaboradores 5-25 colaboradores 25-50 colaboradores 50-100 colaboradores 100-500 colaboradores 500-1000 colaboradores 1000+ colaboradores Serviço de Interesse Selecione um serviço Desenvolvimento de Software Intranets SharePoint Power Platform Data & AI Consultoria Suporte Mensagem Quero receber ocasionalmente conteúdos da AvantIT sobre Microsoft 365, Power Platform e automação. Usamos os seus dados apenas para responder a este pedido. [Política de Privacidade](https://www.avantit.pt/pt/privacy/) Enviar Mensagem ### Procura algo específico? ### Artigos Mais Lidos 01 [Intranet em Dias, Não em Meses: Como os Templates SharePoint Aceleram a Implementação](https://www.avantit.pt/pt/blog/templates-sharepoint-intranet-rapida/) 02 [O Custo Oculto da Entrada Manual de Dados: O Que CFOs Precisam de Saber](https://www.avantit.pt/pt/blog/custo-oculto-entrada-manual-dados-cfos/) ### Dica da Semana Use o Power Toys no Windows para extrair texto de qualquer imagem com o atalho Win+Shift+T . Aumenta a produtividade em 30%! ### Categorias - [SharePoint 8](https://www.avantit.pt/pt/blog/categoria/sharepoint/) - [Governação e Segurança 7](https://www.avantit.pt/pt/blog/categoria/governance-security/) - [Power Platform 6](https://www.avantit.pt/pt/blog/categoria/power-platform/) - [Estratégia de Negócio 4](https://www.avantit.pt/pt/blog/categoria/business-strategy/) - [IA e Automação 3](https://www.avantit.pt/pt/blog/categoria/ai-automation/) - [Modern Work 2](https://www.avantit.pt/pt/blog/categoria/modern-work/) - [Dados e Analytics 2](https://www.avantit.pt/pt/blog/categoria/data-analytics/) - [Engenharia 1](https://www.avantit.pt/pt/blog/categoria/engineering/) ### Tópicos Quentes #CoPilot #Power Platform #Security #SharePoint #AI #Teams ### Calendário Editorial - FEV 02 Disponível Segurança em Power Apps: Guia para CTOs - FEV 05 Disponível Custo oculto da entrada manual de dados - FEV 09 Planeado Quanto custam processos manuais à sua empresa ### Precisa de ajuda especializada? Projeto complexo? Obtenha consultoria gratuita de 30min. [Agendar agora](https://www.avantit.pt/pt/contact/)