Como proprietário de um site do SharePoint, você compartilha conteúdo com convidados externos e precisa confirmar que eles acessam apenas os arquivos e pastas desejados. Sem uma verificação direta, um convidado pode ver conteúdo de um site pai ou de um Grupo do Microsoft 365 conectado que você não compartilhou explicitamente. Este artigo explica como usar o recurso de Permissões Efetivas no SharePoint para verificar os direitos de acesso exatos de um usuário convidado. Você aprenderá um checklist passo a passo para realizar essa verificação, entenderá armadilhas comuns de permissão e verá uma comparação dos tipos de permissão que afetam o acesso do convidado.
Principais Conclusões: Verificar Permissões Efetivas de Convidado no SharePoint
- Configurações do Site > Permissões do Site > Verificar Permissões: Use a ferramenta de Permissões Efetivas para qualquer usuário convidado inserindo o endereço de e-mail.
- Associação ao Grupo do Microsoft 365: Convidados adicionados ao grupo conectado herdam as permissões de nível de grupo no site, que podem ser mais amplas do que o pretendido.
- Permissões exclusivas em itens: Quebre a herança em subpastas ou documentos para limitar o acesso do convidado sem afetar o restante do site.
Por que as Permissões Efetivas são Importantes para Convidados Externos
O SharePoint usa um modelo de herança de permissões por padrão. Quando você adiciona um convidado externo a um site, ele recebe o nível de permissão atribuído ao grupo do qual participa — normalmente Membros, Visitantes ou Proprietários. Se o site usar permissões exclusivas em itens específicos, o acesso efetivo do convidado pode ser uma combinação de direitos herdados e atribuídos diretamente. A ferramenta Verificar Permissões calcula o conjunto final de permissões para um usuário avaliando todos os grupos de segurança, links de compartilhamento e atribuições diretas. Esse cálculo é crítico para convidados externos porque eles podem pertencer a um grupo de convidados do Azure AD ou a um Grupo do Microsoft 365 que concede acesso a vários sites, listas ou bibliotecas do SharePoint sem seu conhecimento direto.
A causa raiz do acesso inesperado de convidados é frequentemente a herança de permissões de um objeto pai ou associação a um grupo que concede um nível de permissão mais alto do que o necessário. Por exemplo, adicionar um convidado ao grupo Membros concede a ele direitos de Edição em todo o site, incluindo todas as bibliotecas de documentos e listas que herdam permissões. Se você posteriormente quebrar a herança em uma pasta confidencial e negar o grupo Membros, o convidado ainda pode manter o acesso por meio de um link de compartilhamento direto ou de um grupo diferente. A ferramenta de Permissões Efetivas resolve essa incerteza mostrando as permissões exatas que o convidado tem no item específico que você selecionar.
O que as Permissões Efetivas Não Mostram
A ferramenta Verificar Permissões avalia apenas as permissões do SharePoint. Ela não verifica links de compartilhamento do OneDrive, políticas de Acesso Condicional do Azure AD ou rótulos de confidencialidade. Esses controles externos podem restringir ou permitir ainda mais o acesso após a concessão de permissão pelo SharePoint. Para uma revisão de segurança completa, você deve combinar o resultado das Permissões Efetivas com as políticas de identidade e conformidade da sua organização.
Checklist Passo a Passo para Verificar Permissões Efetivas de um Convidado
Siga estas etapas em um site do SharePoint Online do qual você é proprietário. Você precisa ter permissão de Controle Total ou Gerenciar Permissões no site.
- Navegue até Configurações do Site
Abra seu site do SharePoint em um navegador. Selecione o ícone de engrenagem no canto superior direito e escolha Configurações do Site. Se você não vir Configurações do Site, selecione Informações do Site e depois Exibir Todas as Configurações do Site. - Abra Permissões do Site
Em Usuários e Permissões, selecione Permissões do Site. Esta página mostra todos os grupos e usuários que têm acesso direto ao site. - Inicie a Ferramenta Verificar Permissões
Na faixa de opções, selecione Verificar Permissões. Uma caixa de diálogo aparece com um único campo de texto rotulado como Usuário ou Grupo. - Insira o Endereço de E-mail do Convidado
Digite o endereço de e-mail completo do convidado externo. Selecione Verificar Agora. O SharePoint resolve o usuário e exibe uma lista de todos os níveis de permissão que o convidado tem no site atual. - Revise o Resumo de Permissões
Os resultados mostram cada nível de permissão (Leitura, Contribuição, Edição, Controle Total, etc.) e a origem dessa permissão — por exemplo, por meio de um grupo do SharePoint, uma atribuição direta ou um link de compartilhamento. Se o convidado tiver várias origens, o nível de permissão mais alto se aplica. - Verifique um Item ou Pasta Específico
Para verificar o acesso em um documento ou pasta específico, navegue até esse item primeiro. Abra o menu de contexto do item, selecione Gerenciar Acesso e depois Configurações Avançadas de Permissões. Na guia Permissões, selecione Verificar Permissões na faixa de opções e insira o e-mail do convidado novamente. Este método mostra as permissões apenas para aquele item específico, não para o site inteiro. - Documente o Resultado
Registre o nível de permissão efetiva e sua origem. Se o convidado tiver mais acesso do que o pretendido, prossiga para a etapa 8. - Remova ou Modifique o Acesso Indesejado
Volte para a página Permissões do Site. Selecione o grupo ou usuário que concede a permissão excessiva. Remova o convidado desse grupo ou altere o nível de permissão do grupo. Como alternativa, quebre a herança de permissões no item específico e atribua um nível de permissão mais restritivo diretamente.
Problemas Comuns ao Verificar Permissões de Convidados
E-mail do Convidado Não é Resolvido em Verificar Permissões
Se o e-mail do convidado não retornar resultados, o usuário não foi adicionado ao site do SharePoint ou ao Grupo do Microsoft 365 conectado ao site. O convidado deve primeiro ser convidado e aceitar o convite. Após a aceitação, o usuário aparece no Seletor de Pessoas do site. Você pode verificar a presença do convidado indo em Permissões do Site e procurando no grupo Membros ou Visitantes. Se o convidado não estiver listado, envie um novo convite de compartilhamento a partir do site.
Permissões Efetivas Mostram Leitura, mas Convidado Pode Editar
Essa discrepância geralmente ocorre porque o convidado pertence a um Grupo do Microsoft 365 que concede permissões de Edição em um site diferente ou em um site de hub do qual o site atual herda. Verifique a associação do convidado no centro de administração do Microsoft 365 em Grupos > Grupos ativos. Se o convidado for membro do grupo conectado, ele herda o nível de permissão do grupo em todos os sites associados a esse grupo. Remova o convidado do grupo ou altere o nível de permissão do SharePoint do grupo nas configurações do site.
Convidado Tem Acesso a uma Pasta que Não Foi Compartilhada
A pasta pode herdar permissões da biblioteca ou site pai. Mesmo que você não tenha compartilhado a pasta diretamente, o convidado pode ter recebido um link de compartilhamento de outro usuário com direitos de Edição ou Contribuição. Use a ferramenta Verificar Permissões na pasta específica conforme descrito na etapa 6. Se a origem for um link de compartilhamento, vá para as configurações da biblioteca e selecione Gerenciar Acesso para revogar o link. Se a origem for a associação a um grupo, remova o convidado desse grupo.
Permissão de Site vs Permissão de Item vs Associação a Grupo: Principais Diferenças
| Item | Permissão de Site | Permissão de Item | Associação a Grupo |
|---|---|---|---|
| Escopo | Site inteiro, todas as listas e bibliotecas | Arquivo, pasta ou item de lista individual | Todos os sites e recursos conectados ao Grupo do Microsoft 365 |
| Método de atribuição | Adicionar usuário ou grupo a Visitantes/Membros/Proprietários do site | Quebrar herança no item e atribuir diretamente | Adicionar convidado ao Grupo no Outlook ou Teams |
| Níveis de permissão | Leitura, Edição, Contribuição, Controle Total | Mesmos níveis, mas podem ser mais restritivos | Mesmos níveis da permissão de site para o grupo |
| Herança | Itens filhos herdam por padrão | Não afeta itens pai ou irmãos | Aplica-se a todos os sites do SharePoint conectados ao grupo |
| Local de gerenciamento | Configurações do Site > Permissões do Site | Menu de contexto do item > Gerenciar Acesso > Permissões Avançadas | Centro de administração do Microsoft 365 > Grupos > Grupos ativos |
| Impacto no convidado | Convidado vê tudo no site | Convidado vê apenas o item específico | Convidado pode ver vários sites sem convites separados |
Entender esses três escopos de permissão ajuda a prever o que a ferramenta de Permissões Efetivas mostrará. Se um convidado tiver permissão de Edição no nível do site, ele pode ler e editar todos os documentos, a menos que uma permissão de item o negue explicitamente. A associação a grupo pode conceder acesso a sites que você não compartilhou diretamente; portanto, sempre verifique as associações de grupo do convidado no Azure AD quando o resultado das Permissões Efetivas parecer incorreto.
Agora você tem um checklist repetível para verificar as permissões efetivas de um convidado externo em qualquer site ou item do SharePoint. Execute a ferramenta Verificar Permissões após cada convite de convidado e após qualquer alteração de permissão em um site ou biblioteca. Para auditorias contínuas, use as Revisões de Acesso do SharePoint no centro de conformidade para revisar e remover automaticamente o acesso de convidados obsoletos.