Utilizar Barreiras de Informação com o SharePoint

As Barreiras de Informação do Microsoft Purview são políticas no Microsoft 365 que um administrador de conformidade pode configurar para impedir que os utilizadores comuniquem e colaborem entre si. Esta solução é útil se, por exemplo, uma divisão estiver a processar informações que não devem ser partilhadas com outras divisões específicas ou se uma divisão tiver de ser impedida ou isolada de colaborar com todos os utilizadores fora da divisão. As Barreiras de Informação são frequentemente utilizadas em indústrias altamente reguladas e nas organizações com requisitos de conformidade, como finanças, legais e governamentais.

Para o SharePoint, as Barreiras de Informação podem determinar e impedir os seguintes tipos de colaborações não autorizadas:

• Adicionar um utilizador a um site
• Acesso de utilizador a um site ou conteúdo de site
• Partilhar um site ou conteúdo de site com outros utilizadores

Modos de Barreiras de Informação e sites do SharePoint

Os modos de Barreiras de Informação ajudam a reforçar o acesso, a partilha e a associação a um site com base no modo IB e nos segmentos associados ao site.

Quando utiliza Barreiras de Informação com o SharePoint, pode utilizar os seguintes modos IB:

Partilhar sites para modos IB

A partilha de sites com utilizadores baseia-se no modo IB do site.

Abrir

Quando um site não tem segmentos e define o modo Barreiras de Informação do site como Abrir:

• O site e os respetivos conteúdos podem ser partilhados com base na política de barreira de informações aplicada ao utilizador. Por exemplo, se um utilizador em RH tiver permissão para comunicar com utilizadores na Pesquisa, o utilizador pode partilhar o site com esses utilizadores.

Proprietário Moderado

Quando define o modo Barreiras de Informação de um site como Proprietário Moderado:

• A opção para partilhar com Qualquer pessoa com a ligação está desativada.
• A opção para partilhar com a ligação ao nível da empresa está desativada.
• (Para sites ligados a grupos) O site e o respetivo conteúdo podem ser partilhados com membros existentes.
• (Para sites ligados sem grupo) O site e o respetivo conteúdo só podem ser partilhados pelo proprietário do site de acordo com a política ib.

Implícito

Quando define o modo Barreiras de Informação de um site como Implícito:

• A opção para partilhar com Qualquer pessoa com a ligação está desativada.
• A opção para partilhar com a ligação ao nível da empresa está desativada.
• O site e o respetivo conteúdo podem ser partilhados com membros existentes através de uma ligação de partilha.
• Não é possível adicionar novos utilizadores diretamente ao site. O proprietário da Equipa deve adicionar utilizadores ao grupo da Equipa com o Microsoft Teams.

Explicit

Quando associa um site a segmentos e define o modo Barreiras de Informação do site como Explícito:

• A opção para partilhar com Qualquer pessoa com a ligação está desativada.
• A opção para partilhar com a ligação ao nível da empresa está desativada.
• Só pode partilhar o site e o respetivo conteúdo com utilizadores cujo segmento corresponde ao do site. Por exemplo, se associar um site ao segmento de RH, pode partilhar o site com apenas utilizadores de RH (embora os RH sejam compatíveis com os segmentos Vendas e Pesquisa).
• Só pode adicionar novos utilizadores como membros do site se o respetivo segmento corresponder ao segmento do site.

Controlo de acesso para modos IB

A política IB é imposta ao abrir o site ou conteúdo do SharePoint no site do SharePoint. Esta imposição baseia-se no modo IB do site.

Modo de abertura

Para um utilizador aceder a um site do SharePoint que não tem nenhum segmento e o modo Barreiras de Informação do site está definido como Abrir:

• O utilizador tem permissões de acesso ao site.

Modo Moderado de Proprietário

Para um utilizador aceder a um site do SharePoint com o modo Barreiras de Informação do site definido como Proprietário Moderado:

• (Para sites ligados sem grupo) O utilizador tem permissões de acesso ao site.
• (Para sites ligados a grupos) O utilizador tem de ser um membro do grupo do Microsoft 365 ligado ao site.

Modo implícito

Para aceder a sites do SharePoint que utilizam o modo Barreiras de Informação definido como Implícito:

• É um membro do grupo do Microsoft 365 ligado ao site.
• Se não for membro do grupo do Microsoft 365 ligado ao site, não poderá aceder ao site.
• O assistente de conformidade das Barreiras de Informação garante que a associação ao grupo está em conformidade com o IB.

Modo explícito

Para aceder a sites do SharePoint que utilizam segmentos e o modo Barreiras de Informação do site é Explícito:

• O seu segmento corresponde a um segmento associado ao site.

  E

• Tem permissão de acesso ao site.

Os utilizadores que não são de segmento não podem aceder a um site associado a segmentos. Vêem uma mensagem de erro.

Permitir que as aplicações em execução no modo apenas de aplicação acedam a sites IB

Muitas organizações utilizam aplicações em execução num contexto apenas de aplicação na organização. Para permitir que estas aplicações em execução no modo apenas de aplicação acedam a sites protegidos pelo IB, os administradores do SharePoint podem ativar a capacidade de optar ativamente por participar.

Para permitir que as aplicações em execução no modo apenas de aplicação acedam a sites IB, execute o seguinte comando:

Set-SPOTenant -AppBypassInformationBarriers $true

Se ativar a Gravação de Reuniões do Teams ou a aplicação de Atribuição de EDU na sua organização, execute o seguinte comando para permitir que estas aplicações interajam com sites protegidos pelo IB:

Set-SPOTenant -AppOnlyBypassPeoplePickerPolicies $true

Cenário de exemplo

O exemplo seguinte ilustra três segmentos numa organização: RH, Vendas e Investigação. Uma política de barreira de informações bloqueia a comunicação e a colaboração entre os segmentos Vendas e Investigação. Estes segmentos são incompatíveis.

Com as Barreiras de Informação do SharePoint, um Administrador do SharePoint ou Administrador Global pode associar segmentos a um site para impedir que o site seja partilhado ou acedido por utilizadores fora dos segmentos. Pode associar até 100 segmentos compatíveis a um site. Associe os segmentos ao nível do site (anteriormente denominado nível de coleção de sites). O grupo do Microsoft 365 ligado ao site também está associado ao segmento do site.

No exemplo anterior, o segmento de RH é compatível com Vendas e Investigação. No entanto, como os segmentos Vendas e Pesquisa são incompatíveis, não pode associá-los ao mesmo site.

Pré-requisitos

1. Certifique-se de que cumpre os requisitos de licenciamento das Barreiras de Informação.
2. Crie políticas de barreira de informações que permitam ou bloqueiem a comunicação entre os segmentos e, em seguida, defina-as como ativas. Crie segmentos e defina os utilizadores em cada um.
3. Aguarde 24 horas depois de configurar e ativar as políticas de barreira de informações para que as alterações sejam propagadas através da sua organização.
4. Conclua os passos nas secções seguintes para ativar e gerir as Barreiras de Informação do SharePoint e do OneDrive na sua organização.

Ativar As Barreiras de Informação do SharePoint e do OneDrive na sua organização

Os Administradores do SharePoint ou Administradores Globais podem ativar Barreiras de Informação no SharePoint e no OneDrive na sua organização. Conclua os seguintes passos para ativar as Barreiras de Informação para a sua organização:

1. Transfira e instale a versão mais recente do Shell de Gerenciamento do SharePoint Online.

2. Ligue-se ao SharePoint Online como Administrador Global ou Administrador do SharePoint no Microsoft 365. Para saber como, consulte Introdução ao Shell de Gerenciamento do SharePoint Online.

3. Execute o seguinte comando para ativar as Barreiras de Informação no SharePoint e no OneDrive:

   Set-SPOTenant -InformationBarriersSuspension $false 
   

4. Aguarde aproximadamente 1 hora para que as alterações entrem em vigor depois de ativar as Barreiras de Informação para o SharePoint e o OneDrive na sua organização.

Para ativar o controlo de partilha e acesso baseado na associação a grupos do Microsoft 365 para todos os sites ligados ao Teams no modo implícito no seu inquilino, execute o seguinte comando:

Set-SPOTenant -IBImplicitGroupBased $true

Se instalou uma versão anterior do Shell de Gerenciamento do SharePoint Online, conclua os seguintes passos:

1. Aceda a Adicionar ou remover programas e desinstaleShell de Gerenciamento do SharePoint Online.

2. Navegue para o Centro de Transferências da Microsoft para o Shell de Gerenciamento do SharePoint Online), selecione o seu idioma e, em seguida, selecione Transferir.

3. Poderá ser-lhe pedido para escolher entre transferir um ficheiro de .msi x64 e x86. Transfira o ficheiro x64 se estiver a executar a versão de 64 bits do Windows ou o ficheiro x86 se estiver a executar a versão de 32 bits do Windows. Se não souber qual é a versão que está a executar no computador, consulte Que versão do sistema operativo Windows estou a executar?.

4. Após a conclusão da transferência, execute o ficheiro do instalador e siga os passos de configuração no fluxo de trabalho de configuração.

5. Ligue-se ao SharePoint Online como Administrador Global ou Administrador do SharePoint no Microsoft 365. Para saber como, consulte Introdução ao Shell de Gerenciamento do SharePoint Online.

6. Execute o seguinte comando para ativar as Barreiras de Informação no SharePoint e no OneDrive:

   Set-SPOTenant -InformationBarriersSuspension $false 
   

7. Aguarde aproximadamente 1 hora para que as alterações entrem em vigor depois de configurar as Barreiras de Informação no SharePoint e no OneDrive na sua organização.

Para ativar o controlo de partilha e acesso baseado na associação a grupos do Microsoft 365 para todos os sites de modo implícito na sua organização, execute o seguinte comando:

Set-SPOTenant -IBImplicitGroupBased $true

Ver e gerir segmentos como administrador

Os Administradores do SharePoint ou Administradores Globais podem ver e gerir segmentos num site do SharePoint. A sua organização pode ter até 5000 segmentos e os utilizadores podem ser atribuídos a vários segmentos.

Veja e faça a gestão dos segmentos das Barreiras de Informação da seguinte forma:

1. Utilize o centro de administração do SharePoint para ver e gerir segmentos de informações

Para ver, editar ou remover segmentos de informações de um site, utilize Sites ativos no centro de administração do SharePoint.

A coluna Segmentos lista o primeiro segmento associado ao site e mostra se o site tem outros segmentos associados. Saiba como mostrar ou mover esta coluna

Para ver a lista completa de segmentos associados a um site, selecione o nome do site para abrir o painel de detalhes e, em seguida, selecione o separador Definições .

Para editar os segmentos associados ao site, selecione Editar, adicionar ou remover segmentos e, em seguida, selecione Guardar.

2. Utilizar o PowerShell do SharePoint para ver e gerir segmentos de informações num site

1. Ligue-se ao Centro de Conformidade & de Segurança do PowerShell como Administrador Global.

2. Execute o seguinte comando para obter a lista de segmentos e os respetivos GUIDs.

   Get-OrganizationSegment | ft Name, EXOSegmentID
   

3. Guarde a lista de segmentos.

   Nome	EXOSegmentId
   Vendas	a9592060-c856-4301-b60f-bf9a04990d4d
   Pesquisar	27d20a85-1c1b-4af2-bf45-a41093b5d111
   HR	a17efb47-e3c9-4d85-a188-1cd59c83de32

4. Se não tiver concluído este passo anteriormente, transfira e instale a Shell de Gerenciamento do SharePoint Online mais recente. Se instalou uma versão anterior do Shell de Gerenciamento do SharePoint Online, siga as instruções na secção Ativar Barreiras de Informação do SharePoint e do OneDrive na sua organização neste artigo.

5. Ligue-se ao SharePoint Online como Administrador Global ou Administrador do SharePoint no Microsoft 365. Para saber como, consulte Introdução ao Shell de Gerenciamento do SharePoint Online.

6. Execute o seguinte comando:

   Set-SPOSite -Identity <site URL> -AddInformationSegment <segment GUID>
   

   Por exemplo:

   Set-SPOSite -Identity https://contoso.sharepoint.com/sites/ResearchTeamSite -AddInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111
   

Verá uma mensagem de erro se tentar associar um segmento que não é compatível com os segmentos existentes do site.

Para remover um segmento de um site, execute o seguinte comando:

Set-SPOSite -Identity <site URL> -RemoveInformationSegment <segment GUID>

Por exemplo:

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/ResearchTeamSite -RemoveInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111

Para ver os segmentos de um site, execute o seguinte comando para devolver os GUIDs de todos os segmentos associados ao site.

Get-SPOSite -Identity <site URL> | Select InformationSegment

3. Utilizar a API REST do SharePoint para ver e gerir segmentos de informações num site

O SharePoint inclui um serviço Representational State Transfer (REST) que pode utilizar para gerir segmentos num site. Para aceder a recursos do SharePoint e gerir segmentos de sites com REST, crie um pedido HTTP RESTful com a norma OData. Este pedido corresponde à interface de programação de aplicações (API) de modelo de objeto de cliente pretendida.

Para obter mais informações sobre o serviço REST do SharePoint, consulte Conhecer o serviço REST do SharePoint.

Ver e gerir modos IB como administrador com o SharePoint PowerShell

Para ver o modo IB de um site, execute o seguinte comando:

Get-SPOSite -Identity <site URL> | Select InformationBarriersMode

Cenário do modo Moderado do Proprietário

Quer permitir que um utilizador de Vendas e Investigação colabore num site do SharePoint na presença de um utilizador de RH.

Proprietário Moderado é um modo aplicável ao site (site ligado ao Teams, sites não ligados a grupos) que permite aos utilizadores de segmentos incompatíveis aceder ao site. Apenas o proprietário do site tem a capacidade de convidar utilizadores de segmentos incompatíveis neste mesmo site.

Para atualizar o modo de um site para Proprietário Moderado, execute o seguinte comando do PowerShell:

Set-SPOSite -Identity <siteurl> -InformationBarriersMode OwnerModerated

Não pode definir o modo IB Moderado pelo Proprietário num site com segmentos. Remova primeiro os segmentos antes de definir o modo IB como Proprietário Moderado. Os utilizadores com permissões de acesso ao site podem aceder a um site Moderado pelo Proprietário. Apenas o proprietário do site pode partilhar um site Moderado pelo Proprietário e os respetivos conteúdos de acordo com a política ib.

Auditoria

Pode ver eventos de auditoria no portal do Microsoft Purview para monitorizar as atividades da barreira de informações. O sistema regista eventos de auditoria para as seguintes atividades:

• Ativar Barreiras de Informação para o SharePoint e o OneDrive
• Aplicar um segmento a um site
• Alterar o segmento de um site
• Remover o segmento de um site
• Aplicar o modo Barreiras de Informação a um site
• Alterar o modo de Barreiras de Informação de um site
• Desativar Barreiras de Informação para o SharePoint e o OneDrive

Para obter mais informações sobre a auditoria de segmentos do SharePoint no Office 365, consulte Pesquisar o registo de auditoria no portal do Microsoft Purview.

Criação e gestão de sites por proprietários de sites

Quando um utilizador segmentado cria um site do SharePoint, o site associa-se ao segmento do utilizador e ao modo Barreiras de Informação do site automaticamente definido como Explícito.

Os proprietários de sites podem adicionar mais segmentos a um site do SharePoint que já tenha segmentos com o modo do site definido como Explícito. Os proprietários de sites não podem remover segmentos adicionados de sites. Se necessário, os Administradores do SharePoint têm de remover segmentos adicionados na sua organização.

Quando um utilizador não segmentado cria um site do SharePoint, o site não se associa a nenhum segmento e o modo Barreiras de Informação do site é automaticamente definido como Abrir.

Quando um Administrador do SharePoint cria um site do SharePoint a partir do centro de administração do SharePoint, o site não se associa a nenhum segmento e o modo IB do site é configurado como Abrir.

Para ajudar os proprietários de sites a adicionar um segmento a um site, partilhe o artigo Associar segmentos de informações a sites do SharePoint com os proprietários de sites do SharePoint.

Sites do Microsoft Teams

Quando cria uma equipa no Microsoft Teams, também cria automaticamente um site do SharePoint para os ficheiros da equipa. Para proteger os sites do Microsoft Teams com o controlo Barreiras de Informação, pode ativar Barreiras de Informação no SharePoint para o seu inquilino.

Dentro de 24 horas, o modo Barreiras de Informação do site é automaticamente definido como Implícito e os segmentos associados aos membros da equipa são associados ao site.

Sites do Microsoft Teams com o modo de barreira de informações como Implícito têm acesso ao site e partilha com base na associação a grupos do Microsoft 365.

Por exemplo, os utilizadores têm acesso ao site do Microsoft Teams se forem membros do grupo do Microsoft 365 ligado ao site. O grupo do Microsoft 365 ligado à Equipa está em conformidade com o IB.

• O site e o respetivo conteúdo podem ser partilhados com o utilizador cujo segmento corresponde ao do site.
• O site e o respetivo conteúdo podem ser acedidos por um utilizador se tiverem o mesmo segmento do site e tiverem permissões de acesso ao site.

Para ativar o controlo de partilha e acesso baseado na associação a grupos do Microsoft 365 para todos os sites de modo implícito na sua organização, execute o seguinte comando como Administrador do SharePoint:

Set-SPOTenant -IBImplicitGroupBased $true

Canal privado e Barreiras de Informação

Quando ativa as Barreiras de Informação do SharePoint na sua organização, qualquer novo site de canal privado herda automaticamente o modo IB do Microsoft Team principal no prazo de 24 horas. O modo de um canal privado é atribuído da seguinte forma:

O acesso e a partilha de sites de canal privado são regidos pelo respetivo modo IB:

• Site de canal privado com o modo Open Information Barriers

  • O acesso é permitido a qualquer pessoa que tenha permissões de acesso ao site
  • As ligações de partilha são permitidas de acordo com a política de partilha existente do site
  • Pessoas seletor permite a deteção do utilizador de acordo com a política IB do partilhador

• Site de canal privado com o modo Implicit Information Barriers

  • O acesso é permitido ao utilizador que é atualmente membro do canal privado
  • A partilha é permitida através de Pessoas com ligação de acesso existente

Os sites de canais privados já configurados na sua organização têm o modo Barreiras de Informação definido como Aberto. Para configurar sites de canal privado existentes para o Modo implícito , execute o seguinte cmdlet no módulo do PowerShell do SharePoint:

Set-Sposite -Identity <site URL> -InformationBarriersMode Implicit

Saiba mais sobre como gerenciar sites de equipes conectadas do Microsoft Teams.

Pesquisar

Os utilizadores veem os resultados da pesquisa de:

• Segmentar sites associados: quando o segmento do site corresponde ao segmento do utilizador e o utilizador tem permissão de acesso ao site. Por exemplo, um site com o modo Explícito .
• Sites não segmentados: quando o utilizador tem acesso existente ao conteúdo ou site. Por exemplo, sites com o modo Aberto, Proprietário Moderado ou Implícito . Quando o utilizador seleciona o resultado da pesquisa para abrir o conteúdo no site, o acesso ao utilizador é negado se não corresponder à política ib do site.

Pesquisa ao nível do inquilino e experiência copilot

A experiência dos utilizadores é a seguinte:

• Segmentar sites associados: quando o segmento do site corresponde ao segmento do utilizador e o utilizador tem permissão de acesso ao site. Por exemplo, um site com o modo Explícito . 

• Abrir sites de modo: Quando o utilizador tem acesso existente ao conteúdo ou site. 

• Sites de modo moderado implícitos e proprietário:

  • Quando o utilizador tem acesso existente ao conteúdo ou site.

  • Se o utilizador tivesse acesso ao site e ao conteúdo antes da aplicação de política, continuaria a ver o site e os respetivos conteúdos na pesquisa e nos resultados do Copilot. No entanto, ao tentar abrir o conteúdo, será-lhes negado o acesso se não cumprirem a política ib do site. 

Efeitos das alterações aos segmentos de utilizador

Se o segmento de um proprietário de site do SharePoint ou membro do site for alterado, continuará a ter acesso ao site ou ao conteúdo de acordo com o modo IB do site:

• Modo aberto: o utilizador pode aceder ao site se tiver permissões de acesso ao site existentes.
• Proprietário Moderado: o utilizador pode aceder ao site se tiver permissões de acesso ao site existentes.
• Modo Implícito: se o utilizador for membro do grupo do Microsoft 365, continuará a ter acesso ao site.
• Modo Explícito: se o novo segmento do utilizador corresponder ao segmento do site e o utilizador tiver permissões de acesso ao site, continuará a ter acesso ao site.

Efeitos das alterações às políticas de barreira de informações existentes

Se um administrador de conformidade alterar uma política ib existente, a alteração poderá afetar a compatibilidade dos segmentos associados a um site (no modo Explícito ou Implícito *). Por exemplo, os segmentos que antes eram compatíveis podem já não ser compatíveis.

Com o relatório de conformidade da política Barreiras de Informação, o Administrador do SharePoint pode ver a lista de sites onde os segmentos já não são compatíveis. Para obter mais informações, veja Saiba como criar um relatório de conformidade de políticas de Barreiras de Informação no PowerShell.

Para gerir sites de conformidade:

• No modo Explícito , um Administrador do SharePoint tem de alterar os segmentos associados para os colocar na conformidade do IB.
• No modo Implícito , um Administrador do SharePoint não pode gerir segmentos diretamente. Recomendamos que o administrador do Teams faça a gestão da associação da Equipa para que a lista de membros do Teams e os segmentos entrem na conformidade do IB.

Como suspender barreiras de informações do SharePoint e do OneDrive na sua organização

Se a sua organização quiser suspender temporariamente as Barreiras de Informação no SharePoint, utilize Shell de Gerenciamento do SharePoint Online e o cmdlet Set-Spotenant.

Para suspender as Barreiras de Informação, execute o seguinte comando:

Set-SPOTenant -InformationBarriersSuspension $true 

Permitir a partilha de sites de modo Aberto com grupos de segurança com capacidade de correio

O IB suporta uma capacidade de participação disponível no módulo do PowerShell do SharePoint para sites no modo Aberto a serem partilhados com grupos de segurança com capacidade de correio para permissões de site, partilha e segmentação de audiências. Esta capacidade só é suportada em sites de Modo aberto . Os administradores do SharePoint podem ativar este suporte na sua organização. Recomendamos que garanta que a associação ao grupo de segurança está em conformidade com o IB.

Antes de ativar o suporte do grupo, verifique se cumpre os seguintes pré-requisitos:

• A sua organização tem apenas políticas de Bloqueio do IB
• A sua organização está ativada para o SharePoint IB (veja esta secção neste artigo).

Para configurar o suporte do grupo de segurança com capacidade de correio em Sites de modo aberto , execute o seguinte comando:

Set-SPOTenant -ShowPeoplePickerGroupSuggestionsForIB $true

Recursos

• Barreiras de informação na Microsoft Teams

• Barreiras de Informações no OneDrive