Guia da TI · consultado em 19 de outubro de 2026
Login Microsoft 365 (Entra ID) no Wi-Fi UniFi: app nativo ou portal cativo?
Você quer que o funcionário entre no Wi-Fi UniFi com a mesma conta Microsoft 365 que usa no e-mail, com MFA, e que perca o acesso quando sai da empresa. Há três caminhos para o login com a conta Microsoft. Este guia mostra o que cada um exige, com link para a documentação oficial de cada afirmação sobre a Ubiquiti.
Os três caminhos
- RADIUS com NPS e Active Directory (WPA2/WPA3-Enterprise). O caminho clássico. O Entra ID é um serviço de nuvem que fala protocolos web (OIDC e SAML), não RADIUS, então é preciso um servidor no meio: o NPS num Windows Server, com o Active Directory sincronizado, ou um serviço de RADIUS em nuvem. Filiais costumam precisar de VPN até esse servidor.
- O app UniFi Endpoint com UniFi Fabrics. A solução da própria Ubiquiti: o Entra ID vira o provedor de identidade de um Fabric, e cada pessoa usa o app UniFi Endpoint, no PC ou no celular, para o "One-Click WiFi". Quando o Entra ID está vinculado, o app aplica a autenticação SAML, incluindo o MFA, se configurado.
- Um portal cativo com login Microsoft. Ao conectar no SSID, o aparelho abre uma página de login; a pessoa entra com a conta Microsoft 365 e o MFA do Entra ID, no navegador do próprio aparelho, e o portal autoriza o aparelho no controlador UniFi. É o caminho do Winserv WiFi.
App nativo e portal cativo, lado a lado
| O que muda | App UniFi Endpoint + Fabrics | Portal cativo (Winserv WiFi) |
|---|---|---|
| App em cada aparelho | Sim: o UniFi Endpoint, no PC ou no celular | Não: o login é no navegador do próprio aparelho |
| Equipamento UniFi | UniFi OS 4.4 ou mais novo e, no Fabric, um destes consoles: UDM Pro, UDM SE, UDM Pro Max, UDM Beast, EFG, EF Core, UCG-Fiber, UNVR Pro, ENVR ou ENVR Core (o artigo sobre vincular o provedor de identidade traz a mesma lista, sem o UCG-Fiber) | Um controlador UniFi Network publicado na internet com certificado válido, e um site UniFi por portal. Testado com portal cativo no 10.0, 10.4 e 10.6 instalado em servidor; consoles UniFi OS em hardware ainda não foram testados |
| MFA do Entra ID | Sim, se configurado | Sim, com as regras do seu Entra ID |
| Grupos do Entra ID | Sincronizar grupos exige Entra ID P1 ou P2 | Funciona sem P1 |
| Quem sai da empresa | Provisionamento SCIM em tempo real; a documentação não diz em quanto tempo o Wi-Fi do aparelho cai | Com o corte rápido, ligado num clique no console, o Wi-Fi cai em minutos (medido em campo: 4 min 16 s); sem ele, só quando a autorização do aparelho vence, em até 30 dias |
| Convidados do Entra ID (B2B) | A documentação consultada não trata de convidados | Entram como funcionários, pelo grupo autorizado, com o login da própria empresa, e contam como pessoa no plano (medido em campo) |
| Visitantes sem conta no seu Entra ID | A documentação consultada não trata de visitantes | Voucher no mesmo portal. Assumir o portal cativo desliga os vouchers nativos do controlador |
| No Entra ID | Função Cloud Application Administrator e um plano do Entra ID com SSO ilimitado | Um administrador do Entra ID autoriza o portal no cadastro; o corte rápido pede um segundo consentimento, no console |
| Custo | O UniFi Endpoint não tem licença | A partir de R$ 349/mês, até 50 pessoas |
Quando o portal cativo é o caminho
O app nativo pede três coisas ao mesmo tempo: o app instalado em todo aparelho que usa o Wi-Fi, um dos consoles da lista com UniFi OS 4.4 ou mais novo, e o Fabric configurado no Site Manager. Se alguma delas não vale para a sua rede — notebook pessoal, celular de terceiros, controlador numa VM ou num servidor próprio —, o portal cativo entrega o login Microsoft 365 com MFA sem instalar nada no aparelho.
Como o portal cativo se conecta
O que fica na sua empresa, o que roda na nuvem da Winserv e o que é da Microsoft. Para o que liberar no firewall e no walled garden, veja os requisitos.
Fontes
Documentação da Ubiquiti consultada em 19 de outubro de 2026. Se ela mudou, vale o que está lá.