Usar a Prevenção contra Perda de Dados no Novo Outlook Após Migrar do Outlook Clássico

Após migrar do Outlook Clássico para o novo Outlook para Windows, você pode perceber que as políticas de Prevenção contra Perda de Dados da sua organização não bloqueiam mais e-mails ou anexos confidenciais. Isso acontece porque o novo Outlook usa uma plataforma diferente para aplicar as políticas, e os administradores precisam reconfigurar algumas opções. Este artigo explica por que a DLP muda de comportamento, como verificar se a DLP está ativa e quais medidas tomar para garantir a proteção dos dados no novo Outlook.

Por que o Comportamento da DLP Muda Após Migrar do Outlook Clássico

O Outlook Clássico se conecta à sua caixa de correio usando MAPI sobre HTTP e processa as políticas de DLP localmente por meio do cliente Outlook. O novo Outlook é um aplicativo baseado na web que se conecta ao Exchange Online via APIs REST. As políticas de DLP no novo Outlook são aplicadas no lado do servidor pelo Exchange Online Protection e pela Central de Conformidade do Microsoft 365. Essa mudança significa que as regras de DLP que eram aplicadas pelo cliente Outlook Clássico podem não ser transferidas automaticamente. Você deve verificar se suas políticas de DLP estão configuradas para se aplicar às caixas de correio do Exchange Online na Central de Conformidade.

Como o Novo Outlook Lida com a DLP

No novo Outlook, a verificação de DLP ocorre quando um usuário envia um e-mail. O pipeline de transporte do Exchange Online inspeciona o corpo da mensagem, o assunto e os anexos em busca de padrões de dados confidenciais definidos nas políticas de DLP da sua organização. Se houver correspondência com uma política, o e-mail é bloqueado ou uma dica de política é exibida. Essa aplicação no lado do servidor é independente da versão do cliente Outlook. No entanto, o novo Outlook não oferece suporte a todos os recursos de DLP do Outlook Clássico, como dicas de política personalizadas que aparecem na janela de composição. Os administradores devem atualizar as regras de DLP para usar regras de fluxo de correio do Exchange ou rótulos de sensibilidade para proteção equivalente.

Etapas para Verificar e Ativar a DLP no Novo Outlook

Siga estas etapas para garantir que as políticas de DLP estejam ativas após a migração para o novo Outlook. Você precisa de permissões de Administrador Global ou Administrador de Conformidade na Central de Conformidade do Microsoft 365.

1. Abra a Central de Conformidade do Microsoft 365
   Acesse https://compliance.microsoft.com e faça login com sua conta de administrador. No menu de navegação à esquerda, selecione Prevenção contra Perda de Dados.
2. Verifique as Políticas de DLP Existentes
   Clique em Políticas para ver todas as políticas de DLP. Selecione uma política que deve se aplicar a e-mails. Nos detalhes da política, verifique se Exchange está listado em Locais. Se o Exchange estiver ausente, clique em Editar e adicione o Exchange como um local.
3. Configure a Política para o Exchange Online
   Na seção Locais da política, certifique-se de que E-mail do Exchange esteja ativado. Se você tiver grupos de distribuição ou usuários específicos, defina o escopo como Todos os usuários ou selecione os grupos apropriados. Clique em Salvar.
4. Ative as Dicas de Política para o Novo Outlook
   Na mesma política, vá para Notificações do usuário e ative Notificar usuários com dicas e uma dica de política. Isso exibirá um aviso na janela de composição do novo Outlook quando uma política for acionada.
5. Teste a DLP no Novo Outlook
   Abra o novo Outlook e componha um e-mail de teste contendo dados confidenciais, como um número de cartão de crédito ou CPF. Envie o e-mail para um usuário que não seja administrador. Se a DLP estiver ativa, o e-mail será bloqueado ou uma dica de política aparecerá antes do envio.

Se as Dicas de Política de DLP Não Aparecerem

Se nenhuma dica de política aparecer na janela de composição do novo Outlook, verifique o seguinte: Certifique-se de que a política de DLP inclui o local Exchange. Verifique se a caixa de correio do usuário está hospedada no Exchange Online, não no local. Confirme se o novo Outlook está conectado ao mesmo locatário do Microsoft 365 onde a política de DLP está definida. Por fim, aguarde até 24 horas para que as alterações de política sejam propagadas.

Problemas Comuns Após Migrar para o Novo Outlook

Abaixo estão problemas frequentes que os usuários encontram com a DLP no novo Outlook e como resolvê-los.

A Política de DLP Bloqueia E-mails que Eram Permitidos no Outlook Clássico

O Outlook Clássico pode ter aplicado as regras de DLP de forma diferente devido à verificação local no cliente. No novo Outlook, toda a verificação é feita no servidor. Se uma política for muito ampla, ela pode bloquear e-mails legítimos. Para corrigir isso, revise as condições da política de DLP na Central de Conformidade. Restrinja as condições adicionando exceções para destinatários ou domínios específicos. Teste com um e-mail de exemplo antes de aplicar as alterações amplamente.

Dicas de Política Ausentes na Janela de Composição

O novo Outlook oferece suporte a dicas de política apenas quando a política de DLP está configurada com a opção Notificar usuários com dicas ativada. Se as dicas ainda não aparecerem, certifique-se de que o e-mail seja composto em formato HTML, não em texto simples. Vá para Novo Outlook > Arquivo > Opções > Correio > Formato da Mensagem e selecione HTML. Verifique também se o usuário tem a versão mais recente do novo Outlook acessando Configurações > Geral > Sobre o Outlook e clicando em Atualizar Agora.

Políticas de DLP para Anexos Não Funcionam

A DLP no lado do servidor verifica anexos em busca de conteúdo confidencial. Se os anexos não estiverem sendo verificados, verifique se a política de DLP inclui Anexos em Condições. No editor de políticas, adicione uma condição para O conteúdo contém e selecione Todo o conteúdo do anexo. Salve a política e teste com um arquivo contendo dados confidenciais.

Comparação de Recursos de DLP: Outlook Clássico vs. Novo Outlook

Item	Outlook Clássico	Novo Outlook
Local de aplicação da política	Lado do cliente via suplemento do Outlook	Lado do servidor via Exchange Online Protection
Dicas de política na janela de composição	Suportado com suplemento de DLP	Suportado via dicas de política da Central de Conformidade
Texto personalizado da dica de política	Personalização completa no suplemento	Limitado a modelos predefinidos ou regras de fluxo de correio
Verificação de anexos	Verificação do conteúdo do arquivo no lado do cliente	Verificação no lado do servidor de todos os tipos de anexo
Aplicação offline da DLP	Funciona quando o Outlook está em cache	Requer conexão com a internet para verificação no servidor

Após migrar para o novo Outlook, você pode continuar usando a DLP verificando suas políticas na Central de Conformidade do Microsoft 365. Certifique-se de que o Exchange Online esteja incluído como um local e que as dicas de política estejam ativadas. Para proteção avançada, considere configurar rótulos de sensibilidade para complementar as regras de DLP. Como dica avançada, use o portal do Microsoft 365 Defender para criar políticas de DLP que se apliquem tanto a e-mails quanto a mensagens do Microsoft Teams no novo Outlook.