Criar alertas de atividade

Pode criar um alerta de atividade que lhe enviará uma notificação por e-mail quando os utilizadores realizarem atividades específicas no Office 365. Os alertas de atividade são semelhantes à pesquisa de eventos no registo de auditoria, exceto que lhe será enviada uma mensagem de e-mail quando ocorrer um evento para uma atividade para a qual criou um alerta.

Porquê utilizar alertas de atividade em vez de procurar no registo de auditoria? Podem existir determinados tipos de atividade ou atividade efetuadas por utilizadores específicos sobre os quais quer realmente saber. Em vez de ter de se lembrar de procurar essas atividades no registo de auditoria, pode utilizar alertas de atividade para que o Microsoft 365 lhe envie uma mensagem de e-mail quando os utilizadores efetuam essas atividades. Por exemplo, pode criar um alerta de atividade para notificá-lo quando um utilizador elimina ficheiros no SharePoint ou pode criar um alerta para notificá-lo quando um utilizador eliminar permanentemente mensagens da respetiva caixa de correio. A notificação por e-mail que lhe foi enviada inclui informações sobre que atividade foi efetuada e o utilizador que a realizou.

Observação

Os alertas de atividade estão a ser preteridos. Recomendamos que comece a utilizar políticas de alerta no portal de conformidade do Microsoft Purview em vez de criar novos alertas de atividade. As políticas de alerta fornecem funcionalidades adicionais, como a capacidade de criar uma política de alerta que aciona um alerta quando um utilizador executa uma atividade especificada e apresenta alertas na página Ver alertas no portal de conformidade do Microsoft Purview. Para obter mais informações, veja Políticas de alerta.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Confirmar funções e configurar o registo de auditoria

• Tem de lhe ser atribuída a função Configuração da Organização no portal de conformidade do Microsoft Purview para gerir alertas de atividade. Por predefinição, esta função é atribuída aos grupos de funções Administrador de Conformidade e Gestão da Organização. Para obter mais informações sobre como adicionar membros a grupos de funções, consulte Adicionar utilizadores ou grupos a um grupo de funções incorporado do Microsoft Purview.

• O utilizador (ou outro administrador) tem primeiro de ativar o registo de auditoria para a sua organização antes de poder começar a utilizar alertas de atividade. Para tal, basta clicar em Iniciar a gravação da atividade de utilizador e administrador na página Alertas de atividade . (Se não vir esta ligação, a auditoria já foi ativada para a sua organização.) Também pode ativar a auditoria na página Pesquisa de registos de auditoria no portal de conformidade (aceda a Auditoria). Só tem de o fazer uma vez para a sua organização.

• Pode criar alertas para as mesmas atividades que pode procurar no registo de auditoria. Veja a secção Mais informações para obter uma lista de cenários comuns (e a atividade específica a monitorizar) para os quais pode criar alertas.

• Pode utilizar a página Alertas de atividade no portal de conformidade para criar alertas apenas para a atividade realizada pelos utilizadores listados no livro de endereços da sua organização. Não pode utilizar esta página para criar alertas para atividades realizadas por utilizadores externos que não estão listados no livro de endereços.

Criar um alerta de atividade

1. Aceda ao portal de conformidade.

2. Entre usando sua conta de trabalho ou da escola.

3. Na página Alertas de atividade , clique em Novo.

   É apresentada a página de lista de opções para criar um alerta de atividade.

   

4. Conclua os seguintes campos para criar um alerta de atividade:

   1. Nome – escreva um nome para o alerta. Os nomes dos alertas têm de ser exclusivos na sua organização.

   2. Descrição (Opcional) – descreva o alerta, como as atividades e os utilizadores que estão a ser controlados e os utilizadores para os quais as notificações por e-mail são enviadas. As descrições fornecem uma forma rápida e fácil de descrever a finalidade do alerta a outros administradores.

   3. Tipo de alerta – certifique-se de que a opção Personalizado está selecionada.

   4. Enviar este alerta quando - Clique em Enviar este alerta quando e, em seguida, configure estes dois campos:

      • Atividades – clique na lista pendente para apresentar as atividades para as quais pode criar um alerta. Esta é a mesma lista de atividades que é apresentada quando faz uma pesquisa no registo de auditoria. Pode selecionar uma ou mais atividades específicas ou clicar no nome do grupo de atividades para selecionar todas as atividades no grupo. Para obter uma descrição destas atividades, consulte a secção "Atividades auditadas" em Procurar no registo de auditoria. Quando um utilizador executa qualquer uma das atividades que adicionou ao alerta, é enviada uma notificação por e-mail.

      • Utilizadores – clique nesta caixa e, em seguida, selecione um ou mais utilizadores. Se os utilizadores nesta caixa executarem as atividades que adicionou à caixa Atividades , será enviado um alerta. Deixe a caixa Utilizadores em branco para enviar um alerta quando qualquer utilizador na sua organização efetuar as atividades especificadas pelo alerta.

   5. Enviar este alerta para - Clique em Enviar este alerta e, em seguida, clique na caixa Destinatários e escreva um nome para adicionar utilizadores que receberão uma notificação por e-mail quando um utilizador (especificado na caixa Utilizadores ) efetuar uma atividade (especificada na caixa Atividades ). Tenha em atenção que é adicionado à lista de destinatários por predefinição. Pode remover o seu nome desta lista.

5. Clique em Guardar para criar o alerta.

   O novo alerta é apresentado na lista na página Alertas de atividade .

   

   O estado do alerta está definido como Ativado. Tenha em atenção que os destinatários que receberão uma notificação por e-mail quando um alerta é enviado também são listados.

Desativar um alerta de atividade

Pode desativar um alerta de atividade para que não seja enviada uma notificação por e-mail. Depois de desativar o alerta de atividade, este continua a ser apresentado na lista de alertas de atividade da sua organização e ainda pode ver as respetivas propriedades.

1. Aceda ao portal de conformidade.

2. Entre usando sua conta de trabalho ou da escola.

3. Na lista de alertas de atividade da sua organização, clique no alerta que pretende desativar.

4. Na página Editar alerta , clique no botão de alternar Ativado para alterar o estado para Desativado e, em seguida, clique em Guardar.

   O estado do alerta nas páginas Alertas de atividade está definido como Desativado.

Para voltar a ativar um alerta de atividade, basta repetir estes passos e clicar no botão de alternar Desativar para alterar o estado para Ativado.

Mais informações

• Eis um exemplo da notificação por e-mail que é enviada para os utilizadores especificados no campo Enviado este alerta para (e listado em Destinatários na página Alertas de atividade ) no portal de conformidade.

  

• Seguem-se algumas atividades comuns de documentos e e-mails para as quais pode criar alertas de atividade. As tabelas descrevem a atividade, o nome da atividade para a qual criar um alerta e o nome do grupo de atividades no qual a atividade está listada na lista pendente Atividades . Para ver uma lista completa das atividades para as quais pode criar alertas de atividade, veja a secção "Atividades auditadas" em Procurar no registo de auditoria.

  Dica

  Poderá querer criar um alerta de atividade para apenas uma atividade executada por qualquer utilizador. Em alternativa, poderá querer criar um alerta de atividade que controla múltiplas atividades realizadas por um ou mais utilizadores.

  A tabela seguinte lista algumas atividades comuns relacionadas com documentos no SharePoint ou no OneDrive para Empresas.

  Quando um utilizador faz isto...	Criar um alerta para esta atividade	Grupo de atividades
  Visualiza um documento num site.	Arquivo acessado	Atividades de ficheiros e pastas
  Edita ou altera um documento.	Arquivo modificado	Atividades de ficheiros e pastas
  Partilha um documento com um utilizador fora da sua organização.	Partilhar ficheiro, pasta ou site And Convite de compartilhamento criado Para saber mais, veja Usar a auditoria de compartilhamento no log de auditoria.	Atividades de compartilhamento e solicitação de acesso
  Carrega ou transfere um documento.	Arquivo carregado E/ou Arquivo baixado	Atividades de ficheiros e pastas
  Altera as permissões de acesso a um site.	Permissões de site modificadas	Atividades de administração do site

  A tabela seguinte lista algumas atividades comuns relacionadas com o e-mail no Exchange Online.

  Quando um utilizador faz isto...	Criar um alerta para esta atividade	Grupo de atividades
  Elimina permanentemente (remove) uma mensagem de e-mail da respetiva caixa de correio.	Mensagens removidas da caixa de correio	Atividades de caixa de correio do Exchange
  Envia uma mensagem de e-mail a partir de uma caixa de correio partilhada.	Mensagem enviada com permissões Enviar Como And Mensagem enviada com permissões Enviar em Nome de	Atividades de caixa de correio do Exchange

• Também pode utilizar os cmdlets New-ActivityAlert e Set-ActivityAlert no PowerShell de Conformidade do & de Segurança para criar e editar alertas de atividade. Tenha em atenção os seguintes aspetos se utilizar estes cmdlets para criar ou editar alertas de atividade:

  • Se utilizar um cmdlet para adicionar uma atividade ao alerta que não está listada na lista pendente Atividades , é apresentada uma mensagem na página de propriedades do alerta que diz "Este alerta tem operações personalizadas não listadas no seletor".

  • Um bom motivo para utilizar os cmdlets para criar ou editar um alerta de atividade é enviar notificações por e-mail a alguém fora da sua organização. Este utilizador externo estará listado na lista de destinatários do alerta. No entanto, se remover este utilizador externo do alerta, esse utilizador não poderá ser adicionado novamente ao alerta através da página Editar alerta . Terá de voltar a adicionar o utilizador externo com o cmdlet Set-ActivityAlert ou utilizar o cmdlet New-ActivityAlert para adicionar o mesmo (ou diferente) utilizador externo a um novo alerta.