Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Cuidado
A Microsoft desativou todas as experiências clássicas de descoberta eletrônica em 31 de agosto de 2025. Essa desativação inclui a Pesquisa de Conteúdo clássica, a Descoberta Eletrônica clássica (Standard) e a Descoberta Eletrônica clássica (Premium).
As diretrizes neste artigo se aplicam apenas a organizações hospedadas no Microsoft 365 operado pela 21Vianet (China). Se sua organização não for hospedada pela 21Vianet, use as orientações para a nova experiência de Descoberta Eletrônica no portal do Microsoft Purview.
A criptografia é uma parte importante da sua estratégia de proteção de arquivos e proteção de informações. Organizações de todos os tipos usam tecnologia de criptografia para proteger conteúdo confidencial em sua organização e garantir que apenas as pessoas certas tenham acesso a esse conteúdo.
Para executar tarefas comuns de Descoberta Eletrônica em conteúdo criptografado, os gerentes de Descoberta Eletrônica são necessários para descriptografar o conteúdo da mensagem de email quando exportado de pesquisas de conteúdo, casos de Descoberta Eletrônica do Microsoft Purview (Standard) e Descoberta Eletrônica do Microsoft Purview ( Premium) casos. O conteúdo criptografado com tecnologias de criptografia da Microsoft não estava disponível para revisão até depois da exportação.
Para facilitar o gerenciamento de conteúdo criptografado no fluxo de trabalho da Descoberta Eletrônica, as ferramentas de Descoberta Eletrônica do Microsoft Purview agora incorporam a descriptografia de arquivos criptografados anexados a mensagens de email e enviados no Exchange Online.1 Além disso, documentos criptografados armazenados no SharePoint Online e no OneDrive for Business são descriptografados na Descoberta Eletrônica (Premium)2.
Antes desse novo recurso, somente o conteúdo de uma mensagem de email protegida pelo Rights Management (e não os arquivos anexados) era descriptografado. Não foi possível descriptografar documentos criptografados no SharePoint e no OneDrive durante o fluxo de trabalho da Descoberta Eletrônica. Agora, os arquivos criptografados com uma tecnologia de criptografia da Microsoft está localizada em uma conta do SharePoint ou do OneDrive são pesquisáveis e descriptografados quando os resultados da pesquisa são preparados para visualização, adicionados a um conjunto de revisão na Descoberta Eletrônica (Premium) e exportados. Além disso, os documentos criptografados no SharePoint e no OneDrive anexados a uma mensagem de email (como uma cópia) são pesquisáveis. Essa funcionalidade de descriptografia permite que os gerentes de Descoberta Eletrônica exibam o conteúdo de anexos de email criptografados e documentos do site ao visualizar os resultados da pesquisa e revisá-los depois de serem adicionados a um conjunto de revisão na Descoberta Eletrônica (Premium).
Requisitos para descriptografia na Descoberta Eletrônica
- Permissões: você deve ter a função RMS Decrypt atribuída para visualizar, revisar e exportar arquivos criptografados com tecnologias de criptografia da Microsoft. Você também precisa receber essa função para examinar e consultar arquivos criptografados que são adicionados a um conjunto de revisão na Descoberta Eletrônica (Premium). Essa função é atribuída por padrão ao grupo de funções do Gerente de Descoberta Eletrônica na página Permissões no portal do Microsoft Purview. Para obter mais informações sobre a função Descriptografar RMS, consulte Atribuir permissões de Descoberta Eletrônica.
- Execute a ferramenta de Reparo da Caixa de Entrada em arquivos PST exportados: depois de exportar os arquivos PST, recomendamos que você execute a Ferramenta de Reparo da Caixa de Entrada (ScanPST.exe) para diagnosticar e reparar quaisquer erros nos arquivos PST.
Tecnologias de criptografia compatíveis
Para o Exchange, as ferramentas de Descoberta Eletrônica do Microsoft Purview dão suporte a itens criptografados com tecnologias de criptografia da Microsoft. Essas tecnologias são o Azure Rights Management (Azure RMS)3 e a Proteção de Informações do Microsoft Purview (especificamente rótulos de confidencialidade). Para obter mais informações sobre as tecnologias de criptografia da Microsoft, consulte Criptografia e as várias opções de criptografia de email disponíveis. Não há suporte para conteúdo criptografado por S/MIME ou tecnologias de criptografia de terceiros. Por exemplo, não há suporte para visualizar ou exportar conteúdo criptografado com tecnologias que não são da Microsoft.
Observação
A descriptografia de mensagens de email enviadas com um modelo de identidade visual personalizado de Criptografia de Mensagens do Microsoft Purview não é suportada pelas ferramentas de Descoberta Eletrônica da Microsoft. Ao usar um modelo de marca personalizado do OME, as mensagens de email são entregues ao portal do OME em vez da caixa de correio do destinatário. Portanto, você não poderá usar ferramentas de Descoberta Eletrônica para pesquisar mensagens criptografadas porque essas mensagens nunca são recebidas pela caixa de correio do destinatário.
Para o SharePoint, o conteúdo rotulado com o serviço do SharePoint Online é descriptografado. Itens rotulados ou criptografados no cliente antes de serem carregados no SharePoint, biblioteca de documentos herdada RMS modelos ou configurações e S/MIME ou outros padrões não são suportados2.
Atividades de Descoberta Eletrônica que dão suporte a itens criptografados
A tabela a seguir identifica as tarefas com suporte que podem ser executadas nas ferramentas de Descoberta Eletrônica do Microsoft Purview em arquivos criptografados anexados a mensagens de email e documentos criptografados no SharePoint e no OneDrive. Essas tarefas com suporte podem ser executadas em arquivos criptografados que correspondam aos critérios de uma pesquisa. Um valor de indica que a funcionalidade não está disponível na ferramenta de N/A Descoberta Eletrônica correspondente.
| Tarefa de Descoberta Eletrônica | Pesquisa de conteúdo | Descoberta Eletrônica (Standard) | Descoberta Eletrônica (Premium) |
|---|---|---|---|
| Procurar conteúdo em arquivos criptografados em sites e anexos de email1 | Não | Não | Sim |
| Visualizar arquivos criptografados anexados ao email | Não | Não | Sim |
| Visualizar documentos criptografados no SharePoint e no OneDrive | Não | Não | Sim |
| Examinar arquivos criptografados em um conjunto de revisão | N/D | N/D | Sim |
| Exportar arquivos criptografados anexados ao email | Sim | Sim | Sim |
| Exportar documentos criptografados no SharePoint e no OneDrive | Não | Não | Sim |
Descriptografia com suporte
A tabela a seguir descreve a descriptografia compatível com a Descoberta Eletrônica (Standard) e a Descoberta Eletrônica (Premium) para email, emails com anexos e arquivos hospedados pelo SharePoint.
| Tipo de item | Tarefa | Descoberta Eletrônica (Standard) | Descoberta Eletrônica (Premium) |
|---|---|---|---|
| Email criptografado | Pesquisar | Sim | Sim |
| Email criptografado | Descriptografia em .pst | Não | Sim |
| Email criptografado | Descriptografia para o arquivo | Sim | Sim |
| Email criptografado e anexo | Pesquisar | Não | Sim (com indexação avançada)1 |
| Email criptografado e anexo | Descriptografia em .pst | Não | Sim |
| Email criptografado e anexo | Descriptografia para o arquivo | Não | Sim |
| Arquivo no SharePoint com rótulo MIP | Pesquisar | Não | Sim |
| Arquivo no SharePoint com rótulo MIP | Descriptografia | Não | Sim |
| Arquivo no SharePoint com outra criptografia2 | Pesquisa, descriptografia | Não | Não |
Importante
A Descoberta Eletrônica (Standard) não dá suporte a protocolos de criptografia herdados.
Limitações de descriptografia com email e anexos
O suporte à Descoberta Eletrônica para descriptografia de mensagens de email e anexos está sujeito às seguintes limitações:
- A descriptografia não é compatível quando a criptografia de email ou anexo é aplicada em uma organização externa. A Descoberta Eletrônica só dá suporte à descriptografia para emails e anexos criptografados em sua organização.
- Ao descriptografar emails ou anexos, o proprietário da caixa de correio em que os emails e anexos estão incluídos nas atividades de Descoberta Eletrônica deve ter acesso para exibir o conteúdo criptografado. A descriptografia de emails ou anexos não é compatível se eles forem enviados ou encaminhados para outros destinatários que não possam ver o conteúdo criptografado. Alterações nos grupos do proprietário ou em outras permissões da organização também podem afetar o suporte à descriptografia.
Limitações de descriptografia com rótulos de confidencialidade no SharePoint e no OneDrive
A Descoberta Eletrônica não dá suporte a arquivos criptografados no SharePoint e no OneDrive quando um rótulo de confidencialidade que aplicou a criptografia é definido com uma das seguintes configurações:
- Os usuários podem atribuir permissões ao aplicar manualmente o rótulo a um documento. Às vezes, isso é chamado de permissões definidas pelo usuário.
- O acesso do usuário ao documento tem uma configuração de expiração definida com um valor diferente de Nunca.
Para obter mais informações sobre essas configurações, consulte a seção "Definir configurações de criptografia" em Restringir o acesso ao conteúdo usando rótulos de confidencialidade para aplicar criptografia.
Documentos criptografados com as configurações anteriores ainda podem ser retornados por uma pesquisa de Descoberta Eletrônica. Esse resultado pode acontecer quando uma propriedade do documento (como o título, o autor ou a data de modificação) corresponde aos critérios de pesquisa. Embora esses documentos possam ser incluídos nos resultados da pesquisa, eles não podem ser visualizados ou revisados. Esses documentos também permanecerão criptografados quando forem exportados na Descoberta Eletrônica (Premium).
Importante
A descriptografia não tem suporte para arquivos criptografados localmente e carregados no SharePoint ou no OneDrive. Por exemplo, não há suporte para arquivos locais criptografados pelo cliente de Proteção de Informações do Microsoft Purview e carregados no Microsoft 365. Somente arquivos criptografados no serviço do SharePoint ou do OneDrive têm suporte para descriptografia.
Observações
1 Arquivos criptografados localizados em um computador local e copiados para uma mensagem de email não são descriptografados e indexados para Descoberta Eletrônica. Para a Descoberta Eletrônica (Premium), emails criptografados e anexos na caixa de correio do destinatário precisam ser indexados antecipadamente para serem descriptografados. Para obter mais informações sobre indexação avançada, consulte Indexação avançada de dados de custódia.
2 Somente os itens rotulados no SharePoint (ou carregados no SharePoint após a integração com rótulos de confidencialidade estarem habilitados) e que tenham rótulos com permissões definidas pelo administrador e sem expiração serão descriptografados. Todos os outros arquivos criptografados no SharePoint não são descriptografados. Para obter mais informações, consulte Habilitar rótulos de confidencialidade para arquivos no SharePoint e no OneDrive.
Outros documentos não são descriptografados, incluindo:
- Files criptografados no cliente e carregados antes que os rótulos de confidencialidade sejam integrados ao SharePoint Online.
- Documentos criptografados com modelos RMS herdados e não rotulados.
- Documentos com permissões definidas pelo usuário ou com configurações de expiração (SMIME ou outros padrões).
3 Somente o conteúdo criptografado com chaves RMS hospedadas no Microsoft 365 é descriptografado de forma transparente pela Descoberta Eletrônica (Premium). Não há suporte para criptografia de chave dupla (DKE), Mantenha sua própria chave (HYOK), RMS local etc. Para obter mais informações, consulte Tipos de chave para o serviço.