Usar barreiras de informações com o OneDrive

As Barreiras de Informações do Microsoft Purview são políticas que impedem que os usuários se comuniquem e colaborem uns com os outros. Este artigo aborda o comportamento IB no OneDrive.

Para o OneDrive, as Barreiras de Informações podem determinar e impedir os seguintes tipos de colaborações não autorizadas:

• Acesso do usuário ao OneDrive ou conteúdo armazenado
• Compartilhando OneDrive ou conteúdo armazenado com outros usuários

Modos de Barreiras de Informações e OneDrive

Ao habilitar as Barreiras de Informações no SharePoint e no OneDrive, você protege automaticamente o OneDrive de usuários segmentados com políticas de IB. Os modos de Barreiras de Informações ajudam a fortalecer o acesso, o compartilhamento e a associação de um site do OneDrive com base em seu modo IB e segmentos associados ao OneDrive.

Quando você usa Barreiras de Informações com o OneDrive, os seguintes modos IB se aplicam:

• Aberto: o OneDrive não tem segmentos. Esse modo é o padrão quando um usuário não segmentado provisiona seu OneDrive.
• Moderado pelo proprietário: O OneDrive é usado para colaboração com usuários incompatíveis na presença do proprietário/moderador do site. Veja esta seção para obter detalhes.
• Explícito: o segmento do usuário e outros segmentos compatíveis estão associados ao OneDrive. Esse modo é o padrão quando um usuário segmentado provisiona seu OneDrive dentro de 24 horas após a habilitação.
• Misto: o OneDrive do usuário segmentado pode ser compartilhado com usuários não segmentados. Esse modo é um modo de aceitação que o administrador do SharePoint pode definir em um OneDrive de um usuário segmentado.

Modo de abertura

Comportamento de compartilhamento do modo aberto

Quando um OneDrive não tem segmentos e o modo IB como Aberto:

• O usuário pode compartilhar arquivos e pastas com base na política IB aplicada ao usuário e na configuração de compartilhamento do OneDrive.

Comportamento de acesso no modo aberto

Para um usuário acessar conteúdo em um OneDrive sem segmentos e modo IB como Aberto:

• Os arquivos devem ser compartilhados com o usuário.

Modo moderado pelo proprietário

Comportamento de compartilhamento moderado pelo proprietário

Quando um OneDrive tem o modo Barreiras de Informações definido como Proprietário Moderado:

• A opção de compartilhar com Qualquer pessoa com o link está desabilitada.
• A opção de compartilhar com o link em toda a empresa está desabilitada.
• Você pode compartilhar o site e seu conteúdo com membros existentes.
• Somente o proprietário do OneDrive pode compartilhar o site e seu conteúdo, seguindo sua política de IB.

Comportamento de acesso moderado pelo proprietário

Para que um usuário acesse um OneDrive com o modo Barreiras de Informações definido como Proprietário Moderado:

• O usuário tem permissões de acesso ao site.

Modo explícito

Comportamento de compartilhamento de modo explícito

Quando um OneDrive tem segmentos de Barreiras de Informações e o modo é definido como Explícito:

• A opção de compartilhar com Qualquer pessoa com o link está desabilitada.
• A opção de compartilhar com o link em toda a empresa está desabilitada.
• Você só pode compartilhar arquivos e pastas com usuários cujo segmento corresponda ao do OneDrive.

Comportamento de acesso de modo explícito

Para que um usuário acesse conteúdo em um OneDrive com segmentos e modo IB definidos como Explícito:

1. O segmento do usuário corresponde a um segmento associado ao OneDrive.

   E

2. Os arquivos são compartilhados com o usuário.

Modo misto

Comportamento de compartilhamento de modo misto

Quando um OneDrive usa segmentos de Barreiras de Informações e o modo é definido como Misto:

• A opção de compartilhar com Qualquer pessoa com o link está desabilitada.
• A opção de compartilhar com o link em toda a empresa está desabilitada.
• Você pode compartilhar arquivos e pastas com usuários cujo segmento corresponde ao do OneDrive e usuários não segmentados no locatário.

Comportamento de acesso de modo misto

Para que um usuário segmentado acesse conteúdo em um OneDrive com segmentos e modo IB definidos como Mistos:

1. O segmento do usuário corresponde a um segmento associado ao OneDrive.

   E

2. Os arquivos são compartilhados com o usuário.

Para que um usuário não segmentado acesse conteúdo em um OneDrive com segmentos e modo IB definidos como Mistos:

• O usuário tem permissões de acesso ao site.

Cenário de exemplo

O exemplo a seguir ilustra três segmentos em uma organização: RH, Vendas e Pesquisa. Você define uma política de IB que bloqueia a comunicação e a colaboração entre os segmentos de Vendas e Pesquisa.

Ao usar as Barreiras de Informações no OneDrive, quando você aplica um segmento a um usuário, o segmento é associado automaticamente ao OneDrive do usuário em 24 horas. O OneDrive também se associa a outros segmentos que são compatíveis com o segmento do usuário e entre si. Um OneDrive pode ter até 100 segmentos associados. Um administrador global ou do SharePoint pode gerenciar esses segmentos usando o PowerShell, conforme descrito posteriormente na seção Associar ou remover segmentos adicionais no OneDrive de um usuário.

A tabela a seguir mostra os efeitos deste exemplo de configuração:

Habilitar as Barreiras de Informações do SharePoint e do OneDrive em sua organização

Você configura a habilitação de Barreiras de Informações para o SharePoint e o OneDrive em uma única ação. Você não pode habilitar as Barreiras de Informações para os serviços separadamente. Para obter mais informações, consulte Habilitar Barreiras de Informações do SharePoint e do OneDrive em sua organização. Depois de habilitar as Barreiras de Informações para o SharePoint e o OneDrive, continue com as orientações do OneDrive neste artigo.

Pré-requisitos

1. Verifique se você atende aos requisitos de licenciamento para Barreiras de Informações.
2. Crie políticas de IB que permitam ou bloqueiem a comunicação entre os segmentos e ativem as políticas. Crie segmentos e defina os usuários em cada um.
3. Depois de configurar e ativar suas políticas de IB, aguarde 24 horas para que as alterações se propaguem em sua organização.
4. Habilite barreiras de informações para o OneDrive. Você configura a habilitação de Barreiras de Informações para o SharePoint e o OneDrive em uma única ação. Não é possível habilitar esses serviços separadamente. Para obter mais informações, consulte as diretrizes e as etapas no artigo Usar Barreiras de Informações com o SharePoint .
5. Conclua as etapas nas seções a seguir para personalizar e gerenciar as Barreiras de Informações do OneDrive em sua organização.

Usar o PowerShell para exibir os segmentos associados a um OneDrive

Um administrador global ou administrador do SharePoint pode exibir e alterar os segmentos associados ao OneDrive de um usuário. Sua organização pode ter até 5.000 segmentos e os usuários podem ser atribuídos a vários segmentos.

1. Conecte-se ao PowerShell de Segurança & Conformidade como um administrador global.

2. Execute o comando a seguir para obter a lista de segmentos e seus GUIDs.

   Get-OrganizationSegment | ft Name, EXOSegmentID
   

3. Salve a lista de segmentos.

   Nome	EXOSegmentId
   Vendas	A9592060-C856-4301-B60F-BF9A04990D4D
   Pesquisar	27d20a85-1c1b-4af2-bf45-a41093b5d111
   HR	a17efb47-e3c9-4d85-a188-1cd59c83de32

4. Você deve usar a versão mais recente do Shell de Gerenciamento do SharePoint Online. Se você instalou uma versão anterior do Shell de Gerenciamento do SharePoint Online, vá para Adicionar ou remover programas e desinstale Shell de Gerenciamento do SharePoint Online. Em seguida, instale a versão mais recente. Para saber mais, confira Introdução ao Shell de Gerenciamento do SharePoint Online.

5. Conecte-se ao SharePoint como um administrador global ou administrador do SharePoint no Microsoft 365. Para obter mais informações, consulte Introdução ao Shell de Gerenciamento do SharePoint Online.

6. Execute o seguinte comando:

   Get-SPOSite -Identity <site URL> | Select InformationSegment
   

   Por exemplo:

   Get-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com | Select InformationSegment
   

Gerenciar segmentos no OneDrive de um usuário

Para associar um segmento a um OneDrive, execute o comando a seguir no Shell de Gerenciamento do SharePoint Online.

Set-SPOSite -Identity <site URL> -AddInformationSegment <segment GUID>

Por exemplo:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com -AddInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111

Quando você adiciona segmentos a um OneDrive, o modo IB do site é atualizado automaticamente para Explícito. Um erro será exibido se você tentar associar um segmento que não seja compatível com os segmentos existentes no OneDrive.

Para remover um segmento de um OneDrive, execute o comando a seguir.

Set-SPOSite -Identity <site URL> -RemoveInformationSegment <segment GUID>

Por exemplo:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com -RemoveInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111

Se você remover todos os segmentos de um site do OneDrive, o modo IB do OneDrive será atualizado automaticamente para Abrir.

Gerenciar o modo IB do OneDrive de um usuário (versão prévia)

Para exibir o modo IB de um site do OneDrive, execute o seguinte comando no Shell de Gerenciamento do SharePoint Online como administrador do SharePoint Online ou administrador global:

Get-SPOSite -Identity <site URL> | Select InformationBarriersMode

Por exemplo:

Get-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com | Select InformationBarriersMode

Um administrador do SharePoint ou administrador global também pode gerenciar o modo IB de um site do OneDrive para atender às necessidades da sua organização usando novos modos IB:

Exemplo de modo moderado pelo proprietário

Permitir que um usuário de segmento incompatível acesse um OneDrive. Por exemplo, você deseja permitir que o OneDrive do usuário de RH seja acessado por usuários do segmento de Vendas e Pesquisa em seu locatário.

Proprietário Moderado é um modo aplicável aos sites do OneDrive que permite que usuários incompatíveis do segmento acessem o OneDrive na presença de um moderador/proprietário. Somente o proprietário do site tem a capacidade de convidar usuários de segmento incompatíveis no mesmo site.

Para atualizar um modo IB do site do OneDrive para Proprietário Moderado, execute o seguinte comando do PowerShell:

Set-SPOSite -Identity <siteurl> -InformationBarriersMode OwnerModerated

Você não pode definir o modo IB moderado pelo proprietário em um site com segmentos. Remova os segmentos antes de definir o modo IB como Proprietário Moderado. Os usuários com permissões de acesso ao site podem acessar um site moderado pelo proprietário. Somente o proprietário do site pode compartilhar um OneDrive Moderado pelo Proprietário e seu conteúdo de acordo com sua política de IB.

Exemplo de modo misto

Permitir que usuários não segmentados acessem o OneDrive associado a segmentos. Por exemplo, você deseja permitir que o OneDrive dos usuários de RH seja acessado pelo segmento de RH e usuários não segmentados em seu locatário. O modo misto se aplica a sites do OneDrive que permitem que usuários segmentados e não segmentados acessem o OneDrive.

Para atualizar o modo IB de um site do OneDrive para Misto, execute o seguinte comando do PowerShell:

Set-SPOSite -Identity <siteurl> -InformationBarriersMode Mixed

Você não pode definir o modo IB misto em um site sem segmentos. Adicione segmentos antes de definir o modo IB como misto.

Efeitos das alterações nos segmentos de usuário

Se o segmento de um usuário for alterado, o segmento do OneDrive e o modo IB serão atualizados automaticamente dentro de 24 horas, conforme descrito na seção Barreiras de Informações do OneDrive.

Exemplo 1: Segmento do usuário atualizado de Pesquisa para Vendas, o OneDrive do usuário é atualizado da seguinte forma dentro de 24 horas:

• Segmento: Vendas, RH
• Modo IB: explícito

Exemplo 2: Segmento do usuário atualizado de RH para Nenhum

• Segmento: Nenhum
• Modo IB: Aberto

Efeitos das alterações nas políticas de IB

Se um administrador de conformidade alterar uma política existente, a alteração poderá afetar a compatibilidade dos segmentos associados ao OneDrive.

Por exemplo, segmentos que antes eram compatíveis podem não ser mais compatíveis. Um administrador do SharePoint deve alterar os segmentos associados a um site afetado. Para obter mais informações, consulte criar um relatório de conformidade da política de Barreiras de Informações no PowerShell.

Se você alterar uma política depois que os usuários compartilharem arquivos, os links de compartilhamento funcionarão somente se o usuário que está tentando acessar os arquivos compartilhados tiver um segmento aplicado que corresponda a um segmento associado ao OneDrive.

Auditoria

Eventos de auditoria estão disponíveis no portal do Microsoft Purview para ajudá-lo a monitorar as atividades do IB. O sistema registra eventos de auditoria para as seguintes atividades:

• Habilitando barreiras de informações para SharePoint e OneDrive
• Aplicando segmento ao site
• Alterando segmento do site
• Removendo segmento do site
• Aplicando o modo Barreiras de Informações ao site
• Alterando as Barreiras de Informações modo do site
• Desabilitando barreiras de informações para SharePoint e OneDrive

Para obter mais informações sobre a auditoria de segmento do OneDrive no Microsoft 365, consulte Pesquisar no log de auditoria.

Próximas etapas

• Use barreiras de informações com o SharePoint: Configure modos e segmentos IB para sites do SharePoint em sua organização.
• Relatórios de insights do SharePoint e do OneDrive: execute relatórios para identificar contas do OneDrive pelo modo IB e padrões de uso.
• Criar um relatório de conformidade da política de Barreiras de Informações: identifique contas do OneDrive que não estão em conformidade após alterações de política.