Política de acesso condicional

Com Microsoft Entra contexto de autenticação, pode impor condições de acesso mais rigorosas quando os utilizadores acedem a sites do SharePoint.

Pode utilizar contextos de autenticação para ligar uma política de Acesso Condicional Microsoft Entra a um site do SharePoint. As políticas podem ser aplicadas diretamente ao site ou através de uma etiqueta de confidencialidade.

Esta capacidade não pode ser aplicada ao site raiz no SharePoint (por exemplo, https://contoso.sharepoint.com).

O que precisa para configurar políticas de acesso condicional?

Quais são os requisitos de licença?

A sua organização tem de ter a licença correta e cumprir determinadas permissões ou funções administrativas para utilizar a funcionalidade descrita neste artigo.

Em primeiro lugar, a sua organização tem de ter uma das seguintes licenças base:

• Office 365 E3, E5 ou A5
• Microsoft 365 E1, E3, E5 ou A5

Além disso, precisa de, pelo menos, uma destas licenças:

• Microsoft 365 Copilot licença: tem de ser atribuída uma licença copilot a pelo menos um utilizador na sua organização (este utilizador não precisa de ser administrador do SharePoint).
• Licença de Gestão Avançada do Microsoft SharePoint: Disponível como uma compra autónoma.

Requisitos de administrador

Tem de ser um administrador do SharePoint ou ter permissões equivalentes.

Informações adicionais

Se a sua organização tiver uma licença copilot e, pelo menos, uma pessoa na sua organização lhe for atribuída uma licença copilot, os administradores do SharePoint obterão automaticamente acesso às funcionalidades de Gestão Avançada do SharePoint necessárias para a implementação do Copilot.

Para organizações sem uma licença copilot, pode utilizar as funcionalidades de Gestão Avançada do SharePoint ao comprar uma licença de Gestão Avançada do SharePoint autónoma.

Além disso, também precisa de uma das seguintes licenças:

• Gestão Avançada do Microsoft SharePoint
• Microsoft 365 E5/A5/G5
• Conformidade Microsoft 365 E5/A5
• Governança e Proteção de Informações do Microsoft 365 E5
• Office 365 E5/A5/G5

Limitações

Algumas aplicações não funcionam com contextos de autenticação. Recomendamos que teste aplicações num site com o contexto de autenticação ativado antes de implementar amplamente esta funcionalidade.

As seguintes aplicações e cenários não funcionam com contextos de autenticação:

• Versão mais antiga das aplicações do Office (consulte a lista de versões suportadas)
• Aplicações móveis do SharePoint (iOS e Android)
• Viva Engage
• A aplicação OneNote não pode ser adicionada ao canal se o site do SharePoint associado tiver um contexto de autenticação.
• O carregamento da gravação da reunião do canal do Teams falha nos sites com um contexto de autenticação.
• A mudança de nome da pasta do SharePoint no Teams falha se o site tiver um contexto de autenticação.
• O agendamento do webinar do Teams falha se o OneDrive tiver um contexto de autenticação.
• A aplicação Sincronização do OneDrive não sincroniza os sites com um contexto de autenticação.
• A associação de um contexto de autenticação à coleção de sites do catálogo de aplicações empresariais não é suportada.
• A funcionalidade "Visualizar Lista do SharePoint no Power BI" não suporta atualmente o contexto de autenticação.
• O Outlook no Windows, Mac, Android e iOS não suportam a comunicação com sites do SharePoint protegidos por um Contexto de Autenticação.
• Atualmente, a funcionalidade de transferência de múltiplos ficheiros não funciona quando o contexto de autenticação e "Utilizar o Controlo de Aplicações de Acesso Condicional" no controlo de sessão estão ativados na política de acesso condicional.
• A funcionalidade de transferência de múltiplos ficheiros não funcionará se um contexto de autenticação estiver definido diretamente num site do SharePoint sem uma política de Acesso Condicional ativa utilizando esse contexto ou se a política existir, mas estiver desativada.
• Atualmente, a funcionalidade de cópia e movimentação de ficheiros entre diferentes regiões (cross-geo) não funciona quando é aplicado um contexto de autenticação ao site de destino.
• A exportação para o Excel como uma Consulta Web do Excel (IQY) não suporta atualmente o contexto de autenticação.

Configurar um contexto de autenticação

A configuração de um contexto de autenticação para sites etiquetados requer estes passos básicos:

1. Adicione um contexto de autenticação no Microsoft Entra ID.

2. Crie uma política de acesso condicional que se aplique a esse contexto de autenticação e tenha as condições e os controlos de acesso que pretende utilizar.

3. Siga um destes procedimentos:

   1. Defina uma etiqueta de confidencialidade para aplicar o contexto de autenticação a sites etiquetados.
   2. Aplicar o contexto de autenticação diretamente a um site

Neste artigo, vamos ver o exemplo de como exigir que os convidados concordem com os termos de utilização antes de obter acesso a um site do SharePoint confidencial. Também pode utilizar qualquer uma das outras condições de acesso condicional e controlos de acesso que possa precisar para a sua organização.

Adicionar um contexto de autenticação

Primeiro, adicione um contexto de autenticação no Microsoft Entra ID.

Para adicionar um contexto de autenticação:

1. No Microsoft Entra Acesso Condicional, em Gerir, selecione Contexto de autenticação.

2. Selecione Novo contexto de autenticação.

3. Escreva um nome e uma descrição e selecione a caixa de marcar Publicar nas aplicações.

   

4. Selecione Salvar.

Criar uma política de Acesso Condicional:

Em seguida, crie uma política de acesso condicional que se aplique a esse contexto de autenticação e que exija que os convidados concordem com os termos de utilização como uma condição de acesso.

Para criar uma política de acesso condicional:

1. No Microsoft Entra Acesso Condicional, selecione Nova política.

2. Escreva um nome para a política.

3. No separador Utilizadores e grupos, selecione a opção Selecionar utilizadores e grupos e, em seguida, selecione a caixa de marcar Utilizadores convidados ou externos.

4. Escolha utilizadores convidados de colaboração B2B na lista pendente.

5. No separador Aplicações ou ações na cloud, em Selecionar a que se aplica esta política, selecione Contexto de autenticação e selecione a caixa de marcar do contexto de autenticação que criou.

   

6. No separador Conceder, selecione a caixa de marcar para os termos de utilização que pretende utilizar e, em seguida, selecione Selecionar.

7. Escolha se pretende ativar a política e, em seguida, selecione Criar.

Aplicar o contexto de autenticação diretamente a um site

Pode aplicar diretamente um contexto de autenticação a um site do SharePoint com o cmdlet Set-SPOSite do PowerShell.

No exemplo seguinte, aplicamos o contexto de autenticação que criámos acima a um site chamado "research".

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -ConditionalAccessPolicy AuthenticationContext -AuthenticationContextName "Sensitive information - guest terms of use"

Definir uma etiqueta de confidencialidade para aplicar o contexto de autenticação a sites etiquetados

Se quiser utilizar uma etiqueta de confidencialidade para aplicar o contexto de autenticação, atualize uma etiqueta de confidencialidade (ou crie uma nova) para utilizar o contexto de autenticação.

Para atualizar uma etiqueta de confidencialidade

1. No portal do Microsoft Purview, no separador Proteção de informações , selecione a etiqueta que pretende atualizar e, em seguida, selecione Editar etiqueta.

2. Selecione Seguinte até estar na página Definir definições de proteção para grupos e sites .

3. Certifique-se de que a caixa Definições de partilha externa e Acesso Condicional marcar está selecionada e, em seguida, selecione Seguinte.

4. Na página Definir definições de partilha externa e acesso a dispositivos, selecione a caixa de marcar Utilizar Acesso Condicional Microsoft Entra para proteger sites do SharePoint etiquetados.

5. Selecione a opção Escolher um contexto de autenticação existente .

6. Na lista pendente, selecione o contexto de autenticação que pretende utilizar.

   

7. Selecione Seguinte até estar na página Rever as definições e concluir e, em seguida, selecione Guardar etiqueta.

Após a atualização da etiqueta, os convidados que acederem a um site do SharePoint (ou ao separador Ficheiros numa equipa) com essa etiqueta terão de concordar com os termos de utilização antes de obterem acesso a esse site.

Bloquear aplicações em segundo plano

Se o contexto de autenticação estiver definido num site, os administradores podem optar por impedir que as aplicações em segundo plano acedam a esse site para as aplicações atribuídas com esse contexto de autenticação numa política de acesso condicional. Pode configurar uma política de acesso condicional para que um contexto de autenticação específico possa ser atribuído aos princípios de aplicação escolhidos (aplicações que não sejam da Microsoft). Tem de ativar explicitamente esta funcionalidade através do seguinte cmdlet. Deve ter, pelo menos, uma política de acesso condicional com um princípio de aplicação configurado.

Set-SPOTenant -BlockAppAccessWithAuthenticationContext $false/$true (default false)

Integração de aplicações de terceiros

As aplicações de terceiros que utilizem sites com contexto de autenticação anexado terão de ser capazes de lidar com o desafio de afirmações. Se tiver aplicações de terceiros, recomendamos que teste as aplicações e leia as orientações aqui.

Confira também

Use rótulos de confidencialidade para proteger o conteúdo do Microsoft Teams, grupos do Microsoft 365 e sites do SharePoint

Acesso Condicional: aplicações na cloud, ações e contexto de autenticação

Diretrizes de licenciamento do Microsoft 365 para segurança e conformidade