Introdução à Conformidade de Comunicação

Use as políticas de Conformidade de Comunicação para identificar as comunicações do usuário para análise por revisores internos ou externos. Para obter mais informações sobre como as políticas de Conformidade de Comunicação podem ajudá-lo a detectar comunicações em sua organização, consulte Políticas de Conformidade de Comunicação. Para ver como a Contoso configurou rapidamente uma política de Conformidade de Comunicação para detectar conteúdo potencialmente inadequado nas comunicações do Microsoft Teams, Exchange Online e Viva Engage, Marque este estudo de caso.

Assinaturas e cobrança

Antes de começar a usar a Conformidade de Comunicações, confirme sua assinatura do Microsoft 365 e todos os complementos. Para acessar e usar a Conformidade de Comunicações, os administradores precisam verificar se sua organização tem uma assinatura compatível e se os usuários têm as licenças apropriadas atribuídas. Para obter mais informações sobre assinaturas e licenciamento, consulte os requisitos de assinatura para Conformidade de Comunicação.

Além disso, para detectar interações inadequadas ou arriscadas para dados de IA que não são do Microsoft 365, você precisa habilitar a cobrança paga conforme o uso em sua organização. Os dados de IA que não são do Microsoft 365 incluem informações de outros aplicativos de IA generativa da Microsoft e aplicativos de IA externos conectados. Esse tipo de dados inclui o Copilot no Microsoft Fabric, o Microsoft Security Copilot, o Microsoft Copilot Studio e qualquer aplicativo de IA conectado ou em nuvem. Não há requisitos ou encargos de cobrança pagos conforme o uso para o Microsoft 365 detectando interação inadequada ou arriscada para dados do Microsoft 365 Copilot.

Esse recurso usa cobrança paga conforme o uso ou licenciamento por usuário para recursos do Microsoft Purview, ou ambos. Para ajudar você a entender e gerenciar seu uso, o Microsoft Purview fornece um Centro de uso no portal do Microsoft Purview. Para obter mais informações, consulte Gerenciar o uso de licenciamento pago conforme o uso e por usuário. Para saber mais sobre a cobrança do Purview, confira Modelos de cobrança do Purview.

Ações recomendadas

As ações recomendadas podem ajudar sua organização a começar rapidamente a Conformidade de Comunicação. Incluídas na página Visão geral , as ações recomendadas ajudam a guiá-lo pelas etapas para configurar e implantar políticas.

As recomendações a seguir ajudam você a começar e maximizar sua configuração de Conformidade de Comunicação:

• Conheça a Conformidade de Comunicação: antes de concluir a configuração, revise nossa documentação oficial para aprender, planejar e implantar a Conformidade de Comunicação em sua organização.
• Atribua permissões para garantir que sua equipe possa realizar seus trabalhos: certifique-se de que apenas os stakeholders apropriados possam acessar a solução, atribuindo membros da equipe responsáveis por gerenciar recursos de conformidade de comunicação e investigar e revisar alertas.
• Crie grupos de distribuição para usuários cujas comunicações você deseja detectar: Crie grupos de distribuição contendo usuários incluídos nas políticas de Conformidade de Comunicação.
• Crie sua primeira política para começar a detectar comunicações: detecte e investigue possíveis violações de conformidade regulatória configurando primeiro uma política que identifique possíveis violações nas comunicações internas e/ou externas da sua organização.
• Examine os alertas para investigar as mensagens detectadas e tomar medidas: identifique e analise as mensagens que correspondem às condições de uma política para disparar alertas que fornecem contexto sobre uma violação de política, para que você possa investigar e tomar medidas, se necessário.
• Examine os relatórios para obter insights rápidos sobre o desempenho das políticas: obtenha insights rápidos sobre o desempenho de suas políticas, exiba relatórios detalhados para detalhar ainda mais e exporte os resultados para análises adicionais.

Cada ação na Conformidade de Comunicação tem três atributos:

• Ação: o nome e a descrição da ação recomendada.
• Recomendado, obrigatório ou opcional: se a ação recomendada é altamente recomendada, obrigatória ou opcional para que os recursos de Conformidade de Comunicação funcionem conforme o esperado.
• Tempo estimado para conclusão: tempo estimado para concluir a ação recomendada em minutos.

Selecione recomendações na lista para começar a configurar a Conformidade de Comunicação. Cada ação recomendada orienta você pelas atividades necessárias para a recomendação, incluindo qualquer requisito, o que esperar e o impacto da configuração do recurso em sua organização. Algumas ações recomendadas são marcadas automaticamente como concluídas quando configuradas. Caso contrário, selecione manualmente a ação como concluída quando configurada.

Os insights de ações recomendadas na página Políticas ajudam a resumir os tipos de informações confidenciais atuais e possíveis violações de conformidade regulatória nas comunicações em sua organização. A classificação de dados e a aplicação de rótulos de confidencialidade, rótulos de retenção e classificação de tipo de informação confidencial dão suporte a esses insights. Esses insights são agregados e não incluem nenhum dado pessoal para os usuários em sua organização.

A atividade em mensagens é agregada por tipo de classificador treinável de políticas existentes que usam o modelo de política Detectar texto inadequado ou políticas personalizadas que usam classificadores. Investigue alertas para essas mensagens no dashboard de alertas para suas políticas.

A atividade que envolve tipos de informações confidenciais é detectada em mensagens cobertas por políticas existentes e para mensagens que não são cobertas por políticas existentes. Mensagens de insight que não são cobertas por políticas existentes não podem ser investigadas e corrigidas, uma nova política deve ser criada para detectar e corrigir atividades semelhantes em mensagens futuras. Os insights são agregados para todos os tipos de informações confidenciais, incluindo aquelas que sua organização não definiu anteriormente em uma política de Conformidade de Comunicação existente. Use esses insights para criar uma nova política de Conformidade de Comunicação ou para atualizar políticas existentes. Depois de criar uma nova política, os alertas de mensagem para essa política podem ou não corresponder a um número igual de mensagens identificadas em um insight semelhante. Sua política pode ter condições diferentes, um número diferente de usuários incluídos e só detecta a atividade de mensagens que ocorre depois que a política está ativa.

Etapa 1 (obrigatório): Atribuir permissões para Conformidade de Comunicação

Para usar qualquer uma das ferramentas relacionadas à Conformidade de Comunicação no portal do Microsoft Purview, os usuários precisam das permissões apropriadas. A maneira mais fácil de atribuir funções é adicionar o usuário ao grupo de funções apropriado na página Grupos de funções no portal do Microsoft Purview.

Para obter diretrizes passo a passo, consulte Atribuir permissões em Conformidade de Comunicação.

Etapa 2 (obrigatório): habilitar o log de auditoria

A Conformidade de Comunicação requer logs de auditoria para mostrar alertas e ações de correção de log que os revisores executam. Os logs de auditoria resumem todas as atividades associadas a uma política organizacional definida ou sempre que uma política de Conformidade de Comunicação for alterada.

A auditoria está habilitada para organizações do Microsoft 365 por padrão. Algumas organizações podem desabilitar a auditoria por motivos específicos. Se a auditoria estiver desabilitada para sua organização, outro administrador pode tê-la desativado. Recomendamos confirmar que não há problema em ativar a auditoria novamente ao concluir esta etapa.

Para obter instruções passo a passo para ativar a auditoria, confira Ativar ou desativar a pesquisa de log de auditoria. Após a ativação, será exibida uma mensagem informando que o log de auditoria está sendo preparado e que você poderá executar uma pesquisa dentro algumas horas quando a preparação estiver concluída. Você só precisa realizar essa ação uma vez. Para obter mais informações sobre como usar o log de auditoria, consulte Pesquisar no log de auditoria.

Etapa 3 (opcional): Configurar grupos para Conformidade de Comunicação

Ao criar uma política de Conformidade de Comunicação, você define quem tem suas comunicações revisadas e quem executa as revisões. Na política, use endereços de email para identificar indivíduos ou grupos de pessoas. Para simplificar sua configuração, você pode criar grupos para pessoas que têm sua comunicação revisada e grupos para pessoas que revisam essas comunicações. Se você usar grupos, talvez precise de vários. Por exemplo, você pode precisar de vários grupos para detectar comunicações entre dois grupos distintos de pessoas ou se quiser especificar um grupo que não terá escopo.

Use o gráfico a seguir para ajudá-lo a configurar grupos em sua organização para políticas de Conformidade de Comunicação:

Quando você atribui um grupo de distribuição na política, a política detecta todos os emails e chats do Teams de cada usuário no grupo de distribuição. Quando você atribui um grupo do Microsoft 365 na política, a política detecta todos os emails e chats do Teams enviados ao grupo do Microsoft 365*, e não os emails e chats individuais recebidos por cada membro do grupo*. É recomendável usar grupos de distribuição nas políticas de Conformidade de Comunicação para que emails individuais e chats do Teams de cada usuário sejam detectados automaticamente.

Se você for uma organização com uma implantação local do Exchange ou um provedor de email externo e quiser detectar chats do Microsoft Teams para seus usuários, deverá criar um grupo de distribuição para os usuários com caixas de correio locais ou externas. Posteriormente nestas etapas, você atribui esse grupo de distribuição usando a seleção Escolher usuários e grupos no fluxo de trabalho da política. Para obter mais informações sobre os requisitos e limitações para habilitar o armazenamento baseado em nuvem e o suporte do Teams para usuários locais, veja Pesquisar e exportar dados de chat do Teams para usuários locais.

Para gerenciar usuários com escopo em organizações corporativas grandes, talvez seja necessário detectar mensagens para todos os usuários em grupos grandes. Você pode usar o PowerShell para configurar um grupo de distribuição para uma política de Conformidade de Comunicação global para o grupo atribuído. Essa configuração permite detectar mensagens de milhares de usuários com uma única política e manter a política de Conformidade de Comunicação atualizada à medida que novos funcionários ingressam em sua organização.

1. Crie um grupo de distribuição dedicado para sua política de Conformidade de Comunicação global com as seguintes propriedades: Certifique-se de não usar esse grupo de distribuição para outras finalidades ou outros serviços do Office 365.

   • MemberDepartRestriction = Fechado. Garante que os usuários não possam se remover do grupo de distribuição.
   • MemberJoinRestriction = Fechado. Garante que os usuários não possam adicionar a si mesmos ao grupo de distribuição.
   • ModerationEnabled = verdadeiro. Garante que todas as mensagens enviadas para este grupo estejam sujeitas a aprovação e que o grupo não esteja sendo usado para se comunicar fora da configuração da política de Conformidade de Comunicação.

   New-DistributionGroup -Name <your group name> -Alias <your group alias> -MemberDepartRestriction 'Closed' -MemberJoinRestriction 'Closed' -ModerationEnabled $true
   

2. Selecione um atributo personalizado do Exchange não utilizado para registrar usuários adicionados à política de Conformidade de Comunicação em sua organização.

3. Execute o seguinte script do PowerShell em um agendamento recorrente para adicionar usuários à política de Conformidade de Comunicação:

   $Mbx = (Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited -Filter {CustomAttribute9 -eq $Null})
   $i = 0
   ForEach ($M in $Mbx)
   {
     Write-Host "Adding" $M.DisplayName
     Add-DistributionGroupMember -Identity <your group name> -Member $M.DistinguishedName -ErrorAction SilentlyContinue
     Set-Mailbox -Identity $M.Alias -<your custom attribute name> SRAdded
     $i++
   }
   Write-Host $i "Mailboxes added to supervisory review distribution group."
   

Para obter mais informações sobre como configurar grupos, consulte:

• Criar e gerenciar grupos de distribuição
• Visão geral dos Grupos do Microsoft 365

Etapa 4 (opcional): Verifique se seu locatário do Viva Engage está no modo nativo

No Modo Nativo, todos os usuários do Viva Engage estão no Microsoft Entra ID, todos os grupos são Grupos do Microsoft 365 e todos os arquivos são armazenados no SharePoint Online. Seu locatário do Viva Engage deve estar no Modo Nativo para políticas de Conformidade de Comunicação para marcar e identificar conversas arriscadas em mensagens privadas e conversas da comunidade no Viva Engage.

Para obter mais informações sobre como configurar o Viva Engage no modo nativo, consulte:

• Visão geral do modo nativo do Viva Engage no Microsoft 365
• Configurar sua rede do Viva Engage para o Modo Nativo do Microsoft 365

Etapa 5 (obrigatório): Criar uma política de Conformidade de Comunicação

Você pode criar rapidamente uma política de Conformidade de Comunicação escolhendo entre vários modelos de política ou pode criar uma política personalizada.

Quando você cria uma política a partir de um modelo, muitas configurações são escolhidas automaticamente para você com base no modelo escolhido. Como etapa final, você pode personalizar a política se quiser alterar qualquer uma das configurações.

Ao criar uma política personalizada, você mesmo seleciona todas as configurações.

Criar uma política a partir de um modelo

1. Entre no portal do Microsoft Purview com credenciais para uma conta de administrador em sua organização do Microsoft 365.

2. Acesse a solução de Conformidade de Comunicações.

3. Selecione Políticas na navegação à esquerda.

4. Selecione Criar política e, em seguida, selecione um dos modelos de política. Por exemplo, selecione Detectar texto inadequado.

5. No painel à direita da tela:

   1. No campo Nome da política , confirme ou atualize o nome da política. Você não pode alterar os nomes da política depois de criar a política.
   2. No campo Usuários ou grupos no escopo , escolha os usuários ou grupos aos quais aplicar a política. Se você selecionar o modelo Detectar conflito de interesses , selecione dois grupos com escopo ou dois usuários com escopo para detectar comunicações internas.
   3. No campo Revisores , escolha os revisores para a política. Os revisores que você adiciona neste campo são os revisores que você pode escolher ao escalonar um alerta no fluxo de trabalho de investigação e correção. Quando você adiciona revisores a uma política, eles recebem automaticamente uma mensagem de email notificando-os sobre a atribuição à política e links para informações sobre o processo de revisão. Os revisores são usuários individuais e todos os revisores devem ter caixas de correio hospedadas no Exchange Online.
   4. Examine a lista de configurações escolhidas automaticamente com base no modelo escolhido. Para personalizar qualquer configuração, selecione Personalizar política e faça as alterações desejadas. Se tudo parecer OK, selecione Criar política.

   Observação

   Para habilitar o reconhecimento óptico de caracteres (OCR) para identificar imagens incorporadas ou anexadas em mensagens para texto impresso ou manuscrito que corresponda às condições da política, selecione Personalizar política e, na página Escolher condições e porcentagem , marque a caixa de seleção Usar OCR para extrair texto de imagens .

Criar uma política personalizada

1. Entre no portal do Microsoft Purview com credenciais para uma conta de administrador em sua organização do Microsoft 365.

2. Acesse a solução de Conformidade de Comunicações.

3. Selecione Políticas na navegação à esquerda.

4. Selecione Criar política e, em seguida, selecione Política personalizada.

5. Na página Nomear e descrever sua política , insira um nome (obrigatório) e uma descrição (opcional) para a política. Você não pode alterar o nome da política depois de criá-la. Selecione Avançar quando terminar.

6. Se houver uma ou mais unidades administrativas para sua organização, você verá a página Administração unidades (versão prévia). Caso contrário, você verá a página Escolher usuários e revisores (próxima etapa) e uma faixa com um link para saber mais sobre unidades de administração.

   Para definir o escopo da política para uma ou mais unidades de administração, selecione Adicionar unidades de administração, selecione as unidades de administração a serem aplicadas à política e selecione Salvar.

   Observação

   Você só pode ver as unidades de administração que têm como escopo sua função. Se você for um administrador irrestrito, poderá ver todas as unidades administrativas da organização. Para exibir um resumo dos grupos de função e unidades administrativas às quais você está atribuído, selecione Exibir minhas permissões.

   Selecione Avançar quando terminar a página Unidades de Administração (versão prévia).

7. Na página Escolher usuários e revisores :

   1. Na seção Escolher usuários e grupos , selecione uma das seguintes opções:

   • Todos os usuários: essa opção é a mais inclusiva e recomendada para a proteção mais ampla.

     Observação

     Se o escopo da política for definido por uma ou mais unidades de administração, selecionar essa opção selecionará todos os usuários nas unidades de administração.

   • Selecionar usuários: comece a digitar para localizar usuários ou grupos específicos. A caixa de seleção Mostrar insights e recomendações para usuários que correspondem às condições dessa política, mas não foram incluídos na política , aparecerá quando você selecionar essa opção. Deixe esta caixa de seleção marcada se quiser reduzir os pontos cegos recebendo recomendações quando usuários fora dos usuários selecionados corresponderem às condições da política. Essa configuração não estará disponível se você escolher a opção Todos os usuários ou a opção Selecionar escopos adaptáveis .

     Observação

     Se o escopo da política for definido por uma ou mais unidades de administração, você só poderá selecionar usuários que fazem parte dessas unidades de administração.

   • Selecionar escopos adaptáveis: um escopo adaptável usa uma consulta especificada para definir a associação de usuários ou grupos. Para usar uma política adaptável, crie o escopo adaptável antes de criar sua política e, em seguida, selecione o escopo ao escolher essa opção. Os escopos de site não são aplicáveis à Conformidade de Comunicação, portanto, você não os verá ao adicionar um escopo. Saiba mais sobre as vantagens de usar um escopo adaptável.

     Observação

     Se a política tiver escopo definido por uma ou mais unidades administrativas , a opção Selecionar escopos adaptáveis não será exibida. No momento, você não pode usar escopos adaptáveis junto com unidades administrativas.

   1. Na seção Usuários e grupos excluídos , adicione todos os usuários ou grupos a serem excluídos da política.

      Observação

      Se a política tiver escopo definido por uma ou mais unidades de administração, você só poderá excluir usuários e grupos que fazem parte dessas unidades de administração.

   2. Na seção Revisores , escolha os revisores para a política. Os revisores adicionados nesta seção são os revisores que você pode escolher ao escalonar um alerta no fluxo de trabalho de investigação e correção. Quando você adiciona revisores a uma política, eles recebem automaticamente uma mensagem de email notificando-os sobre a atribuição à política e links para informações sobre o processo de revisão. Os revisores são usuários individuais e todos os revisores devem ter caixas de correio hospedadas no Exchange Online.

   3. Selecione Avançar quando terminar.

8. Na página Escolher locais para detectar comunicações, escolha os canais de comunicação a serem marcar, incluindo Exchange, Teams, Viva Engage ou um canal de IA generativa específico. Os canais de IA generativa com suporte incluem experiências do Microsoft Copilot, aplicativos de IA corporativos e outros aplicativos de IA. Você também poderá optar por marcar fontes de terceiros se tiver configurado um conector no Microsoft 365. Selecione Avançar para ir para a próxima página.

9. Na página Escolher condições e revisar porcentagem :

   1. Na seção Direção de comunicação , escolha a direção de comunicação a ser detectada, incluindo comunicações de entrada, saída ou internas.
   2. Na seção Condições , adicione as condições que você deseja detectar. Você pode escolher entre várias condições diferentes para mensagens e anexos de mensagens, incluindo condições que detectam:
   • Tipos de informações confidenciais padrão ou personalizados. Você pode criar tipos de informações confidenciais antes de executar o fluxo de trabalho ou criá-los a partir do fluxo de trabalho.
   • Dicionários de palavra-chave padrão ou personalizados.
   • A Microsoft forneceu classificadores treináveis. Os classificadores treináveis fornecidos pela Microsoft podem detectar linguagem e imagens potencialmente inadequadas enviadas ou recebidas no corpo de mensagens de email ou outros tipos de texto. Você pode escolher entre os seguintes classificadores treináveis fornecidos pela Microsoft: Ameaça direcionada, Palavrões, Assédio direcionado, Imagens adultas, Imagens grossas e Imagens sangrentas. A Conformidade de Comunicação também inclui classificadores de segurança de conteúdo (versão prévia) para o Microsoft Teams baseados em modelos de linguagem grande (LLMs). Esses classificadores incluem Ódio, Sexual, Violência e Automutilação. Saiba mais sobre os classificadores de segurança de conteúdo com base em modelos de linguagem grandes.
   1. Na seção Reconhecimento óptico de caracteres (OCR), para habilitar o reconhecimento óptico de caracteres (OCR) para identificar imagens incorporadas ou anexadas em mensagens para texto impresso ou manuscrito que corresponda às condições da política, marque a caixa de seleção Usar OCR para extrair texto de imagens . Uma ou mais configurações condicionais associadas a texto, palavras-chave, classificadores treináveis fornecidos pela Microsoft ou tipos de informações confidenciais devem ser configuradas na política para permitir a seleção da caixa de seleção.
   2. Na seção Porcentagem de revisão , mova o controle deslizante para alterar a quantidade de conteúdo a ser revisado.
   3. Na seção Filtrar disparos de email, a caixa marcar Filtrar mensagens dos serviços de envio de emails está selecionada por padrão. Essa configuração faz com que as mensagens enviadas de serviços de envio de email sejam excluídas. Mensagens que corresponderem a condições específicas não gerarão alertas. Essa exclusão inclui email em massa (como boletins informativos), spam, phishing e malware. Você pode ver um relatório contendo os remetentes de email em massa que são filtrados. A lista de remetentes é filtrada antes que o conteúdo seja analisado, portanto, pode haver remetentes que não correspondam às condições do conteúdo (remetentes extras incluídos no relatório).
   4. Selecione Avançar para ir para a próxima página.

10. Na página Revisar e concluir , examine suas seleções de política e selecione Criar política.

Observações e dicas sobre a criação de políticas de Conformidade de Comunicação

• Depois de configurar uma política, saiba mais sobre as práticas recomendadas para gerenciar o volume de alertas.
• Você não pode usar o PowerShell para criar e gerenciar políticas de Conformidade de Comunicação. Você deve usar a solução de Conformidade de Comunicação.
• Para obter um passo a passo detalhado sobre como configurar uma nova política de Conformidade de Comunicação e corrigir um alerta, confira este vídeo de 15 minutos:
  
  
  
  

Condições de teste (versão prévia) ao criar ou editar uma política

Se você criar ou editar uma política sem testar as condições primeiro, poderá esperar muito tempo antes de poder verificar se a política funciona conforme o esperado. Normalmente, você precisa criar uma política piloto e testá-la por vários dias antes de distribuir a política para a organização como um todo. Se você for membro do grupo de funções Administradores de Conformidade de Comunicação ou do grupo de funções Conformidade de Comunicações, poderá economizar tempo testando suas condições ao criar ou editar uma política. Você pode ajustar as condições para garantir que a política funcione conforme o esperado antes de distribuí-la para a organização como um todo.

1. Verifique se você é membro do grupo de funções Administradores de Conformidade de Comunicação ou do grupo de funções Conformidade de Comunicações. Você deve ser membro de um desses grupos de funções para usar esse recurso.

2. Crie uma política ou edite uma política existente.

3. Na página Condições e porcentagem , depois de inserir suas condições, selecione Testar suas condições.

   

   Dica

   Você também pode acessar o comando Testar suas condições na lista de políticas na página Políticas ou no painel de detalhes da política, se optar por editar a política.

4. No painel Condições de política de teste que aparece no lado direito da página, execute uma das seguintes ações:

   • Selecione a opção Inserir mensagens para testar e insira algumas mensagens que você espera que a política detecte. Separe as mensagens com uma vírgula.
   • Se você tiver um arquivo .txt que inclua uma lista de mensagens a serem detectadas, selecione a opção Carregar um arquivo para testar se os classificadores treináveis detectam os elementos correspondentes especificados e, em seguida, selecione Carregar arquivo para carregar o arquivo de texto.

5. Selecione Testar para ver uma lista de resultados do teste.

   Dica

   Se você não vir os resultados que está procurando:

   • Verifique a definição do tipo de informações confidenciais ou do classificador treinável para garantir que ele tenha sido projetado para detectar o tipo de informação esperado.
   • Certifique-se de que a mensagem atenda aos requisitos mínimos de contagem de palavras.

Etapa 6 (opcional): Atualizar os limites de conformidade das políticas de Conformidade de Comunicação

Os limites de conformidade criam limites lógicos dentro de uma organização que controlam os locais de conteúdo do usuário (como caixas de correio, contas do OneDrive e sites do SharePoint) que os gerentes de Descoberta Eletrônica podem pesquisar.

Se você configurar limites de conformidade em sua organização, atualize os limites de conformidade para permitir que determinados usuários acessem caixas de correio que dão suporte a políticas de Conformidade de Comunicação. Você precisa permitir o acesso aos administradores de Conformidade de Comunicação e aos revisores de Conformidade de Comunicação para que o gerenciamento de políticas, a investigação e as ações de correção funcionem corretamente.

Para permitir o acesso para administradores e revisores de Conformidade de Comunicação, execute os seguintes comandos do PowerShell. Você só precisa executar esses comandos uma vez, mesmo se adicionar novas políticas de Conformidade de Comunicação no futuro:

Import-Module ExchangeOnlineManagement
$UserCredential = Get-Credential
Connect-IPPSSession -Credential $UserCredential
New-ComplianceSecurityFilter -FilterName "CC_mailbox" -Users <list your Communication Compliance admins and reviewers user alias or email address> -Filters "Mailbox_Name -like 'SupervisoryReview{*'" -Action All

Para obter mais informações sobre a sintaxe de cmdlet, consulte New-ComplianceSecurityFilter.

Etapa 7 (opcional): criar modelos de aviso e configurar a anonimização do usuário

Se você quiser responder a um alerta de política enviando um aviso de lembrete ao usuário associado, crie pelo menos um modelo de aviso em sua organização. Os campos do modelo de aviso são editáveis antes de serem enviados como parte do processo de correção do alerta. Recomendamos criar um modelo de aviso personalizado para cada política de Conformidade de Comunicação.

Você também pode optar por habilitar a anonimização para nomes de usuário exibidos ao investigar correspondências de política e tomar medidas em mensagens.

Criar modelos e configurar a anonimização do usuário

1. Entre no portal do Microsoft Purview com credenciais para uma conta de administrador em sua organização do Microsoft 365.

2. Acesse a solução de Conformidade de Comunicações.

3. Selecione Configurações no canto superior direito da página, selecione Conformidade de Comunicação, selecione a guia Privacidade , selecione Mostrar versões anônimas de nomes de usuário e, em seguida, selecione Salvar.

4. Selecione a guia Modelos de aviso e selecione Criar modelo de aviso.

5. No painel direito, preencha os seguintes campos:

   • Nome do modelo (obrigatório)
   • Enviar de (obrigatório)
   • Cc e Cco (opcional)
   • Assunto (obrigatório)
   • Corpo da mensagem (obrigatório)

6. Selecione Salvar para criar e salvar o modelo de aviso.

Etapa 8 (opcional): Testar sua política de Conformidade de Comunicação

Depois de criar uma política de Conformidade de Comunicação, teste-a para garantir que a política imponha adequadamente as condições definidas. Se suas políticas de Conformidade de Comunicação incluírem tipos de informações confidenciais, você também pode testar suas políticas de Prevenção Contra Perda de Dados do Microsoft Purview (DLP). Certifique-se de dar tempo para que suas políticas sejam ativadas para que as comunicações que você deseja testar sejam capturadas.

Siga estas etapas para testar sua política de Conformidade de Comunicação:

1. Abra um cliente de email, Microsoft Teams ou Viva Engage enquanto estiver conectado como um usuário com escopo definido na política que você deseja testar.

2. Envie um email, chat do Microsoft Teams ou mensagem do Viva Engage que atenda aos critérios definidos na política de Conformidade de Comunicação. Esse teste pode ser uma palavra-chave, tamanho do anexo, domínio e muito mais. Certifique-se de determinar se as configurações condicionais definidas na política são muito restritivas ou muito brandas.

   Observação

   Email podem levar aproximadamente 24 horas para serem totalmente processadas em uma política. As comunicações no Microsoft Teams, no Viva Engage e em plataformas de terceiros podem levar aproximadamente 48 horas para serem totalmente processadas em uma política.

3. Entre no Microsoft 365 como revisor designado na política de Conformidade de Comunicação. Vá para Alertas de Conformidade> deComunicação para exibir os alertas para suas políticas.

4. Corrija o alerta usando os controles de correção e verifique se ele foi resolvido corretamente.

Próximas etapas

Depois de concluir essas etapas para criar sua primeira política de Conformidade de Comunicação, você começará a receber alertas de indicadores de atividade após 24 a 48 horas. Configure políticas adicionais conforme necessário, usando as orientações na Etapa 5 deste artigo.

Para saber mais sobre como investigar alertas de Conformidade de Comunicação, consulte Investigar e corrigir alertas de Conformidade de Comunicação.

Para acompanhar as atualizações mais recentes da Conformidade de Comunicação, selecione Novidades na Conformidade de Comunicação para sua organização.