Partilhar via

Política de acesso condicional para sites do SharePoint e OneDrive

  • Artigo

Algumas funcionalidades neste artigo requerem o Microsoft SharePoint Premium – Gestão Avançada do SharePoint

Com Microsoft Entra contexto de autenticação, pode impor condições de acesso mais rigorosas quando os utilizadores acedem a sites do SharePoint.

Pode utilizar contextos de autenticação para ligar uma política de Acesso Condicional Microsoft Entra a um site do SharePoint. As políticas podem ser aplicadas diretamente ao site ou através de uma etiqueta de confidencialidade.

Esta capacidade não pode ser aplicada ao site raiz no SharePoint (por exemplo, https://contoso.sharepoint.com).

Requisitos

A utilização do contexto de autenticação com sites do SharePoint requer uma das seguintes licenças:

  • Microsoft SharePoint Premium – Gestão Avançada do SharePoint
  • Microsoft 365 E5/A5/G5
  • Conformidade Microsoft 365 E5/A5
  • Governança e Proteção de Informações do Microsoft 365 E5
  • Office 365 E5/A5/G5

Limitações

Algumas aplicações não funcionam com contextos de autenticação. Recomendamos que teste aplicações num site com o contexto de autenticação ativado antes de implementar amplamente esta funcionalidade.

As seguintes aplicações e cenários não funcionam com contextos de autenticação:

  • Versão mais antiga das aplicações do Office (consulte a lista de versões suportadas)
  • Viva Engage
  • A aplicação OneNote não pode ser adicionada ao canal se o site do SharePoint associado tiver um contexto de autenticação.
  • O carregamento da gravação da reunião do canal do Teams falha nos sites com um contexto de autenticação.
  • A mudança de nome da pasta do SharePoint no Teams falha se o site tiver um contexto de autenticação.
  • O agendamento do webinar do Teams falha se o OneDrive tiver um contexto de autenticação.
  • A aplicação Sincronização do OneDrive não sincroniza os sites com um contexto de autenticação.
  • A associação de um contexto de autenticação à coleção de sites do catálogo de aplicações empresariais não é suportada.
  • A funcionalidade "Visualizar Lista do SharePoint no Power BI" não suporta atualmente o contexto de autenticação.
  • O Outlook no Windows, Mac, Android e iOS não suportam a comunicação com sites do SharePoint protegidos por um Contexto de Autenticação.
  • Atualmente, a funcionalidade de transferência de múltiplos ficheiros não funciona quando o contexto de autenticação e "Utilizar o Controlo de Aplicações de Acesso Condicional" no controlo de sessão estão ativados na política de acesso condicional.
  • Atualmente, a funcionalidade de cópia e movimentação de ficheiros entre diferentes regiões (cross-geo) não funciona quando é aplicado um contexto de autenticação ao site de destino.

Configurar um contexto de autenticação

A configuração de um contexto de autenticação para sites etiquetados requer estes passos básicos:

  1. Adicione um contexto de autenticação no Microsoft Entra ID.

  2. Crie uma política de acesso condicional que se aplique a esse contexto de autenticação e tenha as condições e os controlos de acesso que pretende utilizar.

  3. Siga um destes procedimentos:

    1. Defina uma etiqueta de confidencialidade para aplicar o contexto de autenticação a sites etiquetados.
    2. Aplicar o contexto de autenticação diretamente a um site

Neste artigo, vamos ver o exemplo de como exigir que os convidados concordem com os termos de utilização antes de obter acesso a um site do SharePoint confidencial. Também pode utilizar qualquer uma das outras condições de acesso condicional e controlos de acesso que possa precisar para a sua organização.

Adicionar um contexto de autenticação

Primeiro, adicione um contexto de autenticação no Microsoft Entra ID.

Para adicionar um contexto de autenticação:

  1. No Microsoft Entra Acesso Condicional, em Gerir, selecione Contexto de autenticação.

  2. Selecione Novo contexto de autenticação.

  3. Escreva um nome e uma descrição e selecione a caixa de marcar Publicar nas aplicações.

    Captura de ecrã da IU adicionar contexto de autenticação

  4. Selecione Salvar.

Criar uma política de Acesso Condicional:

Em seguida, crie uma política de acesso condicional que se aplique a esse contexto de autenticação e que exija que os convidados concordem com os termos de utilização como uma condição de acesso.

Para criar uma política de acesso condicional:

  1. No Microsoft Entra Acesso Condicional, selecione Nova política.

  2. Escreva um nome para a política.

  3. No separador Utilizadores e grupos, selecione a opção Selecionar utilizadores e grupos e, em seguida, selecione a caixa de marcar Utilizadores convidados ou externos.

  4. Escolha utilizadores convidados de colaboração B2B na lista pendente.

  5. No separador Aplicações ou ações na cloud, em Selecionar a que se aplica esta política, selecione Contexto de autenticação e selecione a caixa de marcar do contexto de autenticação que criou.

    Captura de ecrã a mostrar as opções de contexto de autenticação em aplicações na cloud ou definições de ações para uma política de acesso condicional.

  6. No separador Conceder, selecione a caixa de marcar para os termos de utilização que pretende utilizar e, em seguida, selecione Selecionar.

  7. Escolha se pretende ativar a política e, em seguida, selecione Criar.

Aplicar o contexto de autenticação diretamente a um site

Pode aplicar diretamente um contexto de autenticação a um site do SharePoint com o cmdlet Set-SPOSite do PowerShell.

Observação

Esta capacidade requer uma licença Microsoft 365 E5 ou Microsoft SharePoint Premium – Gestão Avançada do SharePoint.

No exemplo seguinte, aplicamos o contexto de autenticação que criámos acima a um site chamado "research".

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -ConditionalAccessPolicy AuthenticationContext -AuthenticationContextName "Sensitive information - guest terms of use"

Definir uma etiqueta de confidencialidade para aplicar o contexto de autenticação a sites etiquetados

Se quiser utilizar uma etiqueta de confidencialidade para aplicar o contexto de autenticação, atualize uma etiqueta de confidencialidade (ou crie uma nova) para utilizar o contexto de autenticação.

Observação

As etiquetas de confidencialidade requerem Microsoft 365 E5 ou Microsoft 365 E3 mais a licença de Conformidade Avançada.

Para atualizar uma etiqueta de confidencialidade

  1. Na portal de conformidade do Microsoft Purview, no separador Proteção de informações, selecione a etiqueta que pretende atualizar e, em seguida, selecione Editar etiqueta.

  2. Selecione Seguinte até estar na página Definir definições de proteção para grupos e sites .

  3. Certifique-se de que a caixa Definições de partilha externa e Acesso Condicional marcar está selecionada e, em seguida, selecione Seguinte.

  4. Na página Definir definições de partilha externa e acesso a dispositivos, selecione a caixa de marcar Utilizar Acesso Condicional Microsoft Entra para proteger sites do SharePoint etiquetados.

  5. Selecione a opção Escolher um contexto de autenticação existente .

  6. Na lista pendente, selecione o contexto de autenticação que pretende utilizar.

    Captura de ecrã a mostrar Microsoft Entra definições de etiqueta de confidencialidade do contexto de autenticação

  7. Selecione Seguinte até estar na página Rever as definições e concluir e, em seguida, selecione Guardar etiqueta.

Após a atualização da etiqueta, os convidados que acederem a um site do SharePoint (ou ao separador Ficheiros numa equipa) com essa etiqueta terão de concordar com os termos de utilização antes de obterem acesso a esse site.

Bloquear aplicações em segundo plano

Se o contexto de autenticação estiver definido num site, os administradores podem optar por impedir que as aplicações em segundo plano acedam a esse site para as aplicações atribuídas com esse contexto de autenticação numa política de acesso condicional. Pode configurar uma política de acesso condicional para que um contexto de autenticação específico possa ser atribuído aos princípios de aplicação escolhidos (aplicações que não sejam da Microsoft). Tem de ativar explicitamente esta funcionalidade através do seguinte cmdlet. Deve ter, pelo menos, uma política de acesso condicional com um princípio de aplicação configurado.

Set-SPOTenant -BlockAPPAccessToSitesWithAuthenticationContext $false/$true (default false)

Integração de aplicações de terceiros

As aplicações de terceiros que utilizem sites com contexto de autenticação anexado terão de ser capazes de lidar com o desafio de afirmações. Se tiver aplicações de terceiros, recomendamos que teste as aplicações e leia as orientações aqui.

Confira também

Use rótulos de confidencialidade para proteger o conteúdo do Microsoft Teams, grupos do Microsoft 365 e sites do SharePoint

Acesso Condicional: aplicações na cloud, ações e contexto de autenticação

Diretrizes de licenciamento do Microsoft 365 para segurança e conformidade