Segurança e Privacidade da Microsoft Search no Bing

Artigo
06/04/2024

Com medidas de privacidade e segurança melhoradas, o Microsoft Search no Bing ajuda a proteger os seus utilizadores e dados do local de trabalho.

Segurança por padrão

Os pedidos do Microsoft Search no Bing são feitos através de HTTPS. A ligação é encriptada ponto a ponto para segurança melhorada.

Autenticação e autorização com o ID do Microsoft Entra

A autenticação do Microsoft Search no Bing está associada ao ID do Microsoft Entra. Quando os utilizadores do Microsoft Search acedem ao Bing, o cabeçalho do Bing mostra as opções de início de sessão para uma conta Microsoft e uma conta escolar ou profissional. Se o Bing não conseguir determinar se um utilizador é um participante elegível, os utilizadores podem aceder à página Explorar o Microsoft Search , onde são redirecionados automaticamente para a página de início de sessão da sua organização.

Os utilizadores só podem aceder ao Microsoft Search através de uma conta escolar ou profissional. Têm de iniciar sessão com as mesmas credenciais que utilizam para aceder a serviços do Office 365, como o SharePoint ou o Outlook. Não é possível utilizar uma conta Microsoft pessoal para iniciar sessão no Microsoft Search.

Logon único

Se um utilizador já estiver autenticado com a respetiva conta escolar ou profissional noutro serviço, como o Outlook ou o SharePoint, é automaticamente iniciado sessão na mesma conta escolar ou profissional quando acede ao Bing no mesmo browser. Além disso, quando o utilizador termina sessão na respetiva conta escolar ou profissional, a sessão é terminada automaticamente a partir de outros serviços do Microsoft Office no mesmo browser.

Comunica com a cloud da Microsoft a partir do browser

Quando um utilizador inicia sessão com a respetiva conta escolar ou profissional, o Bing transfere as bibliotecas de cliente necessárias para o browser para ativar os resultados do Microsoft Search. Em seguida, quando pesquisam, o código no browser chama a nuvem do Office 365 para obter resultados de trabalho. Para tal, o Microsoft Search utiliza uma API dedicada que é operada de acordo com os objetivos de controlo do SSAE 18 SOC2 Tipo 1. Isto significa que os resultados do trabalho e os dados de trabalho não fluem através de sistemas Bing sujeitos a objetivos de controlo de processamento de dados menos rigorosos do que os resultados de trabalho em si estão sujeitos quando processados no Office 365 Core Online Services.

Permissões

Os resultados de trabalho obtidos a partir de cargas de trabalho do Office 365, como o SharePoint e o OneDrive para Empresas, são limitados à segurança na origem. Os utilizadores não conseguem ver recursos como documentos do Word ou apresentações do PowerPoint que não conseguem ver e aceder através do Office 365. Só podem ver os seus próprios ficheiros e ficheiros que tenham sido partilhados com eles pelo autor explicitamente ou implicitamente (por exemplo, através de uma associação a um grupo) no SharePoint.

O Microsoft Search no Bing protege as pesquisas no local de trabalho

Quando um utilizador introduz uma consulta de pesquisa no Microsoft Search no Bing, ocorrem dois pedidos de pesquisa simultâneos:

Uma pesquisa dos recursos internos da sua organização.
Uma pesquisa separada de resultados públicos de Bing.com.

Uma vez que as pesquisas no local de trabalho podem ser confidenciais, o Microsoft Search implementou um conjunto de medidas de confiança que descrevem como a pesquisa separada de resultados públicos de Bing.com é processada.

Registrar em log

Todos os Bing.com registos de pesquisa relativos ao tráfego do Microsoft Search no Bing são desassociados da identidade do seu local de trabalho.
Se for cumprido um conjunto de restrições ou limiares de frequência que nos dão confiança de que a consulta não é específica de uma determinada organização, a consulta é tratada conforme descrito na secção Pesquisa e inteligência artificial da Declaração de Privacidade. Por exemplo, essas consultas são utilizadas para modelar e preparar funcionalidades públicas, como sugestão automática ou pesquisas relacionadas.
As consultas que não cumprem o conjunto de restrições ou limiares de frequência são armazenadas separadamente do tráfego público e não microsoft Search.

A publicação de blogue de 21 de maio de 2018 da Microsoft reflete o nosso compromisso com a conformidade com o RGPD e como a Microsoft ajuda as empresas e organizações com as suas próprias obrigações de conformidade com o RGPD. Pode encontrar mais detalhes nas FAQ do Centro de Confiança da Microsoft.

As consultas do Microsoft Search executadas relativamente aos recursos internos e resultados devolvidos por um cliente são consideradas Dados do Cliente e, como tal, também cumprem os compromissos do processador descritos no Artigo 28.º, conforme refletido nas FAQ do Centro de Confiança. No que diz respeito às consultas do Microsoft Search que vão para o Bing público, a Microsoft cumpre as suas obrigações de RGPD como responsável pelo tratamento de dados.

Partilhar via