Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O controle de acesso restrito ao site (também conhecido como controle de acesso restrito ou restrição de acesso ao site) ajuda a evitar o compartilhamento excessivo designando o acesso de sites do SharePoint e seu conteúdo aos usuários do grupo de controle específico. Os usuários que não pertencem ao grupo especificado não podem acessar o site ou seu conteúdo, mesmo que tenham permissões anteriores ou um link compartilhado. Você pode aplicar essa política em sites conectados a grupos, equipes e não grupos do Microsoft 365 e no OneDrive usando grupos do Microsoft 365 ou grupos de segurança do Microsoft Entra.
A política de restrição de acesso ao site entra em vigor quando um usuário tenta abrir um site ou acessar um arquivo. O Copilot e os resultados de pesquisa em toda a organização também respeitam a política. Os usuários com permissões diretas para o arquivo, mas que não pertencem ao grupo de controle especificado, não poderão exibir o arquivo nas experiências de pesquisa ou do Copilot.
Observação
Os sites de canal compartilhado e os sites de canal privado são conjuntos de sites separados do site conectado ao grupo do Microsoft 365 usado pelos canais padrão. As políticas de acesso restrito ao site aplicadas a um site conectado à equipe não se aplicam automaticamente a seus sites de canal compartilhado ou privado. Configure a restrição de acesso ao site separadamente para cada site de canal compartilhado ou privado.
Pré-requisitos para acesso restrito ao site
Consulte Pré-requisitos para o Gerenciamento Avançado do SharePoint.
Habilitar a restrição de acesso no nível do site para sua organização
Você deve habilitar a restrição de acesso no nível do site para sua organização antes de poder configurá-la para sites individuais. Você também pode delegar o controle de restrição de acesso ao site a todos os administradores de site da sua organização.
Para habilitar a restrição de acesso no nível do site para sua organização no Centro de administração do SharePoint, siga estas etapas:
Expanda Políticas e selecione Controle de acesso.
Selecione a restrição de acesso no nível do site.
Selecione Permitir restrição de acesso e, em seguida, selecione Salvar.
Para habilitar a restrição de acesso no nível do site para sua organização usando o PowerShell, execute o seguinte comando:
Set-SPOTenant -EnableRestrictedAccessControl $true
Pode levar até uma hora para que o comando entre em vigor.
Delegar o gerenciamento do controle de acesso restrito aos administradores do site
Como administrador do SharePoint, você também pode delegar o gerenciamento do controle de acesso restrito aos administradores do site. Se atualizarem a política, eles precisarão fornecer uma justificativa apropriada sobre por que a política está sendo atualizada.
Por padrão, a delegação está desativada. Se você decidir habilitá-la, execute o seguinte comando:
Set-SPOTenant -DelegateRestrictedAccessControlManagement $true
Depois que o controle de acesso restrito é delegado a todos os administradores do site, eles podem gerenciar a política.
Verifique o status do gerenciamento delegado do controle de acesso restrito aos administradores do site
Para marcar o status da delegação, execute o seguinte comando:
Get-SPOTenant | Select-Object DelegateRestrictedAccessControlManagement
Observação
Para usuários do Microsoft 365 Multi-Geo, execute este comando separadamente para cada localização geográfica desejada.
Restringir o acesso a todos os sites do SharePoint usando o grupo de segurança do Microsoft 365 ou grupos de segurança do Microsoft Entra
Você pode restringir o acesso a um site do SharePoint especificando grupos de segurança do Microsoft Entra ou grupos do Microsoft 365 como o grupo de controle de acesso restrito. O grupo de controle deve incluir os usuários que têm permissão de acesso ao site e seu conteúdo.
Para um site, você pode configurar até 10 grupos de segurança do Microsoft Entra ou grupos do Microsoft 365. Depois de aplicar a política, os usuários do grupo especificado que têm permissão de acesso ao conteúdo recebem acesso.
Importante
Adicionar pessoas ao grupo de controle de acesso restrito (grupo de segurança do Microsoft Entra ou grupo do Microsoft 365) não concede automaticamente aos usuários permissão de acesso ao site ou ao conteúdo. Para que um usuário acesse o conteúdo protegido por essa política, ele precisa da permissão de acesso ao site ou ao conteúdo e de ser membro do grupo de controle de acesso restrito.
Você também pode usar grupos de segurança dinâmica como um grupo de controle de acesso restrito se quiser basear a associação ao grupo nas propriedades do usuário.
Gerenciar o acesso de um site ao site
Para gerenciar o acesso ao site para um site, siga estas etapas:
No Centro de administração do SharePoint, expanda Sites e selecione Sites ativos.
Selecione o site que você deseja gerenciar. O painel de detalhes do site é exibido.
Na guia Configurações , selecione Editar na seção Acesso restrito ao site .
Marque a caixa de marca Restringir o acesso ao site do SharePoint somente para usuários em grupos especificados.
Adicione ou remova seus grupos de segurança ou grupos do Microsoft 365 e selecione Salvar.
Aplicar restrição de acesso ao site a um site
Para aplicar a restrição de acesso ao site ao site, você deve adicionar pelo menos um grupo à política de restrição de acesso ao site.
Para um site conectado ao grupo, o grupo do Microsoft 365 conectado ao site é o grupo de controle de acesso restrito padrão. Você pode optar por manter esse grupo e adicionar mais grupos do Microsoft 365 ou do Microsoft Entra Security como um grupo de controle de acesso restrito.
Observação
Esse comportamento não se aplica a sites de canal compartilhado ou sites de canal privado porque eles não estão conectados ao grupo Microsoft 365 da equipe principal. Configure o controle de acesso restrito separadamente para esses sites. Consulte a seção Sites de canal compartilhado e privado (neste artigo).
Uma marca de grupo padrão é listada para o grupo do Microsoft 365 conectado ao site, conforme mostrado na imagem anterior.
Gerenciar a restrição de acesso ao site usando o PowerShell
Para gerenciar a restrição de acesso ao site para um site do SharePoint usando o PowerShell, use os comandos do PowerShell descritos nesta seção.
Habilitar restrição de acesso ao site
Set-SPOSite -Identity <siteurl> -RestrictedAccessControl $true
Adicionar grupo
Set-SPOSite -Identity <siteurl> -AddRestrictedAccessControlGroups <comma separated group GUIDS>
Editar grupo
Set-SPOSite -Identity <siteurl> -RestrictedAccessControlGroups <comma separated group GUIDS>
Exibir grupo
Get-SPOSite -Identity <siteurl> | Select RestrictedAccessControl, RestrictedAccessControlGroups
Remover grupo
Set-SPOSite -Identity <siteurl> -RemoveRestrictedAccessControlGroups <comma separated group GUIDS>
Redefinir restrição de acesso ao site
Set-SPOSite -Identity <siteurl> -ClearRestrictedAccessControl
Pesquisa e experiência do Copilot
A política de controle de acesso a site restrito é respeitada em experiências de pesquisa em toda a organização e experiências do Microsoft Copilot. Os usuários cujo acesso é negado devido a essa política não podem exibir conteúdo deste site nas experiências de pesquisa ou do Microsoft Copilot. Pode levar algum tempo para que as experiências de pesquisa e Copilot reflitam as políticas de controle de acesso restrito ao site. A latência de atualização do índice de pesquisa depende do número de itens em um site. Por exemplo, sites maiores com mais itens podem levar mais tempo para que as políticas de controle de acesso restrito a sites sejam respeitadas em experiências de pesquisa e Copilot.
Sites de canal privado e compartilhado
Os sites de canal privado e compartilhado são separados do site conectado ao grupo do Microsoft 365 que os canais padrão usam. Como os sites de canal compartilhado e privado não estão conectados ao grupo do Microsoft 365 da equipe principal, as políticas de controle de acesso restrito configuradas no site conectado à equipe não se aplicam a esses sites de canal. Você deve habilitar a restrição de acesso ao site para cada site de canal compartilhado ou privado separadamente como sites conectados que não estão conectados ao grupo.
Para sites de canal compartilhado, o controle de acesso restrito se aplica somente a usuários internos no locatário do recurso. Os participantes externos que acessam o canal compartilhado de outro locatário não são avaliados em relação à política de controle de acesso restrito. Seu acesso continua a ser determinado pelas permissões concedidas ao canal compartilhado e ao site do SharePoint associado.
Isso significa que adicionar um participante externo de canal compartilhado ou removê-lo de um grupo de controle de acesso restrito não afeta sua capacidade de acessar o site do canal compartilhado.
Importante
Adicionar pessoas ao grupo de segurança ou ao grupo do Microsoft 365 não concede aos usuários acesso ao canal no Teams. Adicione ou remova os mesmos usuários do canal do Teams no Teams e no grupo de segurança ou no grupo do Microsoft 365, para que os usuários tenham acesso aos sites do Teams e do SharePoint.
Experiência de administrador do site
Depois de delegar o controle de restrição de acesso ao site aos administradores do site, eles poderão definir a configuração de restrição de acesso ao site no painel Informações do Site .
Restringir o acesso a um site do SharePoint
Limite quem pode acessar um site usando os grupos de segurança do Microsoft Entra ou grupos do Microsoft 365.
Adicione os grupos que contêm os usuários que devem ter acesso.
Adicione até 10 grupos para cada site.
Quando você salva a configuração da configuração de restrição de acesso ao site, somente os usuários desses grupos e os usuários que já têm permissão para o conteúdo podem acessar o site.
Forneça uma justificativa sempre que atualizar a configuração de restrição de acesso ao site.
Experiência do proprietário do site
Depois de aplicar a política ao site, o painel de acesso ao site exibe o status da política e todos os grupos de controle configurados para proprietários do site, além dos painéis Informações e Permissões do Site.
Auditoria
O portal do Microsoft Purview fornece eventos de auditoria que ajudam você a monitorar as atividades de restrição de acesso ao site. O sistema registra eventos de auditoria para as seguintes atividades:
- Aplicando restrição de acesso ao site para um site
- Remoção da restrição de acesso ao site para um site
- Alterar grupos de restrição de acesso ao site de um site
- Justificativa do administrador do site para atualizar a restrição de acesso ao site
Insights
Informações sobre políticas de acesso restrito ao site
Como administrador de TI, você pode exibir os seguintes relatórios para obter mais informações sobre os sites do SharePoint protegidos com a política de acesso restrito ao site:
- Sites protegidos por política de acesso restrito ao site (
RACProtectedSites) - Detalhes das recusas de acesso devido à política de acesso restrito ao site (
ActionsBlockedByPolicy)
No momento, os relatórios não estão disponíveis para o Microsoft 365 operado pela 21Vianet, mesmo que você tenha as licenças necessárias.
Observação
Pode levar algumas horas para gerar cada relatório.
Sites protegidos por relatório de política de acesso restrito a sites
Execute os seguintes comandos no PowerShell do SharePoint para gerar, exibir e baixar os relatórios.
Gerar relatório
Start-SPORestrictedAccessForSitesInsights -RACProtectedSites
Esse comando gera uma lista de sites protegidos pela política de acesso restrito ao site.
Exibir relatório
Get-SPORestrictedAccessForSitesInsights -RACProtectedSites -ReportId <Report GUID>
O relatório mostra os 100 principais sites com as exibições de página mais altas protegidas pela política.
Baixar relatório
Get-SPORestrictedAccessForSitesInsights -RACProtectedSites -ReportId <Report GUID> -Action Download
Execute este comando como administrador. O relatório baixado está localizado no caminho em que o comando foi executado.
Porcentagem de site protegido com relatório de acesso restrito ao site
Get-SPORestrictedAccessForSitesInsights -RACProtectedSites -ReportId <Report GUID> -InsightsSummary
Este relatório mostra a porcentagem de sites protegidos pela política em relação ao número total de sites.
Recusas de acesso devido a relatório de política de acesso restrito ao site
Execute os comandos a seguir para criar, buscar e exibir um relatório para recusas de acesso devido a relatórios de acesso restrito ao site.
Criar relatório de recusas de acesso
Start-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy
Esse comando cria um novo relatório para buscar detalhes de negação de acesso.
Buscar relatório de negações de acesso status
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy
Este comando busca o status do relatório gerado.
Últimas recusas de acesso nos últimos 28 dias
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content AllDenials
Esse comando obtém uma lista das 100 recusas de acesso mais recentes que ocorreram nos últimos 28 dias.
Veja a lista dos principais usuários que tiveram o acesso negado
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content TopUsers
Esse comando obtém uma lista dos 100 principais usuários que receberam mais negações de acesso.
Veja a lista dos principais sites que receberam mais negações de acesso
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content TopSites
Esse comando obtém uma lista dos 100 principais sites que tiveram mais negações de acesso.
Distribuição de recusas de acesso em diferentes tipos de sites
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content SiteDistribution
Mostra a distribuição de negações de acesso em diferentes tipos de sites.
Observação
Para exibir até 10.000 recusas, você deve baixar os relatórios. Execute o comando de download como administrador. Os relatórios baixados estão localizados no caminho em que você executa o comando.
Compartilhamento de site e conteúdo com usuários fora dos grupos de controle de acesso restrito (funcionalidade de aceitação)
Por padrão, o compartilhamento de sites do SharePoint e seu conteúdo não segue a política de acesso restrito ao site. O administrador do SharePoint pode optar por restringir o compartilhamento de um site e seu conteúdo com usuários que não são membros do grupo de controle de acesso restrito.
Para restringir a funcionalidade de compartilhamento a usuários fora do grupo de controle de acesso restrito, execute o seguinte comando do PowerShell no Shell de Gerenciamento do SharePoint Online como administrador:
Set-SPOTenant -AllowSharingOutsideRestrictedAccessControlGroups $false
Compartilhando com usuários
Quando você aplica a restrição de compartilhamento, ela bloqueia o compartilhamento de usuários que não são membros do grupo de controle de acesso restrito.
Compartilhamento com grupos
O compartilhamento é permitido com grupos do Microsoft Entra Security ou do Microsoft 365 que fazem parte da lista de grupos de controle de acesso restrito. Não é permitido o compartilhamento com todos os outros grupos, incluindo Todos, exceto usuários externos ou grupos do SharePoint.
Observação
O compartilhamento de um site e seu conteúdo agora é permitido para os grupos de segurança aninhados que fazem parte dos grupos de controle de acesso restrito.
Configurar o link Saiba mais para a página de erro de negação de acesso (funcionalidade de aceitação)
Configure o link Saiba mais para informar os usuários que têm acesso negado a um site do SharePoint devido à política de controle de acesso restrito ao site. Ao personalizar esse link de erro, você pode fornecer mais informações e orientações aos usuários.
Observação
O link Saiba mais é uma configuração de nível de locatário que se aplica a todos os sites com a política de controle de acesso restrito habilitada.
Para configurar o link, execute o seguinte comando no SharePoint PowerShell:
Set-SPOTenant -RestrictedAccessControlForSitesErrorHelpLink "<Learn more URL>"
Para buscar o valor do link, execute o seguinte comando:
Get-SPOTenant | select RestrictedAccessControlForSitesErrorHelpLink
O link Saiba mais configurado é iniciado quando o usuário seleciona o link Saiba mais sobre as políticas da sua organização aqui .
Artigos relacionados
Política de acesso condicional para sites do SharePoint e OneDrive