Configurar a monitorização de atividade para proteger a privacidade dos utilizadores

Visão geral da privacidade da atividade

Microsoft Defender para Aplicativos de Nuvem permite que as empresas determinem granularmente que utilizadores querem monitorizar com base na associação a grupos. A privacidade da atividade permite-lhe seguir os regulamentos de conformidade da sua organização sem comprometer a privacidade dos utilizadores. A privacidade da atividade é obtida permitindo que você monitore os usuários, mantendo sua privacidade ocultando suas atividades no log de atividades. Apenas administradores autorizados podem optar por visualizar essas atividades privadas, e cada acesso fica registrado no registro de governança.

Configurar grupos de utilizadores de privacidade da atividade

Pode ter utilizadores no Defender para Aplicativos de Nuvem que pretende monitorizar, mas, devido aos regulamentos de conformidade, tem de limitar as pessoas que o podem fazer. A privacidade da atividade permite-lhe definir um grupo de utilizadores para o qual as atividades serão ocultadas por predefinição.

Para configurar os grupos de privacidade de utilizadores, primeiro tem de importar grupos de utilizadores para Defender para Aplicativos de Nuvem. Por predefinição, verá os seguintes grupos:

• Grupo de utilizadores da aplicação – um grupo incorporado que lhe permite ver atividades executadas pelo Microsoft 365 e Microsoft Entra aplicações.

• Grupo de utilizadores externos – todos os utilizadores que não são membros de quaisquer domínios geridos que configurou para a sua organização.

1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Sistema, selecione Implantação com escopo e privacidade.

2. Para definir grupos específicos para serem monitorizados por Defender para Aplicativos de Nuvem, no separador Privacidade da atividade, selecione +Adicionar grupo.

3. Na caixa de diálogo Adicionar grupos de utilizadores, em Selecionar grupos de utilizadores, selecione todos os grupos que pretende tornar privados no Defender para Aplicativos de Nuvem e, em seguida, selecione Adicionar.

   

   Observação

   Assim que um grupo de utilizadores for adicionado, todas as atividades executadas pelos utilizadores do grupo serão tornadas privadas a partir daí. As atividades existentes não são afetadas.

Atribuir permissão aos administradores para ver atividades privadas

1. No Portal do Microsoft Defender, no menu do lado esquerdo, selecione Permissões.

2. Em Aplicações na Cloud, selecione Permissões de Privacidade da Atividade.

   

3. Para conceder permissão a administradores específicos para ver atividades privadas, no separador Permissões de privacidade da atividade , selecione +Adicionar utilizador.

4. Na caixa de diálogo Adicionar permissão de administrador , introduza o ENDEREÇO UPN ou endereço de e-mail do administrador e selecione Adicionar permissão.

   

   Observação

   Apenas os administradores podem ter permissão para ver atividades privadas.

Visualização de atividades privadas

Depois de ser concedida a um administrador a permissão adequada para ver atividades privadas, pode optar por ver estas atividades no registo de atividades.

Para ver atividades privadas

1. Na página Registo de atividades , à direita da tabela de atividade, selecione Definições da tabela e, em seguida, selecione Mostrar atividades privadas.

   

2. Na caixa de diálogo Mostrar atividades privadas , selecione OK para confirmar que compreende que a ação está a ser auditada. Uma vez confirmadas, as atividades privadas são apresentadas no registo de atividades e a ação é registada no registo de governação.

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, entre em contato com Microsoft Defender XDR suporte