Restringir o acesso ao OneDrive por grupo de segurança

Você pode restringir o acesso e o compartilhamento de conteúdo do OneDrive a usuários em grupos de segurança especificados do Microsoft Entra ID. Mesmo que outros usuários fora desses grupos de segurança sejam licenciados para o OneDrive, eles não terão acesso ao seu próprio OneDrive ou a qualquer conteúdo compartilhado do OneDrive quando essa política estiver em vigor. A restrição de acesso ao OneDrive no nível do locatário é aplicada quando um usuário tenta abrir um OneDrive ou um arquivo.

Você pode usar isso para impedir que novos usuários acessem qualquer conteúdo do OneDrive. Por exemplo, você pode restringir o acesso e o compartilhamento do OneDrive para novos usuários, convidados ou usuários da linha de frente.

Os usuários que não são membros do grupo de segurança especificado ainda podem ver arquivos na pesquisa em toda a organização e nas experiências do Copilot se tiverem permissões existentes para o arquivo antes da configuração da política. No entanto, eles não poderão abrir o arquivo ou o OneDrive se não fizerem parte do grupo de segurança especificado.

Captura de tela do controle de acesso restrito para OneDrive.

Observação

Se você quiser evitar o compartilhamento excessivo de conteúdo do OneDrive também para usuários com permissões existentes, recomendamos que você aplique a restrição de acesso ao site do OneDrive para o OneDrive de um usuário individual. Para obter mais informações, consulte Restringir o acesso ao conteúdo do OneDrive de um usuário para pessoas em um grupo de segurança.

O que você precisa para restringir o acesso ao OneDrive?

Consulte Pré-requisitos para o Gerenciamento Avançado do SharePoint.

Especificar grupos de segurança para acesso ao OneDrive

Para habilitar esse recurso:

  1. Vá para Controle de acesso no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.

  2. Selecione Restringir o acesso ao OneDrive.

  3. Selecione Restringir o acesso do OneDrive somente aos usuários dos grupos de segurança especificados.

    Restringir o acesso ao OneDrive na página Controle de acesso no Centro de administração do SharePoint

  4. Adicione os grupos de segurança (máximo de 10) que você deseja que possam usar o OneDrive.

  5. Selecione Salvar.

Importante

Os usuários que não são membros dos grupos de segurança especificados perdem o acesso ao seu próprio OneDrive e a qualquer conteúdo compartilhado do OneDrive. O compartilhamento de conteúdo é permitido somente para o grupo de segurança especificado ou membros do grupo de segurança especificado.

Configurar o link Saiba mais para a página de erro de negação de acesso

Configure o link para saber mais para informar os usuários que tiveram o acesso negado a um site do OneDrive devido à política de restrição de acesso do OneDrive. Com esse link de erro personalizável, você pode fornecer mais informações e orientações aos seus usuários.

Observação

O link para saber mais é uma configuração de nível de locatário que se aplica a todos os sites do OneDrive.

Para configurar o link, execute o seguinte comando no SharePoint PowerShell:

Set-SPOTenant -RestrictedAccessControlForOneDriveErrorHelpLink "<Learn more URL>"

Para buscar o valor do link, execute o seguinte comando:

Get-SPOTenant | select RestrictedAccessControlForOneDriveErrorHelpLink

O link Saiba mais configurado é iniciado quando o usuário seleciona o link Saiba mais sobre as políticas da sua organização aqui .

Eventos de auditoria

Eventos de auditoria estão disponíveis no portal do Microsoft Purview para ajudá-lo a monitorar atividades de controle de acesso restrito. Os eventos de auditoria são registrados para as seguintes atividades:

  • Acesso e compartilhamento restritos do OneDrive habilitados
  • Desabilitado, Restrito, acesso e compartilhamento do OneDrive

Restringir o controle de acesso para sites do SharePoint

Insights de governança de acesso a dados para sites do SharePoint

  • Last updated on