Introdução ao Priva

Saiba como configurar para usar o Microsoft Priva.

Antes de você começar

Aqui está uma lista de verificação de itens para garantir que sua organização esteja pronta para começar a usar as soluções Priva:

Confirmar assinaturas e licenciamento

A solução de Gerenciamento de Riscos de Privacidade pode ser adquirida por organizações com as licenças descritas na descrição do serviço Microsoft Priva.

Entrar e definir permissões

O Priva usa um modelo de permissão de RBAC (controle de acesso baseado em função). Somente os usuários que recebem uma função podem acessar o Priva, e as ações permitidas por cada usuário são restritas por tipo de função. O Administrador Global da sua organização tem permissões para atribuir funções aos usuários.

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Minimizar o número de usuários com a função de Administrador Global ajuda a melhorar a segurança da sua organização.

Para atribuir funções, siga estas etapas abaixo:

  1. Entre no portal Priva usando as credenciais de uma conta de administrador em sua organização do Microsoft 365.
  2. Selecione Configurações no canto superior direito da página e, em seguida, selecione Funções e escopos.
  3. Defina permissões para usuários seguindo as instruções em Permissões no portal do Microsoft Purview.
  4. Consulte as descrições das funções.

Funções e grupos de funções

Dependendo da estrutura da sua equipe, você tem opções para atribuir usuários a grupos de funções específicos para gerenciar diferentes conjuntos de recursos do Priva. Os membros devem ser atribuídos a grupos de funções, dependendo de quais tarefas eles precisam realizar e qual nível de acesso é apropriado. Cada grupo de funções inclui uma ou mais funções. Essas funções podem pertencer a tarefas específicas do Priva ou funções-chave habilitadas ou restritas para os membros desse grupo. Diferentes usuários podem, portanto, ter diferentes níveis de visibilidade e acesso a determinados recursos do Priva.

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Isso ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando você não pode usar uma função existente.

Os grupos de funções podem ser personalizados, se necessário. Para evitar a perda acidental de acesso, recomendamos criar uma cópia do grupo de funções existente que você deseja personalizar, dar à cópia um nome identificável, fazer e verificar suas alterações no novo grupo e atribuir pessoas a ele conforme apropriado.

Funções e descrições de grupos de funções

A maioria das funções do Priva para Gerenciamento de Riscos de Privacidade é designada como "Gerenciamento de Privacidade" na seção de soluções do Microsoft Purview em Configurações -->Permissões. As funções específicas do Priva não são mostradas no Microsoft Entra ID. Saiba mais sobre as configurações de Permissões.

Grupo de funções Descrição Funções Aplicável a
Gerenciamento de Privacidade Esse grupo de funções contém todas as funções de permissão para soluções Priva GA em um único grupo. Esse grupo pode ser uma boa opção para organizações em que o mesmo indivíduo desempenha todas as funções. Recomendamos sempre ter pelo menos um membro ativo desse grupo. Gerenciamento de Casos - Visualizador de Conteúdo de Classificação de Dados - Visualizador de Lista de Classificação de Dados - Gerenciamento de Privacidade Administração - Análise de Gerenciamento de Privacidade - Investigação de Gerenciamento de Privacidade - Gerenciamento de Privacidade Contribuição Permanente - Gerenciamento de Privacidade Contribuição Temporária - Visualizador de Gerenciamento de Privacidade - View-Only Caso Gerenciamento de Riscos de Privacidade
Administradores do Gerenciamento de Privacidade Os membros têm amplo acesso às funções do Priva, incluindo permissões e configurações, e criam, leem, atualizam e excluem políticas de Gerenciamento de Riscos de Privacidade. Gestão de casos
Administração de Gerenciamento de Privacidade
View-Only Case
Gerenciamento de Riscos de Privacidade
Analistas de Gerenciamento de Privacidade Os membros atuam como analistas de problemas. Eles podem investigar correspondências de política, exibir metadados de arquivos e executar ações de correção. Os membros não podem acessar itens de conteúdo. Gestão de casos
Visualizador de Lista de Classificação de Dados
Análise de Gerenciamento de Privacidade
View-Only Case
Gerenciamento de Riscos de Privacidade
Investigadores do Gerenciamento de Privacidade Os membros atuam como investigadores de dados. Eles podem investigar correspondências de política, exibir o conteúdo do arquivo associado e executar ações de correção. Os membros podem acessar os itens de conteúdo. Gestão de casos
Visualizador de Conteúdo de Classificação de Dados
Visualizador de Lista de Classificação de Dados
Investigação de Gerenciamento de Privacidade
View-Only Case
Gerenciamento de Riscos de Privacidade
Visualizador do Gerenciamento de Privacidade Os membros podem exibir informações analíticas, como relatórios, insights e tendências de políticas. Visualizador do Gerenciamento de Privacidade Gerenciamento de Riscos de Privacidade

Disponibilidade do Priva

O Gerenciamento de Riscos de Privacidade está disponível para clientes no mundo inteiro.

No entanto, se sua organização provisionou seu locatário em um dos data centers locais listados abaixo para atender aos requisitos de residência de dados, as soluções Priva não estarão disponíveis para você:

  • Noruega
  • Polônia
  • Catar
  • Singapura
  • África do Sul
  • Coreia do Sul
  • Espanha
  • Suécia
  • Suíça
  • Emirados Árabes Unidos

Habilitar o log de auditoria do Microsoft 365

Os logs de auditoria do Microsoft 365 são um resumo de todas as atividades em sua organização. As políticas de gerenciamento de risco de privacidade podem usar essas atividades para gerar insights sobre políticas.

Talvez sua organização já tenha logs de auditoria ativados. Se você precisar começar a usá-los pela primeira vez, confira Ativar ou desativar a pesquisa de log de auditoria para obter instruções passo a passo para ativar a auditoria. Depois de ativar a auditoria, é exibida uma mensagem informando que o log de auditoria está sendo preparado e que você pode executar uma pesquisa dentro de algumas horas após a conclusão da preparação. Você só precisa fazer isso uma vez. Para obter mais informações sobre como usar o log de auditoria do Microsoft 365, consulte Pesquisar no log de auditoria.

Como o Priva funciona com soluções de risco e conformidade do Microsoft Purview

Gerenciador de Conformidade do Microsoft Purview

O Priva trabalha lado a lado com o Gerenciador de Conformidade do Microsoft Purview, que oferece modelos de proteção de dados e avaliação de privacidade que correspondem aos regulamentos de conformidade e aos padrões do setor em todo o mundo. Com base nas avaliações criadas com esses modelos, o Gerenciador de Conformidade pode ajudar você a entender quais etapas tomar para atender aos requisitos regulatórios da organização. Executar etapas no Priva para proteger os dados pessoais que você armazena pode contribuir para suas avaliações de privacidade no Gerenciador de Conformidade e pode ajudar a melhorar sua pontuação de conformidade.

Em versão prévia: executando ações específicas no Priva, você pode obter pontos que contam para a conclusão da avaliação e aumentar sua pontuação geral de conformidade. Exemplos de ações que o Gerenciador de Conformidade pode monitorar e pelas quais creditar incluem a configuração de uma política de Gerenciamento de Riscos de Privacidade. O Gerenciador de Conformidade detecta automaticamente se você concluiu as ações e concede pontos que contribuem para a ferida de conformidade. Saiba mais sobre testes e monitoramento automatizados no Gerenciador de Conformidade.

Para localizar ações do Priva no Gerenciador de Conformidade, siga as etapas abaixo:

  1. No portal do Microsoft Purview, selecione Exibir todas as soluções e, em seguida, selecione Gerenciador de Conformidade.
  2. Selecione Ações de melhoria.
  3. No filtro Soluções, selecione "Gerenciamento de risco de privacidade Priva".

Prevenção Contra Perda de Dados do Microsoft Purview

A Prevenção Contra Perda de Dados do Microsoft Purview (DLP) fornece recursos robustos para ajudar a impedir o compartilhamento não intencional de itens confidenciais fora de uma organização. O Priva pode estender essa proteção fornecendo insights exclusivos para sua organização e capacitando seus usuários a lidar com riscos imediatamente.

Aviso de isenção de responsabilidade legal do Microsoft Priva