Partilhar via

Atribuir permissões em Conformidade de Comunicações

Utilize seis grupos de funções para configurar as permissões iniciais para gerir as funcionalidades de Conformidade de Comunicações. Para disponibilizar a Conformidade de Comunicações como uma opção de menu no portal do Microsoft Purview e para continuar com estes passos de configuração, tem de ser atribuído a uma das seguintes funções ou grupos de funções:

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Minimizar o número de utilizadores com a função de Administrador Global ajuda a melhorar a segurança da sua organização. Saiba mais sobre as funções e permissões do Microsoft Purview.

Os membros das seguintes funções têm as mesmas permissões de solução incluídas no grupo de funções Administradores de Conformidade de Comunicações :

  • Administrador Global do ID Microsoft Entra
  • Administrador de Conformidade do ID do Microsoft Entra
  • Gestão da Organização do portal do Microsoft Purview
  • Administrador de Conformidade do portal do Microsoft Purview

Importante

Certifique-se de que tem sempre, pelo menos, um utilizador nos grupos de funções Conformidade de Comunicação ou Conformidade de Comunicações Admins (consoante a opção que escolher) para que a configuração de Conformidade de Comunicação não entre num cenário de "administrador zero" se determinados utilizadores saírem da sua organização.

Consoante a forma como pretende gerir as políticas e alertas de Conformidade de Comunicações, atribua utilizadores a grupos de funções específicos para gerir diferentes conjuntos de funcionalidades de Conformidade de Comunicação. Pode atribuir utilizadores com diferentes responsabilidades de conformidade a grupos de funções específicos para gerir diferentes áreas de funcionalidades de Conformidade de Comunicação. Em alternativa, pode optar por atribuir todas as contas de utilizador para administradores, analistas, investigadores e visualizadores designados ao grupo de funções Conformidade de Comunicações . Utilize um único grupo de funções ou vários grupos de funções para se adequar melhor aos seus requisitos de gestão de conformidade.

Importante

Depois de configurar os grupos de funções, poderá demorar até 30 minutos para que as permissões do grupo de funções se apliquem aos utilizadores atribuídos em toda a sua organização.

Escolha entre estas opções de grupo de funções de solução ao configurar e gerir a Conformidade de Comunicações:

Ações Conformidade em comunicações Administradores de Conformidade de Comunicações Analistas de Conformidade de Comunicação Investigadores de Conformidade de Comunicação Visualizadores de Conformidade de Comunicações
Aceder e investigar alertas Sim Não Sim Sim Não
Relatórios do Access Sim Não Não Não Sim
Configurar políticas e definições Sim Sim Não Não Não
Criar relatório de detalhes da mensagem Sim Não Não Sim Não
Gerir definições de privacidade e modelos de aviso Sim Sim Não Não Não
Efetue ações de remediação avançadas:

- Escalar para investigação
- Remover mensagem no Teams
- Transferir itens e relatórios
- Executar fluxos do Power Automate		 Sim Não Não Sim Não
Ver os separadores Conversação e Tradução de uma mensagem específica Sim Não Não Sim Não
Ver e exportar atualizações de políticas Sim Sim Não Não Sim

Considere as unidades de administração se quiser definir o âmbito das permissões de utilizador para uma região ou departamento

Pode utilizar unidades administrativas em Conformidade de Comunicações para definir o âmbito das permissões de utilizador para uma determinada geografia ou departamento. Por exemplo, uma empresa global que tenha subsidiárias em todo o mundo pode querer criar uma unidade de administração que fornece um âmbito alemão para os investigadores, para que apenas vejam a atividade dos utilizadores alemães.

Para utilizar unidades de administração em Conformidade de Comunicações, primeiro tem de criar as unidades de administrador (se ainda não tiverem sido criadas) e, em seguida, atribuir as unidades de administrador aos membros dos grupos de funções. Depois de atribuir unidades de administração a membros de grupos de funções, esses membros tornam-se administradores restritos e têm acesso limitado às definições, políticas e dados de utilizador da Conformidade de Comunicações na organização. Os membros que não têm unidades administrativas atribuídas são administradores sem restrições e têm acesso a todas as definições, políticas e dados de utilizador.

Importante

Neste momento, não pode utilizar unidades administrativas juntamente com âmbitos ajustáveis em Conformidade de Comunicações. Os sites do SharePoint e as caixas de correio inativas só podem ser segmentados através de âmbitos ajustáveis.

Efeito do âmbito da unidade de administração nas funções de Conformidade de Comunicações

A tabela seguinte mostra como as unidades de administração, quando impostas, afetam cada combinação de tarefa e função de Conformidade de Comunicação.

Observação

No âmbito, na tabela seguinte, significa que as ações de administrador para essa função são limitadas pela unidade de administração atribuída.

Tarefa Conformidade de Comunicação no Âmbito Administradores de Conformidade de Comunicações no Âmbito Analistas de Conformidade de Comunicação no Âmbito Investigadores de Conformidade de Comunicação no Âmbito Visualizadores de Conformidade de Comunicação no Âmbito
Aceder e investigar alertas No âmbito Não No âmbito No âmbito Não
Relatórios do Access Não Não Não Não Não
Configurar políticas No âmbito No âmbito Não Não Não
Configurar definições (incluindo modelos de aviso) Não Não Não Não Não
Ver e exportar registos de auditoria Não Não Não Não Não

Opção 1: atribuir todos os utilizadores de conformidade ao grupo de funções Conformidade de Comunicações

  1. Inicie sessão no portal do Microsoft Purview com uma conta de administrador na sua organização do Microsoft 365.
  2. Selecione Definições no canto superior direito da página, selecione Funções e grupos e, em seguida, selecione Grupos de funções no painel de navegação esquerdo.
  3. Selecione o grupo de funções Conformidade de Comunicação e, em seguida, selecione Editar.
  4. Selecione Escolher utilizadores e, em seguida, selecione as caixas de verificação para todos os utilizadores que pretende adicionar ao grupo de funções.
  5. Selecione Selecionar e, em seguida, selecione Seguinte.
  6. Selecione Guardar para adicionar os utilizadores ao grupo de funções e, em seguida, selecione Concluído.

Opção 2: Atribuir utilizadores a grupos de funções de Conformidade de Comunicação específicos

Utilize esta opção para atribuir utilizadores a grupos de funções específicos para segmentar o acesso e as responsabilidades de Conformidade de Comunicação entre diferentes utilizadores na sua organização.

  1. Inicie sessão no portal do Microsoft Purview com uma conta de administrador na sua organização do Microsoft 365.
  2. Selecione Definições no canto superior direito da página e, em seguida, selecione Grupos de funções no painel de navegação esquerdo.
  3. Selecione um dos grupos de funções Conformidade de Comunicação e, em seguida, selecione Editar.
  4. Selecione Escolher utilizadores e, em seguida, selecione as caixas de verificação para todos os utilizadores que pretende adicionar ao grupo de funções.
  5. Selecione Selecionar e, em seguida, selecione Seguinte.
  6. Selecione Guardar para adicionar os utilizadores ao grupo de funções.
  7. Selecione o grupo de funções Conformidade de Comunicação seguinte e, em seguida, repita os passos anteriores para cada grupo de funções necessário.
  8. Selecione Fechar quando terminar.

Para obter mais informações sobre grupos de funções e permissões, veja Permissões no portal do Microsoft Purview.