Atribuir permissões na Conformidade de Comunicação

Use seis grupos de funções para configurar permissões iniciais para gerenciar recursos de Conformidade de Comunicação. Para disponibilizar a Conformidade de Comunicação como uma opção de menu no portal do Microsoft Purview e continuar com essas etapas de configuração, você deve ser atribuído a uma das seguintes funções ou grupos de funções:

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Minimizar o número de usuários com a função de Administrador Global ajuda a melhorar a segurança da sua organização. Saiba mais sobre as funções e permissões do Microsoft Purview.

Os membros das seguintes funções têm as mesmas permissões de solução incluídas no grupo de funções Administradores de Conformidade de Comunicação :

  • Administrador Global do Microsoft Entra ID
  • Administrador de Conformidade do Microsoft Entra ID
  • Portal do Microsoft Purview Gerenciamento da Organização
  • Administrador de Conformidade do Portal do Microsoft Purview

Importante

Certifique-se de sempre ter pelo menos um usuário nos grupos de funções Conformidade de Comunicação ou Administradores de Conformidade de Comunicação (dependendo da opção escolhida) para que sua configuração de Conformidade de Comunicação não entre em um cenário de "administrador zero" se usuários específicos deixarem sua organização.

Dependendo de como você deseja gerenciar políticas e alertas de Conformidade de Comunicação, atribua usuários a grupos de função específicos para gerenciar diferentes conjuntos de recursos de Conformidade de Comunicação. Você pode atribuir usuários com diferentes responsabilidades de conformidade a grupos de funções específicos para gerenciar diferentes áreas de recursos de Conformidade de Comunicação. Ou você pode decidir atribuir todas as contas de usuário para administradores, analistas, investigadores e visualizadores designados ao grupo de funções Conformidade de Comunicação . Use um único grupo de funções ou vários grupos de funções para melhor atender aos seus requisitos de gerenciamento de conformidade.

Importante

Depois de configurar os grupos de funções, pode levar até 30 minutos para que as permissões do grupo de funções sejam aplicadas aos usuários atribuídos em toda a organização.

Escolha entre estas opções de grupo de funções de solução ao configurar e gerenciar a Conformidade de Comunicação:

Ações Conformidade em comunicações Administradores de Conformidade de Comunicação Analistas de Conformidade de Comunicação Investigadores de Conformidade de Comunicação Visualizadores de Conformidade de Comunicação
Acessar e investigar alertas Sim Não Sim Sim Não
Relatórios de acesso Sim Não Não Não Sim
Definir políticas e configurações Sim Sim Não Não Não
Criar relatório de detalhes da mensagem Sim Não Não Sim Não
Gerenciar configurações de privacidade e modelos de aviso Sim Sim Não Não Não
Execute ações de correção avançada:

- Escalar para investigação
- Remover mensagem no Teams
- Baixar itens e relatórios
- Executar fluxos do Power Automate		 Sim Não Não Sim Não
Visualizar as guias Conversa e Tradução para uma mensagem específica Sim Não Não Sim Não
Exibir e exportar atualizações de política Sim Sim Não Não Sim

Considere unidades administrativas se quiser definir o escopo das permissões de usuário para uma região ou departamento

Você pode usar unidades administrativas na Conformidade de Comunicação para definir o escopo das permissões de usuário para uma determinada região geográfica ou departamento. Por exemplo, uma empresa global que tem subsidiárias em todo o mundo pode querer criar uma unidade de administração que forneça um escopo alemão para investigadores, de modo que eles vejam apenas a atividade do usuário para usuários alemães.

Para usar unidades administrativas na Conformidade de Comunicações, primeiro você deve criar as unidades administrativas (se elas ainda não tiverem sido criadas) e, em seguida, atribuir as unidades administrativas aos membros dos grupos de funções. Depois de atribuir unidades administrativas a membros de grupos de funções, esses membros se tornam administradores restritos e têm acesso limitado às configurações, políticas e dados do usuário de Conformidade de Comunicação na organização. Os membros que não recebem unidades administrativas são administradores irrestritos e têm acesso a todas as configurações, políticas e dados do usuário.

Importante

No momento, você não pode usar unidades administrativas junto com escopos adaptáveis na Conformidade de Comunicação. Os sites do SharePoint e as caixas de correio inativas só podem ser segmentados por meio de escopos adaptáveis.

Efeito do escopo da unidade de administração nas funções de Conformidade de Comunicação

A tabela a seguir mostra como as unidades de administração, quando impostas, afetam cada combinação de tarefa e função de Conformidade de Comunicação.

Observação

Com escopo, na tabela a seguir, significa que as ações administrativas para essa função são limitadas pela unidade administrativa atribuída.

Tarefa Conformidade de comunicação com escopo Administradores de Conformidade de Comunicação no Escopo Analistas de Conformidade de Comunicação com Escopo Investigadores de Conformidade de Comunicação com Escopo Visualizadores de Conformidade de Comunicação com Escopo
Acessar e investigar alertas Grupos de Não Grupos de Grupos de Não
Relatórios de acesso Não Não Não Não Não
Configurar políticas Grupos de Grupos de Não Não Não
Definir configurações (incluindo modelos de aviso) Não Não Não Não Não
Exibir e exportar logs de auditoria Não Não Não Não Não

Opção 1: atribuir todos os usuários de conformidade ao grupo de função Conformidade de Comunicação

  1. Entre no portal do Microsoft Purview com uma conta de administrador na sua organização do Microsoft 365.
  2. Selecione Configurações no canto superior direito da página, selecione Funções e grupos e, em seguida, selecione Grupos de funções no painel de navegação esquerdo.
  3. Selecione o grupo de funções Conformidade de Comunicação e, em seguida, selecione Editar.
  4. Selecione Escolher usuários e marque as caixas de seleção de todos os usuários que você deseja adicionar ao grupo de funções.
  5. Selecione Selecionar e, em seguida, selecione Avançar.
  6. Selecione Salvar para adicionar os usuários ao grupo de funções e, em seguida, selecione Concluído.

Opção 2: Atribuir usuários a grupos de função específicos de Conformidade de Comunicação

Use essa opção para atribuir usuários a grupos de funções específicos para segmentar o acesso e as responsabilidades de Conformidade de Comunicação entre diferentes usuários em sua organização.

  1. Entre no portal do Microsoft Purview com uma conta de administrador na sua organização do Microsoft 365.
  2. Selecione Configurações no canto superior direito da página e, em seguida, selecione Grupos de funções no painel de navegação esquerdo.
  3. Selecione um dos grupos de funções de Conformidade de Comunicação e selecione Editar.
  4. Selecione Escolher usuários e marque as caixas de seleção de todos os usuários que você deseja adicionar ao grupo de funções.
  5. Selecione Selecionar e, em seguida, selecione Avançar.
  6. Selecione Salvar para adicionar os usuários ao grupo de funções.
  7. Selecione o próximo grupo de funções de Conformidade de Comunicação e repita as etapas anteriores para cada grupo de funções necessário.
  8. Selecione Fechar quando terminar.

Para obter mais informações sobre grupos de funções e permissões, consulte Permissões no portal do Microsoft Purview.

  • Last updated on