Barreiras de Informações no Microsoft Teams

As IBs (Barreiras de Informações do Microsoft Purview) são políticas que impedem que indivíduos ou grupos se comuniquem entre si. Este artigo aborda o comportamento de IB no Microsoft Teams, incluindo canais compartilhados. Para obter mais informações sobre canais compartilhados e comportamento de Barreiras de Informações, consulte Barreiras de Informações e canais compartilhados.

Para o Microsoft Teams, as Barreiras de Informações podem determinar e impedir os seguintes tipos de colaborações não autorizadas:

• Adicionando um usuário a uma equipe ou canal
• Acesso do usuário ao conteúdo da equipe ou do canal
• Acesso do usuário a chats individuais e em grupo
• Acesso do usuário às reuniões
• Impede pesquisas e descobertas, os usuários não estão visíveis no seletor de pessoas.

Histórico

O principal impulsionador das barreiras de informação é o setor de serviços financeiros, onde a Autoridade Reguladora do Setor Financeiro (FINRA) analisa IBs e conflitos de interesse dentro das firmas-membro (Aviso Regulatório de Pesquisa de Dívidas 15-31). No entanto, os IBs são úteis em muitos setores, incluindo educação, serviços jurídicos, governamentais e profissionais. Para obter mais informações sobre cenários de IB, consulte Saiba mais sobre barreiras de informações.

Quando usar Barreiras de Informações

Use IBs em situações como estas:

• Você precisa impedir que uma equipe se comunique ou compartilhe dados com outra equipe específica.
• Você precisa impedir que uma equipe se comunique ou compartilhe dados com alguém fora da equipe.

O Serviço de Avaliação de Política de Barreira de Informações determina se uma comunicação está em conformidade com as políticas de IB.

Gerenciar segmentos e políticas

Gerencie segmentos e políticas de IB no portal do Microsoft Purview ou usando cmdlets do PowerShell. Para obter diretrizes completas, consulte Introdução às políticas de Barreiras de Informações e Gerenciar Barreiras de Informações.

Função de administrador de Barreiras de Informações

A função Gerenciamento de Conformidade do IB é responsável por gerenciar as políticas do IB. Para obter mais informações sobre essa função, consulte Permissões no portal do Microsoft Purview.

Gatilhos de barreira de informações

As políticas de IB são ativadas quando os seguintes eventos do Teams ocorrem:

• Adicionar membros a uma equipe: Sempre que você adiciona um usuário a uma equipe, o sistema avalia a política do usuário em relação às políticas de IB de outros membros da equipe. Depois que o usuário for adicionado com êxito, o usuário poderá executar todas as funções na equipe sem verificações adicionais. Se a política do usuário impedir que ele seja adicionado à equipe, o usuário não aparecerá na pesquisa.

  

• Solicite um novo chat: sempre que um usuário solicita um novo chat com um ou mais outros usuários, o sistema avalia o chat para garantir que ele não esteja violando nenhuma política do IB. Se a conversa violar uma política do IB, a conversa não será iniciada.

  Aqui está um exemplo de um chat 1:1.

  

  Aqui está um exemplo de um chat em grupo.

  

• Convidar um usuário para participar de uma reunião: quando você convida um usuário para participar de uma reunião, o sistema avalia a política IB que se aplica ao usuário em relação às políticas IB que se aplicam aos outros membros da equipe. Se houver uma violação, o usuário não terá permissão para ingressar na reunião.

  

• Compartilhar uma tela entre dois ou mais usuários: quando um usuário compartilha uma tela com outros usuários, o sistema avalia o compartilhamento para garantir que ele não viole as políticas de IB de outros usuários. Se uma política de IB for violada, o compartilhamento de tela não será permitido.

  Aqui está um exemplo de compartilhamento de tela antes que a política seja aplicada.

  

  Aqui está um exemplo de compartilhamento de tela depois que a política é aplicada. Os ícones de compartilhamento de tela e chamada não estão visíveis.

  

• Faça uma chamada telefônica no Teams: sempre que um usuário inicia uma chamada de voz (via VOIP) para outro usuário ou grupo de usuários, o sistema avalia a chamada para garantir que ela não viole as políticas de IB de outros membros da equipe. Se houver alguma violação, a chamada de voz será bloqueada.

• Convidados no Teams: As políticas de IB também se aplicam a convidados no Teams. Se os convidados precisam ser detectáveis na lista de endereços global da sua organização, consulte Gerenciar o acesso de convidados nos Grupos do Microsoft 365. Depois que os convidados forem descobertos, você poderá definir políticas de IB.

Como as alterações de política afetam os chats existentes

Quando o administrador de política IB altera uma política ou ativa uma alteração de política devido a uma alteração no perfil de um usuário (por exemplo, para uma alteração de emprego), o Serviço de Avaliação de Política de Barreira de Informações pesquisa automaticamente os membros para garantir que sua participação na equipe não viole nenhuma política.

Se os usuários tiverem um chat ou outra comunicação existente e você definir uma nova política ou alterar uma política existente, o serviço avaliará as comunicações existentes para garantir que as comunicações ainda sejam permitidas.

• Chat 1:1: se a comunicação entre dois usuários não for mais permitida (devido à aplicação a um ou ambos os usuários de uma política que bloqueia a comunicação), o serviço bloqueará a comunicação posterior. Suas conversas de chat existentes se tornam somente leitura.

  Veja um exemplo que mostra que o chat está visível.

  

  Veja um exemplo que mostra que o chat está desabilitado.

  

• Chat em grupo: se a comunicação de um usuário para um grupo não for mais permitida (por exemplo, porque um usuário mudou de emprego), o serviço removerá o usuário, juntamente com os outros usuários cuja participação viola a política, do chat em grupo e bloqueará a comunicação posterior com o grupo. O usuário ainda pode ver conversas antigas, mas não pode ver ou participar de novas conversas com o grupo. Se a política nova ou alterada que impede a comunicação for aplicada a mais de um usuário, o serviço removerá os usuários afetados pela política do chat em grupo. Eles ainda podem ver conversas antigas.

  Neste exemplo, Enrico muda para um departamento diferente dentro da organização e é removido do chat em grupo.

  

  Enrico não pode mais enviar mensagens para o chat em grupo.

  

• Equipe: O serviço remove todos os usuários removidos do grupo da equipe e eles não podem ver ou participar de conversas existentes ou novas.

Cenário: um usuário em um chat existente torna-se bloqueado

Atualmente, os usuários experimentam os seguintes cenários se uma política IB bloquear outro usuário:

• Guia People: Um usuário não pode ver usuários bloqueados na guia People.

• People Picker: os usuários bloqueados não estão visíveis no people picker.

  

• Guia Atividade: se um usuário visitar a guia Atividade de um usuário bloqueado, nenhuma postagem será exibida. (A guia Atividade exibe apenas postagens de canal e não há canais comuns entre os dois usuários.)

  Veja um exemplo de como a visualização da guia de atividade está bloqueada.

  

• Organogramas: se um usuário acessar um organograma no qual um usuário bloqueado aparece, o usuário bloqueado não aparecerá no organograma. Em vez disso, uma mensagem de erro será exibida.

• People card: se um usuário participar de uma conversa e o usuário for bloqueado posteriormente, outros usuários verão uma mensagem de erro em vez das pessoas card quando passarem o mouse sobre o nome do usuário bloqueado. As ações listadas no card (como chamadas e chat) não estão disponíveis.

• Contatos sugeridos: Os usuários bloqueados não aparecem na lista de contatos sugeridos (a lista de contatos inicial que aparece para novos usuários).

• Contatos de Chat: um usuário pode ver usuários bloqueados na lista de contatos de chats, mas os usuários bloqueados são identificados. A única ação que o usuário pode realizar nos usuários bloqueados é excluí-los. O usuário também pode selecioná-los para exibir suas conversas anteriores.

• Contatos de chamadas: um usuário pode ver usuários bloqueados na lista de contatos de chamadas, mas os usuários bloqueados são identificados. A única ação que o usuário pode realizar nos usuários bloqueados é excluí-los.

  Aqui está um exemplo de um usuário bloqueado na lista de contatos de chamadas.

  

• Migração do Skype para o Teams: durante uma migração do Skype for Business para o Teams, o processo de migração inclui todos os usuários, mesmo os usuários bloqueados pelas políticas de IB. O processo de migração lida com esses usuários conforme descrito anteriormente.

  Aqui está um exemplo de um usuário bloqueado na lista de contatos de chamadas.

  

  Aqui está um exemplo do chat sendo desabilitado para um usuário na lista de contatos de chamadas.

  

Políticas do Teams e sites do SharePoint

Ao criar uma equipe, você também cria e associa um site do SharePoint com o Microsoft Teams para a experiência de arquivos. As políticas de barreira de informações não se aplicam a este site do SharePoint e seus arquivos por padrão. Para habilitar as Barreiras de Informações no SharePoint e no OneDrive, siga as diretrizes e as etapas no artigo Usar Barreiras de Informações com o SharePoint .

Modos de barreira de informações e Teams

Os modos de barreira de informações ajudam a controlar quem você pode adicionar ou remover de uma equipe. Ao usar Barreiras de Informações com o Teams, há suporte para os seguintes modos IB:

• Aberto: essa configuração é o modo IB padrão para todos os grupos existentes que foram provisionados antes que as Barreiras de Informações fossem habilitadas. Nesse modo, nenhuma política de IB se aplica.
• Implícito: essa configuração é o modo IB padrão quando você provisiona uma equipe depois de habilitar as Barreiras de Informações. O modo implícito permite adicionar todos os usuários compatíveis no grupo.
• Proprietário moderado: Este modo é definido em uma equipe quando você deseja permitir a colaboração entre usuários de segmento incompatíveis que o proprietário modera. O proprietário da equipe pode adicionar novos membros de acordo com sua política de IB.

As equipes criadas antes de ativar uma política de IB em seu locatário são definidas automaticamente para o modo Aberto por padrão. Ao ativar as políticas de IB em seu locatário, você deve atualizar o modo de suas equipes existentes para Implícito para garantir que as equipes existentes sejam compatíveis com IB. Para obter mais informações sobre os modos de atualização, consulte Alterar modos de Barreiras de Informações com um script do PowerShell.

Use o cmdlet Set-UnifiedGroup com o parâmetro InformationBarrierMode que corresponde ao modo que você deseja usar para seus segmentos. Os valores permitidos para o parâmetro InformationBarrierMode são Open, Implicit e Owner Moderated.

Por exemplo, para configurar o modo Implícito para um Grupo do Microsoft 365, use o seguinte comando do PowerShell:

Set-UnifiedGroup -InformationBarrierMode Implicit

Para atualizar o modo de Aberto para Implícito para todas as equipes existentes, use este script do PowerShell.

Se você alterar a configuração do modo aberto em grupos existentes conectados ao Teams para atender aos requisitos de conformidade da sua organização, precisará atualizar os modos IB para sites do SharePoint associados conectados à equipe do Teams.

Aplicação da política IB no Teams

O aplicativo de política IB é um processador IB em segundo plano para o Teams que recebe uma notificação quando há alterações em usuários (alterações de política ou segmento) ou grupos (alterações de modo). As etapas a seguir descrevem o fluxo de processamento:

• O aplicativo de política recebe uma notificação de alteração de grupo quando o modo é atualizado e recupera o thread de mensagens e as IDs de Grupo aplicáveis à atualização.
• Se o thread de mensagens existir, o aplicativo agendará o processamento e buscará todos os membros da equipe. Ele envia o grupo subjacente e os membros para componentes downstream do Teams para avaliação do IB.
• O aplicativo avalia o modo no grupo e as políticas de IB por usuário e envia os resultados para o aplicativo de política.
• O aplicativo de política remove os usuários não compatíveis do grupo e da equipe.

Licenças e permissões necessárias

Para obter mais informações sobre licenças e permissões, planos e preços, consulte os requisitos de assinatura para Barreiras de Informações.

Observações de uso

• Os usuários não podem participar de nenhuma reunião agendada: se você habilitar as políticas de IB, os usuários não poderão participar de reuniões se a lista de contatos da reunião atingir o limite atual de 1.000 usuários. As verificações de IB dependem se um usuário pode ser adicionado à lista de chat da reunião - somente os usuários que podem ser adicionados têm permissão para ingressar na reunião. Cada reunião em um locatário habilitado para IB executa verificações de IB no ponto de entrada, mesmo que o organizador da reunião não seja explicitamente coberto pelas políticas de IB.

  O Teams também impõe um limite de reunião separada de 1.000 usuários. Se você habilitar a capacidade excedente, participantes adicionais poderão ingressar como participantes somente exibição. Os participantes somente exibição não estão sujeitos a verificações de política de IB. Se você convidar um público grande (por exemplo, mais de 1.000 usuários), o Teams pré-adicionará 750 usuários ao chat da reunião antes do início da reunião. Esse processo reserva espaço para cerca de 250 usuários adicionais que realmente participarão da reunião. Como os usuários pré-adicionados contam para o limite da lista de chat, mesmo que nunca ingressem na reunião, a lista de lista de chat pode atingir a capacidade máxima antes que o limite de participação na reunião seja atingido. Para reuniões recorrentes, a lista de participantes pode ser preenchida rapidamente, pois qualquer usuário que ingressar uma vez permanecerá na lista para ocorrências futuras. Depois que o limite da lista de chat de 1.000 usuários for atingido, você não poderá adicionar mais usuários à reunião.

  Uma solução de curto prazo é remover membros inativos da lista de chat da reunião para liberar espaço para novos usuários ou manter o chat desabilitado até o início da reunião e habilitá-lo somente quando necessário. Essa solução ajuda a alinhar a contagem de participantes do chat mais de perto com a contagem de participantes da reunião. As reuniões regulares do Teams funcionam melhor para audiências de menos de 1.000 participantes esperados. Para públicos maiores, use a reunião geral do Teams para ter uma experiência mais tranquila.

• Os usuários não podem participar de reuniões de canal: se você habilitar as políticas de IB, os usuários não poderão participar de reuniões de canal se não forem membros da equipe. A causa raiz é que as verificações de IB dependem se os usuários podem ser adicionados a uma lista de chat de reunião e somente quando eles podem ser adicionados à lista é que podem ingressar na reunião. O thread de chat em uma reunião de canal está disponível apenas para membros da equipe/canal, e os não membros não podem ver ou acessar o thread de chat. Se você habilitar o IB para a organização e um membro que não for da equipe tentar ingressar em uma reunião de canal, esse usuário não terá permissão para ingressar na reunião. No entanto, se você não habilitar o IB para a organização e um membro que não seja da equipe tentar ingressar em uma reunião de canal, o usuário terá permissão para ingressar na reunião, mas não verá a opção de chat na reunião.

• As políticas IB têm suporte na comunicação federada: se você permitir a federação com organizações externas, os usuários dessas organizações não serão restritos pelas políticas IB. Se os usuários de sua organização ingressarem em um chat em grupo, chat de reunião ou chamada organizada por usuários federados externos, as políticas de IB continuarão a restringir a comunicação entre os usuários de sua organização.

Próximas etapas

• Use barreiras de informações com o SharePoint: habilite o IB em sites do SharePoint conectados ao Teams.
• Barreiras de informações e canais compartilhados: entenda como as políticas de IB se aplicam ao compartilhar canais com outras equipes.
• Altere os modos de Barreiras de Informações com um script do PowerShell: atualize os grupos existentes do Teams do modo Aberto para o Modo Implícito depois de habilitar o IB.
• Gerenciar políticas de barreiras de informações: edite ou remova políticas e segmentos de IB.