Comece a usar a extensão do Microsoft Purview para o Chrome
Artigo
Utilize estes procedimentos para implementar a extensão do Microsoft Purview para Chrome.
Dica
Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.
Observação
A extensão do Microsoft Purview para Chrome só é aplicável a dispositivos Windows. A extensão não é necessária para a imposição da prevenção de perda de dados em dispositivos macOS.
Antes de começar
Para utilizar a extensão do Microsoft Purview para Chrome, o dispositivo tem de ser integrado na prevenção de perda de dados (DLP) do Ponto final. Reveja estes artigos se não estiver familiarizado com o DLP ou o Endpoint DLP:
Antes de começar, você deve confirmar sua assinatura do Microsoft 365 e quaisquer complementos. Para aceder e utilizar a funcionalidade DLP do Ponto Final, tem de ter uma das seguintes subscrições ou suplementos:
Microsoft 365 E5
Microsoft 365 A5 (EDU)
Conformidade do Microsoft 365 E5
Conformidade do Microsoft 365 A5
Governança e Proteção de Informações do Microsoft 365 E5
Governança e Proteção de Informações do Microsoft 365 A5
A sua organização tem de estar licenciada para o Endpoint DLP.
Os seus dispositivos têm de estar a executar Windows 10 x64 (compilação 1809 ou posterior).
O dispositivo tem de ter a versão 4.18.2202.x ou posterior do Cliente Antimalware. Verifique a sua versão atual ao abrir a aplicação Segurança do Windows, selecione o ícone Definições e, em seguida, selecione Acerca de.
Permissões
Os dados do Ponto de extremidade DLP podem ser exibidos no Explorador de atividades. Existem sete funções que concedem permissão para ver e interagir com o explorador de atividades. A conta que utiliza para aceder aos dados tem de ser membro de, pelo menos, um deles.
Administrador global
Administrador de conformidade
Administrador de segurança
Administrador de dados de conformidade
Leitor global
Leitor de segurança
Leitor de relatórios
Importante
A Microsoft recomenda que você use funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que só deve ser utilizada em cenários em que não é possível utilizar uma função com privilégios menores.
Funções e Grupos de Funções
Existem funções e grupos de funções que pode utilizar para ajustar os seus controlos de acesso.
Implantar a extensão é um processo de várias fases. Pode optar por instalá-lo num computador de cada vez ou pode utilizar Microsoft Intune ou Política de Grupo para implementações em toda a organização.
Se estiver a implementar a extensão em todos os seus dispositivos Windows 10/11 monitorizados, deve remover o Google Chrome da aplicação não permitida e das listas de browsers não permitidas. Para obter mais informações, confira Navegadores não permitidos. Se estiver a implementar apenas alguns dispositivos, pode deixar o Chrome no browser não permitido ou nas listas de aplicações não permitidas. A extensão ignora as restrições de ambas as listas para os computadores onde está instalada.
Preparar os dispositivos.
Utilize os procedimentos nestes artigos para integrar os seus dispositivos:
O Microsoft Purview atualizou o Manifesto V3 da extensão do Chrome do Purview. Se já tiver a extensão do Chrome do Purview instalada, deverá ver a atualização automática no computador para a versão 3.0.0.239 ou superior.
Selecione Configurar a lista de aplicações e extensões forçadas instaladas.
Altere o botão de alternar para Ativado.
Introduza o seguinte valor para as extensões e IDs da aplicação e atualize o URL: echcggldkblhodogklpincgchnpgcdco;https://clients2.google.com/service/update2/crx.
Selecione Avançar.
Adicione ou edite etiquetas de âmbito no separador Etiquetas de âmbito conforme necessário e selecione Seguinte.
Adicione os utilizadores, dispositivos e grupos de implementação necessários no separador Atribuições e selecione Seguinte.
Adicione regras de aplicabilidade no separador Regras de Aplicabilidade conforme necessário e selecione Seguinte.
Selecione Criar.
Implantar usando a Política de Grupo
Se não quiser utilizar Microsoft Intune, pode utilizar políticas de grupo para implementar a extensão na sua organização.
Adicionando a Extensão do Chrome à Lista ForceInstall
No Editor de Gerenciamento de Política de Grupo, navegue até sua UO.
Expanda o seguinte caminho Configuração de Computador/Usuário>Políticas>Modelos Administrativos>Modelos Administrativos Clássicos>Google>Google Chrome>Extensões. Este caminho pode variar dependendo da sua configuração.
Selecione Configurar a lista de extensões instaladas por força.
Clique com o botão direito do mouse e selecione Editar.
Selecione Habilitado.
Selecione Mostrar.
Em valor, adicione a seguinte entrada: echcggldkblhodogklpincgchnpgcdco;https://clients2.google.com/service/update2/crx
Selecione OK e, em seguida, Aplicar.
Teste a Extensão
Faça upload para o serviço de nuvem ou acesse por navegadores não permitidos Saída da Nuvem
Crie ou obtenha um item confidencial e tente carregar um ficheiro para um dos domínios de serviço restritos da sua organização. Os dados confidenciais devem corresponder a um de nossos Tipos de Informações Confidenciais integrados ou a um dos tipos de informações confidenciais da sua organização. Deverá receber uma notificação de alerta DLP no dispositivo a partir do qual está a testar que mostra que esta ação não é permitida quando o ficheiro está aberto.
Simular outros cenários DLP no Chrome
Agora que removeu o Chrome da lista de browsers/aplicações não permitidos, pode executar cenários de simulação abaixo para confirmar que o comportamento cumpre os requisitos da sua organização:
Copie dados de um item confidencial para outro documento usando a Área de transferência
Para testar, abra um arquivo que está protegido contra ações de copiar para a área de transferência no navegador Chrome e tente copiar os dados do arquivo.
Resultado Esperado: uma notificação de alerta DLP que mostra que esta ação não é permitida quando o ficheiro está aberto.
Imprimir documentos
Para testar, abra um arquivo que esteja protegido contra ações de impressão no navegador Chrome e tente imprimir o arquivo.
Resultado Esperado: uma notificação de alerta DLP que mostra que esta ação não é permitida quando o ficheiro está aberto.
Copiar para Suporte de Dados Amovível USB
Para testar, tente guardar o ficheiro num armazenamento de multimédia amovível.
Resultado Esperado: uma notificação de alerta DLP que mostra que esta ação não é permitida quando o ficheiro está aberto.
Copiar para Compartilhamento de Rede
Para testar, tente salvar o arquivo em um compartilhamento de rede.
Resultado Esperado: uma notificação de alerta DLP que mostra que esta ação não é permitida quando o ficheiro está aberto.
Utilizar o Dashboard de Gestão de Alertas para ver alertas DLP do Chrome
O modo incógnito não é suportado e tem de ser desativado.
Próximas etapas
Agora que tem dispositivos integrados e pode ver os dados de atividade no Explorador de atividades, está pronto para avançar para o próximo passo, onde cria políticas DLP que protegem os seus itens confidenciais.
Demonstre os conceitos básicos de segurança de dados, gerenciamento do ciclo de vida, segurança da informação e conformidade para proteger uma implantação do Microsoft 365.