Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Você pode usar uma política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) para identificar, monitorar e proteger informações confidenciais no Microsoft 365. Você deseja que as pessoas que trabalham com informações confidenciais permaneçam em conformidade com suas políticas DLP sem serem impedidas de realizar seu trabalho. É aí que as notificações por email e as dicas de política podem ajudar.
Ao criar uma política DLP, você pode configurar as notificações do usuário para:
Envie uma notificação por email para as pessoas que você escolher descrevendo o problema.
Exiba uma dica de política para conteúdo que esteja em conflito com a política DLP:
Para o Outlook na Web e o Outlook 2013 e versões posteriores, a dica de política aparece na parte superior da mensagem, acima dos destinatários, enquanto a mensagem está sendo redigida.
Para documentos em uma conta do OneDrive ou site do SharePoint, a dica de política é mostrada como um ícone de aviso que aparece no item. Para exibir mais informações, você pode selecionar um item e escolher Informações
no canto superior direito da página para abrir o painel de detalhes.Para documentos do Excel, do PowerPoint e do Word armazenados em um site do OneDrive ou do SharePoint que esteja no escopo de uma política DLP, a dica de política aparece na Barra de Mensagens e no modo de exibição Backstage (Informações do menu >Arquivo).
Dica
Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.
Observação
Os emails de notificação são enviados desprotegidos.
Opções para a configuração de notificações por email
Para cada regra de uma política de DLP, você pode:
Enviar a notificação para as pessoas que você escolher. Essas pessoas podem incluir o proprietário do conteúdo, a pessoa que modificou o conteúdo pela última vez, o proprietário do site em que o conteúdo está armazenado ou um usuário específico.
Personalize o texto incluído na notificação usando HTML ou tokens. Para obter mais informações, consulte notificações por email personalizados.
Observação
- Você pode enviar notificações por email somente para destinatários individuais, não para grupos ou listas de distribuição.
- Somente o novo conteúdo dispara uma notificação por email. A edição de conteúdo existente aciona dicas de política, mas não notificações por email.
- Os remetentes externos recebem apenas uma notificação de modelo sem detalhes completos para evitar qualquer perda não intencional de informações sobre a configuração da política.
Notificação de email padrão
As notificações têm uma linha de assunto que começa com a ação executada, como Notification, Message Blocked para email ou Access Blocked para documentos. Se a notificação for sobre um documento, o corpo da mensagem de notificação incluirá um link. Esse link leva você para o site onde o documento está armazenado e abre a dica de política para o documento, onde você pode resolver quaisquer problemas. Se a notificação for sobre uma mensagem, a notificação incluirá como anexo a mensagem que corresponde a uma política DLP.
Por padrão, as notificações exibem um texto semelhante ao seguinte para um item em um site. Você configura o texto de notificação separadamente para cada regra, de modo que o texto exibido seja diferente dependendo de qual regra corresponde.
| Se a regra de política DLP fizer isso... | Em seguida, a notificação padrão para documentos do SharePoint ou OneDrive diz o seguinte... | Então, a notificação padrão para mensagens do Outlook diz o seguinte... |
|---|---|---|
| Envia uma notificação, mas não permite a substituição | Este item está em conflito com uma política de sua organização. | Sua mensagem de email está em conflito com uma política em sua organização. |
| Bloqueia o acesso, envia uma notificação e permite a substituição | Este item está em conflito com uma política de sua organização. Se você não resolver esse conflito, o acesso a esse arquivo poderá ser bloqueado. | Sua mensagem de email está em conflito com uma política em sua organização. A mensagem não foi entregue a todos os destinatários. |
| Bloqueia o acesso e envia uma notificação | Este item está em conflito com uma política de sua organização. O acesso a este item é bloqueado para todos, exceto seu proprietário, último modificador e o administrador principal do site. | Sua mensagem de email está em conflito com uma política em sua organização. A mensagem não foi entregue a todos os destinatários. |
Notificações de notificações por email personalizadas
Você pode criar um modelo personalizado de notificação por email para receber notificações por email do usuário final para cada regra. Em seguida, envie-a em vez de enviar a notificação por email padrão. Essa opção está disponível para políticas com escopo nos locais do Exchange, SharePoint e OneDrive.
Selecione Visualizar e editar o email de notificação para criar um modelo personalizado ao editar ou criar uma regra em uma política.
A notificação de email personalizado dá suporte a HTML e à personalização destes campos:
- Nome de exibição do remetente: defina um valor personalizado que atenda às necessidades da sua organização. Há um limite de 70 caracteres. Definir esse valor não altera o endereço de email do remetente.
- Assunto do Email: Defina um valor personalizado para tornar o assunto do email mais significativo para os usuários finais. Há um limite de 256 caracteres.
- Corpo do Email: Defina um valor personalizado que tenha maior significado para seus usuários. Há um limite de 5.120 caracteres. Você pode usar HTML ou markdown para incluir imagens, formatação e outras marcas na notificação. A definição personalizada para o corpo do email suporta o uso de estilo embutido. Se você adicionar ações que os usuários podem executar ao email, somente o markdown poderá ser usado para formatar o corpo do email.
Observação
Se você configurar um alias de email do remetente nas caixas de correio do Centro de Administração do Exchange, ele substituirá o nome de exibição do remetente que você configurou aqui.
Você também pode usar os seguintes tokens para ajudar a personalizar o corpo do email. Tokens são variáveis que são substituídas por informações específicas quando a notificação é enviada. Por exemplo, o token %%ContentURL%% é substituído pela URL do documento no site do SharePoint ou no site do OneDrive.
| Token | Descrição | Disponível para Exchange | Disponível para SharePoint | Disponível para o OneDrive |
|---|---|---|---|---|
| %%MatchedConditions%% | As condições às quais o conteúdo correspondeu. Use esse token para informar as pessoas sobre possíveis problemas com o conteúdo. | Sim | Sim | Sim |
| %%ContentURL%% | A URL do documento no site do SharePoint ou no site do OneDrive. | Não | Sim | Sim |
| %%AppliedActions%% | As ações aplicadas ao conteúdo. Esse token é preenchido somente quando a ação - Restringir o acesso ou criptografar o conteúdo em locais do Microsoft 365 é selecionada na configuração de regra DLP | Sim | Sim | Sim |
| %%BlockedMessageInfo%% | Os detalhes da mensagem que foi bloqueada. Use esse token para informar as pessoas sobre os detalhes da mensagem que foi bloqueada. Esse token é preenchido somente quando a ação - Restringir o acesso ou criptografar o conteúdo em locais do Microsoft 365 é selecionada na configuração de regra DLP | Sim | Não | Não |
| %%ContentId%% | O identificador exclusivo da mensagem. | Sim | Não | Não |
| %%TimestampForIncidentOccurrence%% | Carimbo de data/hora em UTC de quando as condições de política DLP foram correspondidas. | Sim | Sim | Sim |
| %%MatchedConditionsAndValues%% | A condição e os valores DLP correspondentes. Esse token não abrange a condição conteúdo contém informações confidenciais . Para SITs correspondentes e valores redigidos, consulte %%MatchedSITAndSurroundingcontext%% | Sim | Sim | Sim |
| %%Nome do arquivo%% | Para correspondências do SharePoint e do OneDrive, esse token mostra o nome do documento. Para o Exchange, mostra o nome do anexo de email. | Sim | Sim | Sim |
| %%PolicyName%% | O nome da política DLP correspondente. | Sim | Sim | Sim |
| %%PolicyRule%% | O nome da regra DLP correspondente. | Sim | Sim | Sim |
| %%Carga de trabalho%% | O nome da carga de trabalho em que a correspondência ocorreu. | Sim | Sim | Sim |
| %%MatchedSITAndSurroundingcontext%% | Os SITs correspondentes e os valores redigidos. | Sim | Sim | Sim |
| %%UserEmail%% | O endereço de email do usuário final associado ao conteúdo correspondente. | Sim | Sim | Sim |
| %%SiteAdmin%% | Para sites do SharePoint, esse token mostra o endereço de email do administrador do site. | Não | Sim | Não |
| %%EmailSubject%% | Para o Exchange, esse token mostra o assunto do email. | Sim | Não | Não |
| %%EmailRecipients%% | Para o Exchange, esse token mostra a lista de destinatários de email. | Sim | Não | Não |
| %%Proprietário do Arquivo%% | Para correspondências do SharePoint e do OneDrive, esse token mostra o nome do proprietário do arquivo. | Não | Sim | Sim |
Observação
Use a tag div> HTML <para estilizar os tokens. Por exemplo, <div\ "style="color:blue; font-size: 12px;"> %%MatchedConditions%% </div> renderiza o token no tamanho da fonte 12 px e na cor da fonte azul.
notificações por email acionáveis para cargas de trabalho do OneDrive e do SharePoint
Observação
As notificações por email acionáveis para cargas de trabalho do OneDrive e do SharePoint estão em versão prévia.
Os administradores podem adicionar controles a notificações por email personalizadas. Esses controles permitem que os usuários corrijam o problema que causou a correspondência da política DLP ou corrijam problemas em pastas do OneDrive ou sites do SharePoint diretamente do email. Isso simplifica o processo de correção. Os controles são:
- Interromper compartilhamento de arquivos: remove qualquer compartilhamento de acesso e links no arquivo.
- Excluir arquivo: exclui o arquivo.
- Aplicar rótulo de confidencialidade ou retenção ao arquivo: abre a pasta ou o site do OneDrive ou do SharePoint onde o arquivo está localizado para que o usuário possa aplicar o rótulo de confidencialidade ou de retenção.
- Substituir a política: exige que o usuário final adicione uma justificativa comercial e substitui a política.
- Relatar falso positivo: exige que o usuário final insira a justificativa e notifique o administrador por meio do log de auditoria.
- O relatório não pôde executar uma ação: exige que o usuário final insira a justificativa e notifique o administrador por meio do log de auditoria.
Para disponibilizar essas opções para os usuários em emails de notificação, selecione-as ao configurar a notificação por email.
Observação
Somente o modo markdown pode ser usado para formatar o corpo do email se você adicionar ações ao email.
Detalhes das ações nos logs de auditoria unificados:
- Excluir, Parar compartilhamento, Aplicar rótulo: Tipos de registro = SharepointFileOperation
- Substituir, Relatar falso positivo, Relatório incapaz de executar ação: Atividades - nomes de operação = DLPInfo, Tipos de registro = ComplianceDLPSharePoint
Opções para configurar dicas de política
Para cada regra de uma política de DLP, você pode configurar as dicas de política para:
Notifique a pessoa de que o conteúdo está em conflito com uma política DLP, para que ela possa tomar medidas para resolver o conflito. Você pode usar o texto padrão (confira as tabelas abaixo) ou inserir um texto personalizado sobre as políticas específicas da sua organização.
Permita que a pessoa substitua a política de DLP. Opcionalmente, você pode:
Exigir que a pessoa insira uma justificativa comercial para substituir a política. Essas informações são registradas e você pode exibi-las nos relatórios DLP na seção Relatórios do portal.
Permitir que a pessoa relate falsos positivos e substitua a política de DLP. Essas informações também são registradas em log para fins de relatório, para que você possa usar falsos positivos para ajustar suas regras.
Por exemplo, digamos que você tenha uma política DLP aplicada a sites do OneDrive que detecta dados pessoais e essa política tenha três regras:
Primeira regra: Se menos de cinco instâncias dessas informações confidenciais forem detectadas em um documento e o documento for compartilhado com pessoas de dentro da organização, a ação Enviar uma notificação exibe uma dica de política. Para obter dicas de política, nenhuma opção de substituição é necessária porque essa regra está simplesmente notificando as pessoas e não bloqueando o acesso.
Segunda regra: se mais de cinco instâncias dessas informações confidenciais forem detectadas em um documento e o documento for compartilhado com pessoas dentro da organização, a ação Bloquear acesso ao conteúdo restringe as permissões para o arquivo e a ação Enviar uma notificação permite que as pessoas substituam as ações nessa regra, fornecendo uma justificativa comercial. Os negócios da sua organização às vezes exigem que pessoas internas compartilhem dados pessoais, e você não deseja que sua política DLP bloqueie esse trabalho.
Terceira regra: se mais de cinco instâncias dessas informações confidenciais forem detectadas em um documento e o documento for compartilhado com pessoas de fora da organização, a ação Bloquear o acesso ao conteúdo restringe as permissões do arquivo e a ação Enviar uma notificação não permite que as pessoas substituam as ações nessa regra porque as informações são compartilhadas externamente. Sob nenhuma circunstância as pessoas em sua organização devem ter permissão para compartilhar dados pessoais fora da organização.
Suporte de substituição de usuário
A opção de substituição é por regra e substitui todas as ações na regra.
O conteúdo pode corresponder a várias regras em uma política DLP ou a várias políticas DLP diferentes, mas somente a dica de política da regra mais restritiva que tem a prioridade mais alta é mostrada. Isso inclui políticas que estão no modo de simulação. Essa configuração impede que as pessoas vejam uma cascata de dicas de política.
Por exemplo, se um documento corresponder a três regras em uma política DLP e as regras tiverem essas configurações, a regra LMN será aplicada e a dica de política da regra LMN será mostrada para o usuário.
| Nome da regra | Prioridade da regra | Ação de regra | Ação de regra aplicada |
|---|---|---|---|
| ABC | 1 | Enviar notificação | Não |
| LMN | 2 | Bloquear o acesso e enviar notificações | Sim |
| XYZ | 3 | Bloquear | Não |
Se as dicas de política na regra mais restritiva permitir que as pessoas substituam a regra, substituir essa regra também substitui quaisquer outras regras que o conteúdo correspondeu.
Se você definir a ação NotifyAllowOverride como WithoutJustification ou WithJustification ou FalsePositives, verifique se BlockAccess está definido como true e se BlockAccessScope tem o valor apropriado. Caso contrário, a dica de política aparecerá, mas o usuário não encontrará uma opção para substituir o email com justificativa.
Para ver substituições nas dicas de política no Outlook na Web, a política deve ser definida como o estado Ativar. A ação de política também deve ser configurada para bloquear com substituição.
Disponibilidade de substituição
A tabela a seguir mostra quando a substituição está disponível para cada notificação e combinação de ação de bloqueio.
| Regra de Notificação | Notificar/Bloquear ação | Substituição disponível | Exigir justificativa |
|---|---|---|---|
| Apenas notificar | Notificar | Não | Não |
| Notify + AllowOverride | Notificar | Não | Não |
| Notificar + AllowOverride + Falso positivo | Notificar | Não | Não |
| Notificar + AllowOverride + Com justificativa | Notificar | Não | Não |
| Notificar + AllowOverride + Falso positivo + Sem justificativa | Notificar | Não | Não |
| Notificar + AllowOverride + Falso positivo + Com justificativa | Notificar | Não | Não |
| Notificar + Bloquear | Bloquear | Não | Não |
| Notificar + Bloquear + AllowOverride | Bloquear | Sim | Não |
| Notificar + Bloquear + AllowOverride + Falso positivo | Bloquear | Sim | Não |
| Notificar + Bloquear + AllowOverride + Com justificativa | Bloquear | Sim | Sim |
| Notificar + Bloquear + AllowOverride + Falso positivo + Sem justificativa | Bloquear | Sim | Não |
| Notificar + Bloquear + AllowOverride + Falso positivo + Com justificativa | Bloquear | Sim | Sim |
Dicas de política em sites do OneDrive e do SharePoint
Quando um documento em um site do OneDrive ou do SharePoint corresponde a uma regra em uma política DLP que usa dicas de política, ícones especiais aparecem no documento:
Se a regra enviar uma notificação sobre o arquivo, o ícone de aviso é exibido.
Se a regra bloquear o acesso ao documento, o ícone de bloqueado aparece.
Para executar uma ação em um documento, selecione um item, escolha Informações no canto superior direito da página para abrir o painel de detalhes e selecione Exibir dica de política.
A dica de política lista os problemas com o conteúdo. Se as dicas de política estiverem configuradas com essas opções, você poderá escolher Resolver e, em seguida, Substituir a dica de política ou Relatar um falso positivo.
As políticas DLP sincronizadas com sites e conteúdo são avaliadas periodicamente e de forma assíncrona, portanto, pode haver um pequeno atraso entre o momento em que você cria a política DLP e o momento em que começa a ver as dicas de política. Pode haver um atraso semelhante desde o momento em que você resolve ou substitui uma dica de política até o desaparecimento do ícone no documento do site.
Texto padrão para dicas de política em sites
Por padrão, as dicas de política exibem um texto semelhante ao seguinte para um item em um site. O texto da notificação é configurado separadamente para cada regra, de modo que o texto exibido difere dependendo de qual regra corresponde.
| Se a regra de política DLP fizer isso... | Então a dica de política padrão diz o seguinte... |
|---|---|
| Envia uma notificação, mas não permite a substituição | Este item está em conflito com uma política de sua organização. |
| Bloqueia o acesso, envia uma notificação e permite a substituição | Este item está em conflito com uma política de sua organização. Se você não resolver esse conflito, o acesso a esse arquivo poderá ser bloqueado. |
| Bloqueia o acesso e envia uma notificação | Este item está em conflito com uma política de sua organização. O acesso a este item é bloqueado para todos, exceto seu proprietário, último modificador e o administrador principal do site. |
Texto personalizado para dicas de política em sites
Você pode personalizar o texto das dicas de política separadamente da notificação por email. Ao contrário do texto personalizado para notificações por email (descrito em notificações por email personalizados), o texto personalizado para dicas de política não aceita HTML ou tokens. Em vez disso, o texto personalizado para dicas de política é texto sem formatação apenas com um limite de 256 caracteres.
Dicas de política no Outlook na Web e no Outlook 2013 e posterior
Ao redigir um novo email no Outlook na Web e no Outlook 2013 e posterior, você verá uma dica de política se adicionar conteúdo que corresponda a uma regra em uma política DLP e essa regra usar dicas de política. A dica de política aparece na parte superior da mensagem, acima dos destinatários, enquanto a mensagem está sendo redigida.
As dicas de política funcionam se as informações confidenciais aparecem no corpo da mensagem, na linha de assunto ou até mesmo em um anexo de mensagem, como mostrado aqui.
Se as dicas de política estiverem configuradas para permitir a substituição, você poderá escolher Mostrar Detalhes>,Substituir>, inserir uma justificativa comercial ou relatar uma substituição de falso positivo>.
Quando você adiciona informações confidenciais a um email, pode haver latência entre o momento em que você adiciona as informações confidenciais e o momento em que a dica de política aparece. Quando os emails são criptografados com a Criptografia de Mensagens do Microsoft Purview e a política usada para detectá-los usa a condição de criptografia detectada, as dicas de política não são exibidas.
Dicas de política no Centro de Administração do Exchange versus o portal do Microsoft Purview
As dicas de política podem funcionar com políticas DLP e regras de fluxo de emails criadas no Centro de administração do Exchange ou com políticas DLP, mas não com ambas. Essa limitação existe porque essas políticas são armazenadas em locais diferentes, mas as dicas de política só podem ser extraídas de um único local.
Se você configurar dicas de política no Centro de administração do Exchange, as dicas de política configuradas no portal do Purview não aparecerão para os usuários no Outlook na Web e no Outlook 2013 e posteriores até que você desative as dicas no Centro de administração do Exchange. Esse comportamento garante que suas regras de fluxo de email atuais do Exchange (também conhecidas como regras de transporte) continuem funcionando até que você opte por alternar para o portal do Purview.
Embora as dicas de política só possam ser obtidas de um único local, as notificações por email sempre são enviadas, mesmo se você estiver usando políticas DLP no portal do Purview e no Centro de administração do Exchange.
Texto padrão para dicas de política no email
Por padrão, as dicas de política exibem um texto semelhante ao texto a seguir para email.
| Se a regra de política DLP fizer isso... | Então a dica de política padrão diz o seguinte... |
|---|---|
| Envia uma notificação, mas não permite a substituição | Seu e-mail está em conflito com uma política em sua organização. |
| Bloqueia o acesso, envia uma notificação e permite a substituição | Seu e-mail está em conflito com uma política em sua organização. |
| Bloqueia o acesso e envia uma notificação | Seu e-mail está em conflito com uma política em sua organização. |
Dicas de política no Excel, PowerPoint e Word
Quando as pessoas trabalham com conteúdo confidencial nas versões da área de trabalho do Excel, PowerPoint e Word, as dicas de política as notificam de que o conteúdo está em conflito com uma política DLP. Este recurso requer que:
O documento do Office está armazenado em um site do OneDrive ou do SharePoint.
O site está incluído em uma política DLP configurada para usar dicas de política.
Os programas da área de trabalho do Office sincronizam automaticamente as políticas DLP diretamente do Microsoft 365 e verificam seus documentos para garantir que eles não entrem em conflito com suas políticas DLP.
Dependendo de como você configura as dicas de política na política DLP, as pessoas podem optar por ignorar a dica de política, substituir a política com ou sem uma justificativa comercial ou relatar um falso positivo.
As dicas de política são exibidas na barra de mensagens.
As dicas de política também aparecem no modo de exibição Backstage (na guia Arquivo ).
Se você configurar dicas de política na política DLP com essas opções, poderá escolher Resolver para Substituir uma dica de política ou Relatar um falso positivo.
Em cada um desses programas da área de trabalho do Office, as pessoas podem optar por desativar as dicas de política. Se desativadas, as dicas de política que são simples notificações não aparecerão na Barra de Mensagens ou no modo de exibição Backstage (na guia Arquivo ). No entanto, as dicas de política sobre bloqueio e substituição ainda são exibidas, e o usuário ainda recebe a notificação por email. Além disso, desativar as dicas de política não isenta o documento de nenhuma política DLP que você aplicou a ele.
Texto padrão para dicas de política no Excel 2016, PowerPoint 2016 e Word 2016
Por padrão, as dicas de política exibem texto semelhante ao texto a seguir na Barra de Mensagens e no modo de exibição Backstage de um documento aberto. Você configura o texto de notificação separadamente para cada regra, de modo que o texto exibido seja diferente dependendo de qual regra é correspondida.
| Se a regra de política DLP fizer isso... | Então a dica de política padrão diz o seguinte... |
|---|---|
| Envia uma notificação, mas não permite a substituição | Este arquivo está em conflito com uma política de sua organização. Vá para o menu Arquivo para obter mais informações. |
| Bloqueia o acesso, envia uma notificação e permite a substituição | Este arquivo está em conflito com uma política de sua organização. Se você não resolver esse conflito, o acesso a esse arquivo poderá ser bloqueado. Vá para o menu Arquivo para obter mais informações. |
| Bloqueia o acesso e envia uma notificação | Este arquivo está em conflito com uma política de sua organização. Se você não resolver esse conflito, o acesso a esse arquivo poderá ser bloqueado. Vá para o menu Arquivo para obter mais informações. |
Texto personalizado para dicas de política no Excel, no PowerPoint e no Word
Você pode personalizar o texto das dicas de política separadamente da notificação por email. Ao contrário do texto personalizado para notificações por email (descrito em notificações por email personalizados), o texto personalizado para dicas de política não aceita HTML ou tokens. Em vez disso, o texto personalizado para dicas de política é texto sem formatação apenas com um limite de 256 caracteres.