Desconectar usuários inativos

Este artigo destina-se a administradores do SharePoint ou superior no Microsoft 365 que desejam controlar o acesso do usuário aos dados do SharePoint e do OneDrive em dispositivos não gerenciados. A saída por sessão ociosa permite especificar um horário no qual os usuários são avisados e posteriormente desconectados do Microsoft 365 após um período de inatividade do navegador no SharePoint e no OneDrive.

Observação

  • A saída de sessão ociosa se aplica a toda a organização e não pode ser definida para usuários ou sites específicos. Para direcionar configurações diferentes para usuários diferentes, use as políticas de Acesso Condicional do Microsoft Entra (e confira a próxima observação importante sobre o requisito P1 ou P2 do Microsoft Entra ID).
  • Esse recurso depende da disponibilidade de políticas de Acesso Condicional do Microsoft Entra. Você precisa de uma assinatura P1 ou P2 do Microsoft Entra ID para que isso funcione. Para obter mais informações sobre isso, consulte o licenciamento do Microsoft Entra.

A saída por sessão ociosa é uma das muitas políticas que você pode usar com o SharePoint e o OneDrive para equilibrar a segurança e a produtividade do usuário e ajudar a manter seus dados seguros, independentemente de onde os usuários acessam os dados, em qual dispositivo estão trabalhando e quão segura é sua conexão de rede. Para obter mais maneiras de controlar o acesso no SharePoint e no OneDrive, consulte Como o SharePoint e o OneDrive protegem seus dados na nuvem.

A experiência de saída da sessão ociosa

Quando um usuário estiver inativo no SharePoint e no OneDrive pelo período especificado, a seguinte mensagem será exibida:

Mensagem de aviso de saída do Microsoft 365 inativo

Observação

A atividade é contada como solicitações enviadas ao SharePoint, como cliques do mouse em um elemento da interface do usuário, como um botão, uma entrada de lista ou um link. Mover o mouse e rolar não são contados como atividade.

Se os usuários não selecionarem Continuar, eles serão automaticamente desconectados e a mensagem a seguir será exibida.

Microsoft 365 desconectado devido a mensagem de inatividade

Observação

Se um usuário estiver ativo em outro serviço do Microsoft 365 (como o Outlook), mas inativo no SharePoint e no OneDrive, ele será desconectado no Microsoft 365. Se um usuário tiver várias guias dos sites OneDrive e SharePoint abertos ao mesmo tempo, ele não será desconectado, a menos que esteja inativo em todos os sites. Os usuários não serão desconectados se optarem por permanecer conectados quando entrarem. Para obter informações sobre como ocultar essa opção, consulte Adicionar a marca da empresa à sua página de entrada no Microsoft Entra ID. Os usuários não serão desconectados em um dispositivo gerenciado (um que esteja em conformidade ou ingressado em um domínio), a menos que estejam usando o modo inPrivate ou um navegador diferente do Microsoft Edge ou Internet Explorer. Se eles usarem o Google Chrome, você precisará usar uma extensão para passar a declaração de estado do dispositivo. Para obter mais informações sobre declarações de estado do dispositivo, consulte Configurações de Acesso Condicional do Microsoft Entra.

Importante

Os serviços e aplicativos do Microsoft 365 não têm suporte para o Internet Explorer 11 a partir de 17 de agosto de 2021 (o Microsoft Teams não oferecerá suporte para o Internet Explorer 11 ou anteriores, iniciando em 30 de novembro de 2020). Saiba mais. Observe que o Internet Explorer 11 permanecerá um navegador compatível. O Internet Explorer 11 é um componente do sistema operacional Windows e segue a Política de Ciclo de Vida do produto em que ele está instalado.

Especificar as configurações de saída da sessão ociosa no novo Centro de Administração do SharePoint

  1. Vá para Controle de acesso no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.

    Observação

    Se você tiver o Office 365 operado pela 21Vianet (China), entre no Centro de administração do Microsoft 365, navegue até o centro de administração do SharePoint e abra a página Controle de acesso.

  2. Selecione Saída de sessão ociosa.

    O painel de saída da sessão ociosa

  3. Ative Desligar usuários inativos automaticamente e selecione quando deseja desconectar usuários e com quanto tempo de antecedência deseja dar a eles antes de desconectá-los.

  4. Selecione Salvar.

Especificar configurações de saída de sessão ociosa usando o PowerShell

  1. Baixe o Shell de Gerenciamento do SharePoint Online mais recente.

    Observação

    Se você instalou uma versão anterior do Shell de Gerenciamento do SharePoint Online, vá até Adicionar ou remover programas e desinstale o "Shell de Gerenciamento do SharePoint Online".
    Na página Centro de Download, selecione seu idioma e, em seguida, selecione o botão Download. Você deverá escolher entre baixar um arquivo x64 e x86 .msi. Baixe o arquivo x64 se estiver executando a versão de 64 bits do Windows ou o arquivo x86 se estiver executando a versão de 32 bits. Se você não souber, consulte Qual versão do sistema operacional Windows estou executando? Após o download do arquivo, execute-o e siga as etapas no Assistente de Configuração.

  2. Conecte-se ao SharePoint como Administrador do SharePoint ou superior no Microsoft 365. Para saber como, consulte Introdução ao Shell de Gerenciamento do SharePoint Online.

  3. Execute o seguinte comando:

    Set-SPOBrowserIdleSignOut -Enabled $true -WarnAfter (New-TimeSpan -Seconds 2700) -SignOutAfter (New-TimeSpan -Seconds 3600)

    Onde:

    • -Habilitado especifica se a saída da sessão ociosa é habilitada ou desabilitada usando $true ou $false.

    • -WarnAfter especifica a quantidade de após a qual um usuário é notificado de que será desconectado após um período de inatividade como um New-TimeSpan que pode ser configurado em segundos, minutos ou horas.

    • -SignOutAfter especifica a quantidade de tempo após o qual um usuário é desconectado do Microsoft 365 se ele não responder ao prompt -WarnAfter .

Observação

Você deve especificar valores para WarnAfter e SignOutAfter. O SignOutAfter deve ser maior que o valor WarnAfter .

São necessários cerca de 15 minutos para que a política entre em vigor em toda a organização. A política não afeta as sessões existentes. Para exibir os valores de saída de sessão ociosa que você definiu, use Get-SPOBrowserIdleSignOut.

Para obter informações sobre a duração das sessões do Microsoft 365 (independentemente da atividade), consulte Tempos limite de sessão do Microsoft 365.

  • Last updated on