Examinar os requisitos para criar um rótulo de confidencialidade
Quando está pronta para começar a proteger seus dados usando rótulos de confidencialidade, uma organização deve executar as seguintes etapas de alto nível para criar e publicar rótulos:
- Crie os rótulos de confidencialidade. Crie e nomeie seus rótulos de confidencialidade de acordo com a taxonomia de classificação da sua organização para diferentes níveis de confidencialidade de conteúdo. Use os nomes ou termos comuns que fazem sentido para os seus usuários. A próxima unidade explora como criar uma estrutura de Classificação de Dados para estabelecer uma taxonomia que atenda às necessidades da sua organização. Se sua organização ainda não tiver uma taxonomia estabelecida, pense em começar com nomes de rótulos básicos como Pessoal, Público, Geral, Confidencial e Altamente Confidencial. Em seguida, você pode usar sub-rótulos para agrupar rótulos similares por categoria. Ao criar um rótulo, use o texto de dica de ferramenta para ajudar os usuários a selecionarem o rótulo apropriado.
- Defina o que cada rótulo de confidencialidade pode fazer. Defina as configurações de proteção desejadas associadas a cada rótulo. Por exemplo, talvez você queira que o conteúdo de confidencialidade mais baixa (como um rótulo "Geral") tenha apenas um cabeçalho ou rodapé aplicado. Por outro lado, talvez você queira que seu conteúdo de confidencialidade mais alta (como um rótulo "Altamente Confidencial") tenha uma marca d'água e criptografia.
- Publique os rótulos de confidencialidade. Quando os rótulos de confidencialidade estiverem configurados, publique-os usando uma política de rótulo. Decida quais usuários e grupos devem ter os rótulos e quais configurações de política utilizar. Um único rótulo pode ser reutilizado. Você o define uma vez e pode incluí-lo em várias políticas de rótulos atribuídas a diferentes usuários. Por exemplo, você pode criar um piloto dos rótulos de confidencialidade atribuindo uma política de rótulo apenas a alguns usuários. Em seguida, quando você estiver pronto para implantar os rótulos em toda a organização, poderá criar uma nova política de rótulos para seus rótulos e, desta vez, especificar todos os usuários.
O diagrama a seguir mostra um fluxo básico para implantar e aplicar rótulos de confidencialidade. As três etapas descritas anteriormente abrangem a primeira tarefa desse diagrama de fluxo de trabalho. Essa tarefa se concentra nas etapas administrativas necessárias para criar e publicar rótulos de confidencialidade.
Requisitos de assinatura e licenciamento dos rótulos de sensibilidade
Muitas assinaturas diferentes são compatíveis com rótulos de confidencialidade. Os requisitos de licenciamento para os usuários dependem dos recursos que você usa.
Para ver as opções para licenciar seus usuários para se beneficiarem dos recursos do Microsoft Purview, consulte as diretrizes de licenciamento do Microsoft 365 para segurança e conformidade. Para rótulos de confidencialidade, confira a seção Proteção de informações e o download relacionado em PDF ou Excel.
Permissões necessárias para criar e gerenciar rótulos dec confidencialidade
Os membros da equipe de conformidade de uma organização encarregados da criação de rótulos de confidencialidade precisam de permissões para o portal de conformidade do Microsoft Purview.
Por padrão, os administradores globais têm acesso ao portal de conformidade do Microsoft Purview. Estes, por sua vez, podem conceder acesso aos responsáveis pela conformidade e outras pessoas sem lhes conceder todas as permissões de um administrador de locatários. Para conceder esse acesso de administrador limitado delegado, adicione usuários a um dos seguintes grupos de função:
- Proteção de Informações
- Administradores de Proteção de Informações
- Analistas de Proteção de Informações
- Investigadores de Proteção de Informações
- Leitores de Proteção de Informações
Em vez de usar as funções padrão, você pode criar um novo grupo de funções e adicionar as funções de Administrador de Rótulo de Confidencialidade ou Configuração da Organização a esse grupo. Para uma função somente leitura, use Leitor de rótulos de sensibilidade. Outra opção é adicionar usuários aos grupos de função Administrador de Dados de Conformidade, Administrador de Conformidade ou Administrador de Segurança.
O sistema requer essas permissões para que os usuários criem e configurem rótulos de confidencialidade e as respectivas políticas de rótulo. Essas permissões não são requeridas para que os usuários apliquem os rótulos em aplicativos ou serviços.
Verificação de conhecimentos
Escolha a melhor resposta para as perguntas abaixo.