Introdução à conformidade de comunicação

Utilize políticas de conformidade de comunicação para identificar comunicações de utilizadores para análise por revisores internos ou externos. Para obter mais informações sobre como as políticas de conformidade de comunicações podem ajudá-lo a detetar comunicações na sua organização, consulte políticas de conformidade de comunicação. Se quiser rever como a Contoso configurou rapidamente uma política de conformidade de comunicação para detetar conteúdos potencialmente inadequados no Microsoft Teams, Exchange Online e comunicações Viva Engage, marcar este caso prático.

Subscrições e licenciamento

Antes de começar a utilizar a conformidade de comunicação, deve confirmar a sua subscrição do Microsoft 365 e quaisquer suplementos. Para aceder e utilizar a conformidade de comunicação, os administradores têm de verificar se a sua organização tem uma subscrição suportada e que as licenças adequadas são atribuídas aos utilizadores. Para obter mais informações sobre subscrições e licenciamento, veja os requisitos de subscrição para conformidade de comunicação.

Se não tiver um plano Office 365 Enterprise E5 existente e quiser experimentar a conformidade de comunicação, pode adicionar o Microsoft 365 à sua subscrição existente ou inscrever-se numa avaliação do Office 365 Enterprise E5.

Ações recomendadas

As ações recomendadas podem ajudar a sua organização a começar rapidamente com a conformidade de comunicação. Incluídas na página Descrição geral , as ações recomendadas ajudam a orientá-lo através dos passos para configurar e implementar políticas.

As seguintes recomendações estão disponíveis para ajudá-lo a começar e maximizar a configuração de conformidade de comunicações:

• Conhecer a conformidade de comunicações: antes de concluir a configuração, reveja a nossa documentação oficial para saber mais, planear e implementar a conformidade de comunicação na sua organização.
• Atribuir permissões para garantir que a sua equipa consegue realizar as suas tarefas: certifique-se de que apenas os intervenientes adequados podem aceder à solução ao atribuir membros da equipa responsáveis pela gestão das funcionalidades de conformidade de comunicação e investigar e rever alertas.
• Crie grupos de distribuição para os utilizadores cujas comunicações pretende detetar: Crie grupos de distribuição que contenham utilizadores que serão incluídos nas políticas de conformidade de comunicação.
• Crie a sua primeira política para começar a detetar comunicações: detetar e investigar possíveis violações de conformidade regulamentar ao configurar primeiro uma política que identifique potenciais violações nas comunicações internas e/ou externas da sua organização.
• Rever alertas para investigar mensagens detetadas e tomar medidas: identifique e analise mensagens que correspondam às condições de uma política para acionar alertas que fornecem contexto sobre uma violação de política, para que possa investigar e tomar medidas, se necessário.
• Reveja os relatórios para obter informações rápidas sobre o desempenho das políticas: obtenha informações rápidas sobre o desempenho das políticas, veja relatórios detalhados para desagregar mais e exporte os resultados para análises adicionais.

Cada ação na conformidade de comunicação tem três atributos:

• Ação: o nome e a descrição da ação recomendada.
• Recomendado, obrigatório ou opcional: se a ação recomendada é altamente recomendada, necessária ou opcional para que as funcionalidades de conformidade de comunicação funcionem conforme esperado.
• Tempo estimado para concluir: tempo estimado para concluir a ação recomendada em minutos.

Selecione recomendações na lista para começar a configurar a conformidade de comunicação. Cada ação recomendada orienta você pelas atividades necessárias para a recomendação, incluindo qualquer requisito, o que esperar e o impacto da configuração do recurso em sua organização. Algumas ações recomendadas são marcadas automaticamente como concluídas quando configuradas. Caso contrário, tem de selecionar manualmente a ação como concluída quando configurada.

Também incluídas na página Políticas, as informações de ações recomendadas ajudam a resumir os tipos de informações confidenciais atuais e potenciais violações de conformidade regulamentar nas comunicações na sua organização. As informações são suportadas pela classificação de dados e pela aplicação de etiquetas de confidencialidade, etiquetas de retenção e classificação de tipos de informações confidenciais. Estas informações são agregadas e não incluem quaisquer informações pessoais (PII) para os utilizadores na sua organização.

A atividade nas mensagens é agregada por tipo de classificador treinável a partir de políticas existentes que utilizam o modelo de política de texto Detetar políticas de texto inadequadas ou políticas personalizadas que utilizam classificadores. Investigue alertas para estas mensagens no dashboard alerta para as suas políticas.

A atividade que envolve tipos de informações confidenciais é detetada em mensagens abrangidas por políticas existentes e para mensagens que não são abrangidas por políticas existentes. As mensagens de informações que não estão abrangidas pelas políticas existentes não podem ser investigadas e remediadas, tem de ser criada uma nova política para detetar e remediar atividades semelhantes em futuras mensagens. As informações são agregadas para todos os tipos de informações confidenciais, incluindo os que a sua organização não definiu anteriormente numa política de conformidade de comunicação existente. Utilize estas informações para criar uma nova política de conformidade de comunicação ou para atualizar as políticas existentes. Depois de criar uma nova política, os alertas de mensagens para esta política podem ou não corresponder a um número igual de mensagens identificadas numa informação semelhante. A política pode ter condições diferentes, um número diferente de utilizadores no âmbito e só deteta a atividade da mensagem que ocorre após a política estar ativa.

Passo 1 (obrigatório): Ativar permissões para conformidade de comunicação

Existem seis grupos de funções utilizados para configurar permissões iniciais para gerir funcionalidades de conformidade de comunicação. Para disponibilizar a Conformidade da comunicação como uma opção de menu no Microsoft Purview e portal de conformidade do Microsoft Purview e para continuar com estes passos de configuração, tem de ser atribuído a uma das seguintes funções ou grupos de funções:

• Microsoft Entra ID função de Administrador Global
• função de Administrador de Conformidade do Microsoft Entra ID
• Grupo de funções do Microsoft Purview e da Gestão de Organizações do portal de conformidade do Microsoft Purview
• Grupo de funções Administrador de Conformidade do Microsoft Purview e portal de conformidade do Microsoft Purview
• Grupo de funções de Conformidade de Comunicações
• Grupo de funções Administradores de Conformidade de Comunicações

Os membros das seguintes funções têm as mesmas permissões de solução incluídas no grupo de funções Administradores de Conformidade de Comunicações :

• Administrador Global do Microsoft Entra ID
• Administrador de Conformidade do Microsoft Entra ID
• Gestão da Organização do Microsoft Purview e portal de conformidade do Microsoft Purview
• Administrador de Conformidade do Microsoft Purview e portal de conformidade do Microsoft Purview

Consoante a forma como pretende gerir as políticas de conformidade de comunicação e os alertas, terá de atribuir utilizadores a grupos de funções específicos para gerir diferentes conjuntos de funcionalidades de conformidade de comunicação. Tem a opção de atribuir utilizadores com diferentes responsabilidades de conformidade a grupos de funções específicos para gerir diferentes áreas de funcionalidades de conformidade de comunicação. Em alternativa, pode optar por atribuir todas as contas de utilizador para administradores, analistas, investigadores e visualizadores designados ao grupo de funções Conformidade de Comunicações . Utilize um único grupo de funções ou vários grupos de funções para se adequar melhor aos seus requisitos de gestão de conformidade.

Escolha entre estas opções de grupo de funções de solução ao configurar e gerir a conformidade de comunicações:

Considere as unidades de administração se quiser definir o âmbito das permissões de utilizador para uma região ou departamento

Pode utilizar unidades administrativas em conformidade de comunicação (pré-visualização) para definir o âmbito das permissões de utilizador para uma determinada geografia ou departamento. Por exemplo, uma empresa global que tenha subsidiárias em todo o mundo pode querer criar uma unidade de administração que fornece um âmbito alemão para os investigadores, para que apenas vejam a atividade dos utilizadores alemães.

Para utilizar unidades de administração na conformidade de comunicação, primeiro tem de criar as unidades de administrador (se ainda não tiverem sido criadas) e, em seguida, atribuir as unidades de administrador aos membros dos grupos de funções. Depois de atribuir unidades de administrador a membros de grupos de funções, esses membros tornam-se administradores restritos e têm acesso limitado a definições de conformidade de comunicação, políticas e dados de utilizador na organização. Os membros que não têm unidades administrativas atribuídas são administradores sem restrições e têm acesso a todas as definições, políticas e dados de utilizador.

Efeito do âmbito da unidade de administração nas funções de conformidade de comunicação

A tabela seguinte mostra como as unidades de administração, quando impostas, afetam cada combinação de tarefa/função de conformidade de comunicação.

Opção 1: atribuir todos os utilizadores de conformidade ao grupo de funções Conformidade de Comunicações

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Opção 2: Atribuir utilizadores a grupos de funções de conformidade de comunicação específicos

Utilize esta opção para atribuir utilizadores a grupos de funções específicos para segmentar o acesso e as responsabilidades de conformidade de comunicação entre diferentes utilizadores na sua organização.

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Passo 2 (obrigatório): Ativar o registo de auditoria

A conformidade de comunicações requer registos de auditoria para mostrar alertas e ações de remediação de registos executadas pelos revisores. Os logs de auditoria são um resumo de todas as atividades associadas a uma política organizacional definida ou a qualquer momento em que uma política de conformidade de comunicação muda.

A auditoria está habilitada para organizações do Microsoft 365 por padrão. Algumas organizações podem ter desabilitado a auditoria por motivos específicos. Se a auditoria estiver desativada para sua organização, pode ser que outro administrador a desativou. Recomendamos confirmar que não há problema em ativar a auditoria novamente ao concluir esta etapa.

Para obter instruções passo a passo para ativar a auditoria, confira Ativar ou desativar a pesquisa de log de auditoria. Após a ativação, será exibida uma mensagem informando que o log de auditoria está sendo preparado e que você poderá executar uma pesquisa dentro algumas horas quando a preparação estiver concluída. Você só precisa fazer essa ação uma vez. Para obter mais informações sobre como utilizar o registo de auditoria, consulte Pesquisar o registo de auditoria.

Passo 3 (opcional): Configurar grupos para conformidade de comunicação

Quando cria uma política de conformidade de comunicação, define quem tem as comunicações revistas e quem efetua revisões. Na política, irá utilizar endereços de e-mail para identificar indivíduos ou grupos de pessoas. Para simplificar a configuração, pode criar grupos para pessoas que tenham a respetiva comunicação revista e grupos para pessoas que analisam essas comunicações. Se estiver a utilizar grupos, poderá precisar de vários. Por exemplo, se pretender detetar comunicações entre dois grupos distintos de pessoas ou se pretender especificar um grupo que não será confinado.

Utilize o gráfico seguinte para o ajudar a configurar grupos na sua organização para políticas de conformidade de comunicações:

Quando atribui um grupo de distribuição na política, a política deteta todos os e-mails e conversas do Teams de cada utilizador no grupo de distribuição. Quando atribui um grupo do Microsoft 365 na política, a política deteta todos os e-mails e chats do Teams enviados para o grupo do Microsoft 365,* e não os e-mails e conversas individuais recebidos por cada membro do grupo. A utilização de grupos de distribuição em políticas de conformidade de comunicação é recomendada para que os e-mails individuais e as conversas do Teams de cada utilizador sejam automaticamente detetados.

Se for uma organização com uma implementação do Exchange no local ou um fornecedor de e-mail externo e quiser detetar conversas do Microsoft Teams para os seus utilizadores, tem de criar um grupo de distribuição para os utilizadores com caixas de correio no local ou externas. Mais adiante nestes passos, irá atribuir este grupo de distribuição através da seleção Escolher utilizadores e grupos no assistente de políticas. Para obter mais informações sobre os requisitos e limitações para habilitar o armazenamento baseado em nuvem e o suporte do Teams para usuários locais, veja Pesquisar e exportar dados de chat do Teams para usuários locais.

Para gerir utilizadores com âmbito em grandes organizações empresariais, poderá ter de detetar mensagens para todos os utilizadores em grupos grandes. Pode utilizar o PowerShell para configurar um grupo de distribuição para uma política de conformidade de comunicação global para o grupo atribuído. Isto permite-lhe detetar mensagens para milhares de utilizadores com uma única política e manter a política de conformidade de comunicação atualizada à medida que novos funcionários se juntam à sua organização.

1. Crie um grupo de distribuição dedicado para a sua política de conformidade de comunicação global com as seguintes propriedades: certifique-se de que este grupo de distribuição não é utilizado para outros fins ou outros serviços Office 365.

   • MemberDepartRestriction = Fechado. Garante que os utilizadores não se podem remover do grupo de distribuição.
   • MemberJoinRestriction = Fechado. Garante que os utilizadores não se podem adicionar ao grupo de distribuição.
   • ModerationEnabled = True. Garante que todas as mensagens enviadas para este grupo estão sujeitas a aprovação e que o grupo não está a ser utilizado para comunicar fora da configuração da política de conformidade de comunicação.

   New-DistributionGroup -Name <your group name> -Alias <your group alias> -MemberDepartRestriction 'Closed' -MemberJoinRestriction 'Closed' -ModerationEnabled $true
   

2. Selecione um atributo personalizado do Exchange não utilizado para registar os utilizadores adicionados à política de conformidade de comunicação na sua organização.

3. Execute o seguinte script do PowerShell numa agenda periódica para adicionar utilizadores à política de conformidade de comunicação:

   $Mbx = (Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited -Filter {CustomAttribute9 -eq $Null})
   $i = 0
   ForEach ($M in $Mbx)
   {
     Write-Host "Adding" $M.DisplayName
     Add-DistributionGroupMember -Identity <your group name> -Member $M.DistinguishedName -ErrorAction SilentlyContinue
     Set-Mailbox -Identity $M.Alias -<your custom attribute name> SRAdded
     $i++
   }
   Write-Host $i "Mailboxes added to supervisory review distribution group."
   

Para obter mais informações sobre como configurar grupos, consulte:

• Criar e gerenciar grupos de distribuição
• Descrição geral do Grupos do Microsoft 365

Passo 4 (opcional): verifique se o inquilino do Viva Engage está no Modo Nativo

No modo nativo, todos os usuários do Viva Engage estão no Microsoft Entra ID, todos os grupos são grupos do Office 365 e todos os arquivos são armazenados no SharePoint Online. O inquilino Viva Engage tem de estar no Modo Nativo para que as políticas de conformidade de comunicação marcar e identifiquem conversações de risco em mensagens privadas e conversações da comunidade no Viva Engage.

Para obter mais informações sobre como configurar Viva Engage no Modo Nativo, consulte:

• Descrição geral do Modo Nativo Viva Engage no Microsoft 365
• Configurar a rede Viva Engage para o Modo Nativo para o Microsoft 365

Passo 5 (obrigatório): Criar uma política de conformidade de comunicação

Pode criar rapidamente uma política de conformidade de comunicação ao escolher a partir de vários modelos de política ou pode criar uma política personalizada.

Quando cria uma política a partir de um modelo, muitas definições são automaticamente escolhidas para si com base no modelo que escolher. Como passo final, pode personalizar a política se quiser alterar qualquer uma das definições.

Quando cria uma política personalizada, seleciona todas as definições manualmente.

Criar uma política a partir de um modelo

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Criar uma política personalizada

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Notas e sugestões sobre a criação de políticas de conformidade de comunicação

• Depois de configurar uma política, saiba mais sobre as melhores práticas para gerir o volume de alertas.
• Não pode utilizar o PowerShell para criar e gerir políticas de conformidade de comunicação. Tem de utilizar a solução de conformidade de comunicação.
• Para ver instruções detalhadas sobre como configurar uma nova política de conformidade de comunicação e remediar um alerta, marcar este vídeo de 15 minutos:
  
  
  
  

Condições de teste (pré-visualização) quando cria ou edita uma política

Se criar ou editar uma política sem condições de teste primeiro, poderá demorar algum tempo até poder verificar se a política funciona como pretendido, uma vez que normalmente teria de criar uma política piloto e testar durante vários dias antes de implementar a política para a organização em geral. Se for membro do grupo de funções Admins de Conformidade de Comunicações ou do grupo de funções Conformidade de Comunicações, pode poupar tempo ao testar as suas condições ao criar ou editar uma política e ajustar as condições para garantir que a política funciona conforme pretendido antes de a implementar na organização em geral.

1. Certifique-se de que é membro do grupo de funções Administradores de Conformidade de Comunicações ou do grupo de funções Conformidade de Comunicações. Tem de ser membro de um destes grupos de funções para utilizar esta funcionalidade.

2. Crie uma política ou edite uma política existente.

3. Na página Condições e percentagem , depois de introduzir as condições, selecione Testar as condições.

   

   Dica

   Também pode aceder ao comando Testar as suas condições a partir da lista de políticas na página Políticas ou no painel de detalhes da política se optar por editar a política.

4. No painel Testar condições da política que aparece no lado direito da página, efetue uma das seguintes ações:

   • Selecione a opção Introduzir mensagens para testar e, em seguida, introduza algumas mensagens que espera que sejam detetadas pela política. Separe as mensagens com uma vírgula.
   • Se tiver um ficheiro .txt que inclua uma lista de mensagens a detetar, selecione Carregar um ficheiro para testar se os classificadores treináveis detetam os elementos correspondentes que especificou e, em seguida, selecione Carregar ficheiro para carregar o ficheiro de texto.

5. Selecione Testar para ver uma lista dos resultados do teste.

   Dica

   Se não vir os resultados que procura:

   • Verifique a definição do tipo de informações confidenciais ou o classificador treinável para se certificar de que foi concebido para detetar o tipo de informações que espera.
   • Certifique-se de que a mensagem cumpre os requisitos mínimos de contagem de palavras.

Passo 6 (opcional): Atualizar limites de conformidade para políticas de conformidade de comunicações

Os limites de conformidade criam limites lógicos numa organização que controlam as localizações de conteúdo do utilizador (como caixas de correio, contas do OneDrive e sites do SharePoint) que os gestores de Deteção de Dados Eletrónicos podem pesquisar.

Se tiver configurado limites de conformidade na sua organização, tem de atualizar os limites de conformidade para permitir que determinados utilizadores acedam a caixas de correio que suportem políticas de conformidade de comunicação. Terá de permitir o acesso a administradores de conformidade de comunicações e revisores de conformidade de comunicações para que as suas ações de gestão e investigação e remediação de políticas funcionem corretamente.

Para permitir o acesso a administradores e revisores de conformidade de comunicações, execute os seguintes comandos do PowerShell. Só precisa de executar estes comandos uma vez, mesmo que adicione novas políticas de conformidade de comunicação no futuro:

Import-Module ExchangeOnlineManagement
$UserCredential = Get-Credential
Connect-IPPSSession -Credential $UserCredential
New-ComplianceSecurityFilter -FilterName "CC_mailbox" -Users <list your communication compliance admins and reviewers user alias or email address> -Filters "Mailbox_Name -like 'SupervisoryReview{*'" -Action All

Para obter mais informações sobre a sintaxe do cmdlet, veja New-ComplianceSecurityFilter.

Passo 7 (opcional): Criar modelos de aviso e configurar a anonimização do utilizador

Se quiser ter a opção de responder a um alerta de política ao enviar um aviso de lembrete ao utilizador associado, terá de criar, pelo menos, um modelo de aviso na sua organização. Os campos do modelo de aviso são editáveis antes de serem enviados como parte do processo de remediação de alertas e recomenda-se a criação de um modelo de aviso personalizado para cada política de conformidade de comunicação.

Também pode optar por ativar a anonimização para nomes de utilizador apresentados ao investigar correspondências de políticas e efetuar ações em mensagens.

Criar modelos e configurar a anonimização do utilizador

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Passo 8 (opcional): Testar a política de conformidade de comunicações

Depois de criar uma política de conformidade de comunicação, é aconselhável testá-la para garantir que as condições definidas estão a ser aplicadas corretamente pela política. Também poderá querer testar as políticas de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) se as políticas de conformidade de comunicação incluírem tipos de informações confidenciais. Certifique-se de que dá tempo às políticas para ativarem para que as comunicações que pretende testar sejam capturadas.

Siga estes passos para testar a política de conformidade de comunicações:

1. Abra um cliente de e-mail, o Microsoft Teams ou Viva Engage com sessão iniciada como um utilizador no âmbito definido na política que pretende testar.

2. Envie um e-mail, chat do Microsoft Teams ou Viva Engage mensagem que cumpra os critérios que definiu na política de conformidade de comunicação. Este teste pode ser um palavra-chave, tamanho do anexo, domínio, etc. Certifique-se de que determina se as definições condicionais configuradas na política são demasiado restritivas ou demasiado brandas.

   Observação

   Email mensagens podem demorar aproximadamente 24 horas a processar totalmente numa política. As comunicações no Microsoft Teams, Viva Engage e plataformas de terceiros podem demorar aproximadamente 48 horas a processar totalmente uma política.

3. Inicie sessão no Microsoft 365 como revisor designado na política de conformidade de comunicações. Navegue paraAlertas de conformidade de comunicação> para ver os alertas das suas políticas.

4. Remediar o alerta com os controlos de remediação e verificar se o alerta está corretamente resolvido.

Próximas etapas

Depois de concluir estes passos para criar a sua primeira política de conformidade de comunicação, começará a receber alertas de indicadores de atividade após 24 a 48 horas. Configure políticas adicionais conforme necessário com a documentação de orientação no Passo 5 deste artigo.

Para saber mais sobre como investigar alertas de conformidade de comunicações, veja Investigar e remediar alertas de conformidade de comunicações.

Para acompanhar as atualizações de conformidade de comunicação mais recentes, selecione Novidades na conformidade de comunicação para a sua organização.