Disposição de conteúdo

Diretrizes de licenciamento do Microsoft 365 para segurança e conformidade.

Use a página Disposição do Gerenciamento de Registros no portal de conformidade do Microsoft Purview para gerenciar revisões de disposição e visualizar os metadados dos registros que foram excluídos automaticamente no final do período de retenção.

Pré-requisitos para exibir disposições de conteúdo

Para gerenciar as revisões de disposição e confirmar que os registros foram excluídos, você deve ter permissões suficientes e a auditoria deve ser habilitada. Esteja ciente também de quaisquer limitações para disposição.

Permissões para disposição

Para acessar com êxito a guia Disposição no portal de conformidade do Microsoft Purview, os usuários devem ter a função Gerenciamento de Disposição. A partir de dezembro de 2020, essa função agora está incluída no grupo de funções padrão de Gerenciamento de Registros.

Observação

Por padrão, até mesmo um administrador global precisa ter a função de Gerenciamento de Disposição.

Para conceder aos usuários apenas as permissões necessárias para revisões de disposição sem conceder permissões para exibir e configurar outros recursos para gerenciamento de retenção e de registros, crie um grupo de função personalizada (por exemplo, chamado "Revisores de Disposição") e conceda a esse grupo a função de Gerenciamento de Disposição.

Para obter instruções sobre como adicionar usuários às funções padrão ou criar seus próprios grupos de funções, consulte Permissões no portal de conformidade do Microsoft Purview.

Além disso:

  • Para visualizar o conteúdo dos itens durante o processo de disposição, adicione usuários ao grupo de funções do Visualizador de Lista de Explorador de Conteúdos. Se os usuários não tiverem as permissões desses grupos de função, ainda poderão selecionar uma ação de revisão de disposição para concluir a revisão de disposição, mas deverão fazê-lo sem a capacidade de exibir o conteúdo do item pelo mini painel de visualização no portal de conformidade do Microsoft Purview.

  • Por padrão, cada pessoa que acessa a página Disposição vê apenas os itens que são atribuídos a serem examinados. Para que um administrador de gerenciamento de registros veja todos os itens atribuídos a todos os usuários e todos os rótulos de retenção configurados para revisão de disposição: navegue até Configurações de gerenciamento de registros > Disposição para selecionar e habilitar um grupo de segurança habilitado para email que contém as contas de administrador.

    Grupos de segurança e grupos do Microsoft 365 que não estão habilitados para email não suportam esse recurso e não são exibidos na lista para seleção. Se você precisar criar um novo grupo de segurança habilitado para email, use o link para o Centro de administração do Microsoft 365 para criar o novo grupo.

    Importante

    Depois de habilitar o grupo, você não poderá alterá-lo no portal de conformidade do Microsoft Purview. Confira a próxima seção para saber como habilitar um grupo diferente usando o Windows PowerShell.

  • A opção Configurações de gerenciamento de registros está visível apenas para administradores de gerenciamento de registros.

Habilitar outro grupo de segurança para disposição

Depois de habilitar um grupo de segurança para disposição do Configurações de gerenciamento de registros no portal de conformidade do Microsoft Purview, você não poderá desabilitar essa permissão para o grupo ou substituir o grupo selecionado no portal de conformidade do Microsoft Purview. No entanto, você pode habilitar outro grupo de segurança habilitado para email usando o cmdlet Enable-ComplianceTagStorage.

Por exemplo:

Enable-ComplianceTagStorage -RecordsManagementSecurityGroupEmail dispositionreviewers@contosoi.com

Habilitar auditoria

Verifique se a auditoria está habilitada pelo menos um dia antes da primeira ação de disposição. Para obter mais informações, confira Pesquisar o log de auditoria no portal de conformidade do Microsoft Purview.

Revisões de disposição

Quando o conteúdo atinge o fim do período de retenção, existem vários motivos pelos quais você pode querer revisar o conteúdo e confirmar se ele pode ser excluído com segurança ("descartado"). Por exemplo, em vez de excluir o conteúdo, talvez você precise:

  • Suspender a exclusão de conteúdo relevante no caso de litígio ou auditoria.

  • Atribuir um período de retenção diferente ao conteúdo, talvez porque as configurações originais de retenção fossem uma solução temporária ou provisória.

  • Mova o conteúdo de seu local existente para um local de arquivamento, por exemplo, se esse conteúdo tiver valor de pesquisa ou histórico.

Quando uma revisão de disposição for acionada no final do período de retenção, os revisores escolhidos receberão uma notificação por email informando que eles têm conteúdo para revisar. Esses revisores podem ser usuários individuais ou grupos de segurança habilitados para email.

Você pode personalizar o email de notificação que os revisores receberão, incluindo instruções em diferentes idiomas. Para ter suporte em vários idiomas, você mesmo deve especificar as traduções e esse texto personalizado será exibido a todos os revisores, independentemente de sua localidade.

Os usuários recebem uma notificação por email inicial por rótulo no final do período de retenção do item, com um lembrete por rótulo uma vez por semana de todas as revisões de disposição atribuídas. Eles podem clicar no link na notificação e nos emails de lembrete para ir diretamente para a página Gerenciamento de registros > Disposição no portal de conformidade do Microsoft Purview para revisar o conteúdo e tomar uma ação. Como alternativa, os revisores podem navegar para esta página Disposição no portal de conformidade do Microsoft Purview. Depois:

  • Os revisadores veem apenas as revisões de disposição atribuídas a eles, enquanto os administradores que são adicionados ao grupo de segurança selecionado para o gerente de registros veem todas as revisões de disposição.

  • Os revisores podem adicionar novos usuários à mesma revisão de disposição. Observe que esta ação não concede automaticamente a esses usuários adicionados as permissões necessárias.

  • Para o processo de revisão da disposição, um mini painel de revisão para cada item mostra uma visualização do conteúdo, se eles tiverem permissão para vê-lo. Se não tiverem permissões, eles podem selecionar o link de conteúdo e solicitar permissões. Este mini painel de revisão também possui guias para obter informações adicionais sobre o conteúdo:

    • Detalhes para exibir as propriedades indexadas, onde está localizado, quem o criou e quando, e quem o modificou pela última vez e quando.
    • Histórico que mostra o histórico de quaisquer ações de revisão de disposição até o momento, com comentários do revisor, se disponíveis.

Uma revisão de disposição pode incluir conteúdo nas caixas de correio do Exchange, sites do SharePoint e contas do OneDrive. O conteúdo que aguarda uma revisão de disposição nesses locais é excluído permanentemente apenas após um revisor optar por excluir permanentemente o conteúdo.

Observação

Uma caixa de correio deve ter pelo menos 10 MB de dados para suportar revisões de disposição.

Os administradores podem obter uma visão geral de todas as disposições pendentes na guia Visão. Os revisores veem apenas itens com disposição pendente. Por exemplo:

Disposições pendentes na visão geral do gerenciamento de registros.

Ao selecionar Exibir todas as disposições pendentes, você será levado à página Disposição. Por exemplo:

Página de disposições no portal de conformidade do Microsoft Purview.

Fluxo de trabalho de revisão de disposição

O diagrama a seguir mostra o fluxo de trabalho básico para uma revisão de disposição (estágio único) quando um rótulo de retenção é publicado e, em seguida, aplicado manualmente por um usuário. Como alternativa, um rótulo de retenção configurado para uma revisão de disposição poderá ser aplicado automaticamente ao conteúdo.

Gráfico mostrando o fluxo de como a disposição funciona.

Como configurar um rótulo de retenção para revisão de disposição

Disparar uma revisão de disposição ao fim do período de retenção é uma opção de configuração disponível somente com um rótulo de retenção. A revisão de disposição não está disponível para uma política de retenção. Para obter mais informações sobre essas duas soluções de retenção, consulte Saber mais sobre as políticas de retenção e os rótulos de retenção.

Na página Escolher o que acontece após o período de retenção para um rótulo de retenção:

Configurações de retenção para um rótulo.

Depois de selecionar a opção Iniciar uma revisão de disposição, selecione + Criar estágios e atribuir revisores. Na próxima página da configuração, você especificará quantos estágios consecutivos de disposição deseja e os revisores de disposição para cada estágio:

Especificando revisores de disposição.

Selecione + Adicionar um estágio e nomeie seu estágio para fins de identificação. Em seguida, especifique os revisores para esse estágio.

Para os revisores, especifique até 10 usuários individuais ou grupos de segurança habilitados para email. Grupos do Microsoft 365 (anteriormente Grupos do Office 365) não têm suporte para essa opção.

Se você precisar de mais de uma pessoa para examinar um item no final do período de retenção, selecione Adicionar outro estágio e repita o processo de configuração para o número de estágios necessários, com um máximo de cinco estágios.

Em cada estágio individual de disposição, qualquer um dos usuários especificados para esse estágio está autorizado a adotar a próxima ação para o item no final do período de retenção. Esses usuários também podem adicionar outros usuários ao estágio de revisão de disposição.

Observação

Se você configurou rótulos de retenção antes da revisão de disposição em vários estágios estar disponível, você pode atualizar seus rótulos para dar suporte a esse recurso: edite o rótulo e selecione Editar estágios e revisores na página Escolha o que acontece após o período de retenção.

Durante a fase de configuração, para cada estágio especificado, você pode renomeá-lo, reordená-lo ou removê-lo selecionando Editar estágios e revisores que agora é exibido para a opção Iniciar uma revisão de disposição. Em seguida, para cada estágio, você pode selecionar a opção Ações de estágio (...):

Ações de palco para análises de disposição.

No entanto, você não pode reordenar ou remover um estágio depois de criar o rótulo de retenção. Você verá apenas as opções Adicionar um estágio e Renomear um estágio disponíveis. Você ainda pode editar os revisores.

Depois de especificar seus revisores, lembre-se de conceder a eles a permissão de função Gerenciamento de Disposição. Para obter mais informações, confira a seção Permissões para disposição nesta página.

Como personalizar mensagens de email para revisão de disposição

Exemplo de notificação padrão por e-mail enviada a um revisor:

Exemplo de notificação por email com texto padrão quando um item está pronto para revisão de disposição.

Você pode personalizar as mensagens de email que serão enviadas aos revisores de disposição para a notificação inicial e, em seguida, os lembretes.

Em qualquer uma das páginas de Gerenciamento de registros no portal de conformidade do Microsoft Purview, selecione Configurações de gerenciamento de registros:

Configurações de gerenciamento de registros

Na guia Disposição, na seção Email para revisões de disposição, selecione e especifique se deseja usar apenas a mensagem de email padrão ou adicione seu próprio texto à mensagem padrão. Seu texto personalizado é adicionado às instruções do email após as informações sobre o rótulo de retenção e antes das instruções das próximas etapas.

O texto para todos os idiomas pode ser adicionado, mas formatação e imagens não são suportadas. URLs e endereços de email podem ser inseridos como texto e, dependendo do cliente de email, exibidos como hiperlinks ou texto não formatado no email personalizado.

Texto de exemplo a ser adicionado:

If you need additional information, visit the helpdesk website (https://support.contoso.com) or send them an email (helpdesk@contoso.com).

Selecione Salvar para salvar as alterações.

Exibir e descartar o conteúdo

Quando um revisor é notificado por email de que o conteúdo está pronto para análise, ele pode clicar em um link no email que o leva diretamente para a página Disposição do Gerenciamento de registros no portal de conformidade do Microsoft Purview. Lá, os revisadores podem ver quantos itens para cada rótulo de retenção estão aguardando disposição com o Tipo exibindo Disposição pendente. Em seguida, eles devem selecionar um rótulo de retenção e Abrir em uma nova janela para ver todo o conteúdo com esse rótulo:

Abra em uma nova janela para revisão de disposição.

Na página Disposições pendentes, é possível ver todas as disposições pendentes para esse rótulo. Quando um ou mais itens são selecionados, os usuários podem usar o mini painel de visualização e as guias Fonte, Detalhes e Histórico para inspecionar o conteúdo antes de executar uma ação:

Opções de disposição

Se você usar a barra de rolagem horizontal ou fechar o mini painel de revisão, verá mais colunas que incluem a data de expiração e o nome do estágio de revisão de disposição.

Como você pode ver na imagem, as ações com suporte são:

  • Aprovar descarte:

    • Quando essa ação é selecionada para um estágio provisório da revisão de disposição (você configurou vários estágios): o item passa para o próximo estágio de disposição.
    • Quando essa ação é selecionada para o estágio final da revisão de disposição ou há apenas um estágio de disposição: o item é marcado como qualificado para exclusão permanente, o que acontece dentro de 15 dias.
  • Rotular novamente:

    • Quando esta ação é selecionada, o item sai do processo de revisão de disposição do rótulo original. O item está então sujeito às configurações de retenção do rótulo de retenção recém-selecionado.
  • Estender:

    • Quando esta ação é selecionada, a revisão da disposição é efetivamente suspensa até o final do período estendido e, em seguida, a revisão da disposição é acionada novamente a partir do primeiro estágio.
  • Adicionar revisores:

    • Quando esta ação é selecionada, o usuário é solicitado a especificar e adicionar outros usuários para revisão.

    Observação

    Esta ação não concede as permissões necessárias automaticamente aos usuários adicionados. Se eles não tiverem essas permissões, não poderão participar da revisão de disposição.

Cada ação executada tem um evento de auditoria correspondente nas Atividades de revisão de disposição do grupo de atividades de auditoria.

Durante uma revisão de disposição, o conteúdo nunca se move do seu local original e não está marcado para exclusão permanente até que esta ação seja selecionada por um revisor para o estágio final ou apenas de disposição.

Disposição de registros

A partir da página principal do Gerenciamento de Registros > guia Disposição, você pode identificar:

  • Itens excluídos como resultado de uma revisão de disposição.
  • Itens marcados como registro A ou registro regulamentar que foram excluídos automaticamente no final do período de retenção.

Esses itens exibem Registros Descartados na coluna Tipo. Por exemplo:

Itens que foram descartados sem uma revisão de disposição

Observação

Esta funcionalidade usa informações do log de auditoria unificado e, portanto, requer que a auditoria seja habilitada e pesquisável para que os eventos correspondentes sejam capturados.

Para auditoria de itens excluídos que foram marcados como registros ou registros regulamentares, pesquise Arquivo excluído marcado como registro na categoria Arquivo e atividades de página. Esse evento de auditoria é aplicável a documentos e emails.

Filtrar e exportar os modos de exibição

Quando você seleciona um rótulo de retenção na página Disposição, a guia Disposição pendente (se aplicável) e a guia Itens descartados permitem filtrar os modos de exibição para facilitar a localização de itens.

Para as disposições pendentes, o intervalo de tempo se baseia na data de vencimento. Para itens descartados, o intervalo de tempo se baseia na data de exclusão.

Você pode exportar informações sobre os itens no modo de exibição como um arquivo .csv, que pode ser classificado e gerenciado usando o Excel.