Wi-Fi corporativo sem senha compartilhada: login com Microsoft 365 e rastreabilidade

Aqui na IntekNet, ninguém sabe a senha do Wi-Fi. E é de propósito.

Na maioria das empresas, o Wi-Fi tem uma senha só. Colada num papel, repassada no grupo do WhatsApp, conhecida por todo mundo. Inclusive por quem já saiu.

Funciona para conectar. Mas cria um problema silencioso: se uma atividade indevida acontece usando a internet da empresa, não dá para saber quem foi. É "a rede da empresa", e acabou.

A gente resolveu isso primeiro dentro de casa, na própria IntekNet, antes de levar pra qualquer cliente.

Aqui ninguém entra no Wi-Fi digitando uma senha compartilhada. Cada pessoa entra com o próprio login do Microsoft 365, o mesmo do e-mail. E, conforme o grupo dela no Entra ID, navega com uma regra própria. Quem é do comercial não precisa do mesmo acesso de quem cuida da infraestrutura.

Na prática, mudamos três coisas de uma vez:

• Desligou o usuário, desligou a rede. Quando alguém sai da empresa, perde o Wi-Fi junto com o e-mail. Ninguém troca senha, ninguém precisa avisar ninguém.
• O acesso deixou de ser anônimo. Cada conexão fica ligada a uma pessoa. Se precisar entender o que aconteceu em determinado horário, existe um nome pra começar.
• A empresa ganha rastreabilidade. E aqui tem um ponto que pouca gente liga ao Wi-Fi: o Marco Civil trata dos registros de acesso, e a LGPD trata de como esses dados pessoais são cuidados.

Isso não quer dizer que toda empresa precise desse mesmo modelo. Quer dizer que segurança, rastreabilidade e governança não deveriam começar só depois do incidente. No nosso caso, a gente preferiu estruturar antes.

Por baixo, o Hotspot do firewall WatchGuard usa SAML para conversar com o Microsoft 365 e validar quem é cada usuário. O cliente não precisa decorar a sigla. Ele precisa entender o resultado: o Wi-Fi da empresa deixou de ser uma porta anônima.

Uma pergunta que vale fazer hoje: se pedissem pra você provar quem usou a internet da sua empresa numa determinada hora, você conseguiria?