Sugestões de Política no Exchange 2013
Aplica-se a: Exchange Server 2013
Você pode ajudar a impedir que os usuários de email do Microsoft Outlook, do Outlook Web App (OWA) ou do OWA para Dispositivos em sua organização enviem inadequadamente informações confidenciais criando políticas de prevenção de perda de dados (DLP) que incluam mensagens de notificação de Dica de Política. À semelhança das Sugestões de Correio introduzidas no Microsoft Exchange Server 2010, as mensagens de notificação de Sugestão de Política são apresentadas aos utilizadores no Outlook enquanto compõem uma mensagem de e-mail. Mensagens de notificações de Dica de Política somente serão exibidas se alguma coisa na mensagem de email do remetente parecer violar uma política de DLP em vigor e se essa política incluir uma regra para notificar o remetente quando as condições estabelecidas forem atendidas. Assista a este vídeo para saber mais.
Para mostrar Dicas de Política aos seus remetentes de e-mail, as suas regras devem incluir a ação Notificar o remetente com uma Dica de Política. Você pode adicioná-lo no editor de regras do Centro de administração do Exchange. Para obter mais informações, veja Gerir sugestões de política.
O agente de regras de transporte que impõe políticas DLP não diferencia entre anexos de mensagens de e-mail, corpo de texto ou linhas de assunto ao avaliar as mensagens e as condições nas suas políticas. Por exemplo, se um usuário criar uma mensagem de email que inclua um número de cartão de crédito no corpo da mensagem e tentar enviá-la a um destinatário de fora da sua organização, uma mensagem de notificação de Dica de Política será exibida àquele usuário no Outlook ou no Outlook Web App, lembrando-o das expectativas de sua empresa para tais informações. Porém, esse tipo de notificação será exibido somente se você tiver configurado uma política de DLP que restrinja as ações descritas no exemplo, nesse caso, adicionando um alias de email externo ao cabeçalho de uma mensagem com dados de cartão de crédito. Existe uma grande variedade de condições, ações e exceções que pode escolher ao criar políticas DLP. Essa variedade permite que você ajuste as suas ações de prevenção de perda de dados da maneira apropriada às necessidades específicas da sua organização.
Sempre que você usar a ação de notificar o remetente ou uma ação de substituição em uma regra, recomendamos que você também inclua a condição de que a mensagem foi envida da sua organização. Pode fazê-lo ao utilizar o editor de regras de política para adicionar a seguinte condição: O remetente está localizado...>dentro da organização. Saiba mais sobre como alterar as políticas DLP existentes em Gerir políticas DLP. Esta é uma recomendação de melhores práticas porque a ação notificar o remetente é aplicada como parte da experiência de criação de mensagens da sua empresa. Os remetentes mencionados pela ação são os autores das mensagens em sua empresa. A interação do utilizador apresentada pelas Sugestões de Política não pode ser executada pelos seus utilizadores relativamente a mensagens recebidas e será ignorada quando o remetente estiver localizado fora da sua organização. Pode aplicar políticas DLP para analisar mensagens recebidas e efetuar várias ações, mas quando o fizer, não adicione a ação notificar o remetente.
Se os remetentes de e-mail na sua organização que estão no ato de compor uma mensagem tiverem conhecimento das suas expetativas e padrões organizacionais em tempo real através das notificações de Sugestão de Política, é menos provável que violem os padrões que a sua organização pretende impor.
Observação
DLP é um recurso premium que exige uma licença Enterprise CAL do Exchange. Para obter mais informações sobre CALs e licenciamento de servidores, veja FAQs de licenciamento do Exchange.
Se a sua organização estiver a utilizar o Exchange 2013 SP1, as Sugestões de Políticas estão disponíveis para as pessoas que enviam correio a partir do Outlook 2013, Outlook Web App ou OWA para Dispositivos. Se a sua organização estiver usando o Exchange 2013, as Dicas de Política estarão disponíveis para as pessoas que enviam email do Outlook 2013.
Texto padrão para Dicas de Política e opções de regras
Você tem uma variedade de opções possíveis ao adicionar regras de notificação para o remetente às diretivas DLP. Ao adicionar uma regra para notificar o remetente usando a ação Notificar o remetente com uma Dica de Política em uma política de DLP, você pode escolher o nível de restrição. As opções de notificação na tabela a seguir estão disponíveis. Para informações gerais sobre como editar diretivas, consulte Gerenciar políticas de DLP. Para obter informações específicas sobre como criar Sugestões de Política, consulte Gerir sugestões de política.
| Regra de notificação | Significado | Mensagem de notificação de Sugestão de Política Predefinida que os utilizadores do Outlook irão ver |
|---|---|---|
| Apenas notificar | De modo semelhante aos MailTips, isso gera uma mensagem de notificação de Dica de Política informativa sobre uma violação de diretiva. Um remetente pode impedir que este tipo de sugestão seja apresentado através de uma caixa de diálogo opções de Sugestão de Política que pode ser acedida no Outlook. | Esta mensagem pode ter conteúdo confidencial. Todos os destinatários devem ser autorizados a receber este conteúdo. |
| Rejeitar mensagem | A mensagem não será entregue até que a condição deixe de estar presente. O remetente tem uma opção para indicar que a mensagem de e-mail não contém conteúdo confidencial. Isso também é conhecido como uma sobreposição de falso positivo. Se o remetente o indicar, o Outlook permitirá que a mensagem saia da caixa de saída para que o relatório do utilizador possa ser auditado, mas o Exchange irá bloquear o envio da mensagem. | Essa mensagem pode ter conteúdo confidencial. A sua organização não permitirá que esta mensagem seja enviada até que esse conteúdo seja removido. |
| Rejeitar exceto em caso de sobreposição de falso positivo | O resultado dessa regra de notificação é semelhante ao da regra de notificação Rejeitar mensagem. Porém, se você selecionar essa regra, o Exchange permitirá que a mensagem seja enviada ao destinatário pretendido em vez de bloquear a mensagem. |
Antes de o remetente selecionar uma opção para substituir: Esta mensagem pode conter conteúdo confidencial. A sua organização não permitirá que esta mensagem seja enviada até que esse conteúdo seja removido. Depois que o remetente selecionar uma substituição de opção: O seu comentário será enviado ao seu administrador quando a mensagem for enviada. |
| Rejeitar exceto em caso de sobreposição silenciosa | A mensagem só será entregue quando a condição deixar de estar presente ou o remetente indicar uma substituição. O remetente receberá a opção de indicar que ele deseja sobrepor a diretiva. |
Antes de o remetente selecionar uma opção para substituir: Esta mensagem pode conter conteúdo confidencial. A sua organização não permitirá que esta mensagem seja enviada até que esse conteúdo seja removido. Depois de o remetente selecionar uma substituição de opção: Substituiu a política da sua organização para conteúdo confidencial nesta mensagem. Sua ação será auditada pela organização. |
| Rejeitar exceto em caso de sobreposição explícita | O resultado desta regra de notificação é semelhante à regra de notificação Rejeitar, a menos que substitua automaticamente a regra de notificação, exceto que, neste caso, quando o remetente tenta substituir a política, é necessário fornecer uma justificação para substituir a política. |
Antes de o remetente selecionar uma opção para substituir: Esta mensagem pode conter conteúdo confidencial. A sua organização não permitirá que esta mensagem seja enviada até que esse conteúdo seja removido. Depois de o remetente selecionar uma substituição de opção: Substituiu a política da sua organização para conteúdo confidencial nesta mensagem. Sua ação será auditada pela organização. |
Personalizar as mensagens de notificação de Sugestão de Política
Para personalizar o texto de uma notificação de Sugestão de Política que os remetentes de e-mail veem no respetivo programa de e-mail, selecione Gerir Sugestões de Política na página Prevenção de Perda de Dados. Para que qualquer texto personalizado seja apresentado, uma regra de política DLP tem de incluir a ação Notificar o remetente com uma Sugestão de Política . Adicione a ação a uma regra usando o editor de regras de DLP.
Para obter procedimentos que expliquem como criar as suas próprias Sugestões de Política, consulte Gerir sugestões de política. O texto personalizado que criar pode substituir o texto predefinido apresentado na tabela anterior.
| Definições e Ações de Notificação de Sugestão de Política | Significado |
|---|---|
| Notificar o remetente | O seu texto só será aparecerá quando uma ação Notificar o remetente, mas permitir que ele envie for iniciada. |
| Permitir que o remetente substitua | O texto só é apresentado quando são iniciadas as seguintes ações: bloqueie a mensagem, a menos que seja um falso positivo, Bloquear a mensagem, mas permita que o remetente substitua e envie. |
| Bloquear a mensagem | O seu texto só aparecerá quando uma ação Bloquear a mensagem for iniciada. |
| Link para URL de conformidade | O URL de conformidade é uma ligação para uma página Web onde pode explicar as políticas de conformidade e substituição. Esta ligação é apresentada na Sugestão de Política quando um utilizador clica na ligação Mais detalhes . |