Investigar e corrigir alertas de conformidade em comunicações

Depois de configurar as políticas de conformidade de comunicação, começará a receber alertas para problemas de mensagens que correspondam às condições da política. Para ver e agir em alertas, os utilizadores têm de ser atribuídos às seguintes permissões:

• O grupo de funções Analistas de Conformidade de Comunicações ou Investigadores de Conformidade de Comunicações
• Revisor na política associada ao alerta

Depois de estabelecer as permissões necessárias, utilize as seguintes instruções de trabalho para investigar e remediar problemas.

Investigar correspondências e alertas de políticas

O primeiro passo para investigar problemas detetados pelas suas políticas é rever as correspondências de políticas e alertas. Existem várias áreas na área de conformidade de comunicações para o ajudar a investigar rapidamente as correspondências de políticas e alertas:

• Página Políticas: quando inicia sessão no portal do Microsoft Purview ou no portal de conformidade do Microsoft Purview a utilizar credenciais para uma conta de administrador na sua organização do Microsoft 365, selecione a solução de Conformidade de Comunicação e, em seguida, selecione a página Políticas. Esta página apresenta políticas de conformidade de comunicação configuradas para a sua organização do Microsoft 365 e ligações para modelos de política recomendados.

  Observação

  Se o seu grupo de funções estiver no âmbito de uma ou mais unidades de administração, verá uma mensagem na parte superior da página para o informar de que só pode ver e gerir as políticas para as quais tem âmbito. Para saber mais sobre o que pode aceder, selecione Ver grupos de funções na faixa.

  Cada política listada inclui as seguintes colunas:

  • Mensagens analisadas hoje: o número agregado de mensagens que a política analisou no dia atual para utilizadores e localizações que estão no âmbito da política. Se existir uma correspondência de política, o item é adicionado à coluna Novo pendente hoje . O número é atualizado automaticamente uma vez por hora. Não é atualizado se atualizar a página. No final do dia UTC, a contagem é reposta para zero.

    Dica

    Se o valor na coluna for 0 ou um número muito baixo, pode ser porque a política é demasiado rigorosa. Por exemplo, a política pode estar focada apenas num utilizador ou apenas numa localização que o utilizador no âmbito não utiliza. Poderá ver uma grande variedade de números agregados nesta coluna se as suas políticas tiverem focos diferentes. Por exemplo, uma política pode estar focada num departamento inteiro de utilizadores que envia mensagens de várias localizações, enquanto outra política pode estar focada apenas num utilizador ou apenas numa localização.

  • Novo pendente hoje: mostra o número de correspondências de políticas do dia atual. Este valor é atualizado sempre que abrir a página. Também pode selecionar o botão Atualizar para obter a contagem mais recente. No final do dia UTC, a contagem é reposta para zero.

  • Total pendente: a contagem de correspondências de políticas que precisam de ser revistas. Este valor é atualizado sempre que abrir a página. Pode selecionar o botão Atualizar para obter a contagem mais recente. Após a atualização, este número corresponderá ao número no separador Pendente .

  • Total resolvido: o número total de correspondências de políticas resolvidas. Este valor é atualizado sempre que abrir a página. Pode selecionar o botão Atualizar para obter a contagem mais recente. Após a atualização, este número corresponderá ao número no separador Resolvido .

  • Estado: a status da política (Ativa ou Desativada).

  • Última modificação: a data e a Hora Universal Coordenada (UTC) da última modificação da política.

  • Última análise de política: a data UTC para a última análise de política.

  Para iniciar ações de remediação, selecione a política associada ao alerta para iniciar a página Detalhes da política . Na página Detalhes da política, pode rever um resumo das atividades, rever e agir sobre as correspondências de políticas no separador Pendente, resumir uma mensagem longa ao utilizar Microsoft Copilot no Microsoft Purview ou rever o histórico de correspondências de políticas fechadas no separador Resolvido. Saiba mais sobre as ações de remediação.

• Página alertas: aceda a Alertas de conformidade > de comunicaçãopara apresentar osúltimos 30 dias de alertas agrupados por correspondências de políticas. Esse exibição permite ver rapidamente quais políticas de conformidade de comunicação estão gerando a maioria dos alertas por gravidade. Um alerta não é a mesma coisa que uma correspondência de política. Geralmente, um alerta consiste em múltiplas correspondências de política e não apenas numa correspondência de política. Depois de o número necessário de correspondências de políticas ser cumprido para um determinado alerta, o alerta é criado e o e-mail é enviado para o destinatário do alerta.

• Página Relatórios: aceda aRelatórios de conformidade > de comunicaçõespara apresentar widgets de relatórios de conformidade de comunicação. Cada widget fornece uma descrição geral das atividades e estados de conformidade de comunicação, incluindo o acesso a informações mais aprofundadas sobre correspondências de políticas e ações de remediação.

Sugestões para rever rapidamente as correspondências de políticas no separador Pendente ou Resolvido

• Quando seleciona uma mensagem para rever no separador Pendente ou no separador Resolvido , a condição que causou a correspondência da política é apresentada numa barra de mensagens de alerta (faixa amarela) na parte superior do separador Origem . Esta é uma forma rápida de determinar a condição ou condições que causaram a correspondência da política. Se existirem várias condições, selecione Ver tudo na faixa para ver todas as condições que causaram a correspondência da política. Neste momento, apenas os classificadores treináveis e os tipos de informações confidenciais são realçados como condições na faixa amarela.

• Por vezes, é útil rever rapidamente as definições de política sem abrir uma política. Por exemplo, se estiver a testar várias políticas com condições diferentes, poderá querer poupar tempo ao rever as condições de cada política para determinar o risco antes de abrir a política. Pode fazê-lo ao selecionar Definições de política, que abre um painel onde pode ver as definições de política. Se for membro do grupo de funções Conformidade de Comunicações ou Administradores de Conformidade de Comunicações, pode ver e alterar as definições do painel. Se for membro do grupo de funções Investigadores de Conformidade de Comunicações ou Analistas de Conformidade de Comunicações, pode ver as definições, mas não pode alterá-las.

Usando filtros

O próximo passo é ordenar as mensagens para que seja mais fácil investigar. Na página Detalhes da política , a conformidade de comunicação suporta a filtragem de vários níveis de vários campos de mensagens para o ajudar a investigar e rever rapidamente mensagens com correspondências de políticas. A filtragem está disponível para itens pendentes e resolvidos para cada política configurada. Você pode configurar consultas de filtro para uma política ou configurar e salvar consultas de filtro personalizadas e padrão para uso em cada política específica. Depois de configurar campos para um filtro, verá os campos de filtro apresentados na parte superior da fila de mensagens que pode configurar para valores de filtro específicos.

Os filtros de chave (os filtros Corpo/Assunto, Data, Remetente e Etiquetas ) são sempre apresentados nos separadores Pendentes e Resolvidos para facilitar o acesso a esses filtros.

Para o filtro Data , a data e hora dos eventos estão listadas em Hora Universal Coordenada (UTC). Ao filtrar mensagens para vistas, a data/hora local do utilizador requerente determina os resultados com base na conversão da data/hora local do utilizador para UTC. Por exemplo, se um utilizador na Hora de Verão do Pacífico (PDT) filtrar um relatório de 30/08/2021 para 31/08/2021 às 00:00, o relatório inclui mensagens de 30/08/2021 07:00 UTC a 31/08/2021 07:00 UTC. Se o mesmo utilizador estava na Hora de Verão do Leste dos EUA (EDT) ao filtrar às 00:00, o relatório inclui mensagens de 30/08/2021 04:00 UTC a 31/08/2021 04:00 UTC.

Detalhes do filtro

Os filtros de conformidade de comunicação permitem-lhe filtrar e ordenar mensagens para ações de investigação e remediação mais rápidas. A filtragem está disponível nos separadores Pendentes e Resolvidos para cada política. Para guardar um filtro ou um conjunto de filtros como uma consulta de filtro guardada, um ou mais valores têm de ser configurados como seleções de filtro.

A tabela seguinte descreve os detalhes do filtro:

Configurar um filtro

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Rever e remediar correspondências e alertas de políticas

Independentemente de onde começar a rever as correspondências de políticas ou alertas ou a filtragem que configurar, o passo seguinte é tomar medidas de remediação. Inicie a remediação com o fluxo de trabalho seguinte nas páginas Política ou Alertas .

Examinar as noções básicas da mensagem

Por vezes, é óbvio pela origem ou assunto que uma mensagem pode ser imediatamente remediada. Pode ser que a mensagem seja espúria ou correspondida incorretamente a uma política e deve ser resolvida como mal classificada. Para marcar uma mensagem como mal classificada, selecione Resolver e Item foi classificado incorretamente para deixar uma nota no histórico do item a indicar que está mal classificada e removê-la da fila Pendente . Para partilhar conteúdo classificado incorretamente com a Microsoft, selecione Enviar conteúdo da mensagem, anexos e assunto para removê-lo da fila Pendente e reportar os itens à Microsoft.

Nas informações de origem ou remetente, talvez você já saiba como a mensagem deve ser roteada ou tratada nestas circunstâncias. Considere utilizar Etiqueta como ou Escalar para atribuir uma etiqueta a mensagens aplicáveis ou para enviar mensagens a um revisor designado.

Examinar os detalhes da mensagem

Depois de rever as noções básicas da mensagem, abra a mensagem para examinar os detalhes e determinar mais ações de remediação.

Selecione uma mensagem para exibir as informações completas do corpo e do texto da mensagem. Estão disponíveis várias opções e vistas diferentes para o ajudar a decidir o curso de ação adequado:

• Sentimento: as mensagens incluem uma avaliação de sentimento (com tecnologia do Serviço Cognitivo do Azure para Linguagem) para ajudar os investigadores a priorizar rapidamente mensagens potencialmente mais arriscadas para abordar primeiro. O sentimento da mensagem é apresentado na coluna Sentimento e está ativado na vista predefinida. As mensagens são sinalizadas com um dos seguintes valores:

  Valor	Descrição
  Positivo	As mensagens com sentimento Positivo indicam uma prioridade mais baixa para a triagem.
  Negativo	As mensagens com Sentimento negativo indicam mensagens a atribuir prioridades.
  Neutro	As mensagens com sentimento neutro não são consideradas positivas nem negativas.
  Não disponível	Não disponível aparece na coluna para formatos de ficheiro que não são suportados. Por exemplo, a análise de sentimentos não está disponível para qualquer imagem anexada a uma mensagem de e-mail ou teams, texto extraído de uma imagem OCR ou texto ou gravações de uma transcrição do Teams. Também não está disponível se a mensagem incluir mais de 5120 palavras.
  Verificação	A análise aparece na coluna quando a conformidade de comunicação está a tentar determinar o valor de sentimento adequado para a mensagem.

• Anexos: esta opção permite-lhe examinar anexos modernos que correspondem às condições da política. O conteúdo dos anexos modernos é extraído como texto e pode ser visualizado no separador Pendente . Para obter mais informações, veja a Referência de funcionalidades de conformidade de comunicação.

• Origem: esta vista é a vista de mensagens padrão normalmente vista na maioria das plataformas de mensagens baseadas na Web. As informações do cabeçalho são formatadas no estilo normal e o corpo da mensagem suporta ficheiros de gráfico imbedded e texto moldado por palavras. Se o reconhecimento ótico de carateres (OCR) estiver ativado para a política, as imagens que contenham texto impresso ou manuscrito que corresponda à política condicional são vistas como um item subordinado para a mensagem associada nesta vista.

• Texto simples: vista de texto que apresenta uma vista só de texto numerada de linha da mensagem e inclui palavra-chave realce em mensagens e anexos para termos de tipo de informações confidenciais, termos identificados por classificadores incorporados atribuídos a uma política ou para termos incluídos num dicionário de palavra-chave dedicado atribuído a uma política. O realce de palavras-chave, que está atualmente disponível apenas para idioma em inglês, pode ajudar a direcioná-lo para a área de interesse em mensagens longas e anexos. Em alguns casos, o texto realçado pode estar apenas em anexos para mensagens que correspondam às condições da política. Os ficheiros incorporados não são apresentados e a numeração de linhas nesta vista é útil para referenciar detalhes pertinentes entre vários revisores.

• Conversação: esta vista, que está disponível para mensagens de chat do Teams, apresenta até cinco mensagens antes e depois de uma mensagem para ajudar os revisores a ver a atividade no contexto de conversação. Selecione Carregar mais para carregar até vinte mensagens antes e depois de uma mensagem. Para transferir mensagens, selecione Transferir conversação. Esta ação transfere um ficheiro de imagem de tudo o que vê na interface de utilizador e também um ficheiro .csv de todos os metadados de mensagens (UserId, UserName, etc.).

  O contexto de Vista de conversação ajuda os revisores a avaliar rapidamente as mensagens e a tomar decisões de resolução de mensagens mais informadas. São apresentadas adições de mensagens em tempo real a conversações, incluindo todas as imagens inline, emojis e autocolantes disponíveis no Teams. Os anexos de ficheiros de imagem ou texto para mensagens não são apresentados. As notificações são apresentadas automaticamente para mensagens que tenham sido editadas ou para mensagens que tenham sido eliminadas da janela de Conversação. Quando uma mensagem é resolvida, as mensagens de conversação associadas não são mantidas com a mensagem resolvida.

• Notificação de padrão detetada : muitas ações de assédio e bullying ao longo do tempo envolvem instâncias recorrentes do mesmo comportamento por parte de um utilizador. A notificação Padrão detetado é apresentada nos detalhes da mensagem e chama a atenção para a mensagem. A deteção de padrões é feita por política e avalia o comportamento dos últimos 30 dias quando, pelo menos, duas mensagens são enviadas para o mesmo destinatário por um remetente. Os investigadores e revisores podem utilizar esta notificação para identificar o comportamento repetido para avaliar a mensagem conforme adequado.

• Tradução: esta vista converte automaticamente o texto da mensagem no idioma configurado na definição Idioma apresentado na subscrição do Microsoft 365 para cada revisor. Isto inclui o texto da correspondência de política e tudo o que está incluído na vista de conversação (até cinco mensagens antes e cinco mensagens após a correspondência da política). A vista Tradução ajuda a alargar o suporte de investigação para organizações com utilizadores multilingues e elimina a necessidade de serviços de tradução adicionais fora do processo de revisão da conformidade de comunicação. Com os serviços de tradução da Microsoft, a conformidade de comunicação deteta automaticamente se o texto está num idioma diferente da definição atual do sistema do utilizador e apresenta o texto da mensagem de alerta em conformidade. Para obter uma lista completa dos idiomas suportados, consulte idiomas do Microsoft Translator. Os idiomas listados na Lista de Idiomas do Tradutor são suportados na vista Tradução .

• Atividade do utilizador: esta vista fornece perfis de risco, correspondências de políticas e atividades de utilizador capturadas pela gestão de riscos internos e conformidade de comunicação. Esta integração ajuda os investigadores de conformidade de comunicação a ver rapidamente a gravidade do risco e as atividades associadas para o utilizador enquanto investigam e triagem de correspondências de políticas pendentes.

  A vista Atividade do utilizador apresenta o nível de gravidade de risco interno para o utilizador e tem duas secções, uma para correspondências e atividades de políticas de conformidade de comunicação e outra para atividades de risco interno de gestão de riscos. Veja a gravidade de risco do utilizador da gestão de riscos internos no separador Origem se a partilha de dados estiver ativada. Para obter mais informações, veja Partilhar dados de gestão de riscos internos com outras soluções.

  Correspondências da política de conformidade de comunicação: esta secção apresenta o número total de correspondências da Política de comunicação e o número total de ações de Remediação para o utilizador incluído nesta correspondência de política.

  Selecione Ver detalhes nesta secção para apresentar uma linha do tempo de atividades de conformidade de comunicação para o utilizador. Este linha do tempo inclui:

  • Totais de Correspondências de políticas e Ações de remediação para o utilizador
  • Detalhes de cada atividade associada ao utilizador nos últimos 30 dias.

  Atividade de risco interno: esta secção apresenta o número total de atividades de Risco e o número total de atividades Invulgares para atividades associadas a este utilizador para políticas de gestão de riscos internos. Atividades invulgares são atividades para o utilizador que são consideradas potencialmente arriscadas, uma vez que são invulgares e afastam-se das suas atividades típicas.

  Selecione Ver detalhes nesta secção para apresentar uma linha do tempo de atividade de risco interno para o utilizador. Este linha do tempo inclui:

  • O nível de gravidade do risco interno.
  • Totais para Todas as atividades e Atividades invulgares.
  • Detalhes de cada atividade associada ao utilizador do Explorador de atividades na gestão de riscos internos.

  Para ver as atividades de risco interno na gestão de riscos internos, selecione Abrir na gestão de riscos internos.

Resumir uma mensagem com o Copilot no Microsoft Purview

Pode utilizar o Copilot no Microsoft Purview para fornecer um resumo contextual de uma mensagem do Teams, e-mail ou Viva Engage incluída numa correspondência de política. O resumo fornecido está no contexto de um ou mais classificadores treináveis que sinalizam a mensagem (por exemplo, manipulação de stock). Isto pode poupar tempo para os investigadores se o conteúdo da mensagem for longo.

O Copilot no Microsoft Purview resume toda a mensagem, incluindo quaisquer gravações de vídeo, transcrições de reuniões ou anexos (ficheiros docx, pdf ou txt).

Limitações

• O conteúdo da mensagem tem de ter, pelo menos, 100 palavras e menos de 15 000 palavras. Se o conteúdo da mensagem for inferior a 100 palavras ou mais de 15 000 palavras, o Copilot no Microsoft Purview não o resume.
• Neste momento, apenas as mensagens em inglês são suportadas para resumo.
• Neste momento, apenas as mensagens individuais do Teams podem ser resumidas. Se resumir uma mensagem individual do Teams, o Copilot não solicita a conversação em redor.

Pré-requisitos para utilizar o Copilot no Microsoft Purview

Para resumir uma mensagem em conformidade de comunicação com o Copilot no Microsoft Purview, tem de ter licenças específicas e tem de integrar a sua organização no Copilot no Microsoft Purview. Saiba mais sobre o Copilot nos requisitos de licenciamento e integração do Microsoft Purview. Também tem de ser membro da função De conformidade de comunicação, Analistas de Conformidade de Comunicações ou Investigadores de Conformidade de Comunicações .

Resumir uma mensagem

1. Em conformidade com a comunicação, aceda à página Políticas e, em seguida, abra qualquer política para ver as correspondências de políticas dessa política.

2. Selecione uma mensagem na lista. Pode selecionar um item principal ou um item subordinado. No entanto, normalmente, é mais fácil selecionar o item principal.

3. Abaixo dos detalhes da mensagem, selecione Resumir. Esta ação abre o painel Copilot no lado direito do ecrã e apresenta um resumo da mensagem.

   Importante

   Poderá ver uma mensagem de erro genérica a indicar "Ocorreu um erro" depois de selecionar Resumir. Esta mensagem de erro pode ser apresentada por qualquer um dos seguintes motivos:

   • Não tem a licença necessária para o Copilot no Microsoft Purview.
   • Não tem a função de conformidade de comunicação necessária e/ou a função Copilot for Security contribuidor. Para utilizar o Copilot no Microsoft Purview, tem de ter uma das seguintes funções de conformidade de comunicação: Conformidade de Comunicações, Analistas de Conformidade de Comunicações, Investigadores de Conformidade de Comunicações. Também tem de ter a função Copilot for Security contribuidor, que deve ser ativada por predefinição para todos os utilizadores numa organização Microsoft Entra.
   • Ocorreu um erro interno. A Microsoft fornecerá mais informações sobre estes erros.

4. Para utilizar o Copilot para criar o resumo, selecione um dos pedidos sugeridos na parte inferior do painel. Por exemplo, se o classificador que sinalizou uma mensagem for Manipulação de stock, selecione Resumir esta mensagem e anexos suportados no contexto da categoria Manipulação de stock detetada. Também pode introduzir uma pergunta aberta na caixa "Fazer uma pergunta".

   

   a. Summarize.
   b. Resumo gerado pelo Summarize.
   c. Sugestões de pedidos de Copilot.
   d. Caixa "Fazer uma pergunta" para perguntas de Copilot abertas.
   

   Observação

   Apenas o conteúdo da mensagem é resumido. Se fizer uma pergunta relevante para o conteúdo da mensagem, o Copilot fornece um resultado. Se a pergunta não for relevante para o conteúdo da mensagem, a Copilot instrui-o a fazer uma pergunta diferente.

5. Se quiser fornecer feedback sobre o conteúdo resumido, selecione a seta pendente no canto inferior direito abaixo do resumo e, em seguida, introduza o seu feedback.

6. Depois de rever o resumo, pode remediar a correspondência de política como qualquer outra correspondência de política (ver secção seguinte).

Decidir sobre uma ação de remediação

Depois de rever os detalhes da mensagem, pode escolher entre várias ações de remediação:

• Resolver: selecionar Resolver remove imediatamente a mensagem da fila Pendente e não é possível efetuar mais nenhuma ação na mensagem. Quando seleciona Resolver, fecha a mensagem sem mais classificações. Também pode marcar a mensagem como incorretamente classificada se tiver sido gerada incorretamente pelo processo de alerta e por quaisquer classificadores treináveis. Todas as mensagens resolvidas são apresentadas no separador Resolvido .

  Para poupar tempo aos investigadores no caso de correspondências de políticas duplicadas em várias políticas, a definição resolução entre políticas (pré-visualização ) está ativada por predefinição, o que significa que, quando uma correspondência de política é resolvida, a conformidade de comunicação resolve automaticamente todas as instâncias da mesma correspondência de política em qualquer política onde seja detetada, independentemente do âmbito do revisor. As ações de resolução entre políticas são anotados no histórico de itens de cada política e o número de Itens resolvidos é incrementado nos Itens e ações por política e Itens e ações por relatórios de localização para todas as políticas relacionadas.

  Quando a definição Resolução entre políticas está ativada, esta mensagem é apresentada no painel Resolver .

  

  Se não quiser resolve automaticamente todas as instâncias da mesma correspondência de política quando um investigador resolve uma correspondência de política, pode desativar a definição resolução entre políticas. Qualquer pessoa que possa resolve mensagens (qualquer pessoa com a função De conformidade de comunicação, investigadores de conformidade de comunicação ou analista de conformidade de comunicação) saberá se a definição está desativada porque a mensagem no painel Resolver irá desaparecer. Para desativar a definição, no portal do Microsoft Purview, selecione Definições no canto superior direito da página, selecione Conformidade de Comunicação e, em seguida, selecione a definição Resolução entre políticas. No portal de Conformidade, selecione Definições no canto superior direito da página e, em seguida, selecione a definição Resolução entre políticas .

• Power Automate: utilize um fluxo do Power Automate para automatizar tarefas de processo para uma mensagem. Por predefinição, a conformidade de comunicação inclui o Gestor de notificações quando um utilizador tem um modelo de fluxo de alerta de conformidade de comunicação que os revisores podem utilizar para automatizar o processo de notificação para utilizadores com alertas de mensagens. Para obter mais informações sobre como criar e gerir fluxos do Power Automate em conformidade com a comunicação, veja a secção Passo 5: Considerar fluxos do Power Automate neste artigo.

• Etiquetar como: marque a mensagem como Conforme, Não Conforme ou Questionável , uma vez que está relacionada com as políticas e normas da sua organização. Também pode criar uma etiqueta personalizada. Adicionar etiquetas e etiquetar comentários ajuda-o a micro filtrar mensagens para escalamentos ou como parte de outros processos de revisão interna. Depois de a etiquetagem estar concluída, também pode optar por resolve a mensagem para a mover para fora da fila pendente. Pode filtrar em qualquer valor de etiqueta.

• Notificar: utilize Notificar para atribuir um modelo de aviso personalizado à mensagem e enviar um aviso ao utilizador. Escolha o modelo de aviso adequado configurado na área Definições de conformidade de comunicação e selecione Enviar para enviar um lembrete por e-mail ao utilizador que enviou a mensagem e para resolve o problema.

• Escalar: utilize Escalar para escolher outras pessoas na sua organização que devem rever a mensagem. Escolha a partir de uma lista de revisores configurados na política de conformidade de comunicação para enviar uma notificação por e-mail solicitando uma revisão adicional da mensagem. O revisor selecionado pode usar um link na notificação de e-mail para ir diretamente aos itens escalonados para revisão.

• Escalar para investigação: utilize Escalar para investigação para criar um novo caso de Deteção de Dados Eletrónicos (Premium) para mensagens individuais ou múltiplas. Forneça um nome e notas para o novo caso. O depositário é preenchido automaticamente por si. Não precisa de permissões adicionais para gerir o caso. A criação de um caso não resolve nem cria uma nova etiqueta para a mensagem. Pode selecionar um total de 100 mensagens ao criar um caso de Deteção de Dados Eletrónicos (Premium) durante o processo de remediação. As mensagens em todos os canais de comunicação incluídos na conformidade de comunicação são suportadas. Por exemplo, pode selecionar 50 conversas do Microsoft Teams, 25 Exchange Online mensagens de e-mail e 25 mensagens de Viva Engage quando abre um novo caso de Deteção de Dados Eletrónicos (Premium) para um utilizador.

• Remover mensagem no Teams: utilize Remover mensagem no Teams para bloquear mensagens e conteúdos potencialmente inapropriados identificados em mensagens de canais do Microsoft Teams e conversas de grupo e 1:1. Isto inclui mensagens de chat do Teams comunicadas por utilizadores e mensagens de chat detetadas através de machine learning e políticas de conformidade de comunicação baseadas no classificador. As mensagens removidas e o conteúdo são substituídos por uma sugestão de política que explica que está bloqueada e a política que se aplica à respetiva remoção da vista. É fornecida aos destinatários uma ligação na sugestão de política para saber mais sobre a política aplicável e o processo de revisão. O remetente recebe uma sugestão de política para a mensagem e conteúdo bloqueados, mas pode rever os detalhes da mensagem bloqueada e o conteúdo para obter contexto sobre a remoção.

Criar uma etiqueta personalizada

Pode etiquetar uma correspondência de política como Conforme, Incompatível ou Questionável , uma vez que está relacionada com as políticas e normas da sua organização. Se precisar de mais flexibilidade do que as etiquetas padrão fornecem, crie uma etiqueta personalizada. Por exemplo, poderá querer criar uma etiqueta Escalada para que os investigadores possam informar outros membros da equipa de que uma correspondência de política já foi escalada. Uma vez que pode aplicar múltiplas etiquetas a qualquer correspondência de política, utilizando o mesmo exemplo, os investigadores podem aplicar essa etiqueta e também aplicar a etiqueta Não conforme para uma correspondência de política.

Tenha em atenção o seguinte para etiquetas personalizadas:

• Pode aplicar etiquetas a correspondências de políticas que aparecem no separador Pendente .
• Pode aplicar várias etiquetas a uma correspondência de política.
• Pode criar até 10 etiquetas personalizadas por política.
• Pode criar etiquetas personalizadas ao nível da política, por isso, se quiser utilizar a mesma etiqueta personalizada para várias políticas, tem de recriar a etiqueta para cada política.
• Quando aplica uma etiqueta personalizada a uma correspondência de política:
  • A etiqueta aparece na coluna Etiquetas na lista de correspondências de políticas. Se aplicar mais do que uma etiqueta, cada etiqueta é apresentada na coluna Etiquetas .
  • A etiqueta é apresentada no filtro Etiquetas . Em seguida, pode selecionar a caixa de verificação dessa etiqueta para filtrar todas as correspondências de políticas por essa etiqueta.
  • É apresentada uma coluna Etiqueta personalizada nos seguintes relatórios: Itens e ações por política, Itens e ações por localização e Atividade por utilizador.
• Se eliminar uma etiqueta personalizada para uma política:
  • É removido de todos os itens anteriores que foram etiquetados com essa etiqueta personalizada.
  • Deixará de poder filtrar por essa etiqueta.

Criar e aplicar uma etiqueta personalizada para uma correspondência de política

1. Na página Políticas , selecione uma política para ver as correspondências de política dessa política.
2. Selecione a caixa de verificação da correspondência de política para a qual pretende criar uma etiqueta personalizada. Selecione as caixas de verificação para múltiplas correspondências de política se quiser aplicar uma etiqueta personalizada em massa.
3. Selecione Etiquetar como na barra de comandos.
4. No painel Item de etiqueta no lado direito do ecrã, selecione Adicionar uma nova etiqueta.
5. Introduza o nome da nova etiqueta e, em seguida, prima Enter para adicionar a nova etiqueta.

   Observação

   Uma etiqueta personalizada tem de ter entre 3 e 64 carateres e não pode incluir carateres especiais. São permitidos espaços e hífenes.

6. Selecione a caixa de verificação da nova etiqueta para a aplicar à correspondência de política.
7. Na caixa Comentário , adicione um comentário para descrever o objetivo da etiqueta (opcional).
8. Selecione Salvar.

Editar ou eliminar uma etiqueta personalizada

1. Na página Políticas , selecione uma política para ver as correspondências de política dessa política.
2. Selecione a caixa de verificação da correspondência de política que tem a etiqueta personalizada que pretende editar.
3. Selecione Etiquetar como na barra de comandos.
4. No painel Item de etiqueta no lado direito do ecrã, selecione as reticências junto à etiqueta personalizada.
5. Selecione Editar e, em seguida, faça as suas alterações ou selecione Eliminar para eliminar a etiqueta.

   Importante

   Se eliminar uma etiqueta personalizada, esta será removida de todos os itens anteriores etiquetados com essa etiqueta personalizada. Deixará de poder filtrar por essa etiqueta.

6. Selecione Salvar.

Rever transcrições de reuniões do Microsoft Teams

Se tiver implementado o Microsoft Teams no seu inquilino, pode rever as transcrições de reuniões do Teams para obter alertas acionáveis. As transcrições do Teams são incluídas automaticamente se escolher o Teams como uma localização do Microsoft 365 quando cria uma política personalizada ou quando cria uma política baseada num modelo.

Reuniões agendadas: a conformidade de comunicações ignora a direção de comunicação das transcrições do Teams. Se um indivíduo for um convidado ou estiver presente numa reunião agendada (não periódica), todo o conteúdo da reunião será incluído, independentemente de quem disser o quê na reunião. Isto também ajuda em situações em que um utilizador participa na reunião através de um dispositivo central numa sala de conferências, uma vez que nem sempre é possível saber se uma comunicação ofensiva provém de um utilizador no âmbito. Uma vez que todo o conteúdo da reunião está incluído, um investigador pode rever a gravação da reunião para determinar se a comunicação ofensiva foi dita por um utilizador no âmbito.

Reuniões periódicas: para reuniões periódicas, apenas são avaliados os seguintes utilizadores:

• Utilizadores que foram convidados para a reunião
• Utilizadores identificados pela transcrição como tendo falado durante a reunião

Reuniões não agendadas: para reuniões não agendadas (Reunir agora reuniões), apenas os utilizadores identificados pela transcrição como tendo falado durante a reunião são avaliados.

Requisitos

Para rever as transcrições de reuniões do Teams, tem de ativar as transcrições de reuniões para o inquilino, uma vez que as transcrições de reuniões não estão ativadas por predefinição. Saiba mais sobre como ativar transcrições de reuniões para um inquilino.

Limitações

• Pode definir uma ou mais das seguintes condições de política:

  • O conteúdo corresponde a qualquer um destes classificadores.
  • O conteúdo contém qualquer um destes tipos de informações confidenciais.
  • A mensagem contém qualquer uma destas palavras.
  • A mensagem não contém nenhuma destas palavras.

  Quaisquer outras condições de política são ignoradas.Saiba mais sobre as definições condicionais.

  Observação

  Se não definir condições, as transcrições são capturadas para todas as reuniões.

• Apenas são detetados tipos de informações confidenciais, listas de palavra-chave e classificadores regulamentares treináveis. Os classificadores regulamentares treináveis incluem:

  • Sabotagem empresarial
  • Presentes e entretenimento
  • Lavagem de dinheiro
  • Conluio regulamentar
  • Manipulação de stock
  • Divulgação não autorizada

  Observação

  Todos os outros classificadores, incluindo classificadores de conduta empresarial, não são detetados.

• As reuniões ad hoc (não agendadas) não são capturadas.

• As reuniões externas não são capturadas se o organizador da reunião estiver fora do inquilino.

• As gravações de reuniões iniciadas por um utilizador não convidado não são capturadas.

Resolver um alerta para uma comunicação numa transcrição de reunião

Após a criação de uma política, quando é detetada uma transcrição que contém conteúdo ofensivo, é acionado um alerta para chamar a atenção de um investigador para o conteúdo ofensivo e o contexto de fundo.

Para resolve um alerta relacionado com uma transcrição da reunião:

1. Selecione o separador Origem e, em seguida, reveja a transcrição do conteúdo ofensivo. O separador Origem mostra toda a transcrição. Quando seleciona o separador Origem , a transcrição é automaticamente deslocada para a linha que contém a correspondência de política. A palavra-chave/expressão ofensiva está realçada.
2. Utilize o separador Texto simples para fazer uma revisão linha a linha do texto, incluindo as horas de início e paragem em relação à hora geral da reunião. O texto é capturado 30 segundos antes e depois da comunicação ofensiva.
3. Selecione o separador Tradução para rever traduções em até oito idiomas para o separador Texto simples. As mensagens noutros idiomas são automaticamente convertidas para o idioma de apresentação do revisor.
4. Selecione o separador Histórico de utilizadores para ver uma vista histórica de todas as atividades de remediação de mensagens do utilizador, como notificações anteriores e escalamentos para correspondências de políticas.
5. Utilize Resolver, Notificar, Etiquetar como, Escalar e Escalar para obter opções de investigação para resolve o alerta. Para saber mais sobre estas opções, veja Decidir sobre uma ação de remediação.

Mensagens não resolvidas

Quando as mensagens são resolvidas, são removidas do separador Pendente e apresentadas no separador Resolvido . As ações de investigação e remediação não estão disponíveis para mensagens no separador Resolvido . No entanto, pode haver instâncias em que precisa de tomar medidas adicionais numa mensagem que foi resolvida por engano ou que precisa de uma investigação mais aprofundada após a resolução inicial. Pode utilizar o comando Não Resolver para mover uma ou mais mensagens do separador Resolvido para o separador Pendente .

Não resolver uma mensagem

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Arquivar detalhes da mensagem fora da conformidade de comunicação (opcional)

Pode exportar ou transferir detalhes da mensagem se precisar de arquivar as mensagens numa solução de armazenamento separada. Se selecionar uma ou mais correspondências de política e, em seguida, selecionar Transferir na barra acima da lista, as mensagens selecionadas são automaticamente adicionadas a um ficheiro .ZIP que pode guardar no armazenamento fora do Microsoft 365. O limite de tamanho dos ficheiros transferidos com a opção Transferir é de 3 MB.

Exportar uma coleção de detalhes de mensagens que excedem 3 MB de tamanho

Se quiser transferir mensagens que ultrapassem cumulativamente 3 MB de tamanho, utilize Exportar ficheiros (apresentado no canto superior direito da página Políticas ). Por exemplo, poderá querer transferir correspondências de políticas todas as semanas para fins de arquivo. O limite de tamanho da transferência para o comando Exportar ficheiros é de 3 GB. O número máximo de itens depende se seleciona documentos (limite de 1000 itens) ou utilizadores (limite de 50 000). Os ficheiros são exportados para um ficheiro .ZIP que pode transferir. O ficheiro .ZIP contém todos os ficheiros de mensagem, bem como um ficheiro de .TXT de resumo que inclui dados para os seguintes campos: Documento, ID do Documento, Depositário, Assunto/título, Nome do ficheiro, Tipo de ficheiro, Erro e Mensagem.

No separador Exportações, a exportação terá um status de Em curso ou Pronto para transferir. Para transferir um ficheiro que tenha um status Pronto para transferir, selecione o lote de ficheiros na lista Nome e, em seguida, selecione Transferir exportação(s) acima da lista.

Pode selecionar as correspondências de política que pretende exportar, selecionar Exportar ficheiros e, em seguida, selecionar a lista de documentos ou utilizadores que pretende exportar ou pode selecionar Exportar ficheiros e, em seguida, selecionar os documentos, utilizadores e intervalos de datas que pretende exportar. Depois de selecionar Exportar, a conclusão da tarefa demorará alguns minutos. Receberá uma notificação por e-mail com uma ligação para o separador Exportações quando a exportação estiver pronta para transferência. Para transferir um ficheiro que tenha um status Pronto para transferir, selecione o lote de ficheiros na lista Nome e, em seguida, selecione Transferir exportação(s) acima da lista.

Considerar os fluxos do Power Automate

O Microsoft Power Automate é um serviço de fluxo de trabalho que automatiza ações em aplicações e serviços. Ao utilizar fluxos de modelos ou criar manualmente, pode automatizar tarefas comuns associadas a estas aplicações e serviços. Quando ativa os fluxos do Power Automate para conformidade de comunicação, pode automatizar tarefas importantes para alertas e utilizadores. Pode configurar fluxos do Power Automate para notificar os gestores quando os utilizadores tiverem alertas de conformidade de comunicação e outras aplicações.

Os clientes com subscrições do Microsoft 365 que incluam conformidade de comunicação não precisam de licenças adicionais do Power Automate para utilizar o modelo recomendado de conformidade de comunicação predefinida do Power Automate. O modelo predefinido pode ser personalizado para suportar a sua organização e abranger os principais cenários de conformidade de comunicação. Se optar por utilizar funcionalidades premium do Power Automate nestes modelos, criar um modelo personalizado com o conector do Microsoft Purview ou utilizar modelos do Power Automate para outras áreas de conformidade no Microsoft Purview, poderá precisar de licenças adicionais do Power Automate.

O seguinte modelo do Power Automate é fornecido aos clientes para suportar a automatização de processos para alertas de conformidade de comunicação:

• Notificar o gestor quando um utilizador tiver um alerta de conformidade de comunicação: algumas organizações poderão ter de receber uma notificação de gestão imediata quando um utilizador tiver um alerta de conformidade de comunicação. Quando este fluxo é configurado e selecionado, o gestor do utilizador do caso é enviado uma mensagem de e-mail com as seguintes informações sobre todos os alertas:
  • Política aplicável para o alerta
  • Data/Hora do alerta
  • Nível de gravidade do alerta

Criar modelos de aviso

Pode criar modelos de aviso se quiser enviar aos utilizadores um aviso de lembrete de e-mail para correspondências de políticas como parte do processo de resolução de problemas. Os avisos só podem ser enviados para o endereço de e-mail do utilizador associado à correspondência de política que gerou o alerta específico para remediação. Ao selecionar um modelo de aviso para aplicar a uma violação de política como parte do fluxo de trabalho de remediação, pode optar por aceitar os valores de campo definidos no modelo ou substituir os campos conforme necessário.

Os modelos de avisos são modelos de e-mail personalizados onde pode definir os seguintes campos de mensagem na área Definições de conformidade de comunicação :

HTML para avisos

Se quiser criar mais do que uma simples mensagem de e-mail baseada em texto para notificações, pode criar uma mensagem mais detalhada com HTML no campo corpo da mensagem de um modelo de aviso. O exemplo seguinte fornece o formato do corpo da mensagem para um modelo básico de notificação por e-mail baseado em HTML:

<!DOCTYPE html>
<html>
    <body>
        <h2>Action Required: Contoso Employee Code of Conduct Policy Training</h2>
        <p>A recent message you've sent has generated a policy alert for the Contoso Employee <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
        <p>You are required to attend the Contoso Employee Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
        <p>Thank you,</p>
        <p><em>Human Resources</em></p>
    </body>
</html>

Automatizar tarefas para alertas e utilizadores com o Microsoft Power Automate

Para criar um fluxo do Power Automate a partir de um modelo predefinido recomendado, utilize a opção Gerir fluxos do Power Automate a partir do Automate ao trabalhar diretamente num alerta. Para criar um fluxo do Power Automate com Gerir fluxos do Power Automate, tem de ser membro de, pelo menos, um grupo de funções de conformidade de comunicação.

Automatizar tarefas

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Partilhar um fluxo do Power Automate

Por predefinição, os fluxos do Power Automate criados por um utilizador só estão disponíveis para esse utilizador. Para que outros utilizadores de conformidade de comunicação tenham acesso e utilizem um fluxo, o fluxo tem de ser partilhado pelo criador do fluxo. Para partilhar um fluxo, utilize o Power Automate ao trabalhar diretamente num alerta.

Para partilhar um fluxo do Power Automate, tem de ser membro de, pelo menos, um grupo de funções de conformidade de comunicação.

Partilhar um fluxo

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Editar um fluxo do Power Automate

Se precisar de editar um fluxo, utilize o Power Automate ao trabalhar diretamente num alerta. Para editar um fluxo do Power Automate, tem de ser membro de, pelo menos, um grupo de funções de conformidade de comunicação.

Editar um fluxo

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

Eliminar um fluxo do Power Automate

Se precisar de eliminar um fluxo, utilize o Power Automate ao trabalhar diretamente num alerta. Para eliminar um fluxo do Power Automate, tem de ser membro de, pelo menos, um grupo de funções de conformidade de comunicação.

Eliminar um fluxo

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.