Você quer proteger dados confidenciais armazenados em sites do SharePoint sem atrasar sua equipe. Rótulos de sensibilidade permitem classificar conteúdo e aplicar regras de proteção no nível do site. Este artigo explica como configurar e aplicar rótulos de sensibilidade a sites do SharePoint. Você aprenderá os pré-requisitos, o fluxo de rotulagem e armadilhas comuns a evitar.
Principais Conclusões: Rótulos de Sensibilidade para Sites do SharePoint
- Centro de conformidade do Microsoft 365 > Proteção de informações > Rótulos: Crie rótulos que incluam configurações de nível de site para compartilhamento externo e acesso privado.
- Centro de administração do SharePoint > Sites ativos > Configurações > Sensibilidade: Aplique um rótulo publicado a um site existente ou a um modelo de site.
- Acesso condicional do Azure AD: Imponha proteções adicionais, como conformidade de dispositivo ou autenticação multifator, ao acessar um site rotulado.
Como os Rótulos de Sensibilidade Funcionam para Sites do SharePoint
Rótulos de sensibilidade no Microsoft 365 são ferramentas de classificação que aplicam políticas de proteção ao conteúdo. Quando você habilita rótulos para contêineres, eles podem ser atribuídos a sites do SharePoint, grupos do Microsoft 365 e Teams. Um rótulo em um site pode controlar compartilhamento externo, associação privada ou pública e acesso de dispositivos não gerenciados.
O recurso estende o Azure Information Protection e os recursos de conformidade do Microsoft Purview. Os rótulos são criados no portal de conformidade do Microsoft Purview e publicados por meio de políticas de rótulo. Uma vez publicados, proprietários de sites ou administradores podem atribuir o rótulo a um site pelo centro de administração do SharePoint ou pelo PowerShell.
Pré-requisitos
Antes de começar, confirme estes requisitos:
- Você tem uma assinatura do Microsoft 365 que inclui o Azure Information Protection (Plano 1 ou Plano 2) ou recursos de conformidade do Microsoft 365 E5.
- Você tem a função de Administrador de Conformidade ou Administrador de Segurança.
- Você habilitou rótulos de sensibilidade para contêineres. Essa configuração está no portal de conformidade do Microsoft Purview, em Rótulos > Políticas de rótulo.
- Todos os usuários que aplicarão ou visualizarão rótulos precisam de uma licença que inclua a rotulagem de sensibilidade.
Etapas para Criar e Aplicar Rótulos de Sensibilidade para Sites do SharePoint
Siga estas etapas para criar um rótulo de sensibilidade que inclua configurações de nível de site e, em seguida, aplicá-lo a um site do SharePoint.
Método 1: Criar um Novo Rótulo de Sensibilidade com Configurações de Site
- Entre no portal de conformidade do Microsoft Purview
Acesse https://compliance.microsoft.com e selecione Proteção de informações na navegação à esquerda. Em seguida, escolha Rótulos. - Crie um novo rótulo
Clique em Criar um rótulo. Na página Nomeie seu rótulo, insira um nome de exibição como “Confidencial – Finanças” e uma descrição. Clique em Avançar. - Defina o escopo do rótulo
Na página Definir o escopo para este rótulo, selecione Itens e Contêineres. A opção Contêineres habilita as configurações de site e grupo. Clique em Avançar. - Configure as configurações de contêiner
Na página Escolher configurações de proteção para contêineres, selecione Configurar configurações de site e grupo. Clique em Avançar. - Defina as opções de site e grupo
Na página Configurar configurações de site e grupo, escolha Privacidade para definir o site como Público ou Privado. Em Compartilhamento externo, escolha um nível como “Apenas pessoas da sua organização” ou “Pessoas específicas”. Em Acesso de dispositivos não gerenciados, selecione Bloquear acesso ou Permitir acesso limitado. Clique em Avançar. - Publique o rótulo
Após o assistente ser concluído, vá para Políticas de rótulo e clique em Publicar rótulos. Selecione o rótulo que você criou, escolha os usuários ou grupos que o verão e publique. Aguarde até 24 horas para o rótulo aparecer no SharePoint.
Método 2: Aplicar o Rótulo a um Site do SharePoint Existente
- Abra o centro de administração do SharePoint
Acesse https://admin.microsoft.com/SharePoint e entre com uma conta de administrador. - Selecione o site de destino
Em Sites ativos, encontre o site que deseja rotular. Clique no nome do site para abrir o painel de detalhes. - Atribua o rótulo de sensibilidade
No painel de detalhes, selecione a guia Configurações. Role até a seção Sensibilidade. Clique no ícone de lápis para editar. No menu suspenso, escolha o rótulo que você publicou (por exemplo, “Confidencial – Finanças”). Clique em Salvar. - Verifique se o rótulo foi aplicado
Volte à lista de Sites ativos. A linha do site agora mostra o nome do rótulo na coluna Sensibilidade. Os usuários com acesso ao site verão o rótulo na área do cabeçalho do site.
Erros Comuns e Limitações com Rótulos de Sensibilidade em Sites
Mesmo com a configuração correta, você pode encontrar problemas. Aqui estão problemas frequentes e como evitá-los.
Rótulo Não Aparece no Centro de Administração do SharePoint
Se o seu rótulo não estiver listado no menu suspenso Sensibilidade no centro de administração do SharePoint, verifique estes itens:
- O rótulo deve ter o escopo Contêineres habilitado. Sem ele, o rótulo não aparecerá para sites.
- O rótulo deve ser publicado para pelo menos um usuário ou grupo. Mesmo se você publicar para “Todos os usuários”, leva até 24 horas para propagar.
- O site deve ser um site de equipe conectado a grupo ou um site de comunicação. Sites clássicos do SharePoint não suportam rótulos de sensibilidade.
Rótulo Não Pode Ser Alterado Após a Atribuição
Depois que um rótulo é aplicado a um site, você pode alterá-lo para outro rótulo apenas se ambos os rótulos tiverem as mesmas configurações de contêiner. Por exemplo, se o rótulo atual define privacidade como Privado, o novo rótulo também deve definir privacidade como Privado. Para alterar configurações incompatíveis, remova o rótulo primeiro e depois aplique um novo.
Configurações de Compartilhamento Externo Substituídas pelo Rótulo
Quando um rótulo de sensibilidade é aplicado a um site, a configuração de compartilhamento externo do rótulo tem precedência sobre a configuração de compartilhamento individual do site. Se o rótulo bloquear o compartilhamento externo, os usuários não poderão compartilhar o site externamente, mesmo que a configuração do site permita. Planeje sua hierarquia de rótulos com cuidado para corresponder às políticas de compartilhamento da sua organização.
Rótulo de Sensibilidade vs Nível de Permissão do SharePoint: Principais Diferenças
| Item | Rótulo de Sensibilidade | Nível de Permissão do SharePoint |
|---|---|---|
| Escopo | Classificação e aplicação de políticas no nível do site | Controle de acesso no nível do item ou da biblioteca |
| Controles | Compartilhamento externo, privacidade, acesso de dispositivos não gerenciados | Leitura, contribuição, edição, controle total |
| Gerenciamento | Portal de conformidade do Microsoft Purview | Configurações do site do SharePoint ou PowerShell |
| Visibilidade do usuário | Exibido no cabeçalho do site e em relatórios de conformidade | Não visível; determinado pelas permissões atribuídas |
| Dependência | Licença do Azure Information Protection | Licença padrão do SharePoint Online |
Agora você pode criar, publicar e aplicar rótulos de sensibilidade a sites do SharePoint. Comece definindo sua hierarquia de rótulos no portal de conformidade do Microsoft Purview. Em seguida, aplique o rótulo a um site de teste e verifique se o compartilhamento externo e as configurações de privacidade correspondem aos seus requisitos. Para ir além, combine rótulos de sensibilidade com políticas de acesso condicional para verificações de conformidade de dispositivos.