Verificar Permissões Efetivas para um Convidado Externo: Fluxo de Trabalho Prático para Usuários de Negócios

Ao convidar um convidado externo para um site do SharePoint, você precisa confirmar exatamente o que esse convidado pode ver e fazer. As permissões que um convidado recebe podem vir de um grupo do SharePoint, de um grupo do Microsoft 365, de um link de compartilhamento ou de acesso direto a um item. Verificar apenas as permissões no nível do site geralmente ignora restrições no nível de pasta ou arquivo.

Este artigo explica por que as permissões efetivas para convidados externos podem ser diferentes do que você espera. Ele cobre o fluxo de trabalho passo a passo para verificar permissões efetivas para um usuário convidado no SharePoint. Você aprenderá como verificar o acesso no nível do site, da pasta e do documento, para confirmar que o convidado tem exatamente o acesso que você pretende.

Ao final, você saberá como usar a ferramenta Check Permissions e como interpretar corretamente os resultados para convidados externos.

Por que as Permissões Efetivas para um Convidado Podem Ser Enganosas

Um usuário convidado no SharePoint é uma pessoa externa que se autentica com uma conta Microsoft ou uma credencial do Microsoft Entra ID. Suas permissões efetivas são a soma de todas as permissões que herdam ou recebem diretamente. Isso inclui:

Associação a um grupo do SharePoint como Visitantes, Membros ou Proprietários. Associação ao grupo do Microsoft 365 associado se o site for conectado a um grupo. Acesso por meio de um link de compartilhamento que concede direitos de visualização ou edição em um arquivo ou pasta específicos. Permissão direta adicionada em uma pasta ou documento que substitui restrições no nível do site.

Como as permissões podem ser concedidas em vários níveis, um convidado que parece ter apenas acesso de Leitura no nível do site pode ter acesso de Edição em uma biblioteca de documentos específica por meio de um link de compartilhamento. Por outro lado, um convidado que é visitante do site pode ser bloqueado de uma pasta que tem permissões exclusivas. A ferramenta Check Permissions no SharePoint resolve isso calculando o conjunto exato de permissões para aquele usuário naquele objeto.

Pré-requisitos Antes de Verificar Permissões

Antes de executar a ferramenta Check Permissions, confirme o seguinte:

• Você tem pelo menos permissões de Proprietário do Site no site do SharePoint. A opção Check Permissions só fica visível para usuários com acesso de Controle Total ou Proprietário do Site.
• Você tem o endereço de e-mail ou nome de exibição do usuário convidado conforme aparece no Seletor de Pessoas do Microsoft 365.
• O usuário convidado aceitou o convite e tem uma conta de convidado válida no Microsoft Entra ID no seu locatário. Se o convidado não aceitou, a ferramenta Check Permissions não o encontrará.

Fluxo de Trabalho Passo a Passo para Verificar Permissões Efetivas para um Convidado Externo

Método 1: Usar a Ferramenta Check Permissions no Nível do Site

1. Abra o site onde o convidado tem acesso
   Navegue até o site do SharePoint. Clique no ícone de engrenagem no canto superior direito e selecione Permissões do site no menu suspenso.
2. Acesse a caixa de diálogo Check Permissions
   Na página Permissões do site, clique no botão Check Permissions na barra de comandos. Uma caixa de diálogo é aberta.
3. Insira o nome ou e-mail do usuário convidado
   Digite o endereço de e-mail completo do convidado externo na caixa de texto. Clique em Check Now. A ferramenta pesquisa o usuário no seu locatário.
4. Revise os resultados
   O SharePoint exibe todos os níveis de permissão que o convidado tem no site. O resultado mostra a origem de cada permissão, como um nome de grupo do SharePoint ou uma atribuição direta. Se o convidado não tiver acesso, a ferramenta mostra No permissions.

Método 2: Verificar Permissões em uma Pasta ou Documento Específico

1. Navegue até o item
   Vá até a biblioteca de documentos e localize a pasta ou o arquivo que deseja verificar.
2. Abra o painel Gerenciar Acesso
   Clique nos três pontos (reticências) ao lado do item e selecione Gerenciar Acesso no menu. Um painel é aberto no lado direito.
3. Veja as permissões diretas para o convidado
   O painel Gerenciar Acesso lista todos os usuários e grupos com permissões diretas naquele item. Se o convidado tiver um link de compartilhamento, ele aparece aqui. Você pode ver o nível de permissão, como Pode editar ou Pode visualizar.
4. Clique em Configurações Avançadas para ver permissões herdadas
   Na parte inferior do painel Gerenciar Acesso, clique em Configurações Avançadas. Isso abre a página de permissões completa do item. Use o botão Check Permissions novamente para executar a ferramenta para aquele item específico.

Método 3: Auditar Todos os Usuários Externos de um Site Usando o Centro de Administração do SharePoint

1. Abra o centro de administração do SharePoint
   Vá para admin.microsoft.com. Na navegação à esquerda, selecione Centros de administração e depois SharePoint.
2. Localize o site
   Em Sites, selecione Sites ativos. Encontre o site que contém o usuário convidado. Clique no nome do site para abrir o painel de detalhes.
3. Vá para Permissões do site
   No painel de detalhes, role até a seção Permissões do site. Clique em Gerenciar ou Ver permissões. Isso mostra todos os usuários com acesso, incluindo convidados externos.
4. Filtre para ver apenas convidados
   Use o menu suspenso de filtro para selecionar Usuários externos. Você pode ver o nível de permissão de cada convidado. Clique no nome de um convidado para ver suas permissões exatas no site.

Erros Comuns ao Interpretar Permissões de Convidados

A ferramenta Check Permissions não retorna resultados para um convidado

Isso acontece quando o convidado não aceitou o convite ou sua conta foi excluída do Microsoft Entra ID. Reenvie o convite de compartilhamento e peça ao convidado para aceitar. Se a conta do convidado foi excluída, remova o convidado antigo e adicione-o novamente.

Um convidado pode acessar um arquivo, mas a ferramenta Check Permissions mostra sem acesso

Isso ocorre quando o convidado tem acesso por meio de um link de compartilhamento que concede permissão apenas para aquele arquivo específico. A ferramenta Check Permissions no nível do site não avalia links de compartilhamento. Use o Método 2 e verifique o painel Gerenciar Acesso no arquivo específico para ver a permissão baseada em link.

O nível de permissão mostrado é diferente do que o convidado realmente experimenta

Se um convidado é membro de um grupo do SharePoint e de um grupo do Microsoft 365, a permissão efetiva é a combinação de ambos. Por exemplo, se o grupo Visitantes do SharePoint concede acesso de Leitura, mas o grupo do Microsoft 365 concede acesso de Edição, o convidado terá acesso de Edição. Sempre verifique ambas as associações de grupo nos resultados do Check Permissions.

Item	Ferramenta Check Permissions	Painel Gerenciar Acesso
Escopo	Site inteiro, pasta ou arquivo	Apenas item específico
Links de compartilhamento incluídos	Não	Sim
Permissões herdadas mostradas	Sim	Sim, via Configurações Avançadas
Melhor para	Confirmar acesso no nível do site	Confirmar acesso no nível do item

Agora você pode verificar permissões efetivas para qualquer convidado externo no SharePoint usando a ferramenta Check Permissions, o painel Gerenciar Acesso ou o centro de administração do SharePoint. Sempre comece no nível do site e depois aprofunde em itens específicos se o convidado relatar problemas de acesso. Como dica avançada, use o centro de administração do SharePoint para gerar um relatório de todos os usuários externos em seus sites para uma revisão trimestral de acesso. Esse fluxo de trabalho ajuda a manter a segurança e a conformidade ao colaborar com convidados externos.