Usuários Externos do SharePoint Veem Muitos Resultados de Pesquisa: Correção

Usuários externos no seu ambiente SharePoint podem ver resultados de pesquisa que incluem conteúdo de sites aos quais não têm acesso explícito. Isso geralmente ocorre porque a pesquisa do SharePoint indexa conteúdo de todos os sites, e os usuários externos herdam permissões de pesquisa com base em sua associação a grupos do Microsoft 365 ou Azure AD. A experiência de pesquisa padrão no SharePoint pode mostrar resultados de qualquer site onde o usuário externo tenha algum nível de acesso, mesmo que esse acesso seja limitado a uma única biblioteca de documentos. Este artigo explica a causa raiz desse problema de visibilidade na pesquisa e fornece instruções passo a passo para restringir os resultados de pesquisa de usuários externos apenas aos sites necessários.

Por que Usuários Externos Veem Muitos Resultados de Pesquisa

A pesquisa do SharePoint indexa conteúdo de todos os sites do locatário. Quando um usuário externo realiza uma pesquisa, o SharePoint retorna resultados com base nas permissões efetivas do usuário. O problema ocorre porque os usuários externos geralmente têm pelo menos acesso de leitura a vários sites por meio de associação a grupos do Microsoft 365 ou compartilhamento direto. Mesmo que você compartilhe apenas um único documento com um usuário externo, ele pode se tornar um membro convidado do grupo do Microsoft 365 subjacente. Essa associação ao grupo concede a ele acesso a todo o site, incluindo seu índice de pesquisa. Como resultado, os resultados da pesquisa podem incluir documentos, páginas e itens de lista de todos os sites onde o usuário externo tem algum nível de permissão.

A causa raiz é o modelo de permissão de pesquisa padrão do SharePoint. Por padrão, os resultados da pesquisa refletem as permissões efetivas do usuário em todo o locatário. Não há um filtro interno que limite os usuários externos apenas ao conteúdo explicitamente compartilhado com eles. A correção envolve ajustar as permissões de pesquisa no nível do locatário ou implementar restrições no nível do site para controlar o que os usuários externos podem descobrir por meio da pesquisa.

Etapas para Restringir os Resultados de Pesquisa de Usuários Externos

Siga estas etapas para limitar o que os usuários externos podem ver nos resultados da pesquisa do SharePoint. O método principal usa a central de administração do SharePoint para definir permissões de pesquisa no nível do locatário.

1. Entre na central de administração do SharePoint
   Acesse https://admin.microsoft.com e selecione SharePoint em Centros de administração. Você precisa ter permissões de administrador do SharePoint ou administrador global.
2. Abra as configurações de Pesquisa
   Na navegação à esquerda, selecione Políticas e depois Pesquisa. Isso abre a página de configuração de pesquisa do seu locatário.
3. Configure as permissões de Pesquisa
   Selecione Permissões de pesquisa no menu superior. Em Compartilhamento externo, defina Usuários externos podem ver resultados de pesquisa de como Apenas sites aos quais eles têm acesso. Esta é a configuração padrão, mas verifique se está selecionada. Se quiser restringir ainda mais os resultados, escolha Apenas conteúdo que foi compartilhado diretamente com eles. Esta segunda opção limita os resultados a itens explicitamente compartilhados por meio de um link de compartilhamento ou acesso direto, não a todos os sites que o usuário pode acessar.
4. Salve as alterações
   Clique em Salvar na parte inferior da página. A alteração se aplica a todas as novas pesquisas imediatamente. Os resultados de pesquisa existentes podem levar até 24 horas para refletir as novas configurações de permissão.
5. Teste com uma conta de usuário externo
   Entre como um usuário externo e realize uma pesquisa. Verifique se os resultados estão limitados apenas aos sites ou conteúdo que você configurou. Se os resultados ainda mostrarem muitos itens, prossiga para as configurações do Azure AD abaixo.

Ajustar as Configurações de Colaboração Externa do Azure AD

As configurações do Azure AD controlam o acesso de usuários convidados em todos os serviços do Microsoft 365. Restringir as permissões de usuário convidado no nível do Azure AD pode limitar ainda mais a visibilidade da pesquisa.

1. Abra a central de administração do Azure AD
   Acesse https://aad.portal.azure.com e entre como administrador global.
2. Navegue até Identidades Externas
   Selecione Identidades Externas e depois Configurações de colaboração externa.
3. Defina as restrições de acesso do usuário convidado
   Em Acesso de usuário convidado, defina Restrições de acesso do usuário convidado como Usuários convidados têm acesso limitado a propriedades e associações de objetos de diretório. Isso impede que usuários convidados enumerem outros usuários e grupos, o que pode reduzir o escopo dos resultados da pesquisa.
4. Salve as configurações
   Clique em Salvar e aguarde a replicação em todo o locatário.

Se os Usuários Externos Ainda Virem Muitos Resultados Após a Correção Principal

Mesmo após aplicar as permissões de pesquisa no nível do locatário, os usuários externos ainda podem ver resultados de pesquisa excessivos. Isso pode ocorrer devido a configurações de pesquisa no nível do site ou permissões em cache.

Usuários Externos Veem Resultados de Sites dos Quais Foram Removidos

Os índices de pesquisa do SharePoint podem levar até 24 horas para refletir alterações de permissão. Se você removeu um usuário externo de um site, os resultados de pesquisa dele ainda podem incluir o conteúdo desse site até o próximo rastreamento incremental. Para forçar um reindexação, vá para as configurações do conjunto de sites e selecione Pesquisa e disponibilidade offline e depois Reindexar site. Isso dispara um rastreamento completo do site, atualizando os resultados da pesquisa com as permissões atuais.

Usuários Externos Podem Pesquisar em Todos os Sites do Locatário

Se a permissão de pesquisa no nível do locatário estiver definida como Apenas sites aos quais eles têm acesso, os usuários externos ainda podem ver todos os sites onde têm alguma permissão. Para limitar isso, altere a configuração para Apenas conteúdo que foi compartilhado diretamente com eles. Observe que essa configuração pode quebrar a pesquisa para usuários internos que dependem da descoberta de conteúdo por meio da pesquisa. Teste essa opção em um grupo piloto antes de aplicá-la em todo o locatário.

Usuários Externos Veem Conteúdo de Grupos do Microsoft 365 Não Relacionados

Usuários externos que são convidados em vários grupos do Microsoft 365 podem pesquisar em todos os sites desses grupos. Para evitar isso, revise a associação de cada grupo e remova usuários externos de grupos que eles não precisam. Use a central de administração do Microsoft 365 para gerenciar associações de grupo. Para cada grupo, selecione Equipes e grupos ativos, depois o nome do grupo, e remova usuários externos em Associação.

Permissão de Pesquisa no Nível do Locatário vs. Nível do Site: Principais Diferenças

Item	Permissão de Pesquisa no Nível do Locatário	Permissão de Pesquisa no Nível do Site
Escopo	Aplica-se a todos os sites do locatário	Aplica-se a um único conjunto de sites
Local de configuração	Central de administração do SharePoint > Políticas > Pesquisa > Permissões de pesquisa	Configurações do site > Pesquisa e disponibilidade offline > Definir permissões de pesquisa para este site
Granularidade	Grosseira: todos os usuários externos ou todos os usuários internos	Fina: pode excluir grupos ou usuários específicos da pesquisa
Prioridade de substituição	Configurações no nível do site podem substituir os padrões do locatário	Configurações no nível do site têm precedência para aquele site
Melhor para	Restrição ampla para todos os usuários externos	Restringir a pesquisa em sites confidenciais enquanto permite pesquisa mais ampla em outros lugares

Agora você pode restringir o que os usuários externos veem nos resultados da pesquisa do SharePoint ajustando as permissões de pesquisa no nível do locatário e as configurações de colaboração do Azure AD. Comece definindo a permissão de pesquisa como Apenas conteúdo que foi compartilhado diretamente com eles na central de administração do SharePoint. Se os usuários ainda virem muitos resultados, force uma reindexação dos sites afetados ou remova usuários externos de grupos desnecessários do Microsoft 365. Para sites que exigem segurança máxima, use permissões de pesquisa no nível do site para excluir grupos específicos dos resultados da pesquisa completamente.