Remova Links Anônimos Antes de uma Auditoria de Conformidade: Checklist Prático para Proprietários do SharePoint

Como proprietário de um site do SharePoint, você precisa remover links de compartilhamento anônimos antes de uma auditoria de conformidade. Esses links permitem que qualquer pessoa com o link acesse seus arquivos sem fazer login. Auditores consideram links anônimos um risco de segurança, pois ignoram o rastreamento de identidade. Este artigo fornece um checklist passo a passo para encontrar e excluir todos os links anônimos em sites e bibliotecas de documentos do SharePoint.

O Que São Links Anônimos e Por Que as Equipes de Conformidade Exigem Sua Remoção

Links anônimos são um tipo de link de compartilhamento no SharePoint. Qualquer pessoa que tenha o link pode abrir o arquivo ou pasta sem fazer login. O link não exige uma conta Microsoft 365 nem qualquer autenticação. Isso é conveniente para compartilhamento rápido, mas cria um problema de conformidade.

Durante uma auditoria de conformidade, os auditores verificam se dados confidenciais não estão acessíveis a usuários não autenticados. Links anônimos violam essa regra porque a organização não pode rastrear quem acessou o arquivo ou quando. A equipe de conformidade exigirá que você remova todos os links anônimos antes do início da auditoria. Se não o fizer, a auditoria pode falhar ou resultar em penalidades.

O SharePoint oferece dois tipos de links anônimos: links “Qualquer pessoa” e links “Pessoas da sua organização”. O link “Qualquer pessoa” é o mais permissivo. Ele permite que usuários externos visualizem ou editem arquivos sem qualquer login. O link “Pessoas da sua organização” exige que o usuário tenha uma conta Microsoft 365 no mesmo locatário. Ambos os tipos são considerados anônimos do ponto de vista da conformidade se a organização não puder auditar o acesso individual.

Para se preparar para uma auditoria de conformidade, você deve identificar todos os locais onde existe um link anônimo. Isso inclui sites do SharePoint, bibliotecas de documentos, pastas e arquivos individuais. Você também precisa revogar ou alterar o tipo de link para um link de pessoas específicas.

Checklist Passo a Passo para Remover Links Anônimos

Verifique a Política de Compartilhamento do Locatário

1. Acesse o centro de administração do SharePoint
   Faça login no centro de administração Microsoft 365. Selecione SharePoint no menu de navegação. Você precisa ser administrador do SharePoint ou administrador global para alterar as configurações do locatário.
2. Abra a página Compartilhamento
   No menu à esquerda, selecione Políticas e depois Compartilhamento. Esta página mostra as configurações de compartilhamento externo para todo o locatário.
3. Revise o nível de compartilhamento externo
   Observe a configuração em SharePoint. Se estiver como Qualquer pessoa, links anônimos são permitidos no nível do locatário. Altere para Novos e convidados existentes ou Convidados existentes para bloquear novos links anônimos. Isso não remove links existentes, mas impede novos.
4. Defina as opções de expiração e permissão
   Se você precisar manter links “Qualquer pessoa” temporariamente, defina um prazo de expiração curto, como 30 dias. Remova também a opção de permissão de edição para links “Qualquer pessoa”. Isso reduz o risco, mas não o elimina.

Examine Cada Site em Busca de Links Anônimos

1. Abra o site no SharePoint
   Navegue até o site específico do SharePoint que você precisa revisar. Clique no ícone de engrenagem e selecione Permissões do site.
2. Revise a guia Compartilhamento
   No painel Permissões do site, selecione a guia Compartilhamento. Isso mostra uma lista de todos os links de compartilhamento criados no site. Procure por links que dizem “Qualquer pessoa com o link”. Esses são links anônimos.
3. Remova cada link anônimo
   Clique nos três pontos ao lado do link e selecione Remover. Confirme a remoção. Repita para cada link anônimo na lista.
4. Verifique as configurações de compartilhamento do site
   Na mesma guia Compartilhamento, clique em “Alterar como os membros podem compartilhar”. Defina a opção de compartilhamento como Pessoas específicas. Isso impede que membros do site criem novos links anônimos.

Examine Bibliotecas de Documentos e Pastas

1. Acesse a biblioteca de documentos
   Na página inicial do site, abra a biblioteca de documentos que contém os arquivos compartilhados.
2. Selecione um arquivo ou pasta
   Marque a caixa de seleção ao lado de um item. Em seguida, selecione o botão Compartilhar na barra de ferramentas.
3. Veja quem tem acesso
   Na caixa de diálogo de compartilhamento, selecione a seta suspensa ao lado das configurações do link. Se o tipo de link for “Qualquer pessoa com o link”, é um link anônimo. Clique no X para removê-lo.
4. Use a ferramenta Verificar Acesso
   Para uma verificação mais rápida, selecione o arquivo ou pasta, clique nos três pontos e selecione Gerenciar acesso. O painel Verificar Acesso mostra todos os links e permissões diretas para esse item. Remova quaisquer links anônimos listados.

Use o PowerShell para Remover Links Anônimos em Massa

1. Conecte-se ao PowerShell do SharePoint Online
   Abra o Windows PowerShell como administrador. Execute o comando Connect-SPOService -Url https://seulocatario-admin.sharepoint.com. Faça login com suas credenciais de administrador.
2. Obtenha todos os conjuntos de sites
   Execute Get-SPOSite -Limit All para listar todos os conjuntos de sites no locatário. Isso pode levar vários minutos para locatários grandes.
3. Encontre links anônimos em cada site
   Use o comando Get-SPOSiteSharingLink -SiteUrl https://seulocatario.sharepoint.com/sites/seosite. Isso retorna todos os links de compartilhamento do site. Filtre por links onde o Escopo é Anônimo.
4. Remova os links anônimos
   Use Remove-SPOSiteSharingLink -SiteUrl https://seulocatario.sharepoint.com/sites/seosite -Identity linkID. Substitua linkID pelo ID real da etapa anterior. Repita para cada link anônimo.

Erros Comuns e Limitações ao Remover Links Anônimos

Links Anônimos Criados por Usuários Externos São Difíceis de Encontrar

Usuários externos que receberam permissões de edição podem criar seus próprios links anônimos. O SharePoint não mostra esses links no painel de permissões do site se o usuário externo os criou. Você deve usar a ferramenta Verificar Acesso em cada arquivo ou pasta para ver esses links. Isso é demorado para bibliotecas grandes. Para evitar isso, defina as permissões de compartilhamento do site como “Apenas pessoas específicas” e remova o acesso de edição para usuários externos.

Remover um Link Não Revoga a URL do Arquivo

Quando você remove um link anônimo, o link em si para de funcionar. No entanto, se alguém copiou a URL do arquivo da barra de endereços, essa URL direta pode ainda funcionar se o usuário tiver acesso por outro método. A URL direta não é o mesmo que um link de compartilhamento. Para bloquear totalmente o acesso, você também deve remover as permissões diretas do usuário ou mover o arquivo para um local seguro.

Links Anônimos em Sites Conectados ao Microsoft Teams

Quando um site do SharePoint está conectado a uma equipe do Microsoft Teams, as permissões do site são gerenciadas pela equipe. Alterar as configurações de compartilhamento no SharePoint pode não afetar os links criados por meio do Teams. Você também deve verificar as configurações do canal do Teams. No Teams, vá até o canal, clique nos três pontos, selecione Gerenciar canal e revise as configurações de compartilhamento. Remova quaisquer links anônimos da guia Arquivos no Teams.

Links Anônimos Criados via Sincronização do OneDrive

Se um usuário sincronizar uma biblioteca do SharePoint com seu computador e compartilhar um arquivo do Explorador de Arquivos, esse link pode ser anônimo. Esses links aparecem no SharePoint, mas não são listados no painel de permissões do site. Use a ferramenta Verificar Acesso em cada arquivo sincronizado para encontrar esses links. Oriente os usuários a compartilhar apenas por meio da interface do navegador do SharePoint.

Métodos de Remoção de Links Anônimos: Comparação

Item	Remoção Manual via Navegador	Remoção em Massa com PowerShell
Escopo	Um site ou biblioteca por vez	Todos os sites do locatário de uma vez
Velocidade	Lenta para muitos sites	Rápida para ambientes grandes
Permissões necessárias	Proprietário do site ou membro com permissão de compartilhamento	Administrador do SharePoint ou administrador global
Tipos de link detectados	Links “Qualquer pessoa” e “Pessoas da sua organização”	Todos os links anônimos (Escopo = Anônimo)
Risco de perder links	Alto se os links estiverem em subpastas	Baixo se o script examinar todos os itens

Após concluir este checklist, você pode confirmar que não existem links anônimos em seus sites do SharePoint. Execute o script do PowerShell novamente um dia antes da auditoria de conformidade para capturar quaisquer novos links criados por usuários. Configure uma política no centro de administração do SharePoint para bloquear links “Qualquer pessoa” permanentemente. Isso evita futuros problemas de conformidade e mantém seus dados seguros.

Para gerenciamento contínuo, habilite políticas de expiração de links de compartilhamento no centro de administração do SharePoint. Defina uma expiração padrão de 30 dias para todos os novos links de compartilhamento. Isso garante que, mesmo que um usuário crie um link anônimo, ele expire antes da próxima auditoria de conformidade. Revise os logs de auditoria de compartilhamento semanalmente para identificar quaisquer novos links anônimos criados por membros do site.