Alerta do Purview Não Identifica o Caminho do OneDrive: Correção para OneDrive for Business

Quando um alerta do Microsoft Purview é disparado para um arquivo confidencial armazenado no OneDrive for Business, os detalhes do alerta geralmente não exibem o caminho completo do OneDrive. Em vez disso, você pode ver uma URL genérica do SharePoint ou um local truncado, dificultando a localização do arquivo exato. Isso acontece porque o Purview mapeia sites do OneDrive como coleções de sites do SharePoint, e o processo de geração de alertas nem sempre resolve corretamente o caminho específico do usuário. Este artigo explica por que o caminho do OneDrive está ausente nos alertas do Purview e fornece as etapas exatas para identificar o caminho correto usando as ferramentas de administração do Microsoft 365.

Por que os alertas do Purview mostram um caminho incompleto do OneDrive

O Microsoft Purview trata cada site do OneDrive for Business como uma coleção de sites do SharePoint com um formato de URL como https://yourtenant-my.sharepoint.com/personal/user_domain_com. Quando um alerta é disparado por uma política de prevenção contra perda de dados ou uma correspondência de tipo de informação confidencial, o Purview registra o local do arquivo usando o modelo de objeto subjacente do SharePoint. Os detalhes do alerta no portal de conformidade exibem a URL da coleção de sites, mas geralmente omitem o caminho específico do usuário que identifica o proprietário do OneDrive. Essa truncagem ocorre porque o esquema do alerta armazena a ID do site em vez da URL web completa, e a interface do usuário nem sempre resolve a ID do site de volta para um caminho amigável do OneDrive. Como resultado, o alerta mostra uma URL genérica do SharePoint em vez do caminho /personal/ específico do usuário, dificultando a identificação de qual usuário do OneDrive contém o arquivo sinalizado.

Etapas para localizar o caminho do OneDrive a partir de um alerta do Purview

Siga estas etapas para extrair o caminho correto do OneDrive de um alerta do Purview que mostra apenas uma URL parcial do SharePoint. Você usará o centro de administração do Microsoft 365 e o SharePoint Online Management Shell para mapear os dados do alerta para o site do OneDrive do usuário.

1. Abra os detalhes do alerta do Purview
   Entre no portal de conformidade do Microsoft Purview em https://compliance.microsoft.com. Vá para Alertas e clique no alerta que está faltando o caminho do OneDrive. No painel de detalhes do alerta, localize a seção Lista de atividades. A URL do arquivo exibida termina com o nome do documento, mas a parte do caminho para na URL raiz do SharePoint, por exemplo, https://yourtenant-my.sharepoint.com/Shared%20Documents/Report.docx. Anote o nome principal do usuário (UPN) ou endereço de e-mail mostrado nos metadados do alerta. Este é o usuário cujo OneDrive contém o arquivo.
2. Encontre a URL do OneDrive do usuário no centro de administração
   Abra o centro de administração do Microsoft 365 em https://admin.microsoft.com. Vá para Usuários > Usuários ativos e selecione o usuário identificado no alerta. No painel de detalhes do usuário, clique na guia OneDrive. O campo URL do OneDrive exibe a URL completa do site do OneDrive do usuário, por exemplo, https://yourtenant-my.sharepoint.com/personal/john_doe_contoso_com. Copie esta URL.
3. Combine a URL do OneDrive com o caminho do arquivo do alerta
   Pegue a URL do OneDrive do usuário da etapa 2 e anexe o caminho do arquivo da lista de atividades do alerta. O alerta mostra o nome do arquivo e o caminho da pasta relativo à raiz da biblioteca de documentos. Por exemplo, se o alerta mostrar /Shared%20Documents/Report.docx, o caminho completo se torna https://yourtenant-my.sharepoint.com/personal/john_doe_contoso_com/Shared%20Documents/Report.docx. Este é o caminho completo do OneDrive que o Purview deveria ter exibido.
4. Verifique o caminho usando o SharePoint Online Management Shell (opcional)
   Se o centro de administração não mostrar a URL do OneDrive, use o SharePoint Online Management Shell. Instale o módulo, se necessário, com Install-Module -Name Microsoft.Online.SharePoint.PowerShell. Conecte-se ao seu locatário: Connect-SPOService -Url https://yourtenant-admin.sharepoint.com. Execute Get-SPOSite -IncludePersonalSite $true -Filter "Url -like '/personal/" | Where-Object {$_.Owner -eq 'user@domain.com'} para recuperar a URL do site do OneDrive do usuário. Use esta URL para reconstruir o caminho completo do arquivo conforme descrito na etapa 3.

Se o alerta ainda mostrar uma URL genérica do SharePoint

O alerta do Purview mostra uma URL de coleção de sites em vez de um caminho de usuário

Alguns alertas exibem a URL raiz da coleção de sites para o locatário do OneDrive, como https://yourtenant-my.sharepoint.com, sem qualquer segmento específico do usuário. Nesse caso, os metadados do alerta incluem um campo Usuário ou Usuário afetado. Use o endereço de e-mail do usuário para consultar a URL do OneDrive no centro de administração, conforme descrito na etapa 2 acima. A URL raiz mais o caminho do usuário fornece o site correto. Se o alerta não listar um usuário, verifique a guia Atividade para a propriedade UserId. Esta propriedade contém o UPN do usuário que realizou a ação que disparou o alerta.

Vários arquivos de diferentes sites do OneDrive aparecem em um único alerta

Um único alerta do Purview pode agregar atividades de vários usuários. O painel de detalhes do alerta lista cada arquivo na lista de atividades com uma entrada separada. Cada entrada mostra a URL do arquivo e o usuário que agiu sobre ele. Você deve repetir o processo de consulta para cada usuário para obter o caminho correto do OneDrive para cada arquivo. Use o identificador de usuário de cada linha de atividade para encontrar a URL correspondente do OneDrive no centro de administração.

A guia OneDrive está ausente no centro de administração para alguns usuários

Se a guia OneDrive não aparecer para um usuário no centro de administração do Microsoft 365, pode ser que o usuário ainda não tenha um site do OneDrive provisionado. Um site do OneDrive é criado automaticamente quando o usuário acessa o OneDrive pela primeira vez ou quando um administrador o provisiona via PowerShell. Use o SharePoint Online Management Shell com o comando Request-SPOPersonalSite -UserEmails user@domain.com para provisionar o site. Após a criação do site, aguarde alguns minutos e repita a consulta no centro de administração.

Caminho do alerta do Purview vs. caminho real do OneDrive: principais diferenças

Item	Caminho do alerta do Purview	Caminho real do OneDrive
Formato da URL	URL raiz do SharePoint ou ID da coleção de sites	Caminho /personal/ específico do usuário
Identificação do usuário	UPN nos metadados do alerta	Embutido no caminho da URL
Exemplo	https://tenant-my.sharepoint.com/Shared Documents/file.docx	https://tenant-my.sharepoint.com/personal/user_domain_com/Shared Documents/file.docx
Como recuperar	Do painel de detalhes do alerta	Guia OneDrive do centro de administração ou PowerShell

Agora você pode reconstruir o caminho completo do OneDrive para qualquer alerta do Purview cruzando os metadados do alerta com a URL do OneDrive do usuário no centro de administração. Em seguida, considere criar uma regra de alerta personalizada do Purview que inclua a URL do OneDrive do usuário na notificação por e-mail do alerta, usando a opção Propriedades personalizadas na política de prevenção contra perda de dados. Para automação avançada, use a exportação do log de auditoria do Purview para CSV e um script do PowerShell que anexe a URL do OneDrive a cada registro de alerta.