Introdução ao Gerenciador de Conformidade

Quem pode aceder ao Gestor de Conformidade

O Gestor de Conformidade está disponível para organizações com licenças Office 365 e Microsoft 365 e para clientes GCC (Us Government Community Cloud) Moderado, GCC High e Departamento de Defesa (DoD). Os recursos de gerenciamento e disponibilidade de avaliação dependem do seu contrato de licenciamento. Veja os detalhes da descrição do serviço.

Entrar

1. Inicie sessão num dos seguintes portais com as credenciais de uma conta de administrador na sua organização do Microsoft 365:
   • Portal do Microsoft Purview. Para saber mais sobre este portal, veja Saiba mais sobre o novo portal do Microsoft Purview.
   • portal de conformidade do Microsoft Purview. Para saber mais sobre este portal, veja portal de conformidade do Microsoft Purview.
2. Selecione Gestor de Conformidade no painel de navegação esquerdo. Chega ao dashboard do Gestor de Conformidade.

Definir permissões de utilizador e atribuir funções

O Gestor de Conformidade utiliza um modelo de permissão de controlo de acesso baseado em funções (RBAC). Apenas os utilizadores a quem é atribuída uma função podem aceder ao Gestor de Conformidade e as ações permitidas por cada utilizador são restringidas por tipo de função. O nosso modelo RBAC também lhe permite conceder acesso de utilizador a avaliações individuais. Veja o acesso baseado em funções às avaliações abaixo para saber mais.

A pessoa que tem a função de Administrador Global para a sua organização pode definir permissões de utilizador para o Gestor de Conformidade. As permissões podem ser definidas num dos seguintes locais:

• Permissões no portal do Microsoft Purview
• Permissões no portal de conformidade do Microsoft Purview clássico
• Permissões no Microsoft Entra ID

Tipos de função

A tabela abaixo mostra as funções permitidas por cada função no Gestor de Conformidade. A tabela também mostra como cada Microsoft Entra função mapeia para funções do Gestor de Conformidade. Os utilizadores precisam, pelo menos, da função de leitor do Gestor de Conformidade ou Microsoft Entra função de leitor global para aceder ao Gestor de Conformidade.

Um utilizador só pode ter uma função de cada vez. Qualquer alteração na função de um utilizador substitui a função anterior.

Acesso baseado em funções a avaliações e regulamentos

Pode atribuir funções a utilizadores para conceder acesso a avaliações específicas ou a todas as avaliações com base no regulamento. A concessão de acesso de utilizadores destas formas é útil quando precisa de garantir que apenas as pessoas que trabalham em determinados requisitos regulamentares têm acesso a esses dados.

Estas quatro funções fornecem acesso a avaliações:

• Leitor do Gerenciador de Conformidade
• Contribuição do Gerente de Conformidade
• Avaliador do Gerenciador de Conformidade
• Administração do Gestor de Conformidade

O que pode fazer com cada avaliação permanece restrito com base nas atividades que a função permite.

Para conceder aos utilizadores acesso a uma avaliação ou a todas as avaliações de um regulamento, abra a respetiva página de detalhes e selecione Gerir acesso de utilizadores para adicionar utilizadores por função. Se um utilizador tiver uma função atribuída no portal de conformidade do Microsoft Purview para acesso geral ao Gestor de Conformidade, qualquer função que lhes atribua para uma avaliação específica aplica-se apenas a essa avaliação.

Mais informações:

• Veja Conceder acesso de utilizador a avaliações para obter instruções mais detalhadas.
• Veja Conceder acesso de utilizador aos regulamentos para obter instruções mais detalhadas.
• Saiba mais sobre como gerir o acesso de todos os utilizadores a avaliações nas definições do Gestor de Conformidade.

Iniciar uma avaliação de avaliações premium

A avaliação das avaliações premium do Gestor de Conformidade é uma excelente forma de criar rapidamente avaliações mais relevantes para a sua organização. A nossa biblioteca com mais de 360 modelos regulamentares corresponde aos regulamentos governamentais e às normas da indústria em todo o mundo. Saiba mais sobre a avaliação de avaliações premium.

Definições do Gestor de Conformidade

A localização das definições do Gestor de Conformidade depende do portal que está a utilizar:

• No portal do Microsoft Purview, selecione o ícone Definições na parte superior da página e, em seguida, selecione Gestor de Conformidade.

• No portal de conformidade do Microsoft Purview, navegue para Gestor de Conformidade. Selecione Definições do Gestor de Conformidade no canto superior direito da página.

Os tipos de definições do Gestor de Conformidade incluem:

• Origem de teste: permite-lhe desativar ou ativar o teste automático de ações de melhoria.
• Gerir o histórico de utilizadores: permite-lhe gerir os dados dos utilizadores associados a ações de melhoramento, incluindo a capacidade de reatribuir ações de melhoramento a um utilizador diferente.
• Acesso de utilizador: permite-lhe ver e gerir funções de utilizador para aceder a modelos de avaliação ou avaliação.
• Conectores: esta definição aparece apenas na página de definições no portal do Microsoft Purview e permite-lhe ativar e gerir conectores para serviços não Microsoft. Obtenha detalhes sobre como aceder aos conectores neste portal.

As definições do Gestor de Conformidade são acessíveis por utilizadores que têm uma função de Administrador do Gestor de Conformidade ou de Administrador Global.

Testar a origem para testes automatizados

O Gestor de Conformidade deteta vários sinais para fornecer testes automatizados e monitorização de ações de melhoria. Esta automatização deriva de três origens principais: incorporada, Classificação de Segurança da Microsoft e Microsoft Defender para a Cloud (obter detalhes sobre origens de teste automatizadas). O Gestor de Conformidade também deteta sinais de Microsoft Priva (esta capacidade está em pré-visualização; saiba mais). Quando uma ação de melhoramento é testada e implementada com êxito, recebe o máximo de pontos possíveis para essa ação, que é creditada na classificação de conformidade geral.

Definições iniciais

Embora os testes automatizados ajudem a maximizar a eficiência nas suas atividades de conformidade, tem controlo total sobre a aplicação de testes automatizados. Eis o que é inicialmente configurado pelo Gestor de Conformidade e como pode fazer alterações:

• Quando utiliza o Gestor de Conformidade pela primeira vez, os testes automáticos são ativados por predefinição para todas as ações que podem ser testadas automaticamente. Demora aproximadamente sete dias a recolher totalmente os dados e a considerar esses dados na sua classificação de compatibilidade.

• Pode desativar os testes automáticos para todas as ações, o que desativa todas as atividades automatizadas nas ações de melhoria por parte do Gestor de Conformidade. Também pode selecionar ações de melhoramento individuais para testes automáticos. Veja Gerir definições de testes automatizados para obter instruções.

Como saber que ações são testadas automaticamente

Na página de detalhes de uma ação de melhoramento, o tipo de teste status na barra de informações superior mostra como a ação é testada. Se o valor estiver listado como Automático, a ação é testada automaticamente. Se o valor for Manual, a ação é testada pela sua organização. Obtenha detalhes sobre o tipo de teste de ação de melhoria.

Quando as ações são adicionadas ou atualizadas

Quando a automatização fica disponível para ações de melhoramento existentes ou quando são adicionadas novas ações de melhoramento automatizadas, o comportamento predefinido depende das definições atuais e se trouxe ou não dados para uma ação de melhoria. Quando adiciona os seus próprios dados de teste ou provas a uma ação de melhoria, os testes automáticos são desativados para essa ação para garantir que o Gestor de Conformidade não substitui nenhum dos seus dados.

Se tiver adicionado dados a uma ação de melhoramento existente:

• Os testes automatizados permanecem desativados por predefinição para a ação. Pode optar por voltar a ativá-lo.

Se não adicionou dados a uma ação de melhoramento ou quando são adicionadas novas ações automatizadas ao Gestor de Conformidade, o comportamento dos testes segue as definições atuais:

• O teste automatizado está ativado se a definição estiver ativada para todas as ações ou por ação.
• O teste automatizado está desativado se a definição estiver desativada para todas as ações.

Gerir definições de teste automatizadas

O Administrador do Gestor de Conformidade e o Administrador Global da sua organização podem alterar as definições para testes automatizados em qualquer altura. Pode desativar os testes automatizados para ações de melhoramento comuns ou ativá-lo para ações individuais. Siga as instruções abaixo para alterar as definições de teste automatizado. Quando altera uma definição, esta será refletida no registo de auditoria. Saiba mais sobre as atividades do Gestor de Conformidade no registo de auditoria.

1. No Gestor de Conformidade, selecione Definições do Gestor de Conformidade no canto superior direito da página.

2. Selecione Testar origem no painel de navegação esquerdo.

3. Selecione a opção pretendida para testar as ações de melhoramento:

   1. Ative os testes automáticos para todas as ações.
   2. Desative os testes automáticos para todas as ações.
   3. Ative o teste automático por ação.

4. Se selecionar Ativar por ação de melhoramento, uma lista apresenta todas as ações de melhoria que são elegíveis para teste. Por predefinição, todas as ações são verificadas, pelo que tem de desmarcar as ações que não pretende que sejam testadas automaticamente.

5. Selecione Guardar para guardar as suas definições. Recebe uma mensagem de confirmação na parte superior do ecrã a informar que a sua seleção foi guardada. Se receber um aviso de falha, tente novamente.

Gerir o histórico de utilizadores

As definições Gerir histórico de utilizadores ajudam-no a identificar rapidamente que utilizadores trabalharam com ações de melhoramento no Gestor de Conformidade. Os dados de utilizador identificáveis associados às ações de melhoramento incluem o status das ações de melhoramento e dos documentos que carregaram. Pode ser necessário compreender e obter este tipo de dados para as necessidades de conformidade da sua própria organização.

As definições do histórico de utilizadores também lhe permitem reatribuir todas as ações de melhoria de um utilizador para outro.

Para localizar as definições do histórico de utilizadores:

1. No Gestor de Conformidade, selecione Definições do Gestor de Conformidade no canto superior direito da página.

2. Selecione Gerir histórico de utilizadores no painel de navegação esquerdo.

A página Gerir histórico de utilizadores mostra uma lista de todos os utilizadores por endereço de e-mail que estão atribuídos a uma ação de melhoramento. Utilize o botão Procurar para localizar rapidamente um utilizador específico ao escrever o respetivo endereço de e-mail.

À direita do endereço de e-mail de cada utilizador, o menu pendente Selecionar fornece opções para exportar um relatório, reatribuir ações de melhoria ou eliminar o histórico. Consulte cada secção abaixo para obter detalhes sobre cada opção.

Exportar um relatório de dados do histórico de utilizadores

Pode exportar um ficheiro do Excel com uma lista de ações de melhoramento atualmente atribuídas a um utilizador. O relatório também lista quaisquer ficheiros de provas carregados por esse utilizador. Estas informações podem ajudá-lo a reatribuir ações de melhoramento abertas.

O relatório reflete a status da ação de melhoramento a partir da data de criação. Não é um relatório histórico de todas as alterações anteriores ao respetivo status ou atribuição (saiba como exportar um relatório a partir da página de ações de melhoramento).

Siga os passos abaixo para exportar um relatório por utilizador:

1. No Gestor de Conformidade, selecione Definições do Gestor de Conformidade na parte superior direita da página.

2. Selecione Gerir histórico de utilizadores no painel de navegação esquerdo.

3. Localize o utilizador pretendido ao procurar nos endereços de e-mail da lista ou ao selecionar Procurar e introduzir o endereço de e-mail do utilizador.

4. No menu pendente Selecionar, selecioneExportar relatório.

5. Assim que o ficheiro do Excel do relatório for gerado, pode abri-lo e guardá-lo no seu computador local.

Reatribuir ações de melhoria para outro usuário

Pode reatribuir a propriedade das ações de melhoria de um utilizador para outro. Quando reatribui uma ação, o histórico de carregamento de provas não é alterado, mas o nome do utilizador que carregou originalmente as provas já não aparece na ação de melhoramento.

Siga os passos abaixo para reatribuir ações de melhoramento a outro utilizador:

1. No Gestor de Conformidade, selecione Definições do Gestor de Conformidade no canto superior direito da página.

2. Selecione Gerir histórico de utilizadores no painel de navegação esquerdo.

3. Localize um utilizador ao procurar nos endereços de e-mail da lista ou ao selecionar Procurar e introduzir o endereço de e-mail desse utilizador.

4. No menu pendente Selecionar, selecioneReatribuir ações de melhoramento. É apresentado o painel de lista de opções Reatribuir ações de melhoramento .

5. No campo Procurar utilizadores , introduza o nome ou endereço de e-mail do utilizador a quem está a atribuir as ações de melhoramento.

6. Quando vir o nome do utilizador pretendido em Ações de melhoria serão atribuídas, selecione o utilizador e, em seguida, selecione Atribuir ações.

7. Quando a reatribuição estiver concluída, verá uma mensagem de confirmação no painel de lista de opções a confirmar que todas as ações de melhoria do utilizador anterior foram reatribuídas ao novo utilizador. Se receber um aviso de falha de reatribuição, feche a janela e tente novamente. Para fechar o painel de lista de opções, selecione Concluído.

O novo proprietário recebe um e-mail a indicar que foi atribuído a uma ação de melhoramento. O e-mail contém uma ligação direta para a página de detalhes da ação de melhoramento.

Eliminar histórico de utilizadores

Eliminar o histórico de um utilizador remove-o como proprietário de ações de melhoramento e remove o respetivo nome de todos os outros campos no Gestor de Conformidade. Quando elimina o histórico de um utilizador, as ações de melhoramento que possuíam não apresentarão um valor Atribuído a até que seja atribuído um novo utilizador. As provas carregadas para a ação de melhoramento mostram o utilizador removido em vez do nome do utilizador eliminado. A eliminação do histórico de utilizadores é permanente.

Para eliminar o histórico de um utilizador, siga os passos abaixo:

1. No Gestor de Conformidade, selecione Definições do Gestor de Conformidade no canto superior direito da página.

2. Selecione Gerir histórico de utilizadores no painel de navegação esquerdo.

3. Localize um utilizador ao procurar os endereços de e-mail da lista na página ou ao selecionar Procurar e introduzir o endereço de e-mail desse utilizador.

4. No menu pendente Selecionar , selecione Eliminar histórico.

5. Uma janela pede-lhe para confirmar a eliminação permanente do histórico do utilizador. Para continuar com a eliminação, selecione Eliminar histórico. Para sair sem eliminar o histórico, selecione Cancelar.

Chega à página Gerir histórico de utilizadores com uma mensagem de confirmação na parte superior a indicar que o histórico do utilizador foi eliminado.

Acesso de Usuário

A secção Acesso de utilizador das Definições apresenta uma lista de todos os utilizadores que têm uma função que permite o acesso a uma ou mais avaliações. A partir desta página, pode efetuar alterações às atribuições de funções. Quando altera uma definição, esta será refletida no registo de auditoria. Saiba mais sobre as atividades do Gestor de Conformidade no registo de auditoria.

• Quando concede a um utilizador acesso a uma avaliação: o utilizador tem acesso apenas a essa avaliação.
• Quando concede a um utilizador acesso a um regulamento: o utilizador terá acesso a qualquer avaliação criada com esse regulamento, incluindo avaliações existentes e quaisquer avaliações criadas no futuro.

Para adicionar ou remover funções de acesso de utilizador para avaliações e regulamentos, siga os passos abaixo:

1. No Gestor de Conformidade, selecione Definições do Gestor de Conformidade na parte superior direita da página.

2. Selecione Acesso do utilizador no painel de navegação esquerdo.

3. Selecione a caixa de verificação junto ao nome de um ou mais utilizadores cuja função pretende editar.

4. Consoante esteja a editar funções para avaliações ou regulamentos: no menu pendente Editar funções de avaliação ou Editar funções de regulação acima da lista de nomes, selecione Adicionar permissões de avaliação/regulação ou Remover permissões de avaliação/regulação.

5. Para adicionar uma função: no painel de lista de opções, aceda ao separador que corresponde à função que pretende adicionar (Leitor, Avaliador ou Contribuidor) e, em seguida, selecione Adicionar avaliações/regulamentos. No painel de lista de opções seguinte, selecione a caixa de verificação junto às avaliações/regulamentos e selecione Aplicar e, em seguida, selecione Guardar.

6. Para remover uma função: no painel de lista de opções, aceda ao separador que corresponde à função que pretende remover (Leitor, Avaliador ou Contribuidor). Selecione o botão junto às avaliações/regulamentos para os quais pretende remover o acesso e selecione a marca X na coluna Remover .

   1. É apresentada uma caixa de confirmação Remover acesso? . Selecione Confirmar para remover a função do utilizador ou selecione Cancelar para cancelar. O nome das avaliações será agora removido do separador função.

   2. Selecione Guardar no painel de lista de opções. A remoção da função só será concluída depois de selecionar o botão Guardar . Selecionar Fechar cancelará o processo sem guardar a remoção da função.

A lista de utilizadores na página Acesso de utilizador irá agora refletir as alterações que efetuou.

Mais informações:

• Visite estas instruções para atribuir funções de utilizador a partir da página de detalhes de uma avaliação.

Entenda o painel do Gerenciador de Conformidade

A dashboard do Gestor de Conformidade foi concebida para lhe fornecer uma vista rápida da sua postura de conformidade atual.

Classificação geral da conformidade

A classificação de compatibilidade é destacada na parte superior. Mostra uma percentagem com base em pontos alcançáveis para concluir ações de melhoria que abordam normas e regulamentos fundamentais de proteção de dados. Os pontos das ações da Microsoft, que são geridas pela minha Microsoft, também contam para a sua classificação de conformidade.

Quando acede ao Gestor de Conformidade pela primeira vez, a classificação inicial baseia-se na linha de base de proteção de dados do Microsoft 365. Esta avaliação de linha de base, que está disponível para todas as organizações, é um conjunto de controlos que inclui normas e regulamentos comuns do setor. O Gestor de Conformidade verifica as suas soluções existentes do Microsoft 365 e fornece-lhe uma avaliação inicial com base nas definições de privacidade e segurança atuais. À medida que adiciona avaliações relevantes para a sua organização, a sua classificação torna-se mais significativa para si.

Saiba mais:Compreender como a classificação de compatibilidade é calculada.

Principais ações de melhoria

Esta secção lista as principais ações de melhoria que pode efetuar neste momento para ter o maior impacto positivo na classificação de conformidade geral. Selecione Ver todas as ações de melhoria para aceder à página de ações de melhoramento.

Soluções que afetam sua pontuação

Esta secção realça as soluções que contêm ações de melhoria que podem afetar positivamente a sua classificação e o número de ações de melhoria excedidas nessas soluções. Selecione Ver todas as soluções para visitar a sua página de soluções.

Detalhamento da pontuação de conformidade

Esta secção dá-lhe uma vista mais detalhada da sua classificação de duas formas diferentes:

• Categorias: mostra a percentagem da classificação geral nas categorias de proteção de dados, como "proteger informações" ou "gerir dispositivos".
• Avaliações: mostra a percentagem do seu progresso na gestão de avaliações para normas, regulamentos ou leis específicas de conformidade e proteção de dados, como o RGPD ou o NIST 800-53.

Filtrar a vista de dashboard

Pode filtrar a vista de dashboard para ver apenas os itens relacionados com normas e normas específicas, soluções, tipo de ação, grupos de avaliação ou categorias de proteção de dados. Filtrar a sua vista desta forma também filtrará a classificação no seu dashboard, mostrando quantos pontos obteve do total de pontos possíveis com base nos critérios de filtro.

Para aplicar filtros:

1. Selecione Filtrar no canto superior direito do dashboard.
2. Selecione os critérios de filtro no painel de lista de opções Filtros e, em seguida, selecione Aplicar.

Depois de aplicar um filtro, verá a sua classificação ajustada em tempo real. A percentagem e as informações de divisão da classificação de compatibilidade e as ações e soluções de melhoramento dizem respeito apenas aos dados abrangidos pelos critérios de filtro. Se terminar sessão no Gestor de Conformidade, a vista filtrada permanecerá quando voltar a iniciar sessão.

Para remover filtros:

• No cabeçalho Filtros aplicados acima da classificação de compatibilidade, selecione o X junto ao filtro individual que pretende remover; ou
• Selecione Filtrar no canto superior direito do dashboard e, em seguida, no painel de opções Filtros, selecione Limpar filtros.

Página de ações de melhoramento

As ações de melhoria são ações recomendadas que podem ajudar a centralizar as suas atividades de conformidade e a alinhar-se com as normas e regulamentos de proteção de dados. Cada ação de melhoramento fornece orientações de implementação detalhadas e uma ligação para o iniciar na solução adequada. As ações de melhoria podem ser atribuídas aos utilizadores na sua organização para realizarem trabalhos de implementação e teste. Também pode armazenar provas, notas e registar status atualizações na ação de melhoramento.

Página soluções

A página Soluções mostra a partilha de pontos ganhos e potenciais como organizados por solução. Ver os pontos restantes e as ações de melhoramento desta vista ajuda-o a compreender quais as soluções que precisam de mais atenção imediata.

Localize a página de soluções ao selecionar o separador Soluções na sua dashboard gestor de conformidade. Também pode selecionar Ver todas as soluções por baixo de Soluções que afetam a classificação na secção superior direita do dashboard. Para filtrar a sua vista de soluções:

1. Selecione Filtrar no canto superior esquerdo da sua lista de avaliações.
2. No painel de lista de opções Filtros, coloque uma marcar junto aos critérios pretendidos (regulamentos, soluções, tipos de ação, grupos, categorias).
3. Selecione o botão Aplicar . O painel de filtro é fechado e verá a vista filtrada.

Também pode modificar a sua vista para ver avaliações por grupo, produto ou regulamento ao selecionar o tipo de agrupamento no menu pendente Grupo acima da lista de avaliações.

Tomar medidas a partir da página da solução

A página Soluções apresenta as soluções da sua organização que estão ligadas a ações de melhoramento. A tabela lista o contributo de cada solução para a classificação geral, os pontos alcançados e possíveis nessa solução e o número restante de ações de melhoria agrupadas nessa solução que podem aumentar a sua classificação.

Existem duas formas de tomar medidas a partir deste ecrã:

1. Na linha da solução pretendida, na coluna Ações restantes , selecione o número de hiperligação. Verá uma vista filtrada do ecrã de ações de melhoria a mostrar ações de melhoria não testadas para essa solução.

2. Na linha da solução pretendida, na coluna Abrir solução , selecione Abrir. Chega à localização da solução no portal de conformidade do Microsoft Purview, no portal Microsoft Defender ou no respetivo centro de administração, onde pode efetuar a ação recomendada.

Página avaliações

A página Avaliações lista todas as avaliações que configurou para a sua organização. O denominador de classificação de compatibilidade é determinado por todas as suas avaliações controladas. À medida que adiciona mais avaliações, vê mais ações de melhoria listadas na sua página de ações de melhoramento e o denominador de classificação de compatibilidade aumenta. Veja Criar e gerir avaliações para saber mais sobre status de avaliação e como criar novas avaliações.

Página regulamentos

Um modelo de regulamentação é uma arquitetura para criar uma avaliação no Gestor de Conformidade. A página Regulamentos apresenta uma lista de modelos regulamentares e detalhes principais. As licenças de regulamento gratuito utilizadas/Contador de licenças de regulamentação comprado perto da parte superior da página mostra o número de regulamentos ativos atualmente em utilização do número total disponível para a sua organização utilizar. Veja Disponibilidade e licenciamento do regulamento para obter mais informações.

Próxima etapa

Personalize o Gestor de Conformidade ao configurar avaliações.