Você definiu uma política de compartilhamento no centro de administração do SharePoint para restringir o compartilhamento externo, mas um site ainda permite que convidados acessem conteúdo. Essa inconsistência geralmente ocorre porque uma configuração de compartilhamento no nível do site substitui a política do locatário. A causa raiz é que proprietários ou administradores do site alteraram manualmente o tipo de link de compartilhamento ou a configuração de compartilhamento externo para aquele site específico. Este artigo explica por que a substituição ocorre e fornece instruções passo a passo para identificar e corrigir o site mal configurado.
Principais Conclusões: Corrigindo um Site que Ignora a Política de Compartilhamento do Locatário
- Centro de administração do SharePoint > Políticas > Compartilhamento: Define o nível padrão de compartilhamento externo para todos os sites, mas sites individuais podem substituí-lo.
- Configurações de compartilhamento no nível do site: Localizadas em Configurações do site > Permissões do site > Configurações de compartilhamento; devem corresponder à política do locatário para serem aplicadas.
- Tipo de link de compartilhamento (Qualquer pessoa vs. Pessoas específicas): Uma configuração por site que ignora o padrão do locatário se alterada por um administrador do site.
Por que um Único Site Pode Ignorar a Política de Compartilhamento do Locatário
O SharePoint permite que proprietários e administradores de sites ajustem as configurações de compartilhamento de seu site específico independentemente da política geral do locatário. Esse design existe para dar flexibilidade aos proprietários de sites para necessidades de colaboração. No entanto, quando um administrador do locatário define uma política restritiva, um site que foi configurado manualmente para permitir um compartilhamento mais permissivo não reverterá automaticamente para o padrão do locatário.
A substituição ocorre porque o SharePoint armazena as configurações de compartilhamento em dois níveis: locatário e site. A política do locatário atua como um teto máximo, mas a configuração do site pode ser inferior. Se uma configuração do site for mais permissiva que a política do locatário, a política do locatário prevalece. A confusão surge quando a política do locatário é definida em um nível específico, mas a configuração do site também está nesse nível, e ainda assim o site permite acesso externo. Isso geralmente acontece porque o tipo de link de compartilhamento (Qualquer pessoa com o link) está habilitado no nível do site, mesmo quando a política do locatário o restringe a Pessoas específicas. A configuração do tipo de link no nível do site é independente da configuração de compartilhamento externo.
Passos para Identificar e Corrigir o Site Mal Configurado
- Confirme a política de compartilhamento do locatário
Vá para Centro de administração do SharePoint > Políticas > Compartilhamento. Em Compartilhamento externo, anote a configuração atual do nível do locatário. As opções comuns são Qualquer pessoa, Novos e convidados existentes, Convidados existentes e Apenas pessoas em sua organização. Escreva a configuração exata. - Verifique a configuração de compartilhamento externo no nível do site
Navegue até o site que não está seguindo a política. Clique em Configurações (ícone de engrenagem) > Permissões do site > Configurações de compartilhamento. Compare o nível de compartilhamento externo com a configuração do locatário. Se o site mostrar um nível mais permissivo, altere-o para corresponder à política do locatário. Clique em Salvar. - Verifique o tipo de link de compartilhamento do site
Na mesma página Configurações de compartilhamento, procure o título Links de compartilhamento. O tipo de link padrão pode estar definido como Qualquer pessoa com o link. Se a política do locatário restringir o compartilhamento externo a Pessoas específicas, altere para Pessoas específicas. Clique em Salvar. - Verifique substituições individuais de documentos ou pastas
Se as configurações do site parecerem corretas, abra uma biblioteca onde usuários externos tenham acesso. Selecione um arquivo ou pasta, clique em Compartilhar e inspecione o tipo de link exibido. Se disser Qualquer pessoa com o link, um usuário pode ter criado um link de compartilhamento que ignora a configuração do site. Revogue esse link clicando no link e selecionando Remover. - Execute um relatório de compartilhamento para confirmar
No Centro de administração do SharePoint > Relatórios > Relatórios de compartilhamento, gere um relatório para o site problemático. Este relatório lista todos os links de compartilhamento e usuários externos. Use-o para identificar quaisquer links restantes do tipo Qualquer pessoa que precisam ser revogados.
Se o Site Ainda Ignorar a Política Após a Correção
O administrador do conjunto de sites alterou a configuração novamente
Um administrador do conjunto de sites pode ter alterado a configuração de compartilhamento de volta para um nível mais permissivo após você corrigi-la. Para evitar isso, você pode bloquear a configuração de compartilhamento no nível do site usando uma política de site. No Centro de administração do SharePoint, selecione Sites ativos, escolha o site, clique em Políticas e crie ou atribua uma política de site que aplique o nível de compartilhamento externo desejado.
O acesso de usuários convidados persiste devido a links gerados anteriormente
Mesmo após corrigir a configuração do site, os links de compartilhamento existentes que foram criados enquanto o site estava mais permissivo permanecem ativos. Você deve revogar esses links manualmente. Use o relatório de compartilhamento para listar todos os links ativos e removê-los. Como alternativa, você pode usar o SharePoint Online Management Shell para remover links de compartilhamento em massa.
A política do locatário está definida, mas não é aplicada a um site específico
Em casos raros, uma política do locatário pode não se aplicar a um site porque o site foi criado antes do estabelecimento da política. Esse não é um comportamento suportado, mas uma solução alternativa é definir temporariamente o site para um nível mais restritivo, salvar e depois definir novamente para o nível desejado. Isso força o site a reavaliar a política do locatário.
Configuração de Compartilhamento do Site vs. Política de Compartilhamento do Locatário: Principais Diferenças
| Aspecto | Política de Compartilhamento do Locatário | Configuração de Compartilhamento no Nível do Site |
|---|---|---|
| Escopo | Aplica-se a todos os sites da organização | Aplica-se a um único site |
| Valor padrão | Definido pelo administrador global no centro de administração do SharePoint | Inicialmente herdado da política do locatário |
| Pode ser substituído | Não, é o nível máximo permitido | Sim, por proprietários do site ou administradores do conjunto de sites |
| Tipo de link de compartilhamento | Definido no nível do locatário em Links de arquivo e pasta | Pode ser definido independentemente para cada site |
| Efeito sobre convidados existentes | Não remove contas de convidados existentes | Não remove contas de convidados existentes |
Depois de corrigir a configuração no nível do site e remover quaisquer links do tipo Qualquer pessoa remanescentes, a política do locatário será aplicada a esse site de forma consistente. Para evitar substituições futuras, considere criar uma política de site que restrinja a capacidade dos proprietários de site de alterar as configurações de compartilhamento. Audite regularmente os relatórios de compartilhamento para identificar sites que se desviam da política do locatário.