Tempo limite de sessão ociosa para Microsoft 365

Utilize o tempo limite da sessão inativa para configurar uma política sobre quanto tempo os utilizadores estão inativos na sua organização antes de terminarem sessão nas aplicações Web do Microsoft 365. Isto ajuda a proteger dados confidenciais da empresa e adiciona outra camada de segurança para os utilizadores finais que trabalham em dispositivos não compatíveis ou partilhados.

Quando um utilizador chega à sessão de tempo limite de inatividade definida, recebe uma notificação de que está prestes a terminar sessão. Têm de optar por permanecer com sessão iniciada ou terminam sessão automaticamente em todas as aplicações Web do Microsoft 365.

Ativar o tempo limite da sessão ociosa

Tem de ser um membro das funções de Administrador de segurança, Administrador de aplicações ou Administrador da Aplicação na Cloud para ver a definição de tempo limite da sessão inativa. A função de Administrador global é necessária para a ativação inicial do Tempo Limite da Sessão Inativa. Todas as outras funções notadas podem desativar e/ou modificar as definições de duração do tempo limite.

1. Na Centro de administração do Microsoft 365, selecione Definições da Organização->Segurança & separador privacidade e selecione Tempo limite de sessão inativo.

2. No Tempo Limite da Sessão Inativa, selecione o botão de alternar para o ativar. Você pode escolher uma configuração padrão ou escolher um horário personalizado. A sessão inativa demora alguns minutos a ser ativada na sua organização.

O tempo limite de sessão ociosa é uma das muitas medidas de segurança do Microsoft 365. Para saber mais sobre outras tarefas de segurança do Microsoft 365, consulte Principais tarefas de segurança no Microsoft 365.

O que os usuários visualizam

Quando um utilizador está inativo nas aplicações Web do Microsoft 365 para o período de tempo que escolheu, este verá o seguinte pedido. Têm de selecionar Manter a sessão iniciada ou a sessão terminada.

Detalhes sobre o tempo limite da sessão ociosa

• Os seguintes aplicativos Web do Microsoft 365. Mais aplicativos Web serão adicionados em breve.

  • Microsoft Outlook Web App

  • OneDrive

  • SharePoint

  • Microsoft Fabric

  • Microsoft365.com e outras páginas iniciais

  • Aplicações Web do Microsoft 365 (Word, Excel, PowerPoint)

  • Centro de administração do Microsoft 365

  • Microsoft 365 Defender Portal

  • Portal do Microsoft Purview

• A atividade refere-se a qualquer interação do usuário do lado do cliente que ocorra no contexto do aplicativo Web. Por exemplo, cliques do mouse e toques no teclado.

• O tempo limite de sessão ociosa funciona em uma base de sessão por navegador. A atividade de um usuário no Microsoft Edge é tratada de forma diferente da atividade em outros navegadores, como o Google Chrome. Os utilizadores terminam sessão em todos os separadores correspondentes à respetiva conta nessa sessão do browser.

• Depois de ativar o tempo limite da sessão ociosa, ele se aplica a toda a organização e não pode ser definido para usuários, unidades organizacionais ou grupos específicos. Utilize Microsoft Entra políticas de Acesso Condicional para diferentes utilizadores e grupos acederem ao SharePoint e Exchange Online.

• Os usuários devem estar inativos em todas as guias do aplicativo Web do Microsoft 365 pela duração configurada. Por exemplo, se um utilizador estiver ativo num separador no Outlook Web App, enquanto estiver inativo noutro separador no SharePoint, é considerado ativo e não tem sessão iniciada.

• Os utilizadores não terminam sessão nestes casos:

  • Se eles receberem SSO (logon único) no aplicativo Web da conta ingressada no dispositivo.
  • Se eles selecionaram Permanecer conectado no momento da entrada. Para obter mais informações sobre como ocultar essa opção para sua organização, consulte Adicionar identidade visual à página de entrada da sua organização.
  • Se estiverem num dispositivo gerido, estão em conformidade ou associados a um domínio e a utilizar um browser suportado, como o Microsoft Edge ou o Google Chrome com a extensão microsoft Logon único.

Disparo de tempo limite de sessão ociosa somente em dispositivos não gerenciados

Por padrão, o recurso de tempo limite de sessão ociosa dispara em todos os tipos de dispositivo se as outras condições forem atendidas. Para que esta funcionalidade seja acionada apenas num dispositivo não gerido, é necessária uma subscrição P1 ou P2 elegível Microsoft Entra ID. Também tem de adicionar uma política de Acesso Condicional no centro de administração do Microsoft Entra.

Tempo limite de sessão ociosa em dispositivos não gerenciados

Para que o tempo limite da sessão inativa seja acionado apenas em dispositivos não geridos, tem de adicionar uma política de Acesso Condicional no centro de administração do Microsoft Entra.

1. No Acesso Condicional | Página Políticas do centro de administração do Microsoft Entra, selecione Nova política e introduza um nome para a política.

2. Selecione Usuários ou identidades de carga de trabalho e, em seguida, selecione Todos os usuários.

3. Selecione Aplicativos ou ações de nuvem, Selecione aplicativose pesquise o Office 365. Selecione o Office 365e Selecione.

4. Selecione Condições, Aplicativos cliente, Configurar como Sim, Navegadore, em seguida, selecione Concluído.

5. Selecione Sessão, Use restrições impostas pelo aplicativoe selecione Selecionar.

6. Ative a política e selecione Criar.

Perguntas frequentes

Há algum navegador ou cenários de navegador em que o recurso de tempo limite de sessão ociosa não funciona?

Não há suporte para o tempo limite de sessão ociosa quando cookies de terceiros estão desabilitados no navegador. Os utilizadores não veem pedidos de início de sessão. Recomendamos manter a configuração de prevenção de rastreamento como Balanceada (Padrão) para Microsoft Edge e cookies de terceiros habilitados em outros navegadores. As aplicações e serviços Web do Microsoft 365 deixaram de suportar a Internet Explorer 11 a 17 de agosto de 2021.

Como devo preparar se a minha organização já estiver a utilizar políticas de tempo limite de inatividade do Outlook e do SharePoint existentes?

Se já estiver a utilizar as políticas de tempo limite de inatividade existentes do Outlook Web App e do SharePoint, ainda pode ativar a funcionalidade de tempo limite de sessão inativa. Quando você ativa a política de tempo limite ocioso, ela tem precedência sobre as políticas existentes do Outlook Web App e do SharePoint Online. Estamos a planear preterir a aplicação Web do Outlook existente e as políticas do SharePoint em breve. Para preparar melhor sua organização, recomendamos que você ative o tempo limite de sessão ociosa.

O que acontece se estiver inativo numa aplicação Web do Microsoft 365 incluída, mas ativo numa aplicação Web da Microsoft ou numa aplicação Web SaaS que não tenha o tempo limite de sessão inativo ativado?

Os seguintes aplicativos Web do Microsoft 365.

• Microsoft Outlook Web App

• OneDrive

• SharePoint

• Microsoft Fabric

• Microsoft365.com e outras páginas iniciais

• Aplicações Web do Microsoft 365 (Word, Excel, PowerPoint)

• Centro de administração do Microsoft 365

• Microsoft 365 Defender Portal

• Portal do Microsoft Purview

Se estiver a trabalhar numa aplicação Web diferente com a mesma conta, a atividade nessa aplicação Web não é aplicada ao tempo limite da sessão inativa.

Sou activo no portal do Azure, mas já não tenho outras Microsoft 365 Apps por inatividade. Por que motivo tenho sessão iniciada?

portal do Azure suporta uma funcionalidade de inatividade semelhante, mas é controlada no portal do Azure.

Estou a utilizar o Microsoft Fabric, como é que o Tempo Limite da Sessão Inativa afeta as execuções de blocos de notas de recursos de infraestrutura de execução prolongada?

Se estiver a utilizar um dispositivo não gerido em que o Tempo Limite da Sessão Inativa está ativado, as execuções interativas do Bloco de Notas de Recursos de Infraestrutura de execução prolongada poderão ser afetadas se um utilizador ficar inativo para além da política de tempo limite de sessão definida ao nível do inquilino. Esta é uma medida pró-ativa para garantir que os dispositivos inativos não são acessíveis por entidades externas. Para mitigar, aconselhamos os utilizadores a não ficarem inativos nas aplicações Web do M365 enquanto as execuções de execução prolongada estiverem em execução.

Quero fazer alterações na política de tempo limite de sessão ociosa ou excluí-la. Como posso fazer isso?

Atualize a política:

1. Na Centro de administração do Microsoft 365, selecione Definições>Definições Definições da organização, aceda ao separador Segurança & Privacidade e selecione Tempo limite da sessão inativa.

2. No menu suspenso, selecione um valor de tempo limite diferente e, em seguida, Salve.

Exclua a política:

1. Na Centro de administração do Microsoft 365, selecione Definições>Definições Definições da organização, aceda ao separador Segurança & Privacidade e selecione Tempo limite da sessão inativa.

2. Desmarque Ativar para definir o período de inatividade para os utilizadores terminarem a sessão das aplicações Web do Microsoft 365 e selecione Guardar.