Introdução às políticas de proteção (pré-visualização)

As políticas de proteção ajudam as organizações a proteger automaticamente dados confidenciais entre origens de dados. O Microsoft Purview já analisa recursos de dados e identifica elementos de dados confidenciais. As políticas de proteção ajudam-no a restringir automaticamente o acesso a esses dados através da utilização de etiquetas de confidencialidade de Proteção de Informações do Microsoft Purview.

As políticas de proteção garantem que os administradores empresariais têm de autorizar o acesso aos dados para uma etiqueta de confidencialidade. Depois de ativar estas políticas, o controlo de acesso é imposto automaticamente sempre que Proteção de Informações detetar informações confidenciais.

Ações suportadas

  • Restrinja o acesso a recursos de dados etiquetados para que apenas os utilizadores e grupos selecionados possam aceder aos mesmos.
  • Configure a ação em etiquetas de confidencialidade na solução Proteção de Informações.

Fontes de dados com suporte

Dica

Este artigo aborda os passos gerais para todas as políticas de proteção. Os artigos de origem de dados disponíveis abrangem especificações como regiões disponíveis, limitações e funcionalidades específicas para essas origens de dados.

Pré-requisitos

Utilizadores e permissões para origens de Azure

Existem vários tipos de utilizadores de que precisa e tem de configurar as funções e permissões correspondentes para estes utilizadores:

  1. Proteção de Informações do Microsoft Purview Administração - Amplos direitos para gerir Proteção de Informações solução: rever/criar/atualizar/eliminar políticas de proteção, etiquetas de confidencialidade e políticas de etiqueta/etiquetagem automática, todos os tipos de classificação. Também devem ter acesso total ao explorador de dados, ao explorador de atividades, Proteção de Informações do Microsoft Purview informações e relatórios.
    • O utilizador precisa das funções do grupo de funções incorporado "Proteção de Informações", juntamente com novas funções para leitor de mapas de dados, leitor de informações, leitor de digitalização, leitor de origem. As permissões completas seriam:
      • Proteção de Informações leitor
      • Leitor de Mapas de Dados
      • Leitor de Informações
      • Leitor de Origem
      • Leitor de Digitalização
      • Proteção de Informações administrador
      • analista de Proteção de Informações
      • Investigador de proteção de informações
      • Visualizador da lista de classificação de dados
      • Visualizador de conteúdos de classificação de dados
      • Administrador de avaliação do Microsoft Purview
    • Opção 1 - Recomendado:
      1. No painel grupos de funções do Microsoft Purview, procure Proteção de Informações.
      2. Selecione o grupo de funções Proteção de Informações, selecione Copiar.
      3. Dê-lhe o nome: "Pré-visualização - Proteção de Informações" e selecione Criar cópia.
      4. Selecione Pré-visualizar - Proteção de Informações e selecione Editar.
      5. Na página Funções , + Escolher funções e procure "leitor".
      6. Selecione estas quatro funções: Leitor de mapas de dados, leitor de informações, leitor de digitalização, leitor de origem.
      7. Adicione a Proteção de Informações do Microsoft Purview conta de utilizador de teste de administrador a este novo grupo copiado e conclua o assistente.
    • Opção 2- utiliza grupos incorporados (fornecerá mais permissões do que o necessário)
      1. Coloque uma nova conta de utilizador de teste de administrador Proteção de Informações do Microsoft Purview nos grupos incorporados para Proteção de Informações, Leitores do Data Estate Insights, Administradores de Origem de Dados.
  2. Proprietário/Administração de Dados – este utilizador ativará a sua origem para a aplicação da política de dados no Microsoft Purview para origens do Azure e Amazon S3.

Criar política de proteção

Depois de marcar os pré-requisitos e preparar a instância e a origem do Microsoft Purview para políticas de proteção e aguardar pelo menos 24 horas após a análise mais recente, conclua os seguintes passos para criar as políticas de proteção:

  1. Inicie sessão no portal > do Microsoft PurviewProteção de Informaçõespolíticas de card>. Se a solução Proteção de Informações card não for apresentada, selecione Ver todas as soluções e, em seguida, selecione Proteção de Informações na secção Segurança de Dados.

  2. Selecione Políticas de proteção.

  3. Selecione + Nova política de proteção.

  4. Introduza um nome e uma descrição e selecione Seguinte.

  5. Selecione + Adicionar etiqueta de confidencialidade para adicionar etiquetas de confidencialidade para detetar para a política e selecione todas as etiquetas às quais pretende aplicar a política.

  6. Selecione Adicionar e, em seguida, selecione Seguinte.

  7. Selecione as origens às quais pretende aplicar a política.

    1. Para origens do Microsoft Fabric, selecione Apenas Recursos de Infraestrutura e selecione Seguinte. (Para obter mais informações, veja a Documentação dos recursos de infraestrutura.)
    2. Para Azure origens, pode selecionar várias origens. Selecione o botão Editar para gerir o âmbito de cada origem que selecionar.

  8. Consoante a sua origem, selecione o botão + Incluir na parte superior para adicionar até 10 recursos à sua lista de âmbitos. A política aplica-se a todos os recursos que selecionar.

    Observação

    Atualmente, são suportados um máximo de 10 recursos e tem de selecioná-los em Editar para que sejam ativados. Se a conta de armazenamento Azure ativar uma chave gerida pelo cliente, a conta de armazenamento não funciona para políticas de proteção.

  9. Selecione Adicionar e, em seguida, selecione Concluído quando a sua lista de origens estiver concluída.

  10. Consoante a sua origem, selecione o tipo de política de proteção que pretende criar.

    1. Para origens de recursos de infraestrutura, siga as políticas de proteção para a documentação dos Recursos de Infraestrutura.
    2. Para outras origens, selecione os utilizadores a quem NÃO foi negado o acesso com base na etiqueta. É negado a todas as pessoas na sua organização o acesso a itens etiquetados, exceto aos utilizadores e grupos que adicionar aqui.

Importante

Certifique-se de que inclui todas as contas do principal de serviço em execução Governança de dados do Microsoft Purview Verifica as origens de âmbito num grupo de segurança. Adicione este grupo de segurança à lista de permissões das suas políticas de proteção. Esta ação impede que futuras análises sejam bloqueadas por restrições de acesso em ficheiros etiquetados.

  1. Selecione Avançar.
  2. Selecione se pretende ativar a política imediatamente ou não e selecione Seguinte.
  3. Selecione Enviar.
  4. Selecione Concluído.
  5. Deverá agora ver a nova política na lista de políticas de proteção. Selecione-o para confirmar que todos os detalhes estão corretos.

Gerir política de proteção

Para editar ou eliminar uma política de proteção existente, siga estes passos:

  1. Abra o portal do Microsoft Purview.
  2. Abra a solução Proteção de Informações.
  3. Selecione Políticas e, em seguida, selecione Políticas de proteção.
  4. Selecione a política que pretende gerir.
  5. Para alterar qualquer um dos detalhes, selecione o botão Editar política .
  6. Para eliminar a política, selecione Eliminar política.

Próximas etapas

  • Last updated on