Visão geral do administrador

Aplica-se a: Administrador de locatários consumidores — Administrador do SharePoint Embedded/Administrador Global/Administrador de Conformidade/Administrador de Segurança

O SharePoint Embedded é uma plataforma de documentos somente API criada no Microsoft 365.

As organizações usam aplicativos incorporados do SharePoint para armazenar arquivos e documentos em contêineres que herdam os controles de segurança, conformidade e administração do Microsoft 365.

Os administradores gerenciam esses aplicativos e contêineres por meio do centro de administração do SharePoint e do Shell de Gerenciamento do SharePoint Online.

Use esta visão geral para decidir qual função de administrador e superfície de gerenciamento usar.

Em seguida, siga os artigos de instruções vinculados para criação, instalação, cobrança, ciclo de vida do contêiner e operações de conformidade.

Importante

Atribua a função de Administrador do SharePoint Embedded antes de delegar a administração do SharePoint Embedded.

Os Administradores Globais já têm as permissões para essa função, mas devem usar a delegação com privilégios mínimos para operações diárias.

Funções de administrador

A administração do SharePoint Embedded geralmente envolve as funções a seguir.

Função Use-o para
Administrador Global Atribua a função de Administrador do SharePoint Embedded e execute qualquer tarefa de administrador do SharePoint Embedded quando necessário.
Administrador do SharePoint Embedded Gerencie aplicativos e contêineres incorporados do SharePoint por meio do Centro de Administração do SharePoint e cmdlets do PowerShell do SharePoint com suporte.
Administrador de locatários Gerencie aplicativos e configurações no locatário de consumo do Microsoft 365.
Administrador de conformidade Configure auditoria, retenção, DLP, descoberta eletrônica e políticas relacionadas do Microsoft Purview.
Administrador de segurança Configure políticas de segurança e investigue eventos de segurança que se aplicam ao conteúdo do SharePoint Embedded.

A função de Administrador do SharePoint Embedded está disponível no Microsoft Entra e no Centro de administração do Microsoft 365.

Ele é dedicado à administração do SharePoint Embedded.

Ela não concede acesso regular ao gerenciamento do site do SharePoint.

Por exemplo, um Administrador do SharePoint Embedded não vê as páginas Sites ativos ou Sites excluídos no Centro de administração do SharePoint e não pode executar cmdlets do PowerShell do SharePoint específicos do site.

Da mesma forma, a função de administrador do SharePoint não administra aplicativos ou contêineres incorporados do SharePoint.

Atribua a função de Administrador Integrado do SharePoint

Um Administrador Global atribui a função de Administrador Integrado do SharePoint no Microsoft Entra ou no Centro de administração do Microsoft 365.

Microsoft Entra

  1. Entre no Microsoft Entra como administrador global.
  2. Selecione Usuários e, em seguida, selecione Todos os usuários.
  3. Selecione o usuário ao qual a função será atribuída.
  4. Selecione Funções atribuídas.
  5. Selecione Adicionar tarefas e, em seguida, pesquise por SharePoint Embedded.
  6. Selecione Administrador do SharePoint Embedded e, em seguida, selecione Adicionar.

Centro de administração do Microsoft 365

  1. Entre no Centro de administração do Microsoft 365 como Administrador Global.
  2. Selecione Usuários e, em seguida, selecione Usuários ativos.
  3. Selecione o usuário ao qual a função será atribuída.
  4. Em Funções, selecione Gerenciar funções.
  5. Pesquise e selecione Administrador do SharePoint Embedded na lista de funções.
  6. Selecionar Salvar alterações.

Responsabilidades do locatário desenvolvedor e do locatário consumidor

A administração do SharePoint Embedded difere dependendo se o locatário possui o aplicativo ou consome o aplicativo.

Um locatário desenvolvedor possui ou cria o aplicativo SharePoint Embedded.

Os administradores de locatários desenvolvedores podem criar tipos de contêiner, configurar a cobrança para cenários de cobrança padrão e gerenciar propriedades de tipo de contêiner.

Um locatário consumidor usa um aplicativo do SharePoint Embedded em seu locatário do Microsoft 365.

Os administradores de locatários consumidores gerenciam aplicativos instalados, contêineres, configurações de compartilhamento, rótulos de confidencialidade, contêineres excluídos e controles de conformidade. Um administrador global configura a cobrança para aplicativos de passagem.

Para o modelo de administrador de locatário consumidor, consulte Instalar um aplicativo Embedded do SharePoint.

O que os administradores podem fazer

Os administradores podem executar essas tarefas de gerenciamento do SharePoint Embedded.

Administração de aplicativos

  • Exiba os aplicativos incorporados do SharePoint registrados no locatário.
  • Exibir detalhes de um aplicativo específico do SharePoint Embedded.
  • Revise as permissões de aplicativos proprietários e convidados.
  • Instale ou registre um aplicativo incorporado do SharePoint em um locatário consumidor.
  • Defina as configurações de compartilhamento externo no nível do aplicativo quando houver suporte.
  • Crie aplicativos no Centro de administração do SharePoint quando o locatário possuir o aplicativo.

Comece com Criar aplicativos no Centro de administração do SharePoint para aplicativos próprios.

Use Instalar um aplicativo do SharePoint Embedded para a instalação do locatário de consumo.

Administração consentimento instala a entidade de serviço do aplicativo no locatário consumidor e concede as permissões solicitadas.

Para registro de tipo de contêiner somente aplicativo, o aplicativo proprietário deve ter o consentimento do administrador e a permissão necessária do aplicativo do SharePoint antes de poder registrar permissões no locatário consumidor. Para o registro delegado, o consentimento do administrador não é necessário, mas o usuário deve ser um Administrador do SharePoint Embedded ou um Administrador Global.

Examine as diretrizes de consentimento em Conceder consentimento e permissões de administrador.

Administração de cobrança

O SharePoint Embedded usa a cobrança paga conforme o uso por meio do Azure.

O custo é orientado pelo armazenamento, transações de API e saída.

Os locatários desenvolvedores configuram a cobrança para tipos de contêiner de cobrança padrão.

Os locatários consumidores configuram a cobrança para aplicativos de passagem antes que os usuários possam acessar esses aplicativos.

Somente um Administrador Global pode configurar a cobrança no Centro de administração do Microsoft 365. A função de Administrador do SharePoint Embedded não pode configurar a cobrança.

Configure a cobrança de passagem com Configure a cobrança no Centro de administração do Microsoft 365.

Monitore o uso com Monitorar uso, cobrança e custo.

Administração de contêineres

Os contêineres contêm o conteúdo usado pelos aplicativos incorporados do SharePoint.

Os administradores podem exibir contêineres ativos, arquivar contêineres, reativar contêineres arquivados, inspecionar metadados, definir rótulos de confidencialidade, gerenciar a associação no centro de administração, excluir contêineres, restaurar contêineres excluídos e excluir permanentemente os contêineres excluídos.

Use a experiência gráfica em Gerenciar contêineres no Centro de administração do SharePoint.

Use cmdlets e scripts em Gerenciar contêineres com o PowerShell.

Administração de conformidade

O conteúdo inserido do SharePoint participa dos recursos do Microsoft Purview.

Os administradores de conformidade podem usar rótulos de auditoria, retenção, DLP, descoberta eletrônica e confidencialidade de maneiras semelhantes ao SharePoint.

Alguns cenários que precisam de interação do usuário final dependem do aplicativo proprietário para fornecer a experiência do usuário.

Revisão Eventos de auditoria e Aplicar controles de segurança e conformidade.

Centro de administração do SharePoint versus PowerShell

Use ambas as superfícies de gerenciamento.

Eles são complementares.

Surface A melhor opção para
Centro de administração do SharePoint Inventário de aplicativos interativo, exibições de contêiner, detalhes do contêiner, operações de contêiner excluídas, rótulos de confidencialidade e gerenciamento de associação.
Shell de Gerenciamento do SharePoint Online Administração repetível, exportações de inventário, classificação de contêineres por armazenamento, revisão de permissão de aplicativo e scripts de ciclo de vida.

O centro de administração do SharePoint expõe páginas específicas do SharePoint Embedded, como Aplicativos, Contêineres Ativos e Contêineres Excluídos.

Um Administrador do SharePoint Embedded vê as páginas de administração do SharePoint Embedded, mas não as páginas gerais de gerenciamento do site do SharePoint.

O Shell de Gerenciamento do SharePoint Online fornece cmdlets do SharePoint Embedded para administração de aplicativos e contêineres.

Use a versão mais recente antes de executar cmdlets de administração de contêiner.

Para obter detalhes do comando, consulte Gerenciar contêineres com o PowerShell e a referência de cmdlet vinculada.

Dica

Use o centro de administração para revisão e confirmação únicas. Use o PowerShell quando precisar de inventário, relatórios ou operações em massa reproduzíveis.

Caminhos de administração comuns

Use este caminho quando você tiver um aplicativo incorporado do SharePoint:

  1. Confirme a função de administrador. Consulte Atribuir a função de Administrador Integrado do SharePoint.
  2. Crie o aplicativo em Criar aplicativos no Centro de administração do SharePoint.
  3. Escolher e configurar a cobrança.
  4. Instale o aplicativo se ele precisar estar disponível em um locatário consumidor.
  5. Conceda o consentimento do administrador e registre as permissões necessárias.
  6. Monitore o uso e o custo.

Use este caminho quando seu locatário consumir um aplicativo incorporado do SharePoint:

  1. Atribua ou confirme a função de Administrador Integrado do SharePoint.
  2. Instale ou aprove o aplicativo em Instalar um aplicativo Embedded do SharePoint.
  3. Conceda consentimento do administrador quando necessário.
  4. Configurar a cobrança de passagem em Configurar a cobrança no Centro de administração do Microsoft 365.
  5. Gerenciar contêineres no Centro de Administração do SharePoint ou com o PowerShell.
  6. Aplicar controles de conformidade no Microsoft Purview.

Verificadores de integridade operacionais

Antes de fazer alterações, identifique o aplicativo proprietário e os contêineres afetados.

A exclusão de contêiner pode quebrar links, remover conteúdo e interromper o aplicativo que depende do contêiner.

Os contêineres excluídos podem ser restaurados da coleção de contêineres excluídos dentro do período de retenção com suporte, a menos que sejam excluídos permanentemente ou as políticas de retenção alterem o comportamento.

Aviso

A exclusão permanente de um contêiner o remove da coleção de contêineres excluídos e não pode ser restaurado. Notifique os proprietários de aplicativos antes de excluir contêineres.

Conteúdo relacionado

Próximas etapas

Crie um aplicativo próprio em Criar aplicativos no Centro de administração do SharePoint.

  • Last updated on