Bloquear domínios e endereços no Microsoft Teams com a Lista de Permissões/Bloqueios de Inquilinos

Dica

Sabia que pode experimentar as funcionalidades no Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação do Defender para Office 365 de 90 dias no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Em todas as organizações com o Microsoft Teams e caixas de correio na nuvem, os administradores podem criar e gerir entradas de blocos para domínios e endereços de e-mail no Microsoft Teams através da Lista de Permissões/Bloqueios de Inquilinos.

Estas entradas também aparecem no separador Definições da organização da página Acesso externo no centro de administração do Microsoft Teams em https://admin.teams.microsoft.com/company-wide-settings/external-communications:

  • Domínios bloqueados: as entradas estão na secção Permitir ou bloquear domínios externos :

    Captura de ecrã da página Acesso externo no centro de administração do Microsoft Teams a mostrar domínios bloqueados.

  • Endereços de e-mail bloqueados: as entradas estão na secção Bloquear a comunicação de utilizadores específicos com pessoas na minha organização :

    Captura de ecrã da página Acesso externo no centro de administração do Microsoft Teams a mostrar os utilizadores bloqueados.

Para obter mais informações sobre a Lista de Permissões/Bloqueios de Inquilinos, consulte Gerir permissões e blocos na Lista de Permissões/Bloqueios de Inquilinos.

As diretrizes a seguir explicam como os administradores de segurança podem gerenciar entradas de domínio e remetente bloqueadas para o Teams no portal Microsoft Defender. Essas entradas também aparecem no centro de administração do Microsoft Teams. Antes de começar, examine as permissões e as configurações necessárias no que você precisa saber antes de começar?

Do que você precisa saber para começar?

Examine os requisitos e considerações a seguir antes de criar ou gerenciar entradas de bloco para remetentes do Teams.

  • Abra o portal Microsoft Defender em https://security.microsoft.com. Para aceder diretamente à página Listas de Permissões/Blocos de Inquilinos , utilize https://security.microsoft.com/tenantAllowBlockList. Em seguida, acesse a guia Remetentes do Teams.

  • Antes de adicionar uma entrada de bloco, verifique a Microsoft Teams relatório de anomalias de domínio externo para identificar domínios externos suspeitos que talvez precisem ser bloqueados.

  • Depois de adicionar a entrada de bloco para o domínio ou endereço do remetente no Teams, todas as novas comunicações do Teams dessa organização são bloqueadas. A comunicação de bloqueio inclui novas reuniões, conversas, canais e chamadas do Teams.

  • No separador Definições da organização da página Acesso externo no centro de administração do Microsoft Teams em https://admin.teams.microsoft.com/company-wide-settings/external-communications, são necessárias as seguintes definições para criar e gerir entradas de blocos para domínios e remetentes no Teams através da Lista de Permissões/Bloqueios de Inquilinos:

    • Os usuários do Teams e do Skype for Business em organizações externas devem estar definidos como Permitir todos os domínios externos ou Bloquear apenas domínios externos específicos.
    • Permitir que a minha equipa de segurança faça a gestão de domínios bloqueados tem de estar Ativada.
    • Impedir que usuários específicos se comuniquem com pessoas da minha organizaçãoAtivado.
  • O número máximo de entradas de blocos de domínio para o Microsoft Teams é de 4000.

  • O número máximo de entradas no bloco de usuários no Microsoft Teams é 200.

  • As entradas de bloqueio de domínios e remetentes no Teams nunca expiram.

  • Uma entrada de remetente ou domínio bloqueado no Teams deve estar ativa dentro de 24 horas.

  • É necessário ter permissões atribuídas antes de executar os procedimentos descritos neste artigo. Você tem as seguintes opções:

    • Permissões do Microsoft Entra: A associação a essas funções concede aos usuários as permissões necessárias e permissões para outros recursos no Microsoft 365:

      • Adicionar, modificar e eliminar entradas: associação nas funções Administrador* Global, Administrador do Teams, Administrador de Segurança ou Operador de Segurança .
      • Acesso só de leitura a entradas: funções de Leitor Global ou Leitor de Segurança .

      Importante

      * A Microsoft defende fortemente o princípio do menor privilégio. Atribuir apenas as permissões mínimas necessárias para realizar as respetivas tarefas ajuda a reduzir os riscos de segurança e reforça a proteção geral da sua organização. O Administrador Global é uma função altamente privilegiada que deve limitar a cenários de emergência ou quando não pode utilizar uma função diferente.

Criar entradas de bloqueio para domínios e endereços no Teams na Lista de Permissões/Bloqueios do Locatário

Dica

Veja os requisitos na seção O que você precisa saber antes de começar? para gerenciar domínios e remetentes bloqueados no Teams na lista de Permissão/Bloqueio do locatário. Se você não atender aos pré-requisitos, receberá erros quando adicionar domínios ou remetentes na guia Remetentes do Teams da página Listas de Permissões/Bloqueios de Locatário.

  1. No portal do Microsoft Defender em https://security.microsoft.com, acesse Email & colaboração>Políticas & regras>Políticas contra ameaças>Regras seção >Listas de Permissões/Bloqueios do Locatário. Em alternativa, para aceder diretamente à página Listas de Permissões/Blocos de Inquilinos , utilize https://security.microsoft.com/tenantAllowBlockList.

  2. Na página Listas de Permissões/Bloqueios de Locatários, selecione a guia Remetentes do Teams.

  3. Na guia Remetentes do Teams, selecione Bloquear.

  4. No painel Bloquear domínios e endereços do remetente no Teams que é aberto, insira até 20 domínios separados por vírgulas ou por quebras de linha e, em seguida, selecione Adicionar.

    De volta à guia Remetentes do Teams, as entradas de bloqueio de domínio e de endereços são exibidas. Após alguns minutos, os domínios e endereços bloqueados também aparecem no separador Definições da organização da página Acesso externo no centro de administração do Microsoft Teams em https://admin.teams.microsoft.com/company-wide-settings/external-communications.

Ver entradas de bloqueio para domínios e endereços no Teams na Lista de Permissões/Bloqueios do locatário

No portal do Microsoft Defender em https://security.microsoft.com, acesse Email e colaboração>Políticas e regras>Políticas contra ameaças>Listas de Permissões/Bloqueios do Locatário na seção Regras. Em alternativa, para aceder diretamente à página Listas de Permissões/Blocos de Inquilinos , utilize https://security.microsoft.com/tenantAllowBlockList.

Selecione a guia Remetentes do Teams.

Na guia Remetentes do Teams, você pode classificar as entradas ao clicar num cabeçalho de coluna disponível. Estão disponíveis as seguintes colunas:

  • Valor: o domínio ou endereço de e-mail.

Utilize a caixa Procurar e um valor correspondente para localizar entradas específicas.

Remover entradas de bloqueio para domínios e endereços no Teams na Lista de Permissões/Bloqueios do Locatário

Use as etapas a seguir para remover entradas de endereço de remetente ou domínio bloqueado da lista de remetentes do Teams.

  1. No portal do Microsoft Defender em https://security.microsoft.com, acesse Email & colaboração>Políticas & regras>Políticas contra ameaças>Regras seção >Listas de Permissões/Bloqueios do Locatário. Em alternativa, para aceder diretamente à página Listas de Permissões/Blocos de Inquilinos , utilize https://security.microsoft.com/tenantAllowBlockList.

  2. Na página Listas de Permissões/Bloqueios de Locatários, selecione a guia Remetentes do Teams.

  3. Na guia Remetentes do Teams, selecione a entrada na lista marcando a caixa de seleção ao lado da primeira coluna e, em seguida, selecione a ação Excluir que aparece.

    Dica

    Pode selecionar múltiplas entradas ao selecionar cada caixa de marcar ou selecionar todas as entradas ao selecionar a caixa de marcar junto ao cabeçalho da coluna Valor.

  4. Aviso

    Excluir entradas remove os domínios ou endereços bloqueados da lista de remetentes do Teams. A alteração também se propaga para as configurações de acesso externo do Teams após alguns minutos.

    Na caixa de diálogo de aviso que é aberta, selecione Eliminar.

    De volta à guia Remetentes do Teams, a entrada não estará mais listada. Após alguns minutos, o domínio e os endereços bloqueados desaparecem do separador Definições da organização da página Acesso externo no centro de administração do Microsoft Teams em https://admin.teams.microsoft.com/company-wide-settings/external-communications.

Para obter diretrizes sobre o acesso externo do Teams, envios do Teams e outros tipos de entrada de Lista de Permissão/Bloqueio de Locatário, consulte os seguintes artigos: