Introdução ao Gerenciador de Conformidade

Quem pode acessar o Gerenciador de Conformidade

O Gerenciador de Conformidade está disponível para organizações com licenças do Office 365 e Microsoft 365 e para clientes moderados da Nuvem da Comunidade do Governo dos EUA (GCC), GCC High e DoD (Departamento de Defesa). Os recursos de gerenciamento e disponibilidade de avaliação dependem do seu contrato de licenciamento. Exibir detalhes da descrição do serviço.

Entrar

1. Entre no portal do Microsoft Purview usando credenciais para uma conta de administrador em sua organização do Microsoft 365:

2. Selecione Gerenciador de Conformidade no painel de navegação esquerdo. Você chega ao seu dashboard do Gerenciador de Conformidade.

Definir permissões de usuário e atribuir funções

O Gerenciador de Conformidade usa um modelo de permissão de RBAC (controle de acesso baseado em função). Somente os usuários que recebem uma função podem acessar o Gerenciador de Conformidade e as ações permitidas por cada usuário são restritas por tipo de função. Nosso modelo RBAC também permite que você conceda acesso ao usuário a avaliações individuais. Confira o acesso baseado em função às avaliações abaixo para saber mais.

A pessoa que detém a função de Administrador Global ou a função de Administrador do Gerenciador de Conformidade para sua organização pode definir permissões de usuário para o Gerenciador de Conformidade. As permissões podem ser definidas em um dos seguintes locais:

• Permissões no portal do Microsoft Purview
• Permissões no Microsoft Entra ID

Tipos de função

A tabela a seguir mostra as funções permitidas por cada função no Gerenciador de Conformidade. A tabela também mostra como cada função do Microsoft Entra é mapeada para funções do Gerenciador de Conformidade. Os usuários precisam de pelo menos a função de leitor do Gerenciador de Conformidade ou a função de leitor global do Microsoft Entra para acessar o Gerenciador de Conformidade.

Um usuário só pode manter uma função por vez. Qualquer alteração na função de um usuário substitui sua função anterior.

Acesso baseado em função a avaliações e regulamentos

Você pode atribuir funções a usuários para conceder acesso a avaliações específicas ou a todas as avaliações com base na regulamentação. Conceder acesso de usuário dessa maneira é útil quando você precisa garantir que apenas as pessoas que trabalham em determinados requisitos regulatórios tenham acesso a esses dados.

Essas quatro funções fornecem acesso a avaliações:

• Leitor do Gerenciador de Conformidade
• Contribuição do Gerente de Conformidade
• Avaliador do Gerenciador de Conformidade
• Administração do Gerenciador de Conformidade

O que você pode fazer com cada avaliação permanece restrito com base em quais atividades a função permite.

Para conceder aos usuários acesso a uma avaliação ou a todas as avaliações de um regulamento, abra sua página de detalhes e selecione Gerenciar acesso de usuários para adicionar usuários por função. Se um usuário tiver uma função atribuída a ele no portal do Microsoft Purview para acesso geral ao Gerenciador de Conformidade, qualquer função atribuída a ele para uma avaliação específica se aplicará somente a essa avaliação.

Mais informações:

• Consulte Conceder acesso de usuário a avaliações para obter instruções mais detalhadas.
• Para obter instruções mais detalhadas, confira Conceder acesso de usuário aos regulamentos .
• Saiba mais sobre como gerenciar o acesso de todos os usuários às avaliações nas configurações do Gerenciador de Conformidade.

Iniciar uma avaliação de avaliações premium

A avaliação de avaliações premium do Gerenciador de Conformidade é uma ótima maneira de criar rapidamente avaliações mais relevantes para sua organização. Nossa biblioteca de mais de 360 modelos regulatórios corresponde às regulamentações governamentais e aos padrões do setor em todo o mundo. Saiba mais sobre a avaliação de avaliações premium.

Configurações do Gerenciador de Conformidade

Para localizar as configurações do Gerenciador de Conformidade no portal do Microsoft Purview, selecione o ícone Configurações na parte superior da página e selecione Gerenciador de Conformidade.

Os tipos de configurações do Gerenciador de Conformidade incluem:

• Fonte de teste: Permite desativar ou ativar o teste automático de ações de melhoria.
• Gerenciar histórico do usuário: Permite gerenciar os dados dos usuários associados a ações de melhoria, incluindo a capacidade de reatribuir ações de melhoria a um usuário diferente.
• Acesso do usuário: permite exibir e gerenciar funções de usuário para acesso a avaliações ou modelos de avaliação.
• Conectores: permite ativar e gerenciar conectores para serviços que não são da Microsoft. Obtenha detalhes sobre como acessar conectores no portal.

As configurações do Gerenciador de Conformidade podem ser acessadas por usuários que têm uma função de Administrador do Gerenciador de Conformidade ou de Administrador Global.

Fonte de teste para testes automatizados

O Gerenciador de Conformidade detecta vários sinais para fornecer testes automatizados e monitoramento de ações de melhoria. Essa automação deriva de três fontes principais: interna, Microsoft Secure Score e Microsoft Defender para Nuvem (obtenha detalhes sobre fontes de teste automatizadas). O Gerenciador de Conformidade também detecta sinais do Microsoft Priva (esse recurso está em versão prévia; saiba mais). Quando uma ação de melhoria é testada e implementada com êxito, você recebe o máximo de pontos possíveis para essa ação, que é creditada à sua pontuação geral de conformidade.

Configurações iniciais

Embora os testes automatizados ajudem a maximizar a eficiência em suas atividades de conformidade, você tem controle total sobre a aplicação de testes automatizados. Veja o que é configurado inicialmente pelo Gerenciador de Conformidade e como você pode fazer alterações:

• Na primeira vez que você usar o Gerenciador de Conformidade, o teste automático será ativado por padrão para todas as ações que podem ser testadas automaticamente. Leva aproximadamente sete dias para coletar totalmente os dados e fatorá-los em sua pontuação de conformidade.

• É possível desabilitar o teste automático para todas as ações, o que desabilita todas as atividades automatizadas em ações de aprimoramento do Gerenciador de Conformidade. Você também pode selecionar ações de melhoria individuais para testes automáticos. Consulte Gerenciar configurações de teste automatizado para obter instruções.

Como saber quais ações são testadas automaticamente

Na página de detalhes de uma ação de melhoria, o status do tipo de teste na barra de informações superior mostra como a ação é testada. Se o valor estiver listado como Automático, a ação será testada automaticamente. Se o valor for Manual, a ação será testada por sua organização. Obtenha detalhes sobre o tipo de teste de ação de melhoria.

Quando as ações são adicionadas ou atualizadas

Quando a automação se torna disponível para ações de melhoria existentes ou quando novas ações de melhoria automatizadas são adicionadas, o comportamento padrão depende das configurações atuais e se você trouxe ou não dados para uma ação de melhoria. Quando você adiciona seus próprios dados de teste ou evidências em uma ação de melhoria, o teste automático é desativado para essa ação para garantir que o Gerenciador de Conformidade não substitua nenhum de seus dados.

Se você adicionou dados a uma ação de melhoria existente:

• O teste automatizado permanece desativado por padrão para a ação. Você pode optar por ativá-lo novamente.

Se você não tiver adicionado dados a uma ação de melhoria ou quando novas ações automatizadas forem adicionadas ao Gerenciador de Conformidade, o comportamento de teste seguirá suas configurações atuais:

• O teste automatizado estará ativado se a configuração estiver ativada para todas as ações ou por ação.
• O teste automatizado estará desativado se a configuração estiver desativada para todas as ações.

Gerenciar configurações de testes automatizados

O Administrador do Gerenciador de Conformidade e o Administrador Global da sua organização podem alterar as configurações para testes automatizados a qualquer momento. Você pode desativar o teste automatizado para ações de melhoria comuns ou ativá-lo para ações individuais. Siga as instruções abaixo para alterar suas configurações de testes automatizados. Quando você alterar uma configuração, isso será refletido no log de auditoria. Saiba mais sobre as atividades do Gerenciador de Conformidade no log de auditoria.

1. No Gerenciador de Conformidade, selecione Configurações do Gerenciador de Conformidade no canto superior direito da página.

2. Selecione Fonte de teste na navegação à esquerda.

3. Selecione a opção desejada para testar ações de melhoria:

   1. Ative o teste automático para todas as ações.
   2. Desative o teste automático para todas as ações.
   3. Ative o teste automático por ação.

4. Se você selecionar Ativar por ação de melhoria, uma lista exibirá todas as ações de melhoria qualificadas para teste. Todas as ações são marcadas por padrão, portanto, você precisa desmarcar as ações que não deseja que sejam testadas automaticamente.

5. Selecione Salvar para salvar as configurações. Você recebe uma mensagem de confirmação na parte superior da tela informando que sua seleção foi salva. Se você receber um aviso de falha, tente novamente.

Gerenciar histórico do usuário

As configurações Gerenciar histórico do usuário ajudam a identificar rapidamente quais usuários trabalharam com ações de melhoria no Gerenciador de Conformidade. Os dados identificáveis do usuário associados às ações de melhoria incluem o status das ações de melhoria e os documentos que eles carregaram. Entender e recuperar esse tipo de dados pode ser necessário para as próprias necessidades de conformidade da sua organização.

As configurações de histórico do usuário também permitem reatribuir todas as ações de melhoria de um usuário para outro.

Para encontrar as configurações de histórico do usuário:

1. No Gerenciador de Conformidade, selecione Configurações do Gerenciador de Conformidade no canto superior direito da página.

2. Selecione Gerenciar histórico do usuário na navegação à esquerda.

A página Gerenciar histórico do usuário mostra uma lista de todos os usuários por endereço de email atribuídos a uma ação de melhoria. Use o botão Pesquisar para encontrar rapidamente um usuário específico digitando seu endereço de email.

À direita do endereço de email de cada usuário, o menu suspenso Selecionar fornece opções para exportar um relatório, reatribuir ações de melhoria ou excluir histórico. Veja cada seção abaixo para obter detalhes sobre cada opção.

Exportar um relatório de dados do histórico do usuário

Você pode exportar um arquivo do Excel contendo uma lista de ações de melhoria atualmente atribuídas a um usuário. O relatório também lista todos os arquivos de evidências carregados por esse usuário. Essas informações podem ajudá-lo a reatribuir ações de melhoria abertas.

O relatório reflete o status da ação de melhoria na data de criação. Não é um relatório histórico de todas as alterações anteriores em seu status ou atribuição (saiba como exportar um relatório da sua página de ações de melhoria).

Siga as etapas abaixo para exportar um relatório por usuário:

1. No Gerenciador de Conformidade, selecione Configurações do Gerenciador de Conformidade na parte superior direita da página.

2. Selecione Gerenciar histórico do usuário na navegação à esquerda.

3. Encontre o usuário pretendido pesquisando os endereços de email da lista ou selecionando Pesquisar e inserindo o endereço de email do usuário.

4. No menu suspenso Selecionar , escolha Exportar relatório.

5. Depois que o arquivo Excel do relatório for gerado, você poderá abri-lo e salvá-lo no computador local.

Reatribuir ações de melhoria para outro usuário

Você pode reatribuir a propriedade das ações de melhoria de um usuário para outro. Quando você reatribui uma ação, o histórico de upload de evidências não é alterado, mas o nome do usuário que originalmente carregou as evidências não aparece mais na ação de melhoria.

Siga as etapas abaixo para reatribuir ações de melhoria a outro usuário:

1. No Gerenciador de Conformidade, selecione Configurações do Gerenciador de Conformidade no canto superior direito da página.

2. Selecione Gerenciar histórico do usuário na navegação à esquerda.

3. Encontre um usuário pesquisando os endereços de email da lista ou selecionando Pesquisar e inserindo o endereço de email do usuário.

4. No menu suspenso Selecionar , escolha Reatribuir ações de melhoria. O painel de submenu Reatribuir ações de melhoria é exibido.

5. No campo Pesquisar usuários , insira o nome ou endereço de email do usuário a quem você está atribuindo as ações de melhoria.

6. Quando você vir o nome do usuário pretendido em Ações de aprimoramento a serem atribuídas, selecione o usuário e, em seguida, selecione Atribuir ações.

7. Quando a reatribuição for concluída, você verá uma mensagem de confirmação no painel de submenu confirmando que todas as ações de melhoria do usuário anterior foram reatribuídas ao novo usuário. Se você receber um aviso de falha de reatribuição, feche a janela e tente novamente. Para fechar o painel de submenu, selecione Concluído.

O novo proprietário recebe um email informando que foi atribuído a uma ação de melhoria. O email contém um link direto para a página de detalhes da ação de melhoria.

Excluir histórico de usuários

A exclusão do histórico de um usuário o remove como proprietário de ações de aprimoramento e remove seu nome de todos os outros campos no Gerenciador de Conformidade. Quando você exclui o histórico de um usuário, as ações de melhoria que ele possuía não exibirão um valor Atribuído a até que um novo usuário seja atribuído. As evidências carregadas para a ação de melhoria mostram o usuário removido no lugar do nome do usuário excluído. A exclusão do histórico do usuário é permanente.

Para excluir o histórico de um usuário, siga as etapas abaixo:

1. No Gerenciador de Conformidade, selecione Configurações do Gerenciador de Conformidade no canto superior direito da página.

2. Selecione Gerenciar histórico do usuário na navegação à esquerda.

3. Encontre um usuário pesquisando a lista de endereços de email na página ou selecionando Pesquisar e inserindo o endereço de email desse usuário.

4. No menu suspenso Selecionar , escolha Excluir histórico.

5. Uma janela solicita que você confirme a exclusão permanente do histórico do usuário. Para continuar com a exclusão, selecione Excluir histórico. Para sair sem excluir o histórico, selecione Cancelar.

Você volta à página Gerenciar histórico do usuário com uma mensagem de confirmação na parte superior de que o histórico do usuário foi excluído.

Acesso de Usuário

A seção Acesso do usuário das Configurações exibe uma lista de todos os usuários que têm uma função que permite o acesso a uma ou mais avaliações. Nessa página, você pode fazer alterações nas atribuições de função. Quando você alterar uma configuração, isso será refletido no log de auditoria. Saiba mais sobre as atividades do Gerenciador de Conformidade no log de auditoria.

• Quando você concede acesso a um usuário a uma avaliação: O usuário tem acesso a apenas essa avaliação.
• Quando você concede acesso a um regulamento a um usuário: o usuário terá acesso a qualquer avaliação criada com esse regulamento, incluindo avaliações existentes e quaisquer avaliações criadas no futuro.

Para adicionar ou remover funções de acesso do usuário para avaliações e regulamentos, siga as etapas abaixo:

1. No Gerenciador de Conformidade, selecione Configurações do Gerenciador de Conformidade na parte superior direita da página.

2. Selecione Acesso do usuário na navegação à esquerda.

3. Marque a caixa de seleção ao lado do nome de um ou mais usuários cuja função você deseja editar.

4. Dependendo se você está editando funções para avaliações ou regulamentos: No menu suspenso Editar funções de avaliação ou Editar funções de regulamentação acima da lista de nomes, selecione Adicionar permissões de avaliação/regulamentação ou Remover permissões de avaliação/regulamentação.

5. Para adicionar uma função: no painel de submenu, vá para a guia que corresponde à função que você deseja adicionar (Leitor, Avaliador ou Colaborador) e selecione Adicionar avaliações/regulamentos. No próximo painel de submenu, escolha a caixa de seleção ao lado das avaliações/regulamentos e selecione Aplicar e, em seguida, selecione Salvar.

6. Para remover uma função: no painel de submenu, vá para a guia que corresponde à função que você deseja remover (Leitor, Avaliador ou Colaborador). Selecione o botão ao lado das avaliações/regulamentos para os quais você deseja remover o acesso e selecione a marca X na coluna Remover .

   1. Uma caixa de confirmação Remover acesso? é exibida. Selecione Confirmar para remover a função do usuário ou selecione Cancelar para cancelar. O nome das avaliações agora será removido da guia de função.

   2. Selecione Salvar no painel de submenu. A remoção da função não será concluída até que você selecione o botão Salvar . Selecionar Fechar cancelará o processo sem salvar a remoção da função.

A lista de usuários na página Acesso do usuário agora refletirá as alterações feitas.

Mais informações:

• Visite estas instruções para atribuir funções de usuário na página de detalhes de uma avaliação.

Entenda o painel do Gerenciador de Conformidade

O dashboard do Gerenciador de Conformidade foi projetado para fornecer uma visão geral da sua postura de conformidade atual.

Página Visão Geral

Sua pontuação de conformidade

Sua pontuação de conformidade é destacada em destaque na parte superior da página Visão geral . A pontuação é uma porcentagem baseada em pontos alcançáveis para a conclusão de ações de melhoria que atendam aos principais padrões e regulamentos de proteção de dados. Os pontos de ações da Microsoft, que são gerenciados pela Microsoft, também contam para sua pontuação de conformidade.

Quando você chega ao Gerenciador de Conformidade pela primeira vez, sua pontuação inicial é baseada na linha de base de proteção de dados do Microsoft 365. Essa avaliação de linha de base, que está disponível para todas as organizações, é um conjunto de controles que inclui regulamentos e padrões comuns do setor. O Gerenciador de Conformidade verifica suas soluções existentes do Microsoft 365 e fornece uma avaliação inicial com base em suas configurações atuais de privacidade e segurança. À medida que você adiciona avaliações relevantes para sua organização, sua pontuação se torna mais significativa para você.

Saiba mais:entenda como sua pontuação de conformidade é calculada.

Principais ações de melhoria

Esta seção lista as principais ações de aprimoramento que você pode tomar no momento para causar o maior impacto positivo em sua pontuação geral de conformidade. Selecione Exibir todas as ações de aprimoramento para acessar a página de ações de aprimoramento.

Soluções que afetam sua pontuação

Esta seção destaca soluções contendo ações de melhoria que podem impactar positivamente sua pontuação e o número de ações de melhoria pendentes nessas soluções. Selecione Exibir todas as soluções para visitar sua página de soluções.

Detalhamento da pontuação de conformidade

Esta seção oferece uma visão mais detalhada de sua pontuação de duas maneiras diferentes:

• Categorias: mostra a porcentagem da sua pontuação geral nas categorias de proteção de dados, como "proteger informações" ou "gerenciar dispositivos".
• Avaliações: mostra a porcentagem do seu progresso no gerenciamento de avaliações para padrões, regulamentos ou leis específicas de conformidade e proteção de dados, como GDPR ou NIST 800-53.

Filtrando o modo de exibição do dashboard

Você pode filtrar a exibição do dashboard para ver apenas os itens relacionados a regulamentos e padrões específicos, soluções, tipo de ação, grupos de avaliação ou categorias de proteção de dados. Filtrar sua visualização dessa maneira também filtrará a pontuação em seu dashboard, mostrando quantos pontos você alcançou do total de pontos possíveis com base em seus critérios de filtro.

Para aplicar filtros:

1. Selecione Filtro no lado superior direito do dashboard.
2. Selecione os critérios de filtro no painel de submenu Filtros e selecione Aplicar.

Depois de aplicar um filtro, você verá sua pontuação ajustada em tempo real. A porcentagem de pontuação de conformidade e as informações de detalhamento, bem como as ações e soluções de melhoria, agora pertencem apenas aos dados cobertos pelos critérios de filtro. Se você sair do Gerenciador de Conformidade, a exibição filtrada permanecerá quando você entrar novamente.

Para remover filtros:

• No título Filtros aplicados acima de sua pontuação de conformidade, selecione o X ao lado do filtro individual que você deseja remover; ou
• Selecione Filtro no lado superior direito do seu dashboard e, em seguida, no painel de submenu Filtros, selecione Limpar filtros.

Página de ações de aprimoramento

As ações de aprimoramento são ações recomendadas que podem ajudar a centralizar suas atividades de conformidade e alinhar-se aos regulamentos e padrões de proteção de dados. Cada ação de aprimoramento fornece orientações detalhadas de implementação e um link para lançá-lo na solução apropriada. Ações de aprimoramento podem ser atribuídas aos usuários em sua organização para executar o trabalho de implementação e teste. Você também pode armazenar evidências, anotações e registrar atualizações de status na ação de melhoria.

Página Soluções

A página Soluções mostra a parcela de pontos ganhos e potenciais, conforme organizado por solução. Exibir seus pontos restantes e ações de melhoria a partir dessa exibição ajuda você a entender quais soluções precisam de atenção mais imediata.

Localize a página de soluções selecionando a guia Soluções no dashboard do Gerenciador de Conformidade. Você também pode selecionar Exibir todas as soluções abaixo de Soluções que afetam sua pontuação na seção superior direita do seu dashboard. Para filtrar sua exibição de soluções:

1. Selecione Filtro no canto superior esquerdo da sua lista de avaliações.
2. No painel de submenu Filtros, coloque uma marca ao lado dos critérios desejados (regulamentos, soluções, tipos de ação, grupos, categorias).
3. Selecione o botão Aplicar . O painel de filtro é fechado e você verá o modo de exibição filtrado.

Você também pode modificar sua exibição para ver avaliações por grupo, produto ou regulamento selecionando o tipo de agrupamento no menu suspenso Grupo acima da lista de avaliações.

Executando ação na página de solução

A página Soluções exibe as soluções da sua organização que estão conectadas a ações de melhoria. A tabela lista a contribuição de cada solução para sua pontuação geral, os pontos alcançados e possíveis dentro dessa solução e o número restante de ações de melhoria agrupadas nessa solução que podem aumentar sua pontuação.

Há duas maneiras de executar uma ação nesta tela:

1. Na linha da solução pretendida, na coluna Ações restantes , selecione o número com hiperlink. Você vê uma exibição filtrada da tela ações de melhoria mostrando ações de melhoria não testadas para essa solução.

2. Na linha da solução pretendida, na coluna Abrir solução , selecione Abrir. Você chega ao local da solução no portal do Microsoft Purview, no portal do Microsoft Defender ou no centro de administração, onde pode executar a ação recomendada.

Página Avaliações

A página Avaliações lista todas as avaliações que você configurou para sua organização. Seu denominador de pontuação de conformidade é determinado por todas as suas avaliações rastreadas. À medida que adiciona mais avaliações, você vê mais ações de aprimoramento listadas em sua página ações de aprimoramento e seu denominador de pontuação de conformidade aumenta. Confira Criar e gerenciar avaliações para saber mais sobre o status da avaliação e como criar novas avaliações.

Página Regulamentos

Um modelo regulatório é uma estrutura para criar uma avaliação no Gerenciador de Conformidade. A página Regulamentos exibe uma lista de modelos regulatórios e detalhes importantes. O contador de licenças de regulamentação gratuitas usadas/Licenças de regulamentação compradas usadas perto do topo da página mostra o número de regulamentos ativos atualmente em uso em relação ao número total disponível para sua organização usar. Consulte Disponibilidade e licenciamento do regulamento para obter mais informações.

Página de políticas

A página Políticas lista as políticas configuradas para alertá-lo sobre alterações importantes no Gerenciador de Conformidade que afetam sua pontuação de conformidade. Acesse alertas e políticas de alerta do Gerenciador de Conformidade para saber mais.

Página Alertas

A página Alertas lista alertas gerados por políticas configuradas para acompanhar alterações no Gerenciador de Conformidade que afetam sua pontuação de conformidade. Acesse alertas e políticas de alerta do Gerenciador de Conformidade para saber mais.

Página Relatórios

A página Relatórios exibe um relatório de histórico de atividades no Gerenciador de Conformidade nos últimos sete dias. Você pode pesquisar dados dos seis meses anteriores ajustando filtros.

A página Relatórios exibe sua pontuação de conformidade e um gráfico que representa a postura geral de conformidade da sua organização. Selecione Exibir relatório detalhado para exibir uma página de relatório de histórico detalhada. Uma tabela lista as ações de aprimoramento que tiveram uma alteração de pontuação no último mês. São necessárias cerca de 24 horas para que as alterações em uma ação sejam refletidas no relatório.

Selecione uma ação de melhoria em sua linha na tabela para ver um painel de detalhes que explica a ação, o regulamento relacionado, as avaliações associadas e a atualização de pontuação. Você pode iniciar a ação selecionando Ir para ação. Selecione a guia Histórico no painel para exibir o histórico de pontuação da ação.

Filtrar por intervalo de datas, regulamentação e serviço

Na página do relatório de histórico, você pode ajustar os filtros para ampliar ou refinar a exibição das ações que aparecem na tabela. Selecione o filtro Intervalo de datas para selecionar um intervalo que possa recuperar dados até seis meses antes. Selecione Adicionar filtro para aplicar outros filtros que se aplicam a ações com base na regulamentação ou por serviço de nuvem.

Próxima etapa

Comece a configurar suas avaliações.