Ativar a coautoria para arquivos criptografados com rótulos de confidencialidade

Descrição do serviço Microsoft Purview

Habilite a configuração para suportar a coautoria de aplicativos da área de trabalho do Office para que, quando os documentos forem rotulados e criptografados por rótulos de confidencialidade, vários usuários possam editar esses documentos ao mesmo tempo.

Sem essa configuração habilitada no seu locatário, os usuários deverão fazer check-out de um documento criptografado armazenado no SharePoint ou no OneDrive quando usarem aplicativos da área de trabalho do Office. Como resultado, eles não podem colaborar em tempo real. Ou, eles devem usar o Office para a Web quando os rótulos de confidencialidade estiverem habilitados para arquivos do Office no SharePoint e no OneDrive.

Além disso, a habilitação desse recurso resulta no suporte da funcionalidade Salvamento Automático para estes arquivos rotulados e criptografados.

Para o anúncio de lançamento, veja a postagem no blog A coautoria em documentos criptografados da Proteção de Informações da Microsoft agora está disponível para o público geral.

Alterações de metadados para rótulos de confidencialidade

Antes de habilitar a configuração para dar suporte à coautoria para aplicativos da área de trabalho do Office, entenda que essa ação altera os metadados de rotulagem que os arquivos do Office salvam e leem.

Os metadados de rotulagem incluem informações que identificam seu locatário e o rótulo de confidencialidade aplicado. A alteração que essa configuração faz é no formato de metadados e no local de arquivos do Word, Excel e PowerPoint. Você não precisa realizar nenhuma ação para arquivos criptografados ou emails porque a alteração de metadados para arquivos criptografados é compatível com versões anteriores e não há alterações para emails. No entanto, você precisa estar ciente das alterações de metadados para arquivos criptografados que podem ser atualizados automaticamente, mas não são compatíveis com versões anteriores.

Essa alteração afeta os arquivos recém-rotulados e os arquivos já rotulados. Quando você usa aplicativos e serviços dão suporte à configuração de coautoria:

• Para arquivos rotulados recentemente, apenas o novo formato e local são usados para os metadados de rotulagem.
• Para arquivos que já estão rotulados, na próxima vez que o arquivo for aberto e salvo, se o arquivo tiver metadados no formato e local antigos, essas informações serão copiadas para o novo formato e local.

Para obter mais informações sobre essa alteração de metadados, consulte os seguintes recursos:

• Postagem no blog: Futuras alterações no armazenamento de metadados da Proteção de Informações da Microsoft

• Open Specifications: 2.6.3 LabelInfo versus Propriedades personalizadas do documento

Devido a essas alterações, não habilite essa configuração se sua organização tiver aplicativos, serviços, scripts ou ferramentas que leem ou gravam metadados de rotulagem no local antigo. Se você habilitar essa configuração, algumas consequências de exemplo incluirão:

• Um documento rotulado aparece para os usuários como não rotulado.

• Um documento exibe um rótulo desatualizado para os usuários.

• A coautoria e o salvamento automático não funcionam para um documento rotulado e criptografado se outro usuário o tiver aberto em um aplicativo da área de trabalho do Office que não dá suporte aos novos metadados de rotulagem. Lembre-se de que esse cenário também pode ocorrer para usuários fora da sua organização se usuários externos e convidados tiverem o arquivo aberto.

• Uma regra de fluxo de emails do Exchange Online que identifica rótulos como propriedades personalizadas em anexos do Office falha ao criptografar o email e o anexo ou os criptografa da forma incorreta.

Para obter uma lista de aplicativos e serviços que dão suporte a essa configuração e as alterações nos metadados de rotulagem, consulte a seção a seguir.

Pré-requisitos

Tenha certeza de que entende os seguintes pré-requisitos antes de ativar esse recurso.

• Para ativar ou desativar esse recurso, você precisa de pelo menos a função Gerenciamento de Conformidade DLP ou Proteção de Informações Administração. As funções alternativas incluem as funções de Administrador de Segurança e Administrador de Conformidade.

• Os rótulos de confidencialidade devem ser habilitados para arquivos do Office no SharePoint e no OneDrive para o locatário. Se esse recurso ainda não estiver habilitado, ele será automaticamente habilitado quando você selecionar a configuração para habilitar a coautoria de arquivos com rótulos de confidencialidade.

• Microsoft 365 Apps para Grandes Empresas:

  • Windows: Versão mínima 2107 do Canal Atual ou do Canal Empresarial Mensal, ou versão mínima 2202 do Canal Empresarial Semestral
  • macOS: Versão mínima 16.51
  • iOS: versão mínima 2.58
  • Android: versão mínima 16.0.14931

• Todos os aplicativos, serviços e ferramentas operacionais em seu locatário devem ser compatíveis com os novos metadados de rotulagem. Se você usa qualquer um dos seguintes aplicativos ou serviços, Marque as versões mínimas necessárias:

  • Proteção de Informações do Microsoft Purview cliente e scanner:

    • Versão mínima de 3.0 que você pode instalar do Centro de Download da Microsoft ou versão mínima de 2.12.62.0 para o cliente e scanner de rotulagem unificada do Azure Proteção de Informações mais antigo

  • Aplicativo de sincronização do OneDrive para Windows ou macOS:

    • Versão mínima de 19.002.0121.0008

  • Prevenção contra Perda de Dados de Ponto de Extremidade (DLP do ponto de extremidade):

    • Windows 10 1809 com KB 4601383
    • Windows 10 1903 e 1909 com KB 4601380
    • Windows 10 2004 com KB 4601382
    • Há suporte sem atualizações de KB para versões do Windows posteriores ao Windows 10 2004

  • Aplicativos e serviços que usam o SDK da Proteção de Informações da Microsoft:

    • Versão mínima de 1.7

Os serviços do Microsoft 365 suportam automaticamente os novos metadados de rotulagem quando você ativa esse recurso. Por exemplo:

• Políticas de rotulagem automática
• Políticas DLP que usam rótulos de confidencialidade como condições
• Microsoft Defender para Aplicativos na Nuvem configurado para aplicar rótulos de confidencialidade

Limitações

Antes de habilitar a configuração do locatário para coautoria de arquivos criptografados com rótulos de confidencialidade, certifique-se de que você compreenda as seguintes limitações deste recurso.

• Devido às alterações nos metadados de rotulagem, todos os aplicativos, serviços e ferramentas operacionais em seu locatário devem suportar os novos metadados de rotulagem para uma experiência de rotulagem consistente e confiável.

  Específica para o Excel: os metadados de um rótulo de confidencialidade que não aplica criptografia podem ser excluídos de um arquivo se alguém editar e salvar este arquivo usando uma versão do Excel que não suporta as alterações de metadados para rótulos de confidencialidade.

• A coautoria e o Salvamento Automático não têm suporte para documentos do Office que usam a configuração de criptografia de rótuloO acesso do usuário ao conteúdo expira quando é definido com um valor diferente de Nunca, ou a Criptografia de Chave Dupla é configurada.

  Rótulos com essas configurações ainda são exibidos em aplicativos do Office. No entanto, quando os usuários selecionam esses rótulos e ninguém mais está editando o documento, eles são avisados de que a coautoria e o Salvamento Automático não estarão disponíveis. Se outra pessoa estiver editando o documento, os usuários verão uma mensagem informando que os rótulos não podem ser aplicados.

• A coautoria e o salvamento automático têm suporte com versões e limitações específicas para rótulos de confidencialidade configurados para permissões definidas pelo usuário. Essa configuração de criptografia refere-se à configuração Permitir que os usuários atribuam permissões quando aplicarem o rótulo e a caixa de seleção No Word, PowerPoint e Excel, solicitar que os usuários especifiquem permissões está selecionada.

Como ativar a coautoria para arquivos com rótulos de confidencialidade

Para essa configuração, use uma conta que tenha pelo menos a função de Gerenciamento de Conformidade DLP ou Proteção de Informações Administração.

1. Entre no portal> do Microsoft PurviewConfigurações>Configurações da> soluçãoProteção de InformaçõesCoautoria de arquivos com rótulos de > confidencialidade.

2. Na página Coautoria de arquivos com rótulos de confidencialidade , leia a descrição do resumo, os pré-requisitos e o que esperar.

   Em seguida, selecione Ativar coautoria para arquivos com rótulos de confidencialidade e Aplicar:

   

3. Espere 24 horas para que esta configuração seja replicada no seu ambiente antes de testar esse novo recurso para coautoria.

Se você precisar desabilitar esse recurso

Depois de habilitar a coautoria de arquivos com rótulos de confidencialidade para seu locatário, você não poderá desabilitar essa configuração no portal do Microsoft Purview. Essa ação tem suporte apenas usando o PowerShell. Essa configuração não é desabilitada casualmente. Verifique e compreenda os pré-requisitos, as consequências e as limitações antes de habilitar a configuração.

Se você desabilitar essa configuração para seu locatário:

• Para aplicativos e serviços que suportam os novos metadados de rotulagem, eles agora são revertidos para o formato e local de metadados originais quando os rótulos são lidos ou salvos.

• O novo formato e local de metadados para documentos do Office usados enquanto a configuração foi habilitada não serão copiados para o formato e o local originais. Como resultado, essas informações de rotulagem para arquivos não criptografados do Word, do Excel e do PowerPoint serão perdidas.

• A coautoria e o salvamento automático não funcionam mais em seu locatário para documentos rotulados e criptografados.

• Os rótulos de confidencialidade permanecem habilitados para arquivos do Office no OneDrive e no SharePoint.

Para desabilitar a coautoria para seu locatário

Use o cmdlet Set-PolicyConfig com o parâmetro EnableLabelCoauth .

1. Em uma sessão do PowerShell, conecte-se ao PowerShell de Segurança & Conformidade.

2. Execute o seguinte comando:

   Set-PolicyConfig -EnableLabelCoauth:$false
   

O comando é concluído sem um prompt ou confirmação.

Artigos relacionados

• Saiba mais sobre a Criptografia de Chave Dupla