Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.
Oi TarcísioCesar
Saudações!
Obrigado por postar na Microsoft Community.
Ao ler a descrição que você publicou, parece que você tem um problema com o Microsoft 365 em que você quer saber por que você não tem autoridade para escolher quais arquivos e pastas você deseja salvar em seu armazenamento em nuvem.
Entendemos, que você está bastante preocupado com a segurança de seus arquivos. É por isso que faremos o nosso melhor para fornecer-lhe as informações de que precisa para aliviar as suas preocupações sobre este assunto.
O OneDrive fornece vários recursos para ajudá-lo a proteger seus dados e privacidade. De acordo com o Suporte da Microsoft, quando você coloca seus dados no armazenamento em nuvem do OneDrive, você permanece o proprietário dos dados. Para obter mais informações sobre a propriedade de seus dados, consulte Privacidade do Office 365 por design 1. Eis algumas coisas que pode fazer para ajudar a proteger os seus ficheiros no OneDrive:
• Crie uma senha forte e verifique sua força.
• Adicione informações de segurança à sua conta Microsoft, como o seu número de telefone, um endereço de e-mail alternativo e uma pergunta e resposta de segurança
• Use a verificação de dois fatores para proteger sua conta, exigindo que você insira um código de segurança extra sempre que entrar em um dispositivo que não seja confiável.
• Habilite a criptografia em seus dispositivos móveis se você tiver o aplicativo móvel OneDrive.
• Assine o Microsoft 365 para obter proteção avançada contra vírus e crimes cibernéticos e maneiras de recuperar seus arquivos de ataques mal-intencionados.
Os engenheiros da Microsoft administram o OneDrive usando um console do Windows PowerShell que requer autenticação de dois fatores. Executamos tarefas do dia-a-dia executando fluxos de trabalho para que possamos responder rapidamente a novas situações. Nenhum engenheiro tem acesso permanente ao serviço. Quando os engenheiros precisam de acesso, eles devem solicitá-lo. A elegibilidade é verificada e, se o acesso do engenheiro for aprovado, é apenas por um tempo limitado.
Além disso, o OneDrive e o Office 365 investem fortemente em sistemas, processos e pessoal para reduzir a probabilidade de violação de dados pessoais e para detectar e mitigar rapidamente as consequências da violação, caso ela ocorra. Alguns de nossos investimentos neste espaço incluem:
Sistemas de controle de acesso: o OneDrive e o Office 365 mantêm uma política de "acesso permanente", o que significa que os engenheiros não têm acesso ao serviço, a menos que ele seja explicitamente concedido em resposta a um incidente específico que exija elevação de acesso. Sempre que o acesso é concedido, ele é feito sob o princípio do privilégio mínimo: a permissão concedida para uma solicitação específica permite apenas um conjunto mínimo de ações necessárias para atender a essa solicitação. Para fazer isso, o OneDrive e o Office 365 mantêm uma separação estrita entre "funções de elevação", com cada função permitindo apenas determinadas ações predefinidas a serem executadas. A função "Acesso aos Dados do Cliente" é distinta de outras funções que são mais comumente usadas para administrar o serviço e é examinada mais intensamente antes da aprovação. Em conjunto, esses investimentos em controle de acesso reduzem consideravelmente a probabilidade de que um engenheiro no OneDrive ou no Office 365 acesse inadequadamente os dados do cliente.
Sistemas de monitoramento de segurança e automação: o OneDrive e o Office 365 mantêm sistemas de monitoramento de segurança robustos e em tempo real. Entre outras questões, esses sistemas levantam alertas para tentativas de acessar ilicitamente dados de clientes, ou para tentativas de transferir dados ilicitamente para fora do nosso serviço. Em relação aos pontos sobre controle de acesso mencionados acima, nossos sistemas de monitoramento de segurança mantêm registros detalhados das solicitações de elevação que são feitas e das ações tomadas para uma determinada solicitação de elevação. O OneDrive e o Office 365 também mantêm investimentos em resolução automática que atuam automaticamente para mitigar ameaças em resposta a problemas detectados e equipes dedicadas para responder a alertas que não podem ser resolvidos automaticamente. Para validar nossos sistemas de monitoramento de segurança, o OneDrive e o Office 365 realizam regularmente exercícios de equipe vermelha nos quais uma equipe interna de testes de penetração simula o comportamento do invasor em relação ao ambiente ativo. Esses exercícios levam a melhorias regulares em nossos recursos de monitoramento e resposta de segurança.
Pessoal e processos: além da automação descrita acima, o OneDrive e o Office 365 mantêm processos e equipes responsáveis por educar a organização mais ampla sobre processos de privacidade e gerenciamento de incidentes e por executar esses processos durante uma violação. Por exemplo, um Procedimento Operacional Padrão (POP) detalhado de violação de privacidade é mantido e compartilhado com equipes em toda a organização. Este SOP descreve em detalhes as funções e responsabilidades de equipes individuais no OneDrive e no Office 365 e equipes centralizadas de resposta a incidentes de segurança. Isso abrange tanto o que as equipes precisam fazer para melhorar sua própria postura de segurança (conduzir revisões de segurança, integrar com sistemas centrais de monitoramento de segurança e outras práticas recomendadas) quanto o que as equipes precisariam fazer no caso de uma violação real (escalonamento rápido para resposta a incidentes, manter e fornecer fontes de dados específicas que serão usadas para agilizar o processo de resposta). As equipes também são treinadas regularmente sobre classificação de dados e procedimentos corretos de manuseio e armazenamento de dados pessoais.
A principal conclusão é que o OneDrive e o Office 365, tanto para os planos de consumo quanto para as empresas, investem fortemente na redução da probabilidade e das consequências da violação de dados pessoais que afetam nossos clientes. Se ocorrer uma violação de dados pessoais, estamos comprometidos em notificar rapidamente nossos clientes assim que essa violação for confirmada.
Link referenciado: Como o OneDrive protege seus dados na nuvem - Suporte da Microsoft
Espero ter ajudado,
Sinceramente
Khou Sol
Moderador da Comunidade Microsoft