Planejar sua estratégia de implantação para rótulos de confidencialidade

Concluído

Para implantar rótulos de confidencialidade com êxito, uma organização deve criar uma equipe de projeto que identifique e gerencie o:

  • Requisitos técnicos e de negócios
  • Teste de prova de conceito
  • Pontos de verificação e aprovações internos
  • Implantação final para o ambiente de produção

Em vez de criar um grande número de rótulos de confidencialidade de uma só vez, pode ser mais eficaz para as organizações planejarem e implantarem rótulos de confidencialidade em pequenos incrementos. As organizações que usam essa abordagem iterativa devem:

  • Abordar um ou dois cenários principais que são mapeados para seus requisitos de negócios mais impactante.
  • Crie e configure rótulos de confidencialidade para essas situações.
  • Valide a eficácia dos rótulos e configurações e modifique os que precisam de ajuste.
  • Repita o processo para o próximo conjunto de cenários impactante.

A Microsoft fornece a tabela a seguir para ajudar as organizações nesse processo de planejamento e implantação. Ele inclui cenários comuns para os quais as organizações aplicam rótulos de confidencialidade. Cada cenário também inclui um link para a documentação que ajuda a resolver o uso de rótulos de confidencialidade nesse cenário. Todos os cenários exigem que as organizações criem e configurem rótulos de confidencialidade e suas políticas.

Eu quero... Documentação
Gerencie rótulos de confidencialidade para aplicativos do Office. Certifique-se de que os usuários rotulem o conteúdo quando o criarem. Verifique se todas as plataformas dão suporte à rotulagem manual. Gerenciar rótulos de confidencialidade em aplicativos do Office.
Estenda a rotulagem Explorador de Arquivos e o PowerShell, com mais recursos para aplicativos do Office no Windows (se necessário). Cliente de rotulagem unificada do Microsoft Entra ID Protection para Windows.Observação: Azure Active Directory (Azure AD) agora é o Microsoft Entra ID. Saiba mais.
Criptografe documentos e emails com rótulos de confidencialidade. Restrinja quem pode acessar esse conteúdo e como ele pode usá-lo. Restringir o acesso ao conteúdo usando rótulos de confidencialidade para aplicar a criptografia.
Habilite rótulos de confidencialidade para o Office na Web. Inclua também suporte para coautoria, Descoberta Eletrônica, prevenção contra perda de dados e pesquisa, mesmo quando os documentos são criptografados. Habilitar rótulos de confidencialidade para arquivos do Office no SharePoint e no OneDrive.
Use a coautoria e o salvamento automático em aplicativos de desktop do Office quando os documentos forem criptografados. Habilitar a coautoria para arquivos criptografados com rótulos de sensibilidade.
Aplicar rótulos de confidencialidade automaticamente a documentos e emails. Aplicar um rótulo de confidencialidade automaticamente ao conteúdo.
Usar os rótulos de confidencialidade para proteger o conteúdo do Teams e do SharePoint. Usar rótulos de confidencialidade com o Microsoft Teams, grupos do Microsoft 365 e sites do SharePoint.
Usar rótulos de confidencialidade para configurar o tipo de link de compartilhamento padrão para sites e documentos individuais no SharePoint e no OneDrive. Usar rótulos de confidencialidade para definir o link de compartilhamento padrão para sites e documentos no SharePoint e no OneDrive.
Aplicar um rótulo de confidencialidade a um modelo de compreensão de documentos. Ao fazer isso, você deve classificar e proteger automaticamente documentos identificados em uma biblioteca do SharePoint. Aplicar um rótulo de confidencialidade a um modelo no Microsoft SharePoint Syntex.
Impedir ou alertar os usuários sobre o compartilhamento de arquivos ou emails com um rótulo de confidencialidade. Usar rótulos de confidencialidade como condições nas políticas DLP.
Aplique um rótulo de confidencialidade a um arquivo quando receber um alerta de que um usuário compartilhou conteúdo contendo dados pessoais. Investigar e corrigir alertas no Gerenciamento de Riscos de Privacidade.
Aplicar um rótulo de retenção para reter ou excluir arquivos ou e-mails com um rótulo de confidencialidade específico. Aplicar automaticamente um rótulo de retenção para reter ou excluir conteúdo.
Descobrir, rotular e proteger arquivos armazenados no repositório de dados locais. Implantação do scanner do Microsoft Entra ID Protection para classificar e proteger arquivos automaticamente.
Descobrir, rotular e proteger arquivos armazenados no repositório da nuvem. Descobrir, classificar, rotular e proteger dados regulamentados e confidenciais armazenados na nuvem.
Rotule colunas de banco de dados SQL usando os mesmos rótulos de confidencialidade que os rótulos usados para arquivos e emails. Ao fazer isso, você cria uma solução de rotulagem unificada que pode continuar a proteger esses dados estruturados se um usuário os exportar. Descoberta de Dados e Classificação para o Banco de Dados SQL do Azure, Instância Gerenciada de SQL do Azure e Azure Synapse Analytics.

Descoberta de Dados e classificação do SQL para SQL Server no local.
Aplique e visualize rótulos no Power BI e proteja os dados quando eles forem salvos fora do serviço. Rótulos de confidencialidade no Power BI.
Monitore e entenda como minha organização usa rótulos de confidencialidade. Saiba mais sobre a classificação de dados.
Estender os rótulos de confidencialidade a aplicativos e serviços de terceiros. SDK da Proteção de Informações do Microsoft Purview.
Estenda os rótulos de confidencialidade entre o conteúdo nos ativos de Mapa de Dados do Microsoft Purview. Exemplos de ativos incluem Armazenamento de Blobs do Azure, Arquivos do Azure, Azure Data Lake Storage e fontes de dados multinuvem. Rotulagem no Mapa de Dados do Microsoft Purview .

Documentação do usuário final para rótulos de confidencialidade

A documentação mais eficaz do usuário final que uma organização pode fornecer é diretrizes personalizadas e instruções para os nomes de rótulos e as configurações escolhidas por ela. Você pode usar a configuração de política de rótulo Fornecer aos usuários um link para uma página de ajuda personalizada para especificar um link interno para esta documentação. Os usuários podem acessá-lo facilmente a partir do botão Confidencialidade:

  • Para rotulagem interna. Confira a opção De menu Saiba mais.
  • Para o cliente de rotulagem unificada no Microsoft Entra ID Protection. Acesse a opção Menu ajuda e Comentários e selecione o link Diga-me mais na caixa de diálogo do Microsoft Entra ID Protection.

A Microsoft fornece diretrizes para ajudar as organizações a criar documentação personalizada. O Treinamento do Usuário Final para Rótulos de Confidencialidade inclui instruções e downloads que podem ajudar as organizações a treinar seus usuários.

Você também pode usar os seguintes recursos para obter instruções básicas:

Se seus rótulos de sensibilidade aplicarem criptografia para documentos PDF, esses documentos podem ser abertos com o Microsoft Edge no Windows ou Mac. Para mais informações e leituras alternativas, confira Quais leitores de PDF são suportados para PDFs protegidos?