Examine as barreiras de informações no SharePoint

Para o SharePoint, as IBs (barreiras de informações) podem determinar e impedir os seguintes tipos de colaborações não autorizadas:

• Adicionando um usuário a um site.
• Acesso do usuário a um site ou conteúdo do site.
• Compartilhar um site ou conteúdo de site com outros usuários.

Os modos de barreiras de informações ajudam a fortalecer o acesso, o compartilhamento e a associação de um site com base em seu modo IB e em todos os segmentos associados ao site. Quando uma organização usa barreiras de informações com o SharePoint, as Barreiras de Informações dão suporte aos modos IB a seguir.

Mode	Descrição	Exemplos
Abrir	Quando um site do SharePoint não tem segmentos, o sistema define automaticamente o modo IB do site como Abrir.	Site de equipe criado para o piquenique anual da empresa.
Proprietário Moderado (versão prévia)	Quando um usuário cria um site do SharePoint para colaboração entre segmentos incompatíveis moderados pelo proprietário do site, o proprietário deve definir o modo IB do site como Moderado pelo Proprietário. Os únicos sites que dão suporte a esse modo IB são sites não conectados a um grupo do Microsoft 365.	Um site criado para colaboração entre o VP de Vendas e Pesquisa na presença do VP de RH (proprietário do site).
Implícito	Quando o Microsoft Teams provisiona um site, o sistema define o modo IB do site como Implícito por padrão. Um administrador do SharePoint ou Administrador global não pode gerenciar segmentos com a configuração de modo Implícito.	Uma equipe criada para que todos os usuários do segmento de vendas colaborem uns com os outros.
Explicit	Quando a experiência de criação do site do usuário final adiciona um segmento a um site do SharePoint ou um administrador do SharePoint adiciona um segmento a um site, o sistema define o modo IB do site como Explícito.	Um site de pesquisa criado para usuários do segmento de pesquisa.

Compartilhamento de sites para modos IB

Abrir

Quando um site não tem segmentos e o administrador define seu modo IB como Abrir:

• O usuário pode compartilhar o site e seu conteúdo com base na política de barreira de informações aplicada ao usuário. Por exemplo, se a política IB permitir que um usuário no RH se comunique com usuários na Pesquisa, o usuário poderá compartilhar o site com esses usuários.

Moderador pelo proprietário

Quando um administrador define o modo IB de um site como Proprietário Moderado:

• O sistema desabilita a opção de compartilhar com Qualquer pessoa com o link.
• O sistema desabilita a opção de compartilhar com o link em toda a empresa.
• O proprietário do site pode compartilhar o site e seu conteúdo com membros existentes.
• O proprietário do site só pode compartilhar o site e seu conteúdo de acordo com sua política de IB.

Implícito

Quando um administrador define o modo IB de um site como Implícito:

• O sistema desabilita a opção de compartilhar com Qualquer pessoa com o link.
• O sistema desabilita a opção de compartilhar com o link em toda a empresa.
• O proprietário do site ou outros usuários com permissões apropriadas podem compartilhar o site e seu conteúdo com membros existentes por meio de um link de compartilhamento.
• Você não pode adicionar novos usuários diretamente ao site. O proprietário da equipe deve adicionar usuários ao grupo da equipe usando o Microsoft Teams.

Explicit

Quando um site é associado a segmentos e um administrador define seu modo IB como Explícito:

• O sistema desabilita a opção de compartilhar com Qualquer pessoa com o link.
• O sistema desabilita a opção de compartilhar com o link em toda a empresa.
• O proprietário do site ou outros usuários com permissões apropriadas só podem compartilhar o site e seu conteúdo com usuários cujo segmento corresponde ao do site. Por exemplo, se um administrador associar um site ao segmento de RH, o proprietário do site ou outros usuários com permissões apropriadas só poderão compartilhar o site com usuários de RH. Essa limitação de compartilhamento ocorre mesmo que o RH seja compatível com os segmentos de Vendas e Pesquisa.
• Você poderá adicionar novos usuários como membros do site somente se o segmento corresponder ao segmento do site.

Controle de acesso para modos IB

Modo de abertura

Quando um usuário deseja acessar um site do SharePoint que não tem segmento e um administrador define seu modo IB como Abrir:

• O usuário tem permissões de acesso ao site.

Modo moderado pelo proprietário

Quando um usuário deseja acessar um site do SharePoint e um administrador define seu modo IB como Proprietário Moderado:

• O usuário tem permissões de acesso ao site.

Modo implícito

Quando um usuário deseja acessar um site do SharePoint e um administrador define seu modo IB como Implícito:

• O usuário deve ser membro do grupo do Microsoft 365 conectado ao site.
• O usuário não poderá acessar o site se não for membro do grupo do Microsoft 365 conectado ao site.
• O assistente de conformidade de barreiras de informações garante que a associação ao grupo seja compatível com IB.

Modo explícito

Quando um usuário deseja acessar um site do SharePoint que tem segmentos e um administrador define que seu modo IB é Explícito:

• O segmento do usuário deve corresponder a um segmento associado ao site.

  E

• O usuário deve ter permissão de acesso ao site.

Cenário de exemplo

O exemplo a seguir ilustra três segmentos na Contoso: RH, Vendas e Pesquisa. O administrador do SharePoint da Contoso criou uma política de barreira de informações que bloqueia a comunicação e a colaboração entre os segmentos de Vendas e Pesquisa. Esses segmentos são incompatíveis.

Com as barreiras de informações do SharePoint, um Administrador global ou do SharePoint pode associar segmentos a um site. Isso impede que os usuários compartilhem o site com usuários fora desses segmentos. Também impede que usuários fora desses segmentos acessem o site. Você pode associar até 100 segmentos compatíveis a um site. Um administrador associa os segmentos no nível do site (anteriormente chamado de nível do conjunto de sites). Eles também podem associar o grupo do Microsoft 365 conectado ao site com o segmento do site.

Neste exemplo, o segmento de RH é compatível com Vendas e Pesquisa. No entanto, como os segmentos de Vendas e Pesquisa são incompatíveis, um administrador não pode associá-los ao mesmo site.

Habilitar barreiras de informações do SharePoint e do OneDrive em sua organização

Os administradores do SharePoint ou os administradores globais podem habilitar barreiras de informações no SharePoint e no OneDrive em uma organização. Eles podem habilitar barreiras de informações para o SharePoint e o OneDrive em uma única ação. Eles não podem habilitar barreiras de informações separadamente para cada serviço. Conclua as seguintes etapas para habilitar barreiras de informações para sua organização:

1. Baixe e instale a versão mais recente do Shell de Gerenciamento do SharePoint Online.

2. Conecte-se ao SharePoint Online como administrador global ou administrador do SharePoint no Microsoft 365.

3. Para habilitar barreiras de informações no SharePoint e no OneDrive, execute o seguinte comando:

   Set-SPOTenant -InformationBarriersSuspension $false
   

4. Depois de habilitar as barreiras de informações para o SharePoint e o OneDrive em sua organização, aguarde aproximadamente 1 hora para que as alterações entrem em vigor.

Se você habilitou barreiras de informações para o SharePoint em sua organização antes de 15 de março de 2022, o controle padrão de acesso e compartilhamento para o modo Implícito para sites conectados ao Microsoft Teams será baseado nos segmentos associados ao site.

Para habilitar o controle de compartilhamento e o acesso baseado na associação de grupo do Microsoft 365 para todos os sites conectados ao Teams de modo implícito em seu locatário, execute o seguinte comando:

Set-SPOTenant -IBImplicitGroupBased $true

Se você tiver o Microsoft 365 Multi-Geo, deverá executar esse comando para cada uma de suas localizações geográficas.

Criação e gerenciamento de sites por proprietários de sites

Quando um usuário segmentado cria um site do SharePoint:

• O site está associado ao segmento do usuário.
• O sistema define automaticamente o modo de barreiras de informações do site como Explícito.

Quando o modo IB de um site do SharePoint é Explícito, os proprietários do site podem adicionar mais segmentos ao site, mesmo que ele já tenha segmentos. Os proprietários de sites não podem remover segmentos adicionados de sites. Os administradores do SharePoint devem remover segmentos adicionados em uma organização, se necessário.

Quando um usuário não segmentado cria um site do SharePoint:

• O site não está associado a nenhum segmento.
• O sistema define automaticamente o modo de barreiras de informações do site como Abrir.

Quando um administrador do SharePoint cria um site do SharePoint a partir do Centro de administração do SharePoint:

• O site não está associado a nenhum segmento.
• O sistema define automaticamente o modo de barreiras de informações do site como Abrir.

Sites do Microsoft Teams

Quando uma organização cria uma equipe no Microsoft Teams, o sistema cria automaticamente um site do SharePoint para os arquivos da equipe. Para proteger os sites do Microsoft Team com o controle de barreiras de informações, uma organização pode habilitar barreiras de informações no SharePoint para seu locatário. Dentro de 24 horas, o sistema define automaticamente o modo de barreiras de informações do site como Implícito. Os segmentos associados aos membros da equipe também estão associados ao site.

Os sites do Microsoft Teams com modos de barreira de informações implícitas têm acesso e compartilhamento ao site com base na associação de grupo do Microsoft 365. Por exemplo, os usuários terão acesso ao site do Microsoft Teams se forem membros do grupo do Microsoft 365 conectado ao site. O grupo do Microsoft 365 conectado à equipe é compatível com IB.

Para habilitar o controle de compartilhamento e o acesso baseado na associação de grupo do Microsoft 365 para todos os sites de modo implícito em uma organização, execute o seguinte comando como administrador do SharePoint:

Set-SPOTenant -IBImplicitGroupBased $true

Verificação de conhecimentos

Escolha a melhor resposta para as perguntas abaixo.