Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Usando a verificação de OCR (reconhecimento óptico de caracteres), o Microsoft Purview pode verificar imagens em busca de informações confidenciais. A verificação de OCR é um recurso opcional que você deve habilitar no nível do locatário. Depois de ativá-la, selecione os locais onde deseja digitalizar as imagens. Você pode digitalizar imagens em dispositivos Exchange, SharePoint, OneDrive, Teams, Windows e macOS. Quando você define as configurações de OCR, o Microsoft Purview aplica suas políticas existentes para prevenção contra perda de dados (DLP), gerenciamento de registros e gerenciamento de risco interno (IRM) para imagens e conteúdo baseado em texto. Por exemplo, se você configurar a condição DLP, o conteúdo contém informações confidenciais e inclui um classificador de dados, como o tipo de informações confidenciais de cartão de crédito (SIT), o Microsoft Purview verifica números de card de crédito em texto e imagens em todos os locais escolhidos.
Fluxo de trabalho em um relance
| Fase | Requisitos |
|---|---|
| Criar assinatura do Azure, se necessário | Se sua organização ainda não tiver uma assinatura paga conforme o uso do Azure para seu locatário, o administrador global precisará começar criando uma conta do Azure. |
| Estime seus encargos de digitalização de OCR | Use o avaliador de custos de OCR para estimar os encargos esperados para seus casos de uso específicos. |
| Configure a cobrança paga conforme o uso para habilitar o OCR. | Seu administrador global ou do SharePoint deve seguir as instruções em Configurar a cobrança do Microsoft Syntex no Azure para adicionar uma assinatura para OCR. |
| Definir configurações de verificação de OCR | O administrador de Conformidade da sua organização define as configurações de OCR para seu locatário. |
Pré-requisitos
Para usar a verificação de OCR, o administrador global da sua organização precisa verificar se uma assinatura paga conforme o uso do Azure está em vigor. Caso contrário, eles precisarão configurar a assinatura seguindo as instruções em Criar suas assinaturas iniciais do Azure.
Configurar cobrança
Quando você habilita o OCR, todos os tipos de informações confidenciais e classificadores treináveis podem detectar caracteres que estão em imagens.
Como é um recurso opcional, o administrador global deve configurar a cobrança paga conforme o uso para habilitar o OCR. Consulte as instruções em Configurar a cobrança do Microsoft Syntex no Azure para adicionar uma assinatura para OCR.
Observação
Depois de inserir informações de cobrança no Microsoft Syntex, o administrador de Conformidade pode configurar o OCR no Microsoft Purview sem nenhum requisito extra de configuração ou licenciamento.
Você pode encontrar informações de preços de OCR pagos conforme o uso na página Configurar a cobrança do Microsoft Syntex no Azure.
Estime seus encargos de digitalização de OCR
Cada imagem digitalizada conta como uma transação. Esse preço significa que imagens independentes (JPEG, JPG, PNG, BMP ou TIFF) contam como uma única transação. Isso também significa que cada página em um arquivo PDF é cobrada separadamente. Por exemplo, se houver 10 páginas em um arquivo PDF, uma digitalização OCR do arquivo PDF contará como 10 digitalizações separadas. Para obter informações sobre como usar o estimador de custos de OCR, consulte Estimar seus custos de OCR.
Observação
Para reduzir os custos de OCR, o serviço usa os seguintes mecanismos de cache: Imagens pequenas, como logotipos e assinaturas enviadas por email por meio do Microsoft Exchange, são verificadas e cobradas apenas uma vez por imagem exclusiva em todos os usuários do locatário por uma janela móvel de cinco dias. Para o Ponto de Extremidade, o cache é mantido por 30 dias. O cache é local para cada dispositivo de ponto de extremidade e somente os classificadores identificados na imagem e no hash da imagem são armazenados. Os dados do cliente não são armazenados. Não há nenhum mecanismo de cache para imagens autônomas no SharePoint e no OneDrive. No entanto, em tipos de arquivo inseridos, se apenas o texto for atualizado, as imagens não serão verificadas novamente.
O serviço verifica vários parâmetros, incluindo hash de fluxo de imagem e tamanho de imagem, para ver se pode usar o cache. Se algum parâmetro não corresponder, o serviço executará OCRs na imagem novamente.
Além disso, você pode usar cada imagem digitalizada em qualquer número de políticas de prevenção contra perda de dados, gerenciamento de risco interno, rotulagem automática e gerenciamento de registros sem custo adicional.
Importante
Para obter informações sobre os requisitos da Adobe para usar os recursos de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) com arquivos PDF, consulte este artigo da Adobe: Suporte à Proteção de Informações do Microsoft Purview no Acrobat.
Definir suas configurações de OCR
Para configurar a verificação de OCR para seu locatário, siga estas etapas:
- Entre no portal do Microsoft Purview.
- Selecione Configurações.
- Selecione Reconhecimento óptico de caracteres (OCR) para inserir as definições de configuração do OCR.
- Selecione os locais onde deseja digitalizar as imagens.
- Selecione os grupos que você deseja incluir ou excluir das verificações de OCR.
- Selecione Concluído.
Para obter a lista completa de locais em que o OCR verifica imagens e as soluções que atuam nos resultados, consulte Locais e soluções com suporte.
Permissões
Para criar e implantar políticas, sua conta deve ser membro de um destes grupos de funções:
- Administrador de conformidade
- Administrador de dados de conformidade
- Administrador global
- Proteção de Informações
- Administrador de Proteção de Informações
Observação
Em geral, as configurações de OCR entram em vigor cerca de uma hora depois de ativá-las.
Observação
Para obter informações sobre a funcionalidade de OCR no Conformidade de Comunicações do Microsoft Purview, consulte Criar e gerenciar políticas de conformidade de comunicação.
Locais e soluções com suporte
| Local | Soluções com suporte |
|---|---|
| Exchange | Prevenção contra perda de dados Proteção de informações: políticas de rotulagem automática Gerenciamento de registros: aplicação automática de políticas de rótulos de retenção1 |
| Sites do SharePoint | Prevenção contra perda de dados Gerenciamento de risco interno2 Gerenciamento de registros: aplicação automática de políticas de rótulos de retenção1 |
| Contas do OneDrive | Prevenção contra perda de dados Gerenciamento de registros: aplicação automática de políticas de rótulos de retenção1 |
| Bater papo e canal de mensagens do Teams | Prevenção contra perda de dados Gerenciamento de risco interno2 |
| Dispositivos | Prevenção contra perda de dados Gerenciamento de risco interno2 |
1 Dá suporte a palavras-chave e tipos de informações confidenciais.
2 Considera tipos de informações confidenciais e classificadores treináveis presentes em imagens para pontuação de risco.
Tipos de arquivo compatíveis
Esta funcionalidade suporta a verificação de imagens nos seguintes tipos de arquivo, com os requisitos mencionados:
| Localizações | Tipos de arquivo compatíveis |
|---|---|
| Exchange | JPEG, JPG, PNG, BMP, TIFF e PDFs (digitalizados). Imagens incorporadas em DOCX, PPTX, XLSX, RAR, TAR, ZIP, 7z e PDFs híbridos (contendo texto e imagens pesquisáveis) com um limite de 20 imagens incorporadas digitalizadas por arquivo. |
| SharePoint e OneDrive | BMP, PNG, JPEG, JPG, JFIF, ARW, CR2, CRW, ERF, GIF, MEF, MRW, NEF, NRW, ORF, PEF, RAW, RW2, RW1, SR2, TIF, TIFF, HEIC, HEIF, ARI, BAY, CAP, CR3, DCS, DCR, DRF, EIP, FFF, IIQ, K25, KDC, MOS, PTX, PXN, RAF, RWL, SRF, SRW, X3F, DNG, PDFs (digitalizados e híbridos contendo texto e imagens pesquisáveis) Imagens inseridas em DOCX, PPTX, XLSX |
| Ponto de extremidade do Teams, Windows e macOS | JPEG, JPG, PNG, BMP, TIFF e PDF (apenas imagem) |
Requisitos de imagem
| Requisito | Limite |
|---|---|
| Tamanho do arquivo (Exchange, Teams) | 20 MB no máximo |
| Tamanho do arquivo (pontos de extremidade do SharePoint, OneDrive, Windows e macOS) | 50 MB no máximo |
| Resolução de imagem | 50 × mínimo de 50 px, máximo de 16.000 × máximo de 16.000 px |
Importante
- Somente as imagens enviadas após a ativação do OCR são verificadas.
- O OCR extrai apenas os primeiros 2 milhões de caracteres de texto.
- Por padrão, emails de entrada (emails de usuários de fora da organização), emails internos (emails compartilhados entre os usuários da organização) e emails de saída (emails enviados para usuários fora da organização) estão sujeitos à verificação de OCR. Para excluir emails recebidos da verificação de OCR, altere as configurações de OCR do escopo padrão de Todos os grupos de remetentes para os grupos de remetentes específicos e especifique os grupos internos que você deseja que o OCR verifique. Para restringir as digitalizações de OCR somente a emails enviados para fora da organização, selecione a opção em Configuração avançada (somente Exchange). Depois de marcar essa caixa de seleção, nem os emails de entrada nem as comunicações internas serão OCRed. Para saber mais sobre como alterar as configurações, consulte Definir as configurações de OCR.
- Não há suporte para dicas de política de prevenção contra perda de dados para imagens no Exchange.
- Se você excluir um caminho nas configurações de prevenção contra perda de dados do ponto de extremidade, o OCR não verificará as imagens nessas pastas.
- Quando o OCR é ativado para dispositivos Windows e macOS, os dispositivos começam a enviar mensagens para a nuvem para verificação. O limite de largura de banda padrão é de 1.024 MB de dados por dispositivo por dia. O OCR interrompe a digitalização de imagens quando esse limite diário é atingido. Se quiser continuar a digitalizar imagens, você pode aumentar o limite de largura de banda.
- Para o dispositivo de ponto de extremidade, verifique se as configurações de rede não estão obstruindo o OCR e se um curinga deve estar presente permitindo blob.core.windows.net pontos de extremidade.
- Para o Exchange, o recurso dá suporte a imagens incorporadas em DOCX, PPTX, XLSX, RAR, TAR, ZIP, 7z e PDFs híbridos (contendo texto e imagens pesquisáveis) com um limite de 20 imagens incorporadas digitalizadas por arquivo.
Idiomas compatíveis
A verificação de OCR suporta mais de 150 idiomas.
Resumo
- Para usar o OCR, configure a cobrança paga conforme o uso do Microsoft Syntex. (Você não precisa configurar o Microsoft Syntex propriamente dito.)
- Configure o OCR no nível do locatário, para que, depois que o OCR for configurado, ele esteja disponível para toda a pilha do Microsoft Purview.
- Você não precisa criar classificadores de dados separados para OCR. Depois que o OCR é configurado, os tipos de informações confidenciais existentes, os dados exatos correspondem aos tipos de informações confidenciais com base, classificadores treináveis e SITs de impressão digital digitalizam imagens, bem como documentos e emails.
- Descoberta Eletrônica do Microsoft Purview dá suporte ao OCR no nível do caso. Para obter mais informações, consulte Configurações de pesquisa e análise na Descoberta Eletrônica.