Referência de configurações de compartilhamento de convidados do Microsoft 365

Este artigo é uma referência para as diversas configurações que podem afetar o compartilhamento, com pessoas de fora da sua organização, das cargas de trabalho do Microsoft 365: Teams, Grupos do Microsoft 365, SharePoint e OneDrive. Estas definições estão localizadas nos centros de administração do Microsoft Entra ID, Microsoft 365, Teams e SharePoint.

Microsoft Entra ID

Função de administrador: Administrador global

O Microsoft Entra ID é o serviço de diretório utilizado pelo Microsoft 365. As definições de relações organizacionais do Microsoft Entra afetam diretamente a partilha no Teams, Nos Grupos do Microsoft 365, no SharePoint e no OneDrive.

Observação

Estas definições só afetam o SharePoint quando a integração do SharePoint e do OneDrive com o Microsoft Entra B2B foi configurada. A tabela a seguir supõe que ela tenha sido configurada.

Configurações de colaboração externa

Navegação:Identidades > Externas > do centro de administração do> Microsoft Entra Definições de colaboração externa

Setting	Padrão	Descrição
Acesso de usuário convidado	Os usuários convidados têm acesso limitado às propriedades e associações de objetos de diretório	Determina as permissões que os convidados têm no ID do Microsoft Entra.
Restrições de convites de convidado	Qualquer pessoa na organização pode convidar usuários convidados, incluindo convidados e não administradores	Determina se os convidados, membros e administradores podem convidar convidados para a organização. Essa configuração afeta Microsoft 365 experiências de compartilhamento, como o Teams e o SharePoint.
Habilitar a entrada de autoatendimento de convidado via fluxos de usuário	Não	Determina se você pode criar fluxos de usuário que permitem que alguém se inscreva em um aplicativo que você criou e crie uma nova conta de convidado.
Definições de saída do utilizador externo	Sim	Determina se os convidados podem remover-se da sua organização.
Restrições de colaboração	Permitir o envio de convites para qualquer domínio	Essa configuração permite especificar uma lista de domínios permitidos ou bloqueados para compartilhamento. Quando domínios permitidos são especificados, convites de compartilhamento só poderão ser enviados para esses domínios. Quando os domínios negados são especificados, os convites de partilha não podem ser enviados para esses domínios. Essa configuração afeta Microsoft 365 experiências de compartilhamento, como o Teams e o SharePoint. Também pode permitir ou bloquear domínios em com listas de permissões de domínio ou listas de bloqueio no SharePoint.

Essas configurações afetam como os usuários são convidados ao diretório. Não afetam a partilha com convidados que já se encontram no diretório.

Configurações de acesso entre locatários

Navegação:Microsoft Entra admin center> Identidades > Externas Identidades Externas > Separador Predefinições de acesso entre inquilinos >

As predefinições aplicam-se a todas as organizações externas do Microsoft Entra, exceto às que têm definições específicas da organização. Existem definições separadas para convidados (colaboração B2B) e utilizadores de ligação direta do Microsoft Entra B2B .

As definições de uma organização específica podem ser configuradas no separador Definições organizacionais . As ligações a outros ambientes na cloud podem ser configuradas no separador Definições da cloud da Microsoft .

Configurações de acesso de entrada

As definições de acesso de entrada controlam se os utilizadores de organizações externas do Microsoft Entra podem aceder aos recursos na sua organização.

Setting	Padrão	Descrição
Colaboração B2B - usuários e grupos externos	Tudo Permitido	Determina que pessoas de outras organizações do Microsoft Entra podem ter acesso aos recursos na sua organização como convidados.
Colaboração B2B - aplicativos	Tudo permitido	Determina a quais aplicativos da sua organização os convidados podem receber acesso.
Conexão direta B2B - usuários e grupos externos	Tudo bloqueado	Determina se as pessoas de outras organizações do Microsoft Entra podem ter acesso aos recursos na sua organização através da ligação direta B2B.
Conexão direta B2B - aplicativos	Tudo bloqueado	Determina a quais aplicativos na sua organização os usuários de conexão direta B2B podem receber acesso.
Configurações de confiança	Desabilitado	Determina se as políticas de acesso condicional aceitarão afirmações de outras organizações do Microsoft Entra quando pessoas dessas organizações acedem aos seus recursos.

Configurações de acesso de saída

As configurações de acesso de saída controlam se os usuários podem acessar recursos em uma organização externa.

Setting	Padrão	Descrição
Colaboração B2B - usuários e grupos externos	Tudo Permitido	Determina que utilizadores na sua organização podem ter acesso a recursos noutras organizações do Microsoft Entra como convidados.
Colaboração B2B - aplicativos	Tudo permitido	Determina a que aplicações noutras organizações do Microsoft Entra os seus utilizadores podem ter acesso como convidados.
Conexão direta B2B - usuários e grupos externos	Tudo bloqueado	Determina que utilizadores na sua organização podem ter acesso a recursos noutras organizações do Microsoft Entra através da ligação direta B2B.
Conexão direta B2B - aplicativos	Tudo bloqueado	Determina a que aplicações noutras organizações do Microsoft Entra os seus utilizadores podem ter acesso através da ligação direta B2B.

Restrições de locatário

As definições de restrições de inquilino controlam os tipos de contas externas que os utilizadores podem utilizar nos dispositivos que gere.

Setting	Padrão	Descrição
Utilizadores e grupos externos	Tudo bloqueado	Controlar se os utilizadores podem aceder a aplicações externas a partir da sua rede ou dispositivos através de contas externas.
Aplicações externas	Tudo bloqueado	Controlar a que aplicações externas os utilizadores podem aceder.

Microsoft 365

Função de administrador: Administrador global

O Centro de administração do Microsoft 365 tem configurações no nível da organização para compartilhamento e Grupos do Microsoft 365.

Compartilhamento

Navegação:Centro de administração do> Microsoft 365Definições Definições>da organização Definições> da organizaçãoSegurança & separador>privacidade Partilha.

Setting	Padrão	Descrição
Permitir que os usuários adicionem novos convidados à organização	Habilitado	Quando definido como Sim, os membros do Microsoft Entra ID podem convidar convidados através do Microsoft Entra ID; quando definido como Não, não podem. Quando definido como Sim, os membros do Grupo do Microsoft 365 podem convidar pessoas com a aprovação do proprietário. Quando definido como Não, os membros do Grupo do Microsoft 365 podem convidar pessoas com a aprovação do proprietário, mas os proprietários devem ser administradores globais para aprovar. Tenha em atenção que os Membros podem convidar refere-se aos membros no ID do Microsoft Entra (por oposição aos convidados) e não aos membros do site ou do grupo no Microsoft 365. Esta definição altera a definição Restrições de convite de convidado nas definições de colaboração externa do ID do Microsoft Entra.

Grupos do Microsoft 365

Navegação:Centro deadministraçãodo >Microsoft 365Definições >Da organização Definições> da organização Grupos do Microsoft 365

Setting	Padrão	Descrição
Permitir que os membros do grupo fora da organização acessem o conteúdo do grupo	Habilitado	Quando definida como Habilitado, convidados podem acessar o conteúdo de grupos. Quando definido como Desabilitado, eles não podem. Esta definição deve estar Ativada para qualquer cenário em que os convidados interajam com grupos ou equipas do Microsoft 365.
Permitir que os proprietários do grupo adicionem pessoas fora da organização aos grupos	Habilitado	Quando Ativado, os proprietários de grupos ou equipas do Microsoft 365 podem convidar novos convidados para o grupo ou equipa. Quando Desligado, eles não podem. Essa configuração deve estar Ligada para qualquer cenário em que os convidados sejam adicionados aos grupos.

Essas configurações estão no nível da organização. Consulte Criar definições para um grupo específico para obter informações sobre como alterar estas definições ao nível do grupo.

Teams

O comutador de acesso de convidado do Teams tem de estar Ativado para que as outras definições de convidado estejam disponíveis.

Função do Administrador: Administrador de Serviços do Teams

Acesso de convidados

Navegação:Centro de administração do> TeamsAcessode utilizadores> convidado

Setting	Padrão	Descrição
Acesso de convidados	Ativado	Habilita ou desabilita o acesso geral de convidados para o Teams. Essa configuração pode entrar em vigor em até 24 horas após a alteração.

Chamadas de convidado

Navegação:Centro de administração do> TeamsAcessode utilizadores> convidado

Setting	Padrão	Descrição
Fazer chamadas privadas	Habilitado	Quando está Habilitado, os convidados podem fazer chamadas de ponto a ponto no Teams. Quando está Desabilitado, não podem.

Reunião de convidados

Navegação:Centro de administração do> TeamsAcessode utilizadores> convidado

Setting	Padrão	Descrição
Videoconferência	Habilitado	Quando está Habilitado, os convidados podem usar vídeos em suas chamadas e reuniões. Quando está Desabilitado, não podem.
Compartilhamento de tela	Tela inteira	Quando Não está ativado, os convidados não podem partilhar os respetivos ecrãs no Teams. Quando definido como Aplicativo único, os convidados só podem compartilhar um único aplicativo na tela. Quando estiver definido como Tela inteira, os convidados podem optar por compartilhar um aplicativo ou sua tela inteira.
Reunir agora em canais	Habilitado	Quando Ativado, os convidados podem utilizar a funcionalidade Reunir Agora nos canais do Teams; quando desativado, não podem.

Sistema de mensagens de convidado

Navegação:Centro de administração do> TeamsAcessode utilizadores> convidado

Setting	Padrão	Descrição
Editar mensagens enviadas	Habilitado	Quando está Habilitado, os convidados podem editar mensagens que já foram enviadas. Quando está Desabilitado, não podem.
Excluir mensagens enviadas	Habilitado	Quando está Habilitado, os convidados podem excluir mensagens que já foram enviadas. Quando está Desabilitado, não podem.
Excluir chat	Ativado	Quando Ativado, os convidados podem eliminar uma conversação completa no Teams; quando desativado, não podem.
Chat	Habilitado	Quando está Habilitado, os convidados podem usar o chat no Teams. Quando está Desabilitado, não podem.
Giphy em conversas	Habilitado	Quando está Habilitado, os convidados podem usar o Giphys nas conversas. Quando está Desabilitado, não podem.
Classificação de conteúdo Giphy	Moderado	Quando definido como Permitir todo o conteúdo, os convidados podem inserir todos os Giphys em chats, independentemente da classificação de conteúdo. Quando estiver definido como Moderado, os convidados podem inserir Giphys nos chats, mas o conteúdo adulto será restringido de forma moderada. Quando definido como Estrito, os convidados podem inserir Giphys em chats, mas o conteúdo adulto não poderá ser inserido.
Memes em conversas	Habilitado	Quando está Habilitado, os convidados podem usar memes nas conversas. Quando está Desabilitado, não podem.
Adesivos em conversas	Habilitado	Quando está Habilitado, os convidados podem usar figurinhas nas conversas. Quando está Desabilitada, não podem.
Leitor imersivo para mensagens	Habilitado	Quando Ativado, os convidados podem ver mensagens na leitura avançada; quando desativado, não podem.

SharePoint e OneDrive (nível da organização)

Função do Administrador: administrador do SharePoint

Estas definições afetam todos os sites na organização. Não afetam diretamente os Grupos do Microsoft 365 ou o Teams. No entanto, recomendamos que alinhe estas definições com as definições dos Grupos e Equipas do Microsoft 365 para evitar problemas de experiência do utilizador. (Por exemplo, se a partilha de convidados for permitida no Teams, mas não no SharePoint, os convidados no Teams não terão acesso ao separador Ficheiros porque os ficheiros do Teams são armazenados no SharePoint.)

Configurações de compartilhamento no SharePoint e no OneDrive

Como o OneDrive é uma hierarquia de sites no SharePoint, as configurações de compartilhamento no nível da organização afetam diretamente o OneDrive assim como em outros sites do SharePoint.

Navegação:Partilha de Políticas> do centro de administração do > SharePoint

Setting	Padrão	Descrição
SharePoint	Qualquer pessoa	Especifica as permissões de compartilhamento mais permissivas permitidas para sites do SharePoint.
OneDrive	Qualquer pessoa	Especifica as permissões de compartilhamento mais permissivas permitidas para sites do OneDrive. Esta definição não pode ser mais permissiva do que a definição do SharePoint.

Configurações de compartilhamento avançado no SharePoint e no OneDrive

Navegação:Partilha de Políticas> do centro de administração do > SharePoint

Setting	Padrão	Descrição
Limitar o compartilhamento externo por domínio	Desabilitado	Essa configuração permite especificar uma lista de domínios permitidos ou bloqueados para compartilhamento. Quando domínios permitidos são especificados, convites de compartilhamento só poderão ser enviados para esses domínios. Quando os domínios negados são especificados, os convites de partilha não podem ser enviados para esses domínios. Essa configuração afeta todos os sites do SharePoint e do OneDrive na organização. Também pode definir isto ao nível do site.
Permita que somente os usuários de grupos específicos de segurança compartilhem externamente	Desligado	Se quer limitar quem pode compartilhar com os convidados no SharePoint e no OneDrive, é possível fazer isso limitando o compartilhamento a pessoas em grupos de segurança especificados. Estas definições não afetam a partilha através dos Grupos do Microsoft 365 ou do Teams. Os convidados que foram convidados por meio de um grupo ou equipe também têm acesso ao site associado, embora o compartilhamento de documentos e pastas só pode ser feito por pessoas nos grupos de segurança especificados. Para cada grupo especificado, pode escolher qual desses utilizadores pode partilhar com ligações Qualquer pessoa .
Convidados devem entrar com a mesma conta que receberam os convites de compartilhamento.	Desabilitado	Impede que os convidados resgatem os convites de compartilhamento de sites usando um endereço de email diferente do envio do convite. A integração do SharePoint e do OneDrive com o Microsoft Entra B2B não utiliza esta definição porque todos os convidados são adicionados ao diretório com base no endereço de e-mail para o qual o convite foi enviado e os endereços de e-mail alternativos não podem ser utilizados para aceder ao site.
Permitir que convidados compartilhem itens que não pertencem a eles	Habilitado	Quando Ativado, os convidados podem partilhar itens que não possuem com outros utilizadores ou convidados; quando desativado , não podem. Os convidados sempre poderão compartilhar itens que têm controle completo.
O acesso de visitantes a um site ou OneDrive expirará automaticamente após esses muitos dias	Habilitado	Esta definição permite-lhe especificar um número de dias após o qual o acesso de convidado aos sites expira. Os proprietários do site podem gerir as renovações de acesso. Também pode definir isto ao nível do site.
As pessoas que usam um código de verificação devem reautenticar após esses muitos dias	Desligado	Esta definição permite-lhe exigir que os utilizadores se autentiquem com um código de acesso único após um determinado número de dias.

Configurações de link para o arquivo e pasta do SharePoint e do OneDrive

Quando arquivos e pastas são compartilhados no SharePoint e no OneDrive, os destinatários de compartilhamento recebem um link com permissões para o arquivo ou pasta, em vez de receberem acesso direto à pasta ou ao arquivo. Vários tipos de links estão disponíveis e você pode escolher o tipo de link padrão apresentado aos usuários quando eles compartilham um arquivo ou pasta. Você também pode definir opções de expiração e permissões em links para Qualquer pessoa.

Navegação:Partilha de Políticas> do centro de administração do > SharePoint

Setting	Padrão	Descrição
Escolha o tipo de ligação que está selecionado por predefinição quando os utilizadores partilham ficheiros e pastas no SharePoint e no OneDrive	Qualquer pessoa com o link	Especifica o link de compartilhamento exibido por padrão quando um usuário compartilha um arquivo ou uma pasta. Os usuários podem alterar a opção antes de compartilhar, se desejarem. Se o padrão estiver definido como Qualquer pessoa com o link e Qualquer pessoa que compartilha não tem permissão para um determinado site, então Somente as pessoas da sua organização serão exibidas como padrão para esse site.
Escolha a permissão selecionada por predefinição para partilhar ligações	Exibir e editar	Especifica os níveis de permissão de arquivo disponíveis para os usuários na criação de um link para Qualquer pessoa. Se Visualização estiver selecionada, os usuários só poderão criar links de arquivo para Qualquer pessoa com permissões de visualização. Se Exibir e editar estiver selecionado, os usuários poderão escolher entre as permissões de visualização e de visualização e edição quando criarem o link.
Esses links devem expirar dentro desta quantidade de dias	Desabilitado (sem prazo de expiração).	Especifica o número de dias em que um link para Qualquer pessoa criado deve expirar. As ligações expiradas não podem ser renovadas. Os utilizadores podem criar uma nova ligação se precisarem de continuar a partilhar após a expiração.
Estas ligações podem dar estas permissões	Exibir, editar e carregar	Especifica os níveis de permissão de pastas disponíveis para os usuários na criação de um link para Qualquer pessoa. Se Visualização estiver selecionada, os usuários só poderão criar links de pasta para Qualquer pessoa com permissões de visualização. Se Exibir, editar e carregar estiver selecionado, os usuários poderão escolher entre as permissões de visualização e de visualização, edição e carregamento quando criarem o link.

SharePoint (nível do site)

Função do Administrador: administrador do SharePoint

Uma vez que estas definições estão sujeitas às definições ao nível da organização para o SharePoint, a definição de partilha efetiva do site poderá ser alterada se a definição ao nível da organização for alterada. Se escolher uma configuração aqui e o nível da organização for definido posteriormente como um valor mais restritivo, esse site funcionará nesse valor mais restritivo. Por exemplo, se escolher Qualquer pessoa e a configuração no nível da organização for configurada posteriormente como Convidados novos e existentes, então esse site permitirá convidados novos e existentes. Se a configuração no nível da organização for definida novamente como Qualquer pessoa, esse site permitirá novamente os links para Qualquer pessoa.

Compartilhamento do site

Você pode definir as permissões de compartilhamento de convidado para cada site do SharePoint. Essa configuração se aplica ao compartilhamento do site e ao compartilhamento de arquivo e pasta. (Qualquer pessoa que partilhe não está disponível para partilha de sites. Se escolher Qualquer pessoa, os utilizadores poderão partilhar ficheiros e pastas através de ligações Qualquer pessoa e o próprio site com convidados novos e existentes.)

Se o site tiver uma etiqueta de confidencialidade aplicada, essa etiqueta poderá controlar as definições de partilha externa. Para mais informações, veja Use rótulos de confidencialidade para proteger o conteúdo do Microsoft Teams, grupos do Microsoft 365 e sites do SharePoint.

Navegação: Centro de administração do > SharePoint Sites> ativos selecione o separador >Definições do site >Mais definições de partilha

(Para sites de canal, selecione sites na coluna Sites de canal e, em seguida, selecione o site.)

Setting	Padrão	Descrição
O conteúdo do site pode ser compartilhado com	Varia por tipo de site (veja a tabela abaixo)	Indica o tipo de compartilhamento externo permitido para esse site. As opções disponíveis aqui estão sujeitas às configurações de compartilhamento no nível da organização para o SharePoint.

Definições de ligação de acesso a sites, ficheiros e pastas

Pode predefinir o tipo de ligação e as permissões, a expiração do acesso de convidado e as definições de expiração das ligações Qualquer pessoa para cada site. Quando definidas no nível do site, essas configurações substituem as configurações no nível da organização. Tenha em atenção que se as ligações Qualquer pessoa estiver desativada ao nível da organização, qualquer pessoa não será um tipo de ligação disponível ao nível do site.

Navegação: Centro de administração do > SharePoint Sites> ativos selecione o separador >Definições do site >Mais definições de partilha

(Para sites de canal, selecione sites na coluna Sites de canal e, em seguida, selecione o site.)

Setting	Padrão	Descrição
Limitar o compartilhamento por domínio	Desabilitado	Essa configuração permite especificar uma lista de domínios permitidos ou bloqueados para compartilhamento. Quando domínios permitidos são especificados, convites de compartilhamento só poderão ser enviados para esses domínios. Quando os domínios negados são especificados, os convites de partilha não podem ser enviados para esses domínios. Esta definição não pode ser utilizada para substituir as restrições de domínio definidas ao nível da organização ou do ID do Microsoft Entra.
Expiração do acesso de convidado	Igual à configuração de nível da organização	Esta definição permite-lhe especificar um número de dias após o qual o acesso de convidado ao site expira. Os proprietários do site podem gerir as renovações de acesso.
Tipo de link padrão de compartilhamento	Igual à configuração de nível da organização	Essa configuração permite especificar o link de compartilhamento padrão apresentado aos usuários neste site. A opção Igual à configuração no nível da organização é definida por uma combinação do nível de settings.te da organização e do compartilhamento do site.
Expiração de ligações qualquer pessoa	Igual à configuração de nível da organização	Especifica o número de dias após a criação de uma ligação Qualquer Pessoa para um ficheiro ou pasta neste site que expire. As ligações expiradas não podem ser renovadas. Os utilizadores podem criar uma nova ligação se precisarem de continuar a partilhar após a expiração.
Permissão de vínculo padrão	Igual à configuração de nível da organização	Esta definição permite-lhe especificar a permissão predefinida (Ver ou Editar) para partilhar ligações criadas para ficheiros e pastas neste site.

Configurações de compartilhamento de site padrão

A tabela a seguir exibe a configuração de compartilhamento padrão para cada tipo de site.

Tipo de site	Configuração de compartilhamento padrão
Clássico	Somente pessoas em sua organização
OneDrive	Qualquer pessoa
Sites conectados ao grupo (inclusive no Teams)	Convidados novos e existentes se a configuração de Grupos do Microsoft 365 Permitir que os proprietários de grupos adicionem pessoas de fora da organização aos grupos estiver Habilitada. Caso contrário, Somente convidados existentes
Comunicação	Somente pessoas em sua organização
Sites modernos sem grupo (site de equipe #STS3)	Somente pessoas em sua organização

Observação

O site de comunicação raiz (tenant-name.sharepoint.com) possui uma configuração de compartilhamento padrão Qualquer pessoa.

Artigos relacionados

Visão geral de compartilhamento externo do SharePoint e do OneDrive

Acesso para convidado no Microsoft Teams

Adicionar convidados a grupos do Microsoft 365