Remover Permissões Diretas de Usuário de uma Biblioteca: Melhores Configurações para Microsoft 365

Quando você compartilha uma biblioteca do SharePoint diretamente com usuários específicos, essas permissões podem substituir as configurações de acesso mais amplas do site. Isso gera confusão quando usuários ganham acesso a documentos que não deveriam ver ou quando alterações em um grupo do Microsoft 365 não revogam o acesso conforme esperado. Permissões diretas também dificultam auditorias e o gerenciamento de permissões, pois cada entrada de permissão exclusiva precisa ser rastreada individualmente. Este artigo explica por que as permissões diretas causam problemas, mostra como removê-las de uma biblioteca e fornece as melhores configurações para evitar que sejam adicionadas novamente.

Por que as Permissões Diretas em uma Biblioteca Causam Problemas de Gerenciamento

Por padrão, as bibliotecas do SharePoint herdam as permissões do site pai. Quando você adiciona um usuário ou grupo diretamente a uma biblioteca, você interrompe essa herança. A biblioteca passa a ter seu próprio conjunto de permissões exclusivo. Isso significa que um usuário que não tem acesso ao site ainda pode abrir arquivos nessa biblioteca se foi adicionado diretamente. Por outro lado, remover um usuário do grupo do Microsoft 365 não remove o acesso direto dele à biblioteca. Você precisa rastrear e gerenciar essas entradas diretas separadamente.

Permissões diretas geralmente são criadas sem intenção. Um usuário compartilha um arquivo ou pasta usando o botão Compartilhar na biblioteca de documentos. O SharePoint cria um link de compartilhamento que concede acesso a pessoas específicas. Isso adiciona uma entrada de permissão direta na biblioteca. Com o tempo, uma biblioteca pode acumular dezenas de entradas de permissão exclusivas. Cada entrada precisa ser revisada durante as auditorias. Se alguém sai da organização, suas permissões diretas permanecem até serem removidas manualmente.

A prática recomendada para o Microsoft 365 é gerenciar o acesso por meio de grupos do Microsoft 365 ou grupos do SharePoint no nível do site. As bibliotecas devem herdar as permissões do site. Isso mantém o gerenciamento de permissões centralizado e reduz o risco de acesso órfão. Se você precisar conceder acesso exclusivo a uma biblioteca, limite-o a um pequeno número de grupos do SharePoint, nunca a usuários individuais.

Etapas para Remover Permissões Diretas de Usuário de uma Biblioteca

Siga estas etapas para identificar e remover quaisquer entradas de permissão direta em uma biblioteca do SharePoint. Você precisa ter permissão de Controle Total ou Gerenciar Permissões no site.

1. Abra a biblioteca no SharePoint
   Navegue até o site que contém a biblioteca. Clique no nome da biblioteca na navegação à esquerda ou vá em Conteúdo do Site e clique na biblioteca.
2. Acesse as configurações da biblioteca
   Clique no ícone de engrenagem (Configurações) no canto superior direito. Selecione Configurações da Biblioteca no menu. Se você não vir Configurações da Biblioteca, talvez precise clicar no nome da biblioteca primeiro e depois no ícone de engrenagem.
3. Abra as permissões da biblioteca
   Na página de Configurações da Biblioteca, clique em Permissões para esta biblioteca de documentos na seção Permissões e Gerenciamento. Isso mostra o status atual de herança de permissões.
4. Verifique o status da herança
   Observe a faixa de opções no topo da página. Se você vir um botão rotulado como Herdar Permissões, a biblioteca está atualmente com permissões exclusivas (herança quebrada). Se você vir Parar de Herdar Permissões, a biblioteca ainda está usando as permissões do site. Se a herança estiver quebrada, prossiga para a próxima etapa. Caso contrário, não há permissões diretas para remover.
5. Remova entradas de usuário diretas
   Marque a caixa de seleção ao lado de cada usuário ou grupo que foi adicionado diretamente à biblioteca. Essas são entradas que não correspondem aos grupos de nível do site. Clique em Remover Permissões de Usuário na faixa de opções. Confirme a remoção.
6. Restaure a herança (opcional, mas recomendado)
   Se você quiser que a biblioteca use novamente as permissões do site, clique em Excluir Permissões Exclusivas na faixa de opções. Isso remove todas as entradas diretas e restaura a herança. Confirme a ação.

Método Alternativo: Remover Permissões Usando o SharePoint Designer

1. Abra o site no SharePoint Designer
   Inicie o SharePoint Designer 2013. Clique em Abrir Site e insira a URL do site. Faça login com suas credenciais.
2. Navegue até a biblioteca
   Na navegação à esquerda, clique em Listas e Bibliotecas. Encontre sua biblioteca na lista e clique no nome dela.
3. Gerencie as permissões
   Clique em Permissões na faixa de opções. Você verá a mesma interface de permissões do navegador. Siga as mesmas etapas para remover usuários ou restaurar a herança.

Melhores Configurações para Evitar Permissões Diretas em Bibliotecas

Após remover as permissões diretas existentes, configure estas opções para impedir que novas sejam adicionadas no futuro.

1. Desabilitar o Compartilhamento Externo no Nível da Biblioteca

1. Abra as configurações da biblioteca
   Vá para Configurações da Biblioteca conforme descrito acima.
2. Clique em Permissões para esta biblioteca de documentos
   Na página de permissões, clique em Configurações de Solicitação de Acesso na faixa de opções.
3. Desabilite o compartilhamento externo
   Desmarque Permitir solicitações de acesso. Desmarque Permitir que membros compartilhem o site e documentos e pastas individuais. Clique em OK.

2. Restringir o Compartilhamento Apenas aos Membros do Site

1. Vá para as configurações do site
   Clique no ícone de engrenagem e selecione Permissões do Site.
2. Clique em Configurações de Compartilhamento
   Na seção Compartilhamento, clique em Alterar como os membros podem compartilhar.
3. Selecione a opção mais restritiva
   Escolha Apenas proprietários do site podem compartilhar arquivos, pastas e o site. Isso impede que membros criem links de compartilhamento direto.

3. Use um Grupo do SharePoint para Permissões Exclusivas

Se uma biblioteca realmente precisar de permissões exclusivas, crie um grupo do SharePoint e adicione usuários a esse grupo. Em seguida, conceda permissões ao grupo na biblioteca. Isso mantém o número de entradas diretas baixo. Quando um usuário sai, você o remove do grupo, não de 50 permissões individuais de biblioteca.

Problemas Comuns ao Remover Permissões Diretas

Usuários Perdem Acesso a Arquivos que Ainda Precisam

Se você excluir permissões exclusivas e restaurar a herança, os usuários que tinham apenas acesso direto à biblioteca perderão o acesso. Antes de fazer isso, verifique quais usuários têm permissões diretas e confirme se eles têm acesso ao site por meio de um grupo do Microsoft 365 ou grupo do SharePoint. Adicione-os ao grupo apropriado primeiro, se necessário.

O Botão Parar de Herdar Permissões Está Desabilitado

Isso significa que a biblioteca já possui permissões exclusivas. Você não pode parar a herança novamente porque ela já está quebrada. Em vez disso, use o botão Remover Permissões de Usuário para excluir entradas individuais ou clique em Excluir Permissões Exclusivas para restaurar totalmente a herança.

O Botão Compartilhar Ainda Aparece Após as Alterações

O botão Compartilhar é controlado pelas configurações de compartilhamento no nível do site, não pelas permissões da biblioteca. Mesmo após remover as permissões diretas, usuários com acesso de edição ainda podem compartilhar arquivos usando o botão Compartilhar. Para desabilitar isso, altere a configuração de compartilhamento do site para Apenas proprietários do site podem compartilhar, conforme descrito na seção de melhores configurações acima.

Permissões do Site vs Permissões da Biblioteca: Principais Diferenças

Item	Permissões do Site	Permissões da Biblioteca
Escopo	Aplica-se a todo o conteúdo do site	Aplica-se apenas à biblioteca específica
Herança	Padrão para todos os objetos filhos	Pode ser quebrada para ser exclusiva
Gerenciamento	Centralizado via grupos do Microsoft 365	Deve ser gerenciado por biblioteca
Complexidade de auditoria	Baixa – um grupo por função	Alta – muitas entradas individuais
Prática recomendada	Usar para a maioria dos acessos	Apenas para exceções, usar grupos

Ao manter as permissões no nível do site e usar grupos do Microsoft 365, você reduz a sobrecarga de gerenciamento e melhora a segurança. Permissões diretas de biblioteca devem ser a exceção, não o padrão. Após remover as entradas diretas existentes e aplicar as melhores configurações, você terá uma estrutura de permissões mais limpa e fácil de auditar e manter.