Rótulos de confidencialidade padrão e políticas para proteger seus dados

Descrição do serviço Microsoft Purview

Ao usar o Gerenciamento da Postura de Segurança de Dados ou Gerenciamento da Postura de Segurança de Dados para IA (clássico), você pode ativar alguns rótulos de confidencialidade padrão e suas políticas para Proteção de Informações do Microsoft Purview:

  • Rótulos de confidencialidade e uma política de publicação de rótulos de confidencialidade
  • Rotulagem automática do lado do cliente
  • Rotulagem automática do lado do serviço

Observação

Os rótulos e as políticas padrão agora são criados automaticamente para novos clientes que tenham uma licença qualificada para o Microsoft Purview.

Essas configurações padrão colocam você em funcionamento rapidamente com a Proteção de Informações do Microsoft Purview para ajudar você a proteger seus dados no Microsoft 365. Você pode usá-las como estão, fazer apenas algumas alterações ou personalizá-las totalmente para atender melhor às suas necessidades de negócios. Em seguida, estenda os rótulos para além do Microsoft 365, para proteger dados em outras fontes, como o Microsoft Azure e o Microsoft Foundry.

Se você for um cliente existente que não estava qualificado para a criação automática de rótulos e políticas padrão, poderá ativar as configurações padrão compatíveis com suas licenças se ainda não tiver configurado um equivalente:

Configuração padrão Equivalente
Rótulos de confidencialidade e uma política de rótulo de confidencialidade Rótulos de confidencialidade publicados
Rotulagem automática do lado do cliente Um ou mais rótulos de confidencialidade configurados para aplicar automaticamente (ou recomendar aos usuários) em aplicativos do Office
Rotulagem automática do lado do serviço Pelo menos uma política de rotulagem automática ativada

Ativar os rótulos e políticas padrão

Se os rótulos e as políticas padrão não forem criados automaticamente para você, você poderá ativá-los:

Depois que os rótulos e as políticas forem criados, você precisará habilitar os rótulos de confidencialidade para o SharePoint e o OneDrive. Essa etapa manual única é um pré-requisito para usar rótulos de confidencialidade no Office para a Web e políticas de rotulagem automática para o SharePoint e o OneDrive.

Para fazer isso, use a faixa a seguir na parte superior da página Visão Geral da Proteção de Informações> e selecione Ativar agora. Se você não vir essa faixa, os rótulos de confidencialidade do Microsoft Office SharePoint Online e do OneDrive já foram habilitados para seu locatário.

Habilite rótulos de confidencialidade para a faixa do Microsoft Office SharePoint Online e do OneDrive.

Para obter mais informações sobre essa funcionalidade, confira Habilitar rótulos de confidencialidade para arquivos no SharePoint e no OneDrive.

Rótulos de confidencialidade padrão

Quando você não tiver rótulos de confidencialidade publicados, criaremos os seguintes rótulos para você:

Nome do rótulo Descrição do rótulo para usuários Settings
Pessoal Dados não corporativos, apenas para uso pessoal. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Marcação de conteúdo: Não

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Público Dados corporativos especificamente preparados e aprovados para o público. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Marcação de conteúdo: Não

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Geral Dados corporativos que não se destinam a consumo público. No entanto, isso pode ser compartilhado com parceiros externos, conforme necessário. Os exemplos incluem um diretório telefônico interno da empresa, gráficos organizacionais, padrões internos e a maioria das comunicações internas. Escopo: Files & outros ativos de dados, Emails

Marcação de conteúdo: Não

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Geral
\ Qualquer pessoa (irrestrita)
Dados da organização que não se destinam ao consumo público, mas podem ser compartilhados com parceiros externos, se apropriado. Exemplos incluem conversas de clientes que não incluem informações confidenciais ou materiais de marketing lançados. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Marcação de conteúdo: Não

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Geral
\ Todos os Funcionários (irrestrito)
Dados da organização que não se destinam a consumo público. Se você precisar compartilhar este conteúdo com parceiros externos, confirme com outros proprietários de dados que não há problema em compartilhar e altere o rótulo para Geral\Qualquer Pessoa (irrestrito). Os exemplos incluem um diretório telefônico interno da empresa, gráficos organizacionais, padrões internos e a maioria das comunicações internas. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Marcação de conteúdo: Não

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Confidencial Dados comerciais confidenciais que podem causar danos aos negócios se compartilhados com pessoas não autorizadas. Os exemplos incluem contratos, relatórios de segurança, resumos de previsões e dados de contas de vendas. Escopo: Files & outros ativos de dados, Emails

Marcação de conteúdo: Não

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Confidencial
\ Qualquer pessoa (irrestrita)
Dados confidenciais que não precisam ser criptografados. Use essa opção com cuidado e justificativa de negócios apropriada. Esse rótulo é selecionado para rotulagem automática do lado do cliente e rotulagem automática do lado do serviço.

Escopo: Files & outros ativos de dados, Emails, Reuniões*

Marcação de conteúdo: Rodapé: Classificado como Confidencial

Rotulagem automática: recomendamos que os usuários apliquem o rótulo

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Confidencial
\ Todos os Funcionários
Dados confidenciais que exigem proteção, o que concede permissões totais a todos os funcionários. Os proprietários dos dados podem rastrear e revogar o conteúdo. Esse rótulo é selecionado para rotulagem automática do lado do cliente e rotulagem automática do lado do serviço.

Escopo: Files & outros ativos de dados, Emails, Reuniões*

Criptografia: Todos os usuários e grupos na organização: Coautoria

Marcação de conteúdo: Rodapé: Classificado como Confidencial

Rotulagem automática: recomendamos que os usuários apliquem o rótulo

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Confidencial
\ Pessoas confiáveis
Dados confidenciais que podem ser compartilhados com pessoas confiáveis dentro e fora da sua organização. Essas pessoas também podem compartilhar novamente os dados conforme necessário. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Criptografia: permitir que os usuários atribuam permissões:
- Criptografar somente para o Outlook
- Avisar os usuários no Word, PowerPoint e Excel

Marcação de conteúdo: Rodapé: Classificado como Confidencial

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Altamente Confidencial Dados comerciais muito confidenciais que causariam danos à empresa se fossem compartilhados com pessoas não autorizadas. Os exemplos incluem informações sobre funcionários e clientes, senhas, código-fonte e relatórios financeiros pré-anunciados. Escopo: Files & outros ativos de dados, Emails

Marcação de conteúdo: Marca d'água: ALTAMENTE CONFIDENCIAL

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Altamente Confidencial
\ Todos os Funcionários
Dados altamente confidenciais que permitem que todos os funcionários exibam, editem e respondam permissões para este conteúdo. Os proprietários dos dados podem rastrear e revogar o conteúdo. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Criptografia: Todos os usuários e grupos na organização: Coautoria

Marcação de conteúdo: Rodapé: Classificado como Altamente Confidencial

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum
Altamente Confidencial
\ Pessoas Específicas
Dados altamente confidenciais que exigem proteção e só podem ser exibidos por pessoas que você especificar e com o nível de permissão escolhido. Escopo: Files & outros ativos de dados, Emails, Reuniões*

Criptografia: permitir que os usuários atribuam permissões:
- Não Encaminhar para o Outlook
- Avisar os usuários no Word, PowerPoint e Excel

Marcação de conteúdo: Rodapé: Classificado como Altamente Confidencial

Rotulagem automática: Não

Configurações de grupo: Não

Configurações do site: Não

Rotulagem automática para colunas de banco de dados: Nenhum

* O escopo Reuniões está incluído para clientes a partir de outubro de 2024 se o locatário tiver licenças para aplicar manualmente um rótulo a reuniões agendadas. Além disso:

  • A política de rótulo de confidencialidade inclui um rótulo de reunião padrão do Teams.
  • Se o locatário tiver licenças para aplicar manualmente o rótulo às reuniões do Teams, alguns dos rótulos de confidencialidade também terão configurações definidas para proteger essas reuniões.

Observação

Os nomes e as descrições de rótulos estão automaticamente disponíveis para as seguintes localidades: Inglês dos EUA, Chinês Simplificado e Tradicional, Francês, Alemão, Italiano, Japonês, Coreano, Português (Brasil), Russo e Espanhol.

Se precisar de idiomas adicionais, você poderá especificar suas traduções por meio do Windows PowerShell.

Para obter mais informações sobre essas definições de configuração e o que os rótulos de confidencialidade podem fazer, consulte O que os rótulos de confidencialidade podem fazer.

Se você precisar editar esses rótulos de confidencialidade padrão, consulte Criar e configurar rótulos de confidencialidade.

Política de rótulo de confidencialidade padrão

A política de rótulo de confidencialidade padrão disponibiliza os rótulos para os usuários começarem a rotular seus documentos e emails com rótulos de confidencialidade. Ele tem a seguinte configuração:

  • Publicar os rótulos padrão para todos os usuários em seu locatário
  • Rótulo padrão de Geral \ Todos os Funcionários (irrestrito) para documentos, emails e reuniões não rotulados
  • Os usuários devem fornecer uma justificativa para remover um rótulo ou reduzir sua classificação

Para obter mais informações sobre essas configurações de política e outras configurações de política disponíveis, consulte O que as políticas de rótulo podem fazer.

Se você precisar editar essas configurações de política padrão, consulte Publicar rótulos de confidencialidade criando uma política de rótulo.

Quando você usa esses rótulos em aplicativos do Office no Windows, macOS, iOS e Android, os usuários veem novos rótulos dentro de quatro horas e dentro de uma hora para Word, Excel e PowerPoint na Web quando você atualiza o navegador. No entanto, talvez seja necessário permitir até 24 horas para que as alterações sejam replicadas para todos os aplicativos e serviços.

Rotulagem automática do lado do cliente

A configuração de rotulagem automática padrão do lado do cliente recomenda automaticamente que os usuários apliquem um rótulo de confidencialidade quando detectamos números de cartão de crédito em documentos ou emails com os quais eles estão trabalhando. Como uma recomendação em vez de aplicada automaticamente, essa configuração serve como uma boa primeira etapa para realçar o conteúdo relacionado e apresenta aos usuários a prática de rotular seus documentos e emails.

A rotulagem automática do lado do cliente só funciona para documentos e emails em uso pelos aplicativos do Office Word, Excel, PowerPoint e Outlook.

A rotulagem automática padrão do lado do cliente tem a seguinte configuração:

  • Se houver de 1 a 9 instâncias de números de cartão de crédito encontrados em um documento ou email, recomendamos que o usuário aplique o rótulo de confidencialidade Confidencial \ Qualquer Pessoa (irrestrito)

  • Se houver 10 ou mais instâncias de números de cartão de crédito encontradas em um documento ou email, recomendamos que o usuário aplique o rótulo de confidencialidade Confidencial \ Todos os funcionários

Observação

Se detectarmos que você tem seus próprios rótulos de confidencialidade publicados, solicitaremos que você selecione um dos seus próprios rótulos para rotulagem automática e configure-o para você.

Se você quiser editar a configuração de rotulagem automática do lado do cliente, consulte Como configurar a rotulagem automática para aplicativos do Office.

Rotulagem automática do lado do serviço

A rotulagem automática do lado do serviço ajuda a rotular documentos confidenciais em repouso e emails em trânsito. A política padrão de rotulagem automática do lado do serviço cria políticas que são executadas no modo de simulação para documentos armazenados em todos os sites do SharePoint ou OneDrive e todos os emails enviados pelo Exchange Online.

No modo de simulação, os itens não são rotulados até que a política seja ativada. Você pode ativar a política manualmente. Como alternativa, se você não alterar a configuração padrão, a política será ativada automaticamente se não houver nenhuma alteração na política dentro de um número definido de dias a partir da conclusão da simulação.

Na maioria dos casos, o número de dias antes que uma política não editada seja ativada automaticamente é 7. No entanto, específico para novos clientes a partir de 23 de junho de 2022, o número inicial de dias é de 25 e, em seguida, 7 após a edição da política.

O modo de simulação permite que você visualize quais itens seriam rotulados quando a política fosse ativada, para que você possa ter confiança no recurso de rotulagem antes de implantar a política em seu locatário para rotulagem real.

As políticas padrão de rotulagem automática do lado do serviço têm a seguinte configuração: Para todos os clientes:

  • Se houver de 1 a 9 instâncias de números de cartão de crédito em um documento ou email, aplique o rótulo de confidencialidade Confidencial \ Qualquer pessoa (irrestrito)

  • Se houver 10 ou mais casos de números de cartão de crédito encontrados em um documento ou email, aplique o rótulo de confidencialidade Confidencial \ Todos os funcionários

Observação

Se detectarmos que você tem seus próprios rótulos de confidencialidade publicados, solicitaremos que você selecione um de seus próprios rótulos para sua política de rotulagem automática.

Há duas políticas de rotulagem automática para cada configuração. Uma política é para o local do Exchange e a outra para os locais do SharePoint e do OneDrive. Embora as políticas sejam criadas ao mesmo tempo, a simulação não é ativada imediatamente no SharePoint e o OneDrive:

  • Local do Exchange: A política de rotulagem automática é criada e inicia imediatamente a simulação.
  • Locais do SharePoint e do OneDrive: a política de rotulagem automática é criada, mas aguarda 25 dias antes de iniciar automaticamente a simulação. Esse atraso garante que haja tempo para que os arquivos sejam criados e salvos nesses locais.

Quando a simulação for concluída, revise os resultados. Se você estiver satisfeito com elas, ative as políticas.

Para obter mais informações sobre o modo de simulação, consulte Saiba sobre o modo de simulação.

Se você quiser editar a política de rotulagem automática do lado do serviço, consulte Como configurar políticas de rotulagem automática para Microsoft Office SharePoint Online, OneDrive e Exchange.

Recursos adicionais

Para saber mais sobre rótulos de confidencialidade e todos os recursos disponíveis com a Proteção de Informações do Microsoft Purview, consulte os seguintes recursos: