Configurar o IRM (Gerenciamento de Direitos de Informação) no Centro de Administração do SharePoint Online

No SharePoint Online, a proteção de IRM é aplicada a arquivos nos níveis de biblioteca e lista. Para que a sua organização possa usar a proteção de IRM, primeiro configure o Gerenciamento de Direitos. O IRM conta com o serviço da Azure Rights Management da Proteção de Informações do Azure para criptografar e atribuir restrições de uso. Alguns planos do Microsoft 365 incluem o Azure Rights Management, mas não todos. Para saber mais, leia Como aplicativos e serviços do Office dão suporte ao Gerenciamento de Direitos do Azure.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Ativar o serviço IRM usando o centro de administração do SharePoint

Antes que sua organização possa proteger listas e bibliotecas do SharePoint, você deve primeiro ativar o serviço de Gerenciamento de Direitos para sua organização. Para saber como ver Ativando o Gerenciamento de Direitos do Azure. Você deve usar uma conta corporativa ou de estudante que tenha privilégios de administrador global para habilitar o serviço de Gerenciamento de Direitos. Caso contrário, você não poderá usar recursos de IRM com o SharePoint Online.

Depois de ativar o serviço de Gerenciamento de Direitos, entre no centro de administração do SharePoint para ativar o IRM.

  1. Entre como administrador global ou administrador do SharePoint.

  2. Selecione o ícone do inicializador de aplicativo O ícone do inicializador de aplicativos no Office 365. no canto superior esquerdo e escolha Administração para abrir o Centro de administração do Microsoft 365. (Se você não vir o bloco Administração, sua conta corporativa ou escolar não terá permissões de administrador em sua organização.)

  3. No painel esquerdo, escolha Administração centro>de administração do SharePoint.

  4. No painel esquerdo, escolha configurações e escolha a página de configurações clássicas.

  5. Na seção Gerenciamento de Direitos de Informação (IRM), escolha Usar o serviço IRM especificado em sua configuração e escolha Atualizar Configurações de IRM. Depois de atualizar as configurações do IRM, as pessoas em sua organização podem começar a usar o IRM em suas listas do SharePoint e bibliotecas de documentos. No entanto, as opções para fazer isso podem levar até uma hora para serem exibidas em Configurações de Biblioteca e Configurações de Lista.

Listas e bibliotecas de documentos do SharePoint habilitadas para IRM

Depois de atualizar as configurações do IRM, os proprietários do site podem proteger suas listas do SharePoint e bibliotecas de documentos. Para obter mais informações, consulte Aplicar o Gerenciamento de Direitos de Informação a uma lista ou biblioteca.

Quando os proprietários do site habilitam o IRM para uma lista ou biblioteca, eles podem proteger todos os tipos de arquivo com suporte nessa lista ou biblioteca. Quando o IRM está habilitado para uma biblioteca, o gerenciamento de direitos se aplica a todos os arquivos nessa biblioteca. Quando você habilita o IRM para uma lista, o gerenciamento de direitos se aplica apenas a arquivos anexados a itens de lista, não aos itens de lista reais.

Quando as pessoas baixam arquivos em uma lista ou biblioteca habilitada para IRM, os arquivos são criptografados para que apenas pessoas autorizadas possam exibi-los. Cada arquivo gerenciado por direitos também contém uma licença de emissão que impõe restrições às pessoas que exibem o arquivo. As restrições típicas incluem fazer um arquivo somente leitura, desabilitar a cópia de texto, impedir que as pessoas salvem uma cópia local e impedir que as pessoas imprimam o arquivo. Os programas cliente que podem ler tipos de arquivo com suporte para IRM usam a licença de emissão no arquivo gerenciado por direitos para impor essas restrições. É assim que um arquivo gerenciado por direitos mantém sua proteção mesmo depois de ser baixado. Para habilitar o IRM em uma lista ou biblioteca, consulte Aplicar o Gerenciamento de Direitos de Informação a uma lista ou biblioteca.

Você não pode criar ou editar documentos em uma biblioteca habilitada para IRM usando o Office em um navegador. Em vez disso, uma pessoa por vez pode baixar e editar arquivos criptografados em IRM. Use marcar e marcar para gerenciar a coautoria ou a criação em vários usuários.

Quando você baixa um arquivo PDF de uma biblioteca protegida por IRM, o Microsoft 365 cria um arquivo PDF protegido. A extensão do arquivo não será alterada, mas o arquivo está protegido. Para exibir esse arquivo, você precisará do visualizador do Azure Proteção de Informações, do cliente completo do Azure Proteção de Informações ou de outro aplicativo que dê suporte à exibição de arquivos PDF protegidos.

O SharePoint Online dá suporte à criptografia dos seguintes tipos de arquivo:

  • PDF

  • Os formatos de arquivo 97-2003 para os seguintes programas do Microsoft Office: Word, Excel e PowerPoint

  • Os formatos XML do Office Open para os seguintes programas do Microsoft Office: Word, Excel e PowerPoint

  • O formato XPS (Especificação de Papel XML)

Observação

A proteção IRM não pode ser aplicada a documentos protegidos (como arquivos PDF assinados digitalmente), pois o SharePoint precisa abrir o documento no upload.

Próximas etapas

Depois de habilitar o IRM para SharePoint Online, você pode começar a aplicar o gerenciamento de direitos a listas e bibliotecas. Para obter informações, consulte Aplicar o Gerenciamento de Direitos de Informação a uma lista ou biblioteca.

O novo cliente Sincronização do OneDrive para Windows agora dá suporte à sincronização de bibliotecas de documentos do SharePoint protegidas por IRM e locais do OneDrive (desde que a configuração IRM para a biblioteca não esteja definida para expirar os direitos de acesso ao documento). Para obter mais informações ou para começar a implantar o novo cliente de sincronização, consulte Implantar o novo cliente Sincronização do OneDrive para Windows.