Checklist de validação

Entrada observada no registry e Agent ID conciliado com sponsor/owner; latência medida

MAC e Entra; IDs e população esperada sem publicar identificadores reais

Agentes/metadados conciliados com a origem; credencial inválida falha; sync não implica aprovação

Connected platforms; status e horário do sync; comparação com origem

Tarefa elegível executa e transfere ao gestor; desabilitar sponsor sozinho não comprova transferência

Histórico do workflow e sponsor antes/depois; controle fora do escopo

Mesma identidade negada antes, permitida após aprovação e negada após expiração; sem grants alternativos

Solicitante/beneficiário, atribuição/expiração, grants e acesso; remoção manual não prova expiração

CA em enforcement nega o acesso; report-only é apenas diagnóstico e não passa como bloqueio

Sign-in da mesma identidade e resultado de CA; recurso/fluxo/janela documentados

Indisponível pelo caminho Agent 365 Tooling Gateway escolhido; conexão direta não conta

Pedido no MAC; cliente e endpoint governado; identidade/consent registrados

Chamada falha no cliente/caminho declarado; propagação medida e fluxo independente permitido

Status MAC, tentativa cliente, correlação gateway/backend e impacto nos consumidores

Tool alvo negada e outra permitida; APIM não implementado/elegível permanece pendente

Política granular e tentativas correlacionadas; auth MI/backend e filtro MCP quando APIM

Block por detection type/agent scope impede ação tentada; audit não previne; não exigir alerta near-real-time no block

Tentativa correlacionada, BehaviorInfo e resultado backend; alerta/incidente audit separado

Compartilhamento e VIEW/EXTRACT verificados; ação DLP em interação suportada e controle neutro permitido

Política/location/modo, match/action e direitos; omissão pelo modelo não prova DLP

Audit e conteúdo encontrados; hold autorizado confirmado e preservado durante reset

Busca por identidade/janela, item e fonte em eDiscovery, status do hold

Descoberto em logs GSA com cliente/TLS/QUIC corretos; stdio fora da cobertura

MCP logs com fonte, destino, UTC e escopo; cloud connector testado separadamente

Política aplicada e execução negada; controle legítimo/impacto compartilhado documentados

Tipo e device suportados, MAC, atribuição/status Intune, tempos e tentativa; unmanaged fora

Activity na instância correta; rejeições observáveis, incluindo fixture tenant_not_licensed; sem remover licenças

appId autenticado igual a gen_ai.agent.id, árvore de spans, flush, resposta de ingestão e Activity

Instância-alvo contida nos canais suportados e outra instância preservada; sem promessa de parar tudo

ID selecionado, status Blocked, tentativas alvo/controle e propagação UTC

Política efetiva no executor; controle fora do lote preservado; agente futuro não incluído por inferência

Template/política/escopo, histórico de lote, estado no executor e tentativas permitido/negado

Fonte Agent365 packages correta; paginação/completude explícitas; preferredTransport não vira status; ausente não vira zero

Snapshot mínimo, população/unidade, conciliação MAC e lacunas; D12 sem hunting