Configurar a criptografia no Microsoft 365 Enterprise

Descrição do serviço Microsoft Purview

A criptografia pode proteger seu conteúdo de ser lido por usuários não autorizados. Como a criptografia no Microsoft 365 pode ser feita usando várias tecnologias e métodos, não há um único local em que você ative ou configure a criptografia. Este artigo fornece informações sobre várias maneiras de configurar a criptografia como parte de sua estratégia de proteção de informações.

Dica

Se você estiver procurando detalhes técnicos mais técnicos sobre criptografia, consulte Detalhes de referência técnica sobre criptografia.

Com o Microsoft 365, vários recursos de criptografia estão disponíveis por padrão. Recursos adicionais de criptografia podem ser configurados para atender a determinados requisitos legais ou de conformidade. A tabela a seguir descreve vários métodos de criptografia para cenários diferentes.

Cenário	Métodos de criptografia
Files são salvos em computadores Windows	A criptografia no nível do computador pode ser feita usando o BitLocker em dispositivos Windows. Como administrador corporativo ou profissional de TI, você pode configurar isso usando o Microsoft Deployment Toolkit (MDT). Consulte Configurar MDT para BitLocker.
Files são salvos em dispositivos móveis	Alguns tipos de dispositivos móveis criptografam arquivos salvos nesses dispositivos por padrão. Com recursos de Gerenciamento de Dispositivo Móvel do Office 365 interno, você pode definir políticas que determinam se devem permitir que dispositivos móveis acessem dados no Microsoft 365. Por exemplo, você pode definir uma política que permite que apenas dispositivos que criptografam conteúdo acessem dados do Microsoft 365. Consulte Criar e implantar políticas de segurança de dispositivo. Para obter controle adicional sobre como os dispositivos móveis interagem com o Microsoft 365, considere adicionar o Microsoft Intune.
Você precisa controlar as chaves de criptografia usadas para criptografar seus dados nos data centers da Microsoft	Como administrador, você pode controlar as chaves de criptografia da sua organização e configurar o Microsoft 365 para usá-las para criptografar seus dados em repouso nos datacenters da Microsoft. Para obter informações, consulte Visão geral da chave do cliente.
People are communicating via email (Exchange Online)	Como administrador do Exchange Online, você tem várias opções para configurar a criptografia de email. Isso inclui criptografia de mensagens para permitir que as pessoas enviem mensagens criptografadas dentro ou fora da sua organização, S/MIME para criptografar e assinar digitalmente mensagens de email e TLS para configurar conectores para fluxo de email seguro com outra organização. Para obter uma visão geral, consulte Criptografia de Email e Criptografia.
Files são acessados a partir de sites de equipe ou bibliotecas de documentos (OneDrive for Business ou SharePoint Online)	Quando as pessoas estão trabalhando com arquivos salvos no OneDrive for Business ou no SharePoint Online, as conexões TLS são usadas. Isso é integrado ao Microsoft 365 automaticamente. Consulte Criptografia de dados no OneDrive for Business e no SharePoint Online.
Files são compartilhados em reuniões online e conversas de mensagens instantâneas (Skype for Business Online)	Quando as pessoas estão trabalhando com arquivos usando o Skype for Business Online, o TLS é usado para a conexão. Isso é integrado ao Microsoft 365 automaticamente. Consulte Segurança e arquivamento (Skype for Business online).
Files são compartilhados em reuniões online e conversas de mensagens instantâneas (Microsoft Teams)	Quando as pessoas estão trabalhando com arquivos usando o Microsoft Teams, o TLS é usado para a conexão. Isso é integrado ao Microsoft Teams automaticamente. No momento, o Microsoft Teams não é compatível com a renderização embutida de emails criptografados. Para impedir que emails criptografados cheguem ao Microsoft Teams como criptografados, consulte Perguntas frequentes sobre criptografia de mensagens.