Configurar um conector para arquivar dados do ICE Chat

Use um conector nativo no portal de conformidade do Microsoft Purview para importar e arquivar dados de chat dos serviços financeiros da ferramenta de colaboração ice chat. Depois de configurar e configurar um conector, ele se conecta ao site do SFTP (ICE Chat secure FTP) da sua organização uma vez por dia, converte o conteúdo das mensagens de chat em um formato de mensagem de email e importa esses itens para caixas de correio no Microsoft 365.

Depois que os dados de chat do ICE forem armazenados nas caixas de correio do usuário, você poderá aplicar recursos do Microsoft Purview, como contencioso, descoberta eletrônica, arquivamento, auditoria, conformidade de comunicação e políticas de retenção do Microsoft 365 aos dados do ICE Chat. Por exemplo, você pode pesquisar mensagens do ICE Chat usando a pesquisa de conteúdo ou associar a caixa de correio que contém os dados do ICE Chat a um custodiante em um caso de descoberta eletrônica (Premium). Usar um conector do ICE Chat para importar e arquivar dados no Microsoft 365 pode ajudar sua organização a manter-se em conformidade com políticas governamentais e regulatórias.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Visão geral do arquivamento de dados do ICE Chat

A visão geral a seguir explica o processo de uso de um conector para arquivar dados de chat do ICE no Microsoft 365.

Fluxo de trabalho de arquivamento do ICE Chat.

  1. Sua organização trabalha com o ICE Chat para configurar um site do ICE Chat SFTP. Você também trabalhará com o ICE Chat para configurar o ICE Chat para copiar mensagens de chat no site do ICE Chat SFTP.

  2. Uma vez a cada 24 horas, as mensagens de chat do ICE Chat são copiadas para o site do SFTP do ICE Chat.

  3. O conector do ICE Chat que você cria no portal de conformidade se conecta ao site do ICE Chat SFTP todos os dias e transfere as mensagens de chat das 24 horas anteriores para um local seguro do Armazenamento do Azure na nuvem da Microsoft. O conector também converte o conteúdo de uma massagem de chat em um formato de mensagem de email.

  4. O conector importa itens de mensagem de chat para as caixas de correio de usuários específicos. Uma nova pasta chamada ICE Chat é criada nas caixas de correio do usuário e os itens da mensagem de chat são importados para essa pasta. O conector faz usando o valor das propriedades SenderEmail e RecipientEmail . Cada mensagem de chat contém essas propriedades, que são preenchidas com o endereço de email do remetente e cada destinatário/participante da mensagem de chat.

    Além do mapeamento automático do usuário que usa os valores da propriedade SenderEmail e RecipientEmail (o que significa que o conector importa uma mensagem de chat para a caixa de correio do remetente e as caixas de correio de cada destinatário), você também pode definir o mapeamento personalizado do usuário carregando um arquivo de mapeamento CSV. Este arquivo de mapeamento contém o ICE Chat ImId e o endereço correspondente da caixa de correio do Microsoft 365 para cada usuário da sua organização. Se você habilitar o mapeamento automático do usuário e fornecer um arquivo de mapeamento personalizado, para cada item de chat, o conector examinará primeiro o arquivo de mapeamento personalizado. Se ele não encontrar uma conta de usuário válida do Microsoft 365 que corresponda ao ImId do ICE Chat de um usuário, o conector usará as propriedades SenderEmail e RecipientEmail do item de chat para importar o item para as caixas de correio dos participantes do chat. Se o conector não encontrar um usuário válido do Microsoft 365 no arquivo de mapeamento personalizado ou nas propriedades SenderEmail e RecipientEmail , o item não será importado.

Antes de configurar um conector

Algumas das etapas de implementação necessárias para arquivar dados do ICE Chat são externas ao Microsoft 365 e devem ser concluídas antes que você possa criar o conector no centro de conformidade.

  • O ICE Chat cobra dos clientes uma taxa pela conformidade externa. Sua organização deve entrar em contato com o grupo de vendas ice chat para discutir e assinar o contrato de serviços de dados ice chat, que você pode obter em https://www.theice.com/publicdocs/agreements/ICE_Data_Services_Agreement.pdf. Esse contrato é entre o ICE Chat e sua organização e não envolve a Microsoft. Depois de configurar um site do ICE Chat SFTP na Etapa 2, o ICE Chat fornece as credenciais FTP diretamente para sua organização. Em seguida, você que forneceria essas credenciais para a Microsoft ao configurar o conector na Etapa 3.

  • Você deve configurar um site do ICE Chat SFTP antes de criar o conector na Etapa 3. Depois de trabalhar com o ICE Chat para configurar o site do SFTP, os dados do ICE Chat são carregados no site do SFTP todos os dias. O conector que você cria na Etapa 3 se conecta a este site SFTP e transfere os dados de chat para as caixas de correio do Microsoft 365. O SFTP também criptografa os dados do ICE Chat enviados para caixas de correio durante o processo de transferência.

  • Para configurar um conector do ICE Chat, você precisa usar chaves e senhas de chave para PGP (Privacidade Muito Boa) e SSH (Secure Shell). Essas chaves são usadas para configurar o site do ICE Chat SFTP e usadas pelo conector para se conectar ao site do ICE Chat SFTP para importar dados para o Microsoft 365. A chave PGP é usada para configurar a criptografia de dados transferidos do site do ICE Chat SFTP para o Microsoft 365. A chave SSH é usada para configurar o shell seguro para habilitar um logon remoto seguro quando o conector se conecta ao site do ICE Chat SFTP.

    Ao configurar um conector, você tem a opção de usar chaves públicas e senhas de chave fornecidas pela Microsoft ou usar suas próprias chaves privadas e senhas. Recomendamos que você use as chaves públicas fornecidas pela Microsoft. No entanto, se sua organização já tiver configurado um site do ICE Chat SFTP usando chaves privadas, você poderá criar um conector usando essas mesmas chaves privadas.

  • O conector do ICE Chat pode importar um total de 200.000 itens em um único dia. Se houver mais de 200.000 itens no site do SFTP, nenhum desses itens será importado para o Microsoft 365.

  • O administrador que cria o conector do ICE Chat na Etapa 3 (e que baixa as chaves públicas e o endereço IP na Etapa 1) deve receber a função Administração do Conector de Dados. Essa função é necessária para adicionar conectores na página Conectores de dados no portal de conformidade. Essa função é adicionada por padrão a vários grupos de funções. Para obter uma lista desses grupos de funções, consulte Funções no Microsoft Defender para Office 365 e conformidade do Microsoft Purview. Como alternativa, um administrador em sua organização pode criar um grupo de funções personalizado, atribuir a função Administração do Conector de Dados e, em seguida, adicionar os usuários apropriados como membros. Para obter instruções, consulte a seção "Criar um grupo de funções personalizado do Microsoft Purview" em Permissões no portal de conformidade do Microsoft Purview.

Configurar um conector usando chaves públicas

As etapas desta seção mostram como configurar um conector do ICE Chat usando as chaves públicas para PGP (Pretty Good Privacy) e Secure Shell (SSH).

Etapa 1: obter chaves públicas PGP e SSH

A primeira etapa é obter uma cópia das chaves públicas para PGP (Pretty Good Privacy) e Secure Shell (SSH). Você usa essas chaves na Etapa 2 para configurar o site do ICE Chat SFTP para permitir que o conector (que você cria na Etapa 3) se conecte ao site do SFTP e transfira os dados do ICE Chat para caixas de correio do Microsoft 365. Você também obterá um endereço IP nesta etapa, que você usará ao configurar o site SFTP do ICE Chat.

  1. https://compliance.microsoft.com Acesse e selecione Conectores de dados na navegação à esquerda.

  2. Na página Conectores de dados no ICE Chat, selecione Exibir.

  3. Na página Do ICE Chat , selecione Adicionar conector.

  4. Na página Termos de serviço , selecione Aceitar.

  5. Na página Adicionar credenciais para fonte de conteúdo, selecione Quero usar chaves públicas PGP e SSH fornecidas pela Microsoft.

    Selecione a opção para usar chaves públicas.

  6. Na etapa 1, selecione a chave Baixar SSH, Baixar chave PGP e Baixar links de endereço IP para salvar uma cópia de cada arquivo no computador local.

    Links para baixar chaves públicas e endereço IP.

    Esses arquivos contêm os seguintes itens que são usados para configurar o site SFTP do ICE Chat na Etapa 2:

    • Chave pública PGP: essa chave é usada para configurar a criptografia de dados transferidos do site do ICE Chat SFTP para o Microsoft 365.

    • Chave pública SSH: essa chave é usada para configurar o SSH Seguro para habilitar um logon remoto seguro quando o conector se conecta ao site do ICE Chat SFTP.

    • Endereço IP: o site do ICE Chat SFTP está configurado para aceitar uma solicitação de conexão somente a partir desse endereço IP, que é usado pelo conector do ICE Chat que você cria na Etapa 3.

  7. Selecione Cancelar para fechar o assistente. Você volta para esse assistente na Etapa 3 para criar o conector.

Etapa 2: configurar o site do ICE Chat SFTP

A próxima etapa é usar as chaves públicas PGP e SSH e o endereço IP obtido na Etapa 1 para configurar a criptografia PGP e a autenticação SSH para o site do ICE Chat SFTP. Isso permite que o conector do ICE Chat que você cria na Etapa 3 se conecte ao site do ICE Chat SFTP e transfira dados do ICE Chat para o Microsoft 365. Você precisa trabalhar com o suporte ao cliente do ICE Chat para configurar o site do ICE Chat SFTP.

Etapa 3: Criar um conector do ICE Chat

A última etapa é criar um conector do ICE Chat no portal de conformidade. O conector usa as informações fornecidas para se conectar ao site do ICE Chat SFTP e transferir mensagens de chat para as caixas de correio de usuário correspondentes no Microsoft 365.

  1. https://compliance.microsoft.com Acesse e selecione Conectores de dados na navegação à esquerda.

  2. Na página Conectores de dados no ICE Chat, selecione Exibir.

  3. Na página Do ICE Chat , selecione Adicionar conector.

  4. Na página Termos de serviço , selecione Aceitar.

  5. Na página Adicionar credenciais para fonte de conteúdo, selecione Quero usar chaves públicas PGP e SSH.

  6. Na Etapa 3, insira as informações necessárias nas caixas a seguir e selecione Validar conexão.

    • Código firme: A ID da sua organização, que é usada como nome de usuário para o site do ICE Chat SFTP.

    • Senha: A senha do site do ICE Chat SFTP.

    • URL SFTP: A URL do site do ICE Chat SFTP (por exemplo, sftp.theice.com). Você também pode usar um endereço IP para esse valor.

    • Porta SFTP: O número da porta para o site do ICE Chat SFTP. O conector usa essa porta para se conectar ao site do SFTP.

  7. Depois que a conexão for validada com êxito, selecione Avançar.

  8. Na página Definir usuário , especifique os usuários para os quais importar dados.

    • Todos os usuários da sua organização. Selecione essa opção para importar dados para todos os usuários.

    • Somente os usuários em contencioso são suspensos. Selecione essa opção para importar dados apenas para usuários cujas caixas de correio são colocadas em espera de litígio. Essa opção importa dados para caixas de correio de usuário que têm a propriedade LitigationHoldEnabled definida como True. Para obter mais informações, consulte Criar uma retenção de litígio.

  9. Na página Mapear usuários externos para usuários do Microsoft 365 , habilite o mapeamento automático do usuário e forneça o mapeamento personalizado do usuário conforme necessário. Você pode baixar uma cópia do arquivo CSV de mapeamento de usuário nesta página. Você pode adicionar os mapeamentos de usuário ao arquivo e, em seguida, carregá-los.

    Observação

    Como explicado anteriormente, o arquivo CSV do arquivo de mapeamento personalizado contém o imid do ICE Chat e o endereço correspondente da caixa de correio do Microsoft 365 para cada usuário. Se você habilitar o mapeamento automático do usuário e fornecer um mapeamento personalizado, para cada item de chat, o conector examinará primeiro o arquivo de mapeamento personalizado. Se ele não encontrar um usuário válido do Microsoft 365 que corresponda ao Imid do ICE Chat de um usuário, o conector importará o item para as caixas de correio para os usuários especificados nas propriedades SenderEmail e RecipientEmail do item de chat. Se o conector não encontrar um usuário válido do Microsoft 365 pelo mapeamento automático ou personalizado do usuário, o item não será importado.

  10. Selecione Avançar, examine suas configurações e selecione Concluir para criar o conector.

  11. Acesse a página Conectores de dados para ver o progresso do processo de importação do novo conector.

Configurar um conector usando chaves privadas

As etapas nesta seção mostram como configurar um conector do ICE Chat usando chaves privadas PGP e SSH. Essa opção de instalação do conector destina-se a organizações que já configuraram um site SFTP do ICE Chat usando chaves privadas.

Etapa 1: obter um endereço IP para configurar o site do ICE Chat SFTP

Se sua organização tiver usado chaves privadas PGP e SSH para configurar um site do ICE Chat SFTP, você precisará obter um endereço IP e fornecê-lo para o suporte ao cliente do ICE Chat. O site SFTP do ICE Chat deve ser configurado para aceitar solicitações de conexão deste endereço IP. O mesmo endereço IP é usado pelo conector do ICE Chat para se conectar ao site do SFTP e transferir dados do ICE Chat para o Microsoft 365.

Para obter o endereço IP:

  1. https://compliance.microsoft.com Acesse e selecione Conectores de dados na navegação à esquerda.

  2. Na página Conectores de dados no ICE Chat, selecione Exibir.

  3. Na página de descrição do produto ICE Chat , selecione Adicionar conector

  4. Na página Termos de serviço , selecione Aceitar.

  5. Na página Adicionar credenciais para a origem do conteúdo , selecione Quero usar chaves privadas PGP e SSH.

    Selecione a opção para usar chaves privadas.

  6. Na etapa 1, selecione Baixar endereço IP para salvar uma cópia do arquivo de endereço IP no computador local.

    Baixe o endereço IP.

  7. Selecione Cancelar para fechar o assistente. Você volta para esse assistente na Etapa 2 para criar o conector.

Você precisa trabalhar com o suporte ao cliente do ICE Chat para configurar seu site do ICE Chat SFTP para aceitar solicitações de conexão desse endereço IP.

Etapa 2: Criar um conector do ICE Chat

Depois que seu site do ICE Chat SFTP for configurado, a próxima etapa é criar um conector do ICE Chat no portal de conformidade. O conector usa as informações fornecidas para se conectar ao site do ICE Chat SFTP e transferir mensagens de email para as caixas de correio de usuário correspondentes no Microsoft 365. Para concluir esta etapa, certifique-se de ter cópias das mesmas chaves privadas e senhas de chave que você usou para configurar o site do ICE Chat SFTP.

  1. https://compliance.microsoft.com Acesse e selecione Conectores de dados na navegação à esquerda.

  2. Na página Conectores de dados no ICE Chat, selecione Exibir.

  3. Na página de descrição do produto ICE Chat , selecione Adicionar conector

  4. Na página Termos de serviço , selecione Aceitar.

  5. Na página Adicionar credenciais para a origem do conteúdo , selecione Quero usar chaves privadas PGP e SSH.

  6. Na Etapa 3, insira as informações necessárias nas caixas a seguir e selecione Validar conexão.

    • Nome: O nome do conector. Ele deve ser exclusivo em sua organização.

    • Código firme: A ID da sua organização que é usada como nome de usuário para o site do ICE Chat SFTP.

    • Senha: A senha do site do SFTP do ICE Chat da sua organização.

    • URL SFTP: A URL do site do ICE Chat SFTP (por exemplo, sftp.theice.com). Você também pode usar um endereço IP para esse valor.

    • Porta SFTP: O número da porta para o site do ICE Chat SFTP. O conector usa essa porta para se conectar ao site do SFTP.

    • Chave privada PGP: A chave privada PGP para o site do SFTP do ICE Chat. Certifique-se de incluir todo o valor da chave privada, incluindo as linhas inicial e final do bloco de chaves.

    • Senha da chave PGP: A senha da chave privada PGP.

    • Chave privada SSH: A chave privada SSH para o site do SFTP do ICE Chat. Certifique-se de incluir todo o valor da chave privada, incluindo as linhas inicial e final do bloco de chaves.

    • Senha da chave SSH: A senha da chave privada SSH.

  7. Depois que a conexão for validada com êxito, selecione Avançar.

  8. Na página Definir usuário , especifique os usuários para os quais importar dados.

    • Todos os usuários da sua organização. Selecione essa opção para importar dados para todos os usuários.

    • Somente os usuários em contencioso são suspensos. Selecione essa opção para importar dados apenas para usuários cujas caixas de correio são colocadas em espera de litígio. Essa opção importa dados para caixas de correio de usuário que têm a propriedade LitigationHoldEnabled definida como True. Para obter mais informações, consulte Criar uma retenção de litígio.

  9. Na página Mapear usuários do ICE Chat para usuários do Microsoft 365 , habilite o mapeamento automático do usuário e forneça o mapeamento personalizado do usuário conforme necessário.

    Observação

    Como explicado anteriormente, o arquivo CSV do arquivo de mapeamento personalizado contém o imid do ICE Chat e o endereço correspondente da caixa de correio do Microsoft 365 para cada usuário. Se você habilitar o mapeamento automático do usuário e fornecer um mapeamento personalizado, para cada item de chat, o conector examinará primeiro o arquivo de mapeamento personalizado. Se ele não encontrar um usuário válido do Microsoft 365 que corresponda ao Imid do ICE Chat de um usuário, o conector importará o item para as caixas de correio para os usuários especificados nas propriedades SenderEmail e RecipientEmail do item de chat. Se o conector não encontrar um usuário válido do Microsoft 365 pelo mapeamento automático ou personalizado do usuário, o item não será importado.

  10. Selecione Avançar, examine suas configurações e selecione Concluir para criar o conector.

  11. Acesse a página Conectores de dados para ver o progresso do processo de importação do novo conector. Selecione o conector para exibir a página de sobrevoo, que contém informações sobre o conector.