Estudo de caso - A Contoso configura uma política de Conformidade de Comunicação para identificar texto potencialmente inadequado

Importante

A Conformidade de Comunicações do Microsoft Purview fornece as ferramentas para ajudar as organizações a detectar conformidade regulatória (por exemplo, SEC ou FINRA) e violações de conduta comercial, como informações sensíveis ou confidenciais, linguagem de assédio ou ameaça e compartilhamento de conteúdo adulto. A Conformidade de Comunicação é criada com privacidade por design. Os nomes de usuário são pseudonimizados por padrão, os controles de acesso baseados em funções são incorporados, os investigadores são aceitos por um administrador e os logs de auditoria estão em vigor para ajudar a garantir a privacidade no nível do usuário.

Conformidade de Comunicações do Microsoft Purview ajuda a minimizar os riscos de comunicação, ajudando você a detectar, capturar e agir em mensagens com texto potencialmente inadequado em sua organização. Textos potencialmente inadequados podem incluir palavrões, ameaças, assédio e conteúdo adulto. Políticas predefinidas e personalizadas permitem que você examine as comunicações internas e externas em busca de correspondências de política, para que revisores designados possam examiná-las. Os revisores podem investigar alertas de email, Microsoft Teams, Viva Engage ou comunicações de terceiros em toda a organização e tomar as ações de correção apropriadas para garantir que eles estejam em conformidade com os padrões de mensagem da sua organização.

A Contoso Corporation é uma organização fictícia que precisa configurar rapidamente uma política para detectar texto potencialmente inadequado. Eles usam o Microsoft 365 principalmente para suporte a email, Microsoft Teams e Viva Engage para seus usuários, mas têm novos requisitos para impor a política da empresa em relação ao assédio no local de trabalho. Os administradores de TI e especialistas em conformidade da Contoso têm uma compreensão básica dos fundamentos do trabalho com o Microsoft 365 e estão procurando orientações de ponta a ponta sobre como começar a usar rapidamente a Conformidade de Comunicação.

Este estudo de caso aborda os conceitos básicos para configurar rapidamente uma política de Conformidade de Comunicação para detectar texto potencialmente inadequado. Essas orientações incluem:

Dica

Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.

Etapa 1: Planejando a conformidade de comunicação

Os administradores de TI e especialistas em conformidade da Contoso participam de webinars online sobre soluções de conformidade no Microsoft Purview e decidem que as políticas de Conformidade de Comunicação podem ajudá-los a atender aos requisitos atualizados da política corporativa para reduzir o assédio no local de trabalho. Trabalhando juntos, eles desenvolvem um plano para criar e habilitar uma política de Conformidade de Comunicação para detectar mensagens potencialmente inadequadas. Essa configuração inclui a detecção de texto para chats enviados no Microsoft Teams, mensagens privadas e conversas da comunidade no Viva Engage e em mensagens de email enviadas no Exchange Online.

Seu plano inclui identificar o:

  • Administradores de TI que precisam de acesso aos recursos de Conformidade de Comunicação.
  • Especialistas em conformidade que precisam criar e gerenciar políticas de conformidade de comunicação.
  • Especialistas em conformidade e outros colegas de outros departamentos (Recursos Humanos, Jurídico, etc.) que precisam investigar e corrigir alertas de Conformidade de Comunicação.
  • Usuários que estão no escopo da política de texto potencialmente inadequado de Conformidade de Comunicação.

Licenciamento

Primeiro, confirme se o licenciamento do Microsoft 365 da Contoso inclui suporte para a solução de Conformidade de Comunicação. Para acessar e usar a Conformidade de Comunicação, os administradores de TI da Contoso precisam verificar se a Contoso tem uma assinatura com suporte e se atribuiu as licenças apropriadas aos usuários. Para obter mais informações sobre assinaturas e licenciamento, consulte os requisitos de assinatura para Conformidade de Comunicação.

Os administradores de TI da Contoso executam as seguintes etapas para verificar o suporte de licenciamento para a Contoso:

  1. Os administradores de TI entram no Centro de administração do Microsoft 365 e vão para o Centro de administração do Microsoft 365Licenças de >Cobrança>.

  2. Eles confirmam que têm uma das opções de licença que inclui suporte para Conformidade de Comunicação.

Licenciamento de Conformidade de Comunicação.

Permissões para Conformidade de Comunicação

Cinco grupos de funções usados para configurar permissões gerenciam recursos de Conformidade de Comunicação. Para disponibilizar a Conformidade de Comunicação como uma opção de menu no portal do Microsoft Purview e continuar com essas etapas de configuração, atribua aos administradores da Contoso a função de Administradores de Conformidade de Comunicação .

A Contoso decide usar o grupo de função Conformidade de Comunicação e atribuir todos os administradores, analistas, investigadores e visualizadores de Conformidade de Comunicação ao grupo. Essa configuração de grupo de funções facilita o início rápido da Contoso e atende melhor aos requisitos de gerenciamento de conformidade.

Use o portal do Microsoft Purview para selecionar o grupo de funções Conformidade de Comunicação .

  1. Os administradores de TI da Contoso entram no portal do Microsoft Purview com credenciais para uma conta de administrador em sua organização do Microsoft 365.
  2. Os administradores selecionam Configurações no canto superior direito da página e, em seguida, selecionam Grupos de funções no painel de navegação esquerdo.
  3. Os administradores selecionam o grupo de função Conformidade de Comunicação e, em seguida, selecionam Editar.
  4. Os administradores selecionam Escolher usuários e, em seguida, selecionam as caixas de seleção para todos os usuários da Contoso que gerenciam a Conformidade de Comunicação e investigam e analisam alertas.
  5. Os administradores escolhem Selecionar e, em seguida, Avançar para revisar as alterações do grupo de funções.
  6. Eles selecionam Salvar para adicionar usuários da Contoso ao grupo de funções.

Etapa 2: Acessar a conformidade de comunicações

Depois de configurar as permissões para Conformidade de Comunicação, os administradores de TI e especialistas em conformidade da Contoso atribuídos ao grupo de função Conformidade de Comunicação podem acessar a solução de Conformidade de Comunicação no Microsoft Purview. Os administradores de TI e especialistas em conformidade da Contoso têm algumas maneiras de acessar a Conformidade de Comunicação e começar a criar uma nova política:

  • A partir do portal do Microsoft Purview
  • Começando diretamente da solução de Conformidade de Comunicação

A partir do portal do Microsoft Purview

Administradores e especialistas em conformidade podem entrar no portal do Microsoft Purview e acessar a solução de Conformidade de Comunicação.

  1. Entre no portal do Microsoft Purview.
  2. Selecione a solução Conformidade de Comunicação .

Começando diretamente da solução de Conformidade de Comunicação

Para acessar rapidamente a solução, entre diretamente. Entre diretamente em Conformidade de Comunicação no portal do Microsoft Purview.

Quando selecionam um desses links, os administradores de TI e especialistas em conformidade da Contoso vão para a página Conformidade de Comunicação, onde podem examinar rapidamente o status dos alertas e criar novas políticas a partir dos modelos predefinidos.

Página inicial da Conformidade de Comunicação.

Etapa 3: Configurando pré-requisitos e criando uma política de Conformidade de Comunicação

Para começar a usar uma política de Conformidade de Comunicação, os administradores de TI da Contoso precisam configurar vários pré-requisitos antes de configurar a nova política para detectar texto potencialmente inadequado. Depois de concluir esses pré-requisitos, os administradores de TI e especialistas em conformidade da Contoso podem configurar a nova política. Os especialistas em conformidade podem começar a investigar e corrigir os alertas gerados.

Habilitando a auditoria no Microsoft 365

A Conformidade de Comunicação requer logs de auditoria para mostrar alertas e rastrear ações de correção que os revisores executam. Os logs de auditoria resumem todas as atividades associadas a uma política organizacional definida ou sempre que houver uma alteração em uma política de Conformidade de Comunicação.

Os administradores de IT da Contoso analisam e concluem instruções passo a passo ativar a auditoria. Depois que eles ativarem a auditoria, será exibida uma mensagem informando que o log de auditoria está sendo preparado e que eles podem executar uma pesquisa em algumas horas após a conclusão da preparação. Os administradores de TI da Contoso só precisam executar essa ação uma vez.

Configurando o locatário do Viva Engage para o modo nativo

A Conformidade de Comunicação exige que o locatário do Viva Engage de uma organização esteja no Modo Nativo para detectar texto potencialmente inadequado em mensagens privadas e conversas públicas da comunidade.

Os administradores de TI da Contoso examinam as informações no artigo Visão geral do Modo Nativo do Viva Engage no Microsoft 365 e seguem as etapas para executar a ferramenta de migração no artigo Configurar sua rede do Viva Engage para o Modo Nativo do Microsoft 365.

Configurando um grupo para adicionar usuários à política

Os especialistas em conformidade da Contoso querem adicionar todos os usuários à política de comunicação que detecta texto potencialmente inadequado. Eles podem decidir adicionar cada conta de usuário à política separadamente, mas decidem que é mais fácil e economiza tempo usar um grupo de distribuição Todos os Usuários para os usuários dessa política.

Eles precisam criar um novo grupo para incluir todos os usuários da Contoso, portanto, executam as seguintes etapas:

  1. Os administradores de TI da Contoso entram no Centro de administração do Microsoft 365 e vão para o Centro de administração do Microsoft 365>, Grupos>,Grupos.

  2. Eles selecionam Adicionar um grupo e concluem o fluxo de trabalho para criar um novo grupo do Microsoft 365 ou grupo de distribuição.

    Grupos de saúde.

  3. Depois de criar o novo grupo, eles adicionam todos os usuários da Contoso ao novo grupo. Eles abrem o centro de administração do Exchange e navegam até os gruposde destinatários docentro> de > administraçãodo Exchange. Os administradores de TI da Contoso selecionam a área de Associação e o novo grupo Todos os Funcionários que eles criaram e selecionam o controle Editar para adicionar todos os usuários da Contoso ao novo grupo no fluxo de trabalho.

    Centro de administração do Exchange.

Criando a política para detectar texto potencialmente inadequado

Depois de concluir todos os pré-requisitos, os administradores de TI e especialistas em conformidade da Contoso estão prontos para configurar a política de Conformidade de Comunicação para detectar texto potencialmente inadequado. Usando o modelo de política de texto, você pode configurar essa nova política de maneira rápida e fácil.

  1. Os administradores de TI da Contoso entram no portal do Microsoft Purview com credenciais para uma conta de administrador em sua organização do Microsoft 365.
  2. Eles vão para a solução de Conformidade de Comunicação . Esta etapa abre um dashboard com links rápidos para modelos de política de Conformidade de Comunicação.
  3. Eles escolhem Políticas na navegação à esquerda, selecionam Criar política e, em seguida, selecionam Detectar texto inadequado para abrir o modelo Detectar comunicações de texto inadequado .
  4. No fluxo de trabalho do modelo de política, os administradores de TI e especialistas em conformidade da Contoso trabalham juntos para preencher os três campos obrigatórios: nome da política, Usuários ou grupos no escopo e Revisores.
  5. Como o fluxo de trabalho da política já sugere um nome para a política, os administradores de TI e especialistas em conformidade decidem manter o nome sugerido e se concentrar nos campos restantes. Eles selecionam o grupo Todos os usuários para o campo Usuários ou grupos no escopo e selecionam os especialistas em conformidade que devem investigar e corrigir os alertas de política para o campo Revisores . Para concluir a configuração da política e começar a coletar informações de alerta, eles selecionam Criar política.

Etapa 4: Investigar e remediar alertas

Depois de configurar a política de Conformidade de Comunicação para detectar texto potencialmente inadequado, os especialistas em conformidade da Contoso investigam e corrigem quaisquer alertas gerados pela política. Pode levar até uma hora para que a política processe totalmente as comunicações em todos os canais de origem de comunicação e para que os alertas apareçam no dashboard de alertas.

Quando os alertas são gerados, os especialistas em conformidade da Contoso seguem as instruções do fluxo de trabalho para investigar e corrigir problemas de texto potencialmente inadequados.