Ao convidar um convidado externo para um site do SharePoint, você precisa confirmar exatamente o que esse convidado pode acessar. Um convidado pode ter permissões de várias fontes, como um Grupo do Microsoft 365, um grupo de site do SharePoint ou compartilhamento direto em nível de item. Sem verificar as permissões efetivas, você corre o risco de dar a um convidado acesso a conteúdo confidencial que não pretendia. Este artigo explica a causa raiz técnica do acúmulo de permissões e fornece uma lista de verificação passo a passo para verificar permissões efetivas para qualquer convidado externo. Seguindo esta lista de verificação, você pode aplicar suas políticas de governança e evitar vazamentos de dados.
Principais Conclusões: Lista de Verificação de Governança para Permissões de Convidados Externos
- Site do SharePoint > Configurações > Permissões do site > Verificar permissões: Use esta ferramenta para ver as permissões efetivas de qualquer usuário convidado no site, listas e itens.
- Centro de administração do Microsoft Entra > Identidades Externas > Configurações de colaboração externa: Configure políticas de acesso para convidados que limitam o compartilhamento externo e as permissões de convidados no nível do locatário.
- Centro de administração do Microsoft 365 > Grupos > Grupos ativos > Configurações do grupo: Revise as permissões em nível de grupo que concedem aos convidados acesso a sites do SharePoint associados, Teams e planos do Planner.
Por que as Permissões Efetivas Diferem das Permissões Explícitas para Convidados
O SharePoint usa um modelo de permissão onde o acesso final de um usuário é a combinação de todas as permissões que ele recebe de cada fonte. Um convidado externo pode ser adicionado diretamente a um site como membro, adicionado a um Grupo do Microsoft 365 que possui o site ou receber acesso a um documento específico por meio de um link de compartilhamento. Cada fonte de permissão adiciona um token de acesso separado. A permissão efetiva é a soma desses tokens, não apenas a mais restritiva. O SharePoint não mostra automaticamente essa visão combinada nas listas de permissão padrão. Você deve usar a ferramenta Verificar Permissões para ver o resultado real.
O Papel da Associação ao Grupo do Microsoft 365
Quando um convidado é adicionado a um Grupo do Microsoft 365, ele recebe o acesso do grupo a todos os serviços conectados, incluindo o site do SharePoint, a caixa de correio compartilhada, o calendário e o Planner. Se o grupo for definido como Privado, o convidado recebe o nível de permissão Membro no site. Se o grupo for Público, o convidado recebe o nível de permissão Visitante. Essa associação ao grupo geralmente fica invisível nas páginas de permissão diretas do site. Você deve verificar a associação ao grupo no centro de administração do Microsoft 365 para entender essa fonte de permissões.
Compartilhamento Direto e Compartilhamento por Link
Um convidado também pode receber permissões por meio de um convite de compartilhamento direto enviado de um documento ou pasta. O SharePoint cria um link de compartilhamento exclusivo que concede ao convidado uma função específica, como Editar ou Exibir. Esses links não são exibidos na lista de permissão padrão do site. Eles aparecem apenas no relatório de Compartilhamento ou nas configurações de compartilhamento do item. A ferramenta Verificar Permissões leva em conta esses links ao calcular as permissões efetivas.
Etapas para Verificar Permissões Efetivas para um Convidado Externo
Siga estas etapas para verificar o que um convidado externo pode realmente acessar em um site do SharePoint. Realize essas verificações antes de conceder acesso final e repita-as periodicamente como parte de sua revisão de governança.
- Abra o site do SharePoint e navegue até Permissões do site
Vá para o site do SharePoint onde o convidado tem ou terá acesso. Selecione o ícone de engrenagem no canto superior direito e escolha Permissões do site. Isso abre o painel de permissões do site. - Clique no botão Verificar permissões
No painel Permissões do site, encontre e clique em Verificar permissões. Uma caixa de diálogo aparece onde você pode inserir um nome de usuário ou endereço de email. - Insira o endereço de email do convidado
Digite o endereço de email completo do convidado externo no campo Usuário/Grupo. Clique em Verificar agora. O SharePoint resolve a identidade do convidado e exibe uma lista de todas as fontes de permissão que se aplicam a esse convidado. - Revise as fontes de permissão e o nível de permissão efetiva
A página de resultados mostra cada fonte de permissão, como um grupo do SharePoint, um Grupo do Microsoft 365 ou um link de compartilhamento direto. O Nível de Permissão Efetiva no topo da página mostra a permissão mais alta que o convidado tem no site. Por exemplo, se o convidado é Membro do site, mas também tem um link de Edição direta em um documento, o nível efetivo é Editar. - Verifique permissões em itens específicos, como bibliotecas e listas
Para verificar permissões em uma biblioteca ou lista específica, navegue até essa biblioteca ou lista. Selecione o ícone de engrenagem e escolha Configurações da biblioteca ou Configurações da lista. Em Permissões e Gerenciamento, clique em Permissões para esta biblioteca de documentos ou Permissões para esta lista. Em seguida, clique em Verificar permissões e insira o email do convidado novamente. Isso mostra as permissões efetivas em nível de item. - Verifique a associação ao Grupo do Microsoft 365 no centro de administração
Abra o Centro de administração do Microsoft 365. Vá para Equipes e grupos > Equipes e grupos ativos. Selecione o grupo associado ao site do SharePoint. Clique na guia Associação e procure o convidado na lista. Se o convidado for membro, ele herda as permissões do grupo no site. - Revise as configurações de compartilhamento externo no centro de administração do SharePoint
Abra o Centro de administração do SharePoint. Vá para Políticas > Compartilhamento. Revise as configurações de compartilhamento externo no nível do locatário e no nível do site. Certifique-se de que o acesso do convidado esteja limitado ao escopo pretendido, como Convidados existentes ou Convidados novos e existentes. Se o locatário permitir links de Qualquer pessoa, um convidado pode acessar conteúdo sem ser explicitamente convidado. - Gere um relatório de compartilhamento para o site
No centro de administração do SharePoint, vá para Relatórios > Compartilhamento. Selecione o site e clique em Exportar. Baixe o arquivo CSV. Este relatório lista todos os links de compartilhamento e convites para o site, incluindo aqueles enviados a convidados externos. Revise o relatório para confirmar que não existem links não intencionais.
Lacunas Comuns de Governança e Como Corrigi-las
Convidado Tem Mais Acesso do que o Esperado
Se a ferramenta Verificar Permissões mostrar um nível de permissão mais alto do que o pretendido, o convidado provavelmente pertence a um Grupo do Microsoft 365 que concede acesso de Membro ao site. Remova o convidado do grupo no centro de administração do Microsoft 365. Em seguida, reconvide-o com um link de compartilhamento direto que use o nível de permissão desejado, como Somente exibição.
Convidado Pode Acessar Conteúdo Após Remoção das Permissões do Site
Um convidado removido das permissões diretas do site ainda pode ter acesso por meio de um link de compartilhamento. Execute a ferramenta Verificar Permissões novamente após a remoção. Se a ferramenta ainda mostrar acesso, localize o link de compartilhamento no relatório de Compartilhamento e exclua-o. Como alternativa, use a opção Gerenciar acesso no item específico para remover o link do convidado.
Links de Compartilhamento Não Estão Visíveis nas Permissões do Site
Os links de compartilhamento são armazenados no nível do item, não no nível do site. Para ver todos os links de um documento, abra a caixa de diálogo de compartilhamento do documento clicando no ícone de compartilhar. Clique em Gerenciar acesso. Uma lista de todos os usuários e links com acesso a esse item aparece. Remova qualquer link que conceda acesso não intencional a convidados.
Fontes de Permissão do Site vs. Métodos de Acesso de Convidados
| Item | Permissão Direta do Site | Grupo do Microsoft 365 | Link de Compartilhamento |
|---|---|---|---|
| Onde verificar | Permissões do site > Verificar permissões | Centro de administração do Microsoft 365 > Grupos | Caixa de diálogo de compartilhamento do item > Gerenciar acesso |
| Exemplos de nível de permissão | Controle Total, Design, Editar, Contribuir, Ler | Membro (Editar) ou Visitante (Ler) dependendo da privacidade do grupo | Editar, Exibir ou Exibir e Comentar |
| Como revogar | Remover usuário do grupo do SharePoint | Remover convidado do Grupo do Microsoft 365 | Excluir o link de compartilhamento específico |
| Visibilidade em Verificar Permissões | Mostrado como fonte de permissão direta | Mostrado como fonte de associação a grupo | Mostrado apenas se o link foi criado diretamente para o convidado |
Agora você pode auditar permissões de convidados externos usando a ferramenta Verificar Permissões, o centro de administração do Microsoft 365 e o relatório de Compartilhamento. Execute esta lista de verificação trimestralmente para sites que contenham dados confidenciais. Para governança avançada, crie um fluxo do Power Automate que execute automaticamente a ferramenta Verificar Permissões e envie os resultados por email ao proprietário do site. Essa automação garante conformidade contínua sem esforço manual.