Barreiras de Informações Assistente de conformidade (versão prévia)

Este artigo explica como habilitar o assistente de conformidade com Barreiras de Informações (IB) para sites do SharePoint conectados ao grupo. Esses sites são sites que não têm uma equipe associada no Microsoft Teams. Quando você habilita o assistente de conformidade do IB, ele remove automaticamente os usuários que não correspondem aos segmentos especificados neste site para garantir que a associação ao grupo respeite as políticas de IB configuradas. Essa configuração ajuda a garantir que sua organização permaneça em conformidade com padrões, políticas e regulamentos de conformidade.

Pré-requisitos

  1. Certifique-se de definir políticas para Barreiras de Informações.
  2. Configurar segmentos IB em um site do SharePoint.
  3. Instale o módulo do Azure PowerShell.
  4. Instale o SDK do Microsoft Graph PowerShell.
  5. A conta do PowerShell deve ter acesso de administrador de diretório para o locatário.

Habilitar o assistente de conformidade em segundo plano

Estas etapas criam um novo aplicativo nos aplicativos corporativos da sua organização. Para que o assistente de conformidade funcione corretamente, você deve ter adicionado explicitamente segmentos a um site do SharePoint. Conclua as etapas a seguir para habilitar o assistente de conformidade:

  1. Execute os seguintes cmdlets do PowerShell.

    Connect-MgGraph
Connect-AzAccount
$appId="00001111-aaaa-2222-bbbb-3333cccc4444"
$sp=Get-AzADServicePrincipal -ServicePrincipalName $appId
if ($sp -eq $null) {New-AzADServicePrincipal -ApplicationId $appId}
Start-Process "https://login.microsoftonline.com/common/adminconsent?client_id=$appId"

  2. Quando solicitado, entre usando sua conta corporativa ou de estudante do Microsoft 365.

  3. Na caixa de diálogo Permissões solicitadas , examine as informações e selecione Aceitar. Essa ação configura o consentimento do administrador para o assistente de conformidade.

Verifique se você criou um novo aplicativo

Para verificar se você criou um novo aplicativo nos aplicativos corporativos da sua organização, conclua as seguintes etapas:

  1. Entre no portal.azure.com com as credenciais de administrador do diretório.

  2. Selecione Gerenciar o Microsoft Entra ID.

  3. Selecione Aplicativos empresariais na navegação à esquerda.

  4. Procure o assistente de conformidade usando 'M365' como o termo de pesquisa.

    Pesquisar o aplicativo assistente de conformidade de IB

  5. Selecione M365-Group-Compliance-Assistant na lista de resultados da pesquisa.

  6. Na página de visão geral M365-Group-Compliance-Assistant , revise as propriedades do aplicativo.

    Página de visão geral do aplicativo assistente de conformidade de IB

  7. Selecione Permissões na navegação à esquerda para examinar as permissões para as quais o aplicativo está autorizado.

    Página Permissões para o aplicativo assistente de conformidade do IB

  8. Neste exemplo, o M365-Group-Compliance-Assistant está autorizado a adicionar ou remover usuários IB não compatíveis de seus grupos do Microsoft 365.

Você pode usar a pesquisa de log de auditoria no portal do Microsoft Purview para pesquisar, revisar e rastrear eventos de log de auditoria para o aplicativo M365-Group-Compliance-Assistant. As atividades de auditoria associadas ao assistente de conformidade são:

  • Membro do grupo removido do assistente do IB: O membro do grupo não compatível do IB foi removido do grupo pelo assistente de conformidade.
  • Proprietário do grupo removido do assistente do IB: O proprietário incompatível do IB foi removido do grupo pelo assistente de conformidade.
  • Identificado como grupo não compatível com IB: os segmentos do grupo não são compatíveis com IB entre si.

Para pesquisar o log de auditoria para atividades de Grupos do Microsoft 365, consulte Pesquisar no log de auditoria.

Observação

O assistente de conformidade é executado periodicamente (a cada 24 horas). O assistente é executado em sites do SharePoint conectados ao grupo que não têm uma equipe associada no Microsoft Teams. Para habilitar o assistente de conformidade para sites do SharePoint conectados ao Microsoft Teams, siga as instruções no artigo Definir políticas de IB.

Próximas etapas

  • Last updated on