Configurar e instalar o analisador de proteção de informações

Este artigo descreve como configurar e instalar o scanner Proteção de Informações do Microsoft Purview, anteriormente denominado Azure Proteção de Informações scanner de etiquetagem unificada ou scanner no local.

Visão Geral

Antes de começar, verifique se o sistema está em conformidade com os pré-requisitos necessários.

Em seguida, utilize os seguintes passos para configurar e instalar o scanner:

1. Configurar as definições do scanner

2. Instalar o scanner

3. Obter um token de Microsoft Entra para o scanner

4. Configurar o scanner para aplicar a classificação e proteção

Em seguida, execute os seguintes procedimentos de configuração conforme necessário para o seu sistema:

Se não tiver acesso às páginas do scanner no portal do Microsoft Purview ou no portal de conformidade do Microsoft Purview, configure as definições do scanner apenas no PowerShell. Para obter mais informações, veja Use PowerShell to configure the scanner and Supported PowerShell cmdlets (Utilizar o PowerShell para configurar o scanner e os cmdlets suportados do PowerShell).

Configurar as definições do scanner

Antes de instalar o scanner ou atualizá-lo a partir de uma versão de disponibilidade geral mais antiga, configure ou verifique as definições do scanner. Para essa configuração, você pode usar o portal do Microsoft Purview ou o portal de conformidade do Microsoft Purview.

Para configurar o scanner no portal do Microsoft Purview ou portal de conformidade do Microsoft Purview:

1. Inicie sessão com uma das seguintes funções:

• Administrador de Conformidade
• Administrador de Dados de Conformidade
• Administrador de Segurança
• Organization Management

2. Dependendo do portal que estiver usando, navegue até um dos seguintes locais:

   • Iniciar sessão no portal> do Microsoft PurviewDefinições card >Proteção de Informações>Scanner de proteção contra informações.

   • Inicie sessão no scanner deproteção de informações portal de conformidade do Microsoft Purview >Definições>.

3. Criar um cluster de scanners. Este cluster define o scanner e é utilizado para identificar a instância do analisador, como durante a instalação, atualizações e outros processos.

4. Crie uma tarefa de análise de conteúdos para definir os repositórios que pretende analisar.

Criar um cluster de scanners

Para criar um cluster de scanners no portal do Microsoft Purview ou portal de conformidade do Microsoft Purview:

1. Nos separadores na página Analisador de proteção de informações , selecione Clusters.

2. No separador Clusters , selecione Adicionar.

3. No painel Novo cluster , introduza um nome significativo para o scanner e uma descrição opcional.

   O nome do cluster é utilizado para identificar as configurações e os repositórios do scanner. Por exemplo, pode entrar na Europa para identificar as localizações geográficas dos repositórios de dados que pretende analisar.

   Irá utilizar este nome mais tarde para identificar onde pretende instalar ou atualizar o scanner.

4. Selecione Salvar para salvar suas alterações.

Criar uma tarefa de análise de conteúdos

Descrição aprofundada dos seus conteúdos para analisar repositórios específicos de conteúdo confidencial.

Para criar a tarefa de análise de conteúdos no portal do Microsoft Purview do portal de conformidade do Microsoft Purview:

1. Nos separadores da página Analisador de proteção de informações , selecione Tarefas de análise de conteúdo.

2. No painel Tarefas de análise de conteúdo , selecione Adicionar.

3. Para esta configuração inicial, configure as seguintes definições e, em seguida, selecione Guardar.

   Setting	Descrição
   Definições da tarefa de análise de conteúdos	- Agenda: Manter a predefinição de Manual - Tipos de informações a detetar: Alterar apenas para Política
   Política de DLP	Se estiver a utilizar uma política de prevenção de perda de dados, defina Ativar regras DLP como Ativado. Para obter mais informações, veja Utilizar uma política DLP.
   Política de confidencialidade	- Impor política de etiquetagem de confidencialidade: selecione Desativado - Etiquetar ficheiros com base no conteúdo: Manter a predefinição de Ativado - Etiqueta predefinida: mantenha a predefinição de Política - Ficheiros de recaída: mantenha a predefinição de Desativado
   Configurar definições de ficheiro	- Preservar "Data de modificação", "Última modificação" e "Modificado por": Manter a predefinição de Ativado - Tipos de ficheiro a analisar: mantenha os tipos de ficheiro predefinidos para Excluir - Proprietário predefinido: mantenha a predefinição da Conta do Scanner - Definir proprietário do repositório: utilize esta opção apenas quando utilizar uma política DLP.

4. Abra a tarefa de análise de conteúdos que foi guardada e selecione o separador Repositórios para especificar os arquivos de dados a analisar.

   Especifique caminhos UNC e URLs do SharePoint Server para bibliotecas e pastas de documentos no local do SharePoint.

   Observação

   SharePoint Server 2019, SharePoint Server 2016 e SharePoint Server 2013 são suportados para o SharePoint. O SharePoint Server 2010 também é suportado quando tem suporte alargado para esta versão do SharePoint.

   Para adicionar o seu primeiro arquivo de dados, enquanto estiver no separador Repositórios :

   1. No painel Repositórios , selecione Adicionar:

   2. No painel Repositório , especifique o caminho para o repositório de dados e, em seguida, selecione Guardar.

      • Para uma partilha de rede, utilize \\Server\Folder.
      • Para uma biblioteca do SharePoint, utilize http://sharepoint.contoso.com/Shared%20Documents/Folder.
      • Para um caminho local: C:\Folder
      • Para um caminho UNC: \\Server\Folder

   Observação

   Os carateres universais não são suportados e as localizações webDav não são suportadas. A análise das localizações do OneDrive como repositórios não é suportada.

   Se adicionar um caminho do SharePoint para Documentos Partilhados:

   • Especifique Documentos Partilhados no caminho quando pretender analisar todos os documentos e todas as pastas a partir de Documentos Partilhados. Por exemplo: http://sp2013/SharedDocuments
   • Especifique Documentos no caminho quando pretender analisar todos os documentos e todas as pastas de uma subpasta em Documentos Partilhados. Por exemplo: http://sp2013/Documents/SalesReports
   • Em alternativa, especifique apenas o FQDN do seu SharePoint, por exemplo http://sp2013 , para detetar e digitalizar todos os sites e subsites do SharePoint num URL e subtítulos específicos neste URL. Conceda ao scanner direitos de Auditor recoletor de Sites para ativar esta opção.

   Para as restantes definições neste painel, não as altere para esta configuração inicial, mas mantenha-as como Tarefa de análise de conteúdo predefinida. A predefinição significa que o repositório de dados herda as definições da tarefa de análise de conteúdos.

   Utilize a seguinte sintaxe ao adicionar caminhos do SharePoint:

   Caminho	Sintaxe
   Caminho de raiz	http://<SharePoint server name> Analisa todos os sites, incluindo quaisquer coleções de sites permitidas para o utilizador do scanner. Requer permissões adicionais para detetar automaticamente o conteúdo raiz
   Subsite ou coleção específica do SharePoint	Uma das seguintes opções: - http://<SharePoint server name>/<subsite name> - http://SharePoint server name>/<site collection name>/<site name> Requer permissões adicionais para detetar automaticamente conteúdos da coleção de sites
   Biblioteca específica do SharePoint	Uma das seguintes opções: - http://<SharePoint server name>/<library name> - http://SharePoint server name>/.../<library name>
   Pasta específica do SharePoint	http://<SharePoint server name>/.../<folder name>

5. Repita os passos anteriores para adicionar o número de repositórios necessários.

Agora, está pronto para instalar o scanner com a tarefa de scanner de conteúdos que criou. Continue com Instalar o scanner.

Instalar o scanner

Depois de configurar o scanner, execute os seguintes passos para instalar o scanner. Este procedimento é executado na totalidade no PowerShell.

1. Inicie sessão no computador Windows Server que irá executar o scanner. Utilize uma conta que tenha direitos de administrador local e que tenha permissões para escrever na base de dados SQL Server master.

   Importante

   Tem de ter o cliente de proteção de informações instalado no computador antes de instalar o scanner.

   Para obter mais informações, veja Pré-requisitos para instalar e implementar o analisador de proteção de informações.

2. Abra uma sessão Windows PowerShell com a opção Executar como administrador.

3. Execute o cmdlet Install-Scanner, especificando a instância SQL Server para criar uma base de dados para o analisador de proteção de informações e o nome do cluster do scanner que especificou na secção anterior:

   Install-Scanner -SqlServerInstance <name> -Cluster <cluster name>
   

   Exemplos, com o nome do cluster de scanner da Europa:

   • Para uma instância predefinida: Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster Europe

   • Para uma instância nomeada: Install-Scanner -SqlServerInstance SQLSERVER1\SCANNER -Cluster Europe

   • Para SQL Server Express:Install-Scanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster Europe

   Quando lhe for pedido, forneça as credenciais do Active Directory para a conta de serviço do scanner.

   Utilize a seguinte sintaxe: \<domain\user name>. Por exemplo: contoso\scanneraccount

4. Verifique se o serviço está agora instalado através dos Serviços de Ferramentas Administrativas>.

   O serviço instalado tem o nome Proteção de Informações do Microsoft Purview Scanner e está configurado para ser executado com a conta de serviço do scanner que criou.

Agora que instalou o scanner, tem de obter um token de Microsoft Entra para que a conta de serviço do scanner seja autenticada, para que o scanner possa ser executado sem supervisão.

Obter um token de Microsoft Entra para o scanner

Um token de Microsoft Entra permite que o scanner se autentique no serviço scanner Proteção de Informações do Microsoft Purview, permitindo que o scanner seja executado sem supervisão.

Para obter mais informações, veja Executar cmdlets de etiquetagem de proteção de informações sem supervisão.

Para obter um token de Microsoft Entra:

1. Navegue para o Portal do Azure e avance para o Painel Microsoft Entra ID.

2. No painel lateral Microsoft Entra ID, clique em Registos de Aplicações.

3. Na parte superior, clique em + Novo registo.

4. Na secção Nome, escreva Em InformationProtectionScanner.

5. Deixe Tipos de conta suportados como predefinição.

6. Para o URI de Redirecionamento, deixe o tipo como Web, mas escreva na parte de entrada e clique em http://localhostRegistar.

7. Na página Descrição geral desta aplicação, anote no editor de texto de eleição os seguintes IDs: ID da Aplicação (cliente) e ID do Diretório (inquilino). Irá precisar disto mais tarde ao configurar o comando Set-AIPAuthentication.

8. No painel lateral, navegue para Certificados e Segredos.

9. Clique em + Novo segredo do cliente.

10. Na caixa de diálogo que é apresentada, introduza uma descrição para o seu segredo, defina-a como Expirar Em 1 ano e, em seguida, Adicione o segredo.

11. Deverá ver agora, na secção segredos do cliente, que existe uma entrada com o Valor do Segredo. Copie este valor e armazene-o no ficheiro onde guardou o ID de Cliente e o ID do Inquilino. Esta é a única altura em que poderá ver o valor do segredo, não será recuperável se não o copiar neste momento.

12. No painel lateral, navegue para Permissões da API.

13. Vá em frente e selecione Adicionar uma permissão.

14. Quando o ecrã for apresentado, selecione Serviço Azure Rights Management. Em seguida, selecione Permissões da Aplicação.

15. Clique na lista pendente de Conteúdo e coloque as marcas de verificação em Content.DelegatedReader e Content.DelegatedWriter. Em seguida, na parte inferior do ecrã, clique em Adicionar Permissões.

16. Navegue de volta na secção Permissões da API e adicione outra permissão.

17. Desta vez, na secção Selecionar uma API, clique em APIs que a minha organização utiliza. Na barra de pesquisa, escreva Microsoft Proteção de Informações Sync Service e selecione-o.

18. Selecione Permissões da Aplicação e, em seguida, no menu pendente Política Unificada , marque a permissão UnifiedPolicy.Tenant.Read. Em seguida, na parte inferior do ecrã, clique em Adicionar Permissões.

19. Novamente no ecrã Permissões da API, clique em Conceder Consentimento Administração e procure que a operação seja bem-sucedida (significada por uma marca de verificação verde).

20. A partir do computador Windows Server, se tiver sido concedida à conta de serviço do scanner o direito de Iniciar sessão localmente para a instalação, inicie sessão com esta conta e inicie uma sessão do PowerShell.

    Execute Set-Authentication, especificando os valores que copiou do passo anterior:

    Set-Authentication -AppId <ID of the registered app> -AppSecret <client secret sting> -TenantId <your tenant ID> -DelegatedUser <Azure AD account>
    

    Por exemplo:

    $pscreds = Get-Credential CONTOSO\scanner
    Set-Authentication -AppId "77c3c1c3-abf9-404e-8b2b-4652836c8c66" -AppSecret "OAkk+rnuYc/u+]ah2kNxVbtrDGbS47L4" -DelegatedUser scanner@contoso.com -TenantId "9c11c87a-ac8b-46a3-8d5c-f4d0b72ee29a" -OnBehalfOf $pscreds
    Acquired application access token on behalf of CONTOSO\scanner.
    

O scanner tem agora um token para autenticar no Microsoft Entra ID. Este token é válido durante um ano, dois anos ou nunca, de acordo com a configuração do segredo do cliente /API da aplicação Web no Microsoft Entra ID. Quando o token expirar, tem de repetir este procedimento.

Continue a utilizar um dos seguintes passos, consoante esteja a utilizar o portal de conformidade para configurar o scanner ou apenas o PowerShell:

Para obter mais informações, veja Executar cmdlets de etiquetagem de proteção de informações sem supervisão.

Configurar o scanner para aplicar a classificação e proteção

As predefinições configuram o scanner para ser executado uma vez e no modo apenas de relatórios. Para alterar estas definições, edite a tarefa de análise de conteúdos.

Para configurar o scanner para aplicar a classificação e proteção no portal do Microsoft Purview ou portal de conformidade do Microsoft Purview:

1. No portal ou portal de conformidade do Microsoft Purview do Microsoft Purview, no separador Tarefas de análise de conteúdo, selecione uma tarefa de análise de conteúdo específica para editá-la.

2. Selecione a tarefa de análise de conteúdos, altere o seguinte e, em seguida, selecione Guardar:

   • Na secção Tarefa de análise de conteúdo : Alterar a Agenda para Sempre
   • Na secção Impor política de etiquetagem de confidencialidade : Alterar o botão de opção para Ativado

3. Certifique-se de que um nó para a tarefa de análise de conteúdos está online e, em seguida, inicie novamente a tarefa de análise de conteúdos ao selecionar Analisar agora. O botão Analisar agora só é apresentado quando um nó para a tarefa de análise de conteúdos selecionada está online.

O scanner está agora agendado para ser executado continuamente. Quando o scanner percorre todos os ficheiros configurados, inicia automaticamente um novo ciclo para que todos os ficheiros novos e alterados sejam detetados.

Utilizar uma política DLP

A utilização de uma política de prevenção de perda de dados permite ao scanner detetar potenciais fugas de dados ao corresponder as regras DLP a ficheiros armazenados em partilhas de ficheiros e no SharePoint Server.

• Ative as regras DLP na tarefa de análise de conteúdos para reduzir a exposição de quaisquer ficheiros que correspondam às suas políticas DLP. Quando as regras DLP estão ativadas, o scanner pode reduzir o acesso a ficheiros apenas aos proprietários de dados ou reduzir a exposição a grupos de toda a rede, como Todos, Utilizadores Autenticados ou Utilizadores de Domínio.

• No portal ou portal de conformidade do Microsoft Purview do Microsoft Purview, determine se está apenas a testar a política DLP ou se pretende que as regras sejam impostas e as permissões de ficheiro alteradas de acordo com essas regras. Para obter mais informações, veja Criar e Implementar políticas de prevenção de perda de dados

As políticas DLP são configuradas no portal de conformidade do Microsoft Purview. Para obter mais informações sobre o licenciamento DLP, veja Introdução à prevenção de perda de dados no local.

Para utilizar uma política DLP com o scanner no portal do Microsoft Purview ou portal de conformidade do Microsoft Purview:

1. No portal ou portal de conformidade do Microsoft Purview do Microsoft Purview, navegue para o separador Tarefas de análise de conteúdo e selecione uma tarefa de análise de conteúdo específica. Para obter mais informações, veja Criar uma tarefa de análise de conteúdos.

2. Em Ativar regras de política DLP, defina o botão de opção como Ativado.

   Importante

   Não defina Ativar regras DLP como Ativado , a menos que tenha realmente uma política DLP configurada no Microsoft 365.

   Ativar esta funcionalidade sem uma política DLP fará com que o scanner gere erros.

3. (Opcional) Defina Definir proprietário do repositório como Ativado e defina um utilizador específico como o proprietário do repositório.

   Esta opção permite ao scanner reduzir a exposição de quaisquer ficheiros encontrados neste repositório, que correspondem à política DLP, ao proprietário do repositório definido.

Políticas DLP e efetuar ações privadas

Se estiver a utilizar uma política DLP com uma ação efetuar uma ação privada e também estiver a planear utilizar o scanner para etiquetar automaticamente os seus ficheiros, recomendamos que defina também a definição avançada UseCopyAndPreserveNTFSOwner do cliente de etiquetagem unificada.

Esta definição garante que os proprietários originais mantêm o acesso aos respetivos ficheiros.

Para obter mais informações, consulte Criar uma tarefa de análise de conteúdos e Aplicar automaticamente uma etiqueta de confidencialidade aos dados do Microsoft 365.

Alterar os tipos de ficheiro a proteger

Por predefinição, o scanner protege apenas os tipos de ficheiros e ficheiros PDF do Office.

Utilize comandos do PowerShell para alterar este comportamento conforme necessário, como para configurar o scanner para proteger todos os tipos de ficheiro, tal como o cliente, ou para proteger tipos de ficheiro adicionais específicos.

Para uma política de etiqueta que se aplica à conta de utilizador que transfere etiquetas para o scanner, especifique uma definição avançada do PowerShell chamada PFileSupportedExtensions.

Para um scanner com acesso à Internet, esta conta de utilizador é a conta que especificar para o parâmetro DelegatedUser com o comando Set-Authentication.

Exemplo 1: comando do PowerShell para o scanner proteger todos os tipos de ficheiros, em que a política de etiquetas tem o nome "Scanner":

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions="*"}

Exemplo 2: comando do PowerShell para o scanner proteger ficheiros .xml e .tiff ficheiros, além de ficheiros do Office e ficheiros PDF, em que a sua política de etiquetas tem o nome "Scanner":

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions=ConvertTo-Json(".xml", ".tiff")}

Para obter mais informações, consulte Alterar os tipos de ficheiro a proteger.

Atualizar o scanner

Se já instalou o scanner e pretende atualizar, utilize as instruções descritas em Atualizar o Proteção de Informações do Microsoft Purview scanner.

Em seguida, configure e utilize o scanner como habitualmente, ignorando os passos para instalar o scanner.

Editar as definições do repositório de dados em massa

Utilize os botões Exportar e Importar para fazer alterações ao scanner em vários repositórios.

Desta forma, não precisa de fazer as mesmas alterações várias vezes, manualmente, no portal do Microsoft Purview ou portal de conformidade do Microsoft Purview.

Por exemplo, se tiver um novo tipo de ficheiro em vários repositórios de dados do SharePoint, poderá querer atualizar as definições desses repositórios em massa.

Para fazer alterações em massa entre repositórios no portal do Microsoft Purview portal de conformidade do Microsoft Purview:

1. No portal ou portal de conformidade do Microsoft Purview do Microsoft Purview, selecione uma tarefa de análise de conteúdo específica e navegue para o separador Repositórios no painel. Selecione a opção Exportar .

2. Edite manualmente o ficheiro exportado para efetuar a alteração.

3. Utilize a opção Importar na mesma página para importar as atualizações de volta para os repositórios.

Utilizar o scanner com configurações alternativas

Normalmente, o scanner procura condições especificadas para as etiquetas para classificar e proteger os seus conteúdos conforme necessário.

Nos seguintes cenários, o analisador também consegue analisar os seus conteúdos e gerir etiquetas, sem quaisquer condições configuradas:

• Aplicar uma etiqueta predefinida a todos os ficheiros num repositório de dados
• Remover etiquetas existentes de todos os ficheiros num repositório de dados
• Identificar todas as condições personalizadas e tipos de informações confidenciais conhecidos

Aplicar uma etiqueta predefinida a todos os ficheiros num repositório de dados

Nesta configuração, todos os ficheiros não etiquetados no repositório são etiquetados com a etiqueta predefinida especificada para o repositório ou a tarefa de análise de conteúdos. Os ficheiros são etiquetados sem inspeção.

Defina as seguinte configurações:

Remover etiquetas existentes de todos os ficheiros num repositório de dados

Nesta configuração, todas as etiquetas existentes são removidas, incluindo proteção, se a proteção tiver sido aplicada com a etiqueta. A proteção aplicada independentemente de uma etiqueta é mantida.

Defina as seguinte configurações:

Identificar todas as condições personalizadas e tipos de informações confidenciais conhecidos

Esta configuração permite-lhe encontrar informações confidenciais que poderá não perceber que tinha, em detrimento das taxas de análise do scanner.

Defina os Tipos de informações a serem detetados como Todos.

Para identificar condições e tipos de informações para etiquetagem, o analisador utiliza todos os tipos de informações confidenciais personalizados especificados e a lista de tipos de informações confidenciais incorporados que estão disponíveis para seleção, conforme definido no seu centro de gestão de etiquetas.

Otimizar o desempenho do scanner

Utilize as seguintes opções e documentação de orientação para o ajudar a otimizar o desempenho do scanner:

Fatores adicionais que afetam o desempenho

Os fatores adicionais que afetam o desempenho do scanner incluem:

Utilizar o PowerShell para configurar o scanner

Esta secção descreve os passos necessários para configurar e instalar o scanner quando não tem acesso às páginas do scanner no portal do Microsoft Purview ou portal de conformidade do Microsoft Purview e tem de utilizar apenas o PowerShell.

Para obter mais informações, veja Cmdlets do PowerShell suportados.

Para configurar e instalar o scanner:

1. Comece com o PowerShell fechado. Se já instalou o cliente e o scanner da proteção de informações, certifique-se de que o serviço Proteção de Informações do Microsoft Purview Scanner está parado.

2. Abra uma sessão Windows PowerShell com a opção Executar como administrador.

3. Execute o comando Install-Scanner para instalar o scanner na instância do SQL Server, com o parâmetro Cluster para definir o nome do cluster.

   Este passo é idêntico, quer consiga ou não aceder às páginas do analisador no portal de conformidade. Para obter mais informações, consulte as instruções anteriores neste artigo: Instalar o scanner

4. Obtenha um token do Azure para utilizar com o scanner e, em seguida, volte a autenticar.

   Este passo é idêntico, quer consiga ou não aceder às páginas do analisador no portal de conformidade. Para obter mais informações, consulte as instruções anteriores neste artigo: Obter um token de Microsoft Entra para o scanner.

5. Execute o cmdlet Set-ScannerConfiguration para definir o scanner para funcionar no modo offline. Executar:

   Set-ScannerConfiguration -OnlineConfiguration Off
   

6. Execute o cmdlet Set-ScannerContentScan para criar uma tarefa de análise de conteúdo predefinida.

   O único parâmetro necessário no cmdlet Set-ScannerContentScan é Impor. No entanto, poderá querer definir outras definições para a tarefa de análise de conteúdos neste momento. Por exemplo:

   Set-ScannerContentScan -Schedule Manual -DiscoverInformationTypes PolicyOnly -Enforce Off -DefaultLabelType PolicyDefault -RelabelFiles Off -PreserveFileDetails On -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp' -DefaultOwner <account running the scanner>
   

   A sintaxe acima configura as seguintes definições enquanto continua a configuração:

   • Mantém o agendamento de execução do scanner manual
   • Define os tipos de informações a detetar com base na política de etiquetas de confidencialidade
   • Não impõe uma política de etiqueta de confidencialidade
   • Etiqueta automaticamente ficheiros com base no conteúdo, utilizando a etiqueta predefinida definida para a política de etiquetas de confidencialidade
   • Não permite a reincidução de ficheiros
   • Preserva os detalhes do ficheiro durante a análise e a etiquetagem automática, incluindo a data de modificação, última modificação e modificação por valores
   • Define o scanner para excluir ficheiros .msg e .tmp ao executar
   • Define o proprietário predefinido para a conta que pretende utilizar ao executar o scanner

7. Utilize o cmdlet Add-ScannerRepository para definir os repositórios que pretende analisar na tarefa de análise de conteúdos. Por exemplo, execute:

   Add-ScannerRepository -OverrideContentScanJob Off -Path 'c:\repoToScan'
   

   Utilize uma das seguintes sintaxes, consoante o tipo de repositório que está a adicionar:

   • Para uma partilha de rede, utilize \\Server\Folder.
   • Para uma biblioteca do SharePoint, utilize http://sharepoint.contoso.com/Shared%20Documents/Folder.
   • Para um caminho local: C:\Folder
   • Para um caminho UNC: \\Server\Folder

   Observação

   Os carateres universais não são suportados e as localizações webDav não são suportadas.

   Para modificar o repositório mais tarde, utilize o cmdlet Set-ScannerRepository .

   Se adicionar um caminho do SharePoint para Documentos Partilhados:

   • Especifique Documentos Partilhados no caminho quando pretender analisar todos os documentos e todas as pastas a partir de Documentos Partilhados. Por exemplo: http://sp2013/SharedDocuments
   • Especifique Documentos no caminho quando pretender analisar todos os documentos e todas as pastas de uma subpasta em Documentos Partilhados. Por exemplo: http://sp2013/Documents/SalesReports
   • Em alternativa, especifique apenas o FQDN do seu SharePoint, por exemplo http://sp2013 , para detetar e digitalizar todos os sites e subsites do SharePoint num URL e subtítulos específicos neste URL. Conceda ao scanner direitos de Auditor recoletor de Sites para ativar esta opção.

   Utilize a seguinte sintaxe ao adicionar caminhos do SharePoint:

   Caminho	Sintaxe
   Caminho de raiz	http://<SharePoint server name> Analisa todos os sites, incluindo quaisquer coleções de sites permitidas para o utilizador do scanner.
   Subsite ou coleção específica do SharePoint	Uma das seguintes opções: - http://<SharePoint server name>/<subsite name> - http://SharePoint server name>/<site collection name>/<site name>
   Biblioteca específica do SharePoint	Uma das seguintes opções: - http://<SharePoint server name>/<library name> - http://SharePoint server name>/.../<library name>
   Pasta específica do SharePoint	http://<SharePoint server name>/.../<folder name>

Continue com os seguintes passos, conforme necessário:

• Configuração para clientes na China
• Executar um ciclo de descoberta e exibir relatórios do scanner
• Utilizar o PowerShell para configurar o scanner para aplicar a classificação e proteção
• Utilizar o PowerShell para configurar uma política DLP com o scanner

Utilizar o PowerShell para configurar o scanner para aplicar a classificação e proteção

1. Execute o cmdlet Set-ScannerContentScan para atualizar a tarefa de análise de conteúdos para definir o agendamento para sempre e impor a política de confidencialidade.

   Set-ScannerContentScan -Schedule Always -Enforce On
   

   Dica

   Poderá querer alterar outras definições neste painel, tais como se os atributos de ficheiro são alterados e se o scanner pode voltar a etiquetar ficheiros. Para obter mais informações sobre as definições disponíveis, veja a documentação completa Set-ScannerContentScan.

2. Execute o cmdlet Start-Scan para executar a tarefa de análise de conteúdos:

   Start-Scan
   

O scanner está agora agendado para ser executado continuamente. Quando o scanner percorre todos os ficheiros configurados, inicia automaticamente um novo ciclo para que todos os ficheiros novos e alterados sejam detetados.

Utilizar o PowerShell para configurar uma política DLP com o scanner

Execute novamente o cmdlet Set-ScannerContentScan com o parâmetro -EnableDLP definido como Ativado e com um proprietário de repositório específico definido.

Por exemplo:

Set-ScannerContentScan -EnableDLP On -RepositoryOwner 'domain\user'

Cmdlets do PowerShell suportados

Esta secção lista os cmdlets do PowerShell suportados para o analisador de proteção de informações e instruções para configurar e instalar o scanner apenas com o PowerShell.

Os cmdlets suportados para o scanner incluem:

• Add-ScannerRepository

• Limpar Autenticação

• Export-DebugLogs

• Get-FileStatus

• Get-ScannerConfiguration

• Get-ScannerContentScan

• Get-ScannerRepository

• Get-ScanStatus

• Import-ScannerConfiguration

• Install-Scanner

• New-CustomPermissions

• Remove-FileLabel

• Remove-ScannerContentScan

• Remove-ScannerRepository

• Set-Authentication

• Set-FileLabel

• Set-ScannerConfiguration

• Set-ScannerContentScan

• Set-ScannerDatabase

• Set-ScannerRepository

• Iniciar Análise

• Start-ScannerDiagnostics

• Parar Análise

• Desinstalar Scanner

• Update-ScannerDatabase

Próximas etapas

Depois de instalar e configurar o scanner, comece a analisar os seus ficheiros.