Compartilhar via

Gerir suspensões na Deteção de Dados Eletrónicos (pré-visualização)

  • Artigo

Pode utilizar a Deteção de Dados Eletrónicos (pré-visualização) para criar políticas de suspensão para preservar conteúdos que possam ser relevantes para os seus casos. Quando coloca as localizações de conteúdo em suspensão, o conteúdo é mantido até que solte a suspensão no caso, remova uma localização de dados específica ou elimine totalmente a política de retenção. Pode colocar suspensões em origens de dados, incluindo:

  • Caixas de correio de utilizador e sites do OneDrive.
  • Caixas de correio do Microsoft Teams e sites do SharePoint e do OneDrive
  • Caixas de correio de grupo do Microsoft 365 e sites do SharePoint e do OneDrive

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Manter dashboard de política

As políticas de Suspensão dashboard lista todas as suspensões associadas a um caso. Este dashboard permite-lhe criar políticas de suspensão e apresenta informações sobre políticas de suspensão no caso e permite-lhe filtrar e agrupar as políticas de retenção. As políticas de Suspensão dashboard contém as seguintes informações e controlos:

  • Nome: o nome da política de suspensão.
  • Criado por: o utilizador que criou a política de suspensão.
  • Última modificação: a data e hora em que a política de suspensão foi modificada pela última vez. Selecione Fuso horário para alternar entre utilizar a hora local e a Hora Universal Coordenada (UTC).
  • Estado da política de suspensão: a status atual da política de suspensão.

Selecione uma política de suspensão para ver os detalhes, origens de dados e condição e filtros KeyQL.

Para personalizar as colunas apresentadas na dashboard Políticas de suspensão, selecione Personalizar colunas para escolher as colunas a apresentar ou arrastar e largar as colunas na lista para reordenar. Para procurar uma política de suspensão específica, introduza um palavra-chave no campo Procurar. Para transferir a lista de políticas de suspensão e as informações da coluna, selecione Transferir lista para criar um ficheiro .csv que contém estas informações.

Manter estados de política

O estado de uma suspensão é apresentado junto ao nome da suspensão na página da política de suspensão. As políticas de suspensão têm os seguintes estados:

  • Rascunho: apresentado quando uma nova política é criada e não foi aplicada. Navegar para fora do rascunho da política cancela o rascunho e todas as alterações de política são perdidas.
  • Ativado: a política é aplicada e todas as localizações na política estão em suspensão. Selecione o separador Detalhes para ver as informações de localização.
  • Desativado: a política está desativada para uma suspensão aplicada anteriormente. Todas as localizações incluídas não estão em espera.
  • Em curso: a política de suspensão está em processo de ser aplicada ou atualizada.
  • Eliminação pendente: a política de suspensão está em processo de eliminação.

Criar uma política de suspensão

Para criar uma nova política de suspensão, veja Criar suspensões na Deteção de Dados Eletrónicos (pré-visualização).

Editar uma política de suspensão

Pode editar o nome da política de suspensão, a descrição ou os detalhes da política (origens de dados, filtros de condição e filtros KeyQL), conforme aplicável.

Para editar o nome ou descrição da política de suspensão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Políticas de suspensão.
  4. Na dashboard Políticas de suspensão, selecione a política de suspensão que pretende editar.
  5. Selecione o ícone editar (lápis) junto ao nome da política.
  6. Atualize o nome ou descrição da política e, em seguida, selecione Continuar.

Para editar os detalhes de uma política de suspensão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Políticas de suspensão.
  4. Na dashboard Políticas de suspensão, selecione a política de suspensão que pretende editar.
  5. Na página Política de suspensão da política selecionada, selecione o separador Política de suspensão.
  6. Atualize origens de dados, filtros de condição e filtros KeyQL conforme aplicável.
  7. Selecione Aplicar suspensão.

Repetir uma política de suspensão

A política de suspensão de repetição aciona o processo de suspensão para reativar todas as caixas de correio/sites na política para impor a suspensão. Também pode encontrar erros ao colocar uma suspensão nas origens de dados. Para obter uma lista de possíveis erros, veja a secção Gerir status erros de suspensão neste artigo.

Para repetir uma política de suspensão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Políticas de suspensão.
  4. Na dashboard Políticas de suspensão, selecione a política de suspensão que pretende repetir.
  5. Na página Política de suspensão da política selecionada, selecione Ações> depolítica Repetir política.

Desativar uma política de suspensão

Desativar uma política de suspensão pode resultar na eliminação permanente de qualquer conteúdo atualmente preservado. Não afeta o conteúdo preservado por outras políticas de suspensão.

Para desativar uma política de suspensão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Políticas de suspensão.
  4. Na dashboard Políticas de suspensão, selecione a política de suspensão que pretende desativar.
  5. Na página Política de suspensão da política selecionada, selecione Ações de políticaDesativar>.

Ativar uma política de suspensão

As edições de políticas são efetuadas e não afetam o conteúdo preservado por outras políticas de suspensão.

Para ativar uma política de suspensão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Políticas de suspensão.
  4. Na dashboard Políticas de suspensão, selecione a política de suspensão que pretende ativar.
  5. Na página Política de suspensão da política selecionada, selecione Açõesde políticaAtivar>.

Eliminar uma política de suspensão

Eliminar uma política de suspensão remove todas as suspensões associadas e liberta todos os sites e caixas de correio. Isto pode resultar na eliminação permanente de qualquer conteúdo atualmente preservado.

Para eliminar uma política de suspensão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Políticas de suspensão.
  4. Na dashboard Políticas de suspensão, selecione a política de suspensão que pretende eliminar.
  5. Na página Política de suspensão da política selecionada, selecione Ações> depolítica Eliminar política.
  6. Na caixa de diálogo Eliminar política? , selecione Sim, eliminar.

Gerir erros de status de suspensão

Pode encontrar erros ao colocar uma suspensão nas origens de dados. A tabela seguinte lista os erros que pode encontrar e a resolução recomendada.

Tipos de erro de suspensão Descrição Resolução
Implementação de políticas interrompida Foi encontrado um erro de sistema que indica que foi encontrado um problema ao aplicar a suspensão. Selecione Ações>de política Repetir política na política de suspensão para repetir a aplicação de suspensão.
Site inacessível Indica que a localização do SharePoint associada ao pedido de suspensão pedido não está acessível e pode ser só de leitura. Contacte o administrador do site do SharePoint para configurar o site como gravável e, em seguida, selecione Política ações>de repetição Política na política de suspensão para repetir a aplicação de suspensão.
Site não encontrado. Indica que a localização do SharePoint associada à retenção pedida pode ter sido movida, eliminada ou o URL do site pode não existir. Verifique o URL do site e confirme se o site do SharePoint existe. Uma vez confirmada, edite a origem de dados do site e, em seguida, selecione Ações> de políticaRepetir política na política de suspensão para repetir a aplicação de suspensão.
Caixa de correio não encontrada Indica que a caixa de correio associada à retenção pedida não é uma caixa de correio válida. Verifique o endereço de e-mail e marcar se é uma caixa de correio Exchange Online válida. Uma vez confirmada, edite a origem de dados da caixa de correio e, em seguida, selecione Ações> de políticaRepetir política na política de suspensão para repetir a aplicação de suspensão..
O grupo de distribuição tem demasiados membros Indica que o grupo de distribuição associado à retenção pedida tem mais de 1000 endereços de e-mail. Atualmente, um grupo de distribuição com mais de 1000 endereços de e-mail não pode ser expandido e colocado em espera. Adicione os endereços de e-mail individuais como origens de dados ou divida o grupo de distribuição em grupos com menos de 1000 endereços de e-mail e, em seguida, selecione Ações> depolítica Repetir política na política de suspensão para repetir a aplicação de suspensão..
Endereço de e-mail ou URL inválido Indica que a localização associada à retenção pedida tem um endereço de e-mail ou URL de site inválido. Especifique um endereço de e-mail ou URL válido que exista na sua organização.

Colocar uma suspensão nos grupos do Microsoft Teams e do Microsoft 365

O Microsoft Teams baseia-se em grupos do Microsoft 365. Por conseguinte, colocá-los em espera na Deteção de Dados Eletrónicos é semelhante. Tenha em atenção os seguintes aspetos ao colocar os grupos do Microsoft 365 e o Microsoft Teams em espera:

  • Para colocar conteúdos localizados em grupos do Microsoft 365 e no Microsoft Teams em suspensão, tem de especificar a caixa de correio e o site do SharePoint associados a um grupo ou equipa.

  • Execute o cmdlet Get-UnifiedGroup no Exchange Online para ver as propriedades de um grupo do Microsoft 365 ou do Microsoft Team. Esta é uma boa forma de obter o URL do site associado a um grupo do Microsoft 365 ou a um Microsoft Team. Por exemplo, o seguinte comando apresenta as propriedades selecionadas para um grupo do Microsoft 365 com o nome Equipa de Liderança Sénior:

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam

    Observação

    Para executar o cmdlet Get-UnifiedGroup, é preciso ter atribuído a função de Destinatários Somente Leitura no Exchange Online ou ser membro de um grupo de funções atribuído à função de Destinatários Somente Leitura.

  • Quando a caixa de correio de um utilizador é pesquisada, qualquer grupo do Microsoft 365 ou Equipa Microsoft do qual o utilizador seja membro não será pesquisado. Da mesma forma, quando coloca um grupo do Microsoft 365 ou uma suspensão do Microsoft Team, apenas a caixa de correio do grupo e o site de grupo são colocados em espera; as caixas de correio e os sites do OneDrive de membros do grupo não são colocados em suspensão, a menos que os adicione explicitamente a um caso ou coloque as respetivas origens de dados em espera. Por conseguinte, se precisar de colocar um grupo do Microsoft 365 ou o Microsoft Team em espera para um utilizador específico, considere mapear o site de grupo e a caixa de correio de grupo para o utilizador. Se o grupo do Microsoft 365 ou o Microsoft Team não for atribuível a um único utilizador, considere adicionar a origem a uma suspensão.

  • Para obter uma lista dos membros de um grupo do Microsoft 365 ou do Microsoft Team, pode ver as propriedades na página Home>Grupos na Centro de administração do Microsoft 365. Como alternativa, execute o comando a seguir no PowerShell do Exchange Online:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress

    Observação

    Para executar o cmdlet Get-UnifiedGroupLinks, é preciso ter atribuído a função de Destinatários Somente Leitura no Exchange Online ou ser um membro de um grupo de funções atribuído à função Destinatários Somente Leitura.

  • As conversações de canal que fazem parte de um canal do Microsoft Teams são armazenadas na caixa de correio associada à Equipa. Da mesma forma, os arquivos que os membros da equipe compartilham em um canal são armazenados no site do SharePoint da equipe. Por conseguinte, tem de colocar a caixa de correio do Microsoft Team e o site sharePoint em espera para manter conversações e ficheiros num canal.

  • Em alternativa, as conversações que fazem parte da lista de Conversas no Microsoft Teams são armazenadas na caixa de correio dos utilizadores que participam na conversa. Os ficheiros que um utilizador partilha em Conversações de chat são armazenados no site do OneDrive do utilizador que partilha o ficheiro. Por conseguinte, tem de colocar as caixas de correio de utilizador individuais e os sites do OneDrive em espera para manter conversações e ficheiros na lista de Chat.

  • Todos os canais da equipa ou equipa da Microsoft contêm um Wiki para tomar notas e colaborar. O conteúdo Wiki é salvo automaticamente em um arquivo com um formato .mht. Esse arquivo é armazenado na biblioteca de documentos de Dados do Wiki do Teams no site do SharePoint da equipe. Você pode colocar o conteúdo no Wiki em espera, colocando o site do Microsoft Office SharePoint Online da equipe em espera.

    Observação

    A capacidade de reter conteúdos wiki para um canal da Equipa microsoft ou de equipa (quando coloca o site do SharePoint da equipa em espera) foi lançada a 22 de junho de 2017. Se um site de equipa estiver suspenso, o conteúdo wiki é mantido a partir dessa data. No entanto, se um site de equipa estiver suspenso e o conteúdo wiki tiver sido eliminado antes de 22 de junho de 2017, o conteúdo wiki não foi retido.

Recursos adicionais