Pesquisa Restrita do SharePoint

Importante

A Pesquisa Restrita do SharePoint está sendo desativada. A partir de 31 de julho de 2026, a nova ativação será bloqueada. Use controles de dados abrangentes, como RCD (Descoberta de Conteúdo Restrito ) para descoberta de conteúdo.

A Pesquisa Restrita do SharePoint foi projetada para clientes de experiências Microsoft Copilot Chat e agenciadas. É uma solução de curto prazo que dá aos administradores da sua organização tempo para revisar e auditar permissões de site e arquivo. Ele não se destina ou é escalonável para uso a longo prazo. Soluções abrangentes de segurança de dados estão disponíveis, incluindo o Gerenciamento Avançado do SharePoint e o Microsoft Purview.

A Pesquisa Restrita do SharePoint é uma configuração que você, como Administrador do SharePoint ou outro administrador do Microsoft 365, usa para manter uma lista de sites do SharePoint (uma "lista de permissões") para os quais você marca permissões e aplica a governança de dados. A lista de permissões define quais sites do SharePoint podem ser usados em consultas de pesquisa em toda a organização. Como medida temporária, ela também se aplica ao chat do Copilot e às experiências do agente.

Por padrão, a configuração de Pesquisa Restrita do SharePoint está desativada e a lista de permissões está vazia. Se você ativar a Pesquisa Restrita do SharePoint, os usuários poderão interagir com arquivos e conteúdo que possuem ou acessaram anteriormente no Copilot.

Use a Pesquisa Restrita do SharePoint como uma medida temporária para impedir que determinado conteúdo em sites do SharePoint seja compartilhado amplamente. Esse recurso permite que você, como administrador, decida quais sites do SharePoint aparecem nos resultados da pesquisa em sua organização e nas experiências de chat ou agente do Copilot. No entanto, é importante observar que a Pesquisa Restrita do SharePoint não é um limite de segurança e não altera nenhuma permissão em sites do SharePoint.

A Pesquisa Restrita do SharePoint não garante que apenas os sites na lista de permissões apareçam na pesquisa ou no chat do Copilot e nas experiências agenciáticas. Se um usuário acessou recentemente um site ou se o site foi compartilhado com esse usuário no Teams ou no Outlook, o site aparece nos resultados e nas respostas do usuário, mesmo que não esteja na lista de permissões.

Processo recomendado:

  1. Se você usar a Pesquisa Restrita do SharePoint, use-a para ajudar a limitar temporariamente os resultados na pesquisa ou nas experiências de chat e agente do Copilot. Lembre-se de que não se destina a ser uma solução de longo prazo.

  2. Use o Gerenciamento Avançado do SharePoint para identificar e corrigir riscos de compartilhamento excessivo, como amplo acesso e compartilhamento não gerenciado.

  3. Use o Microsoft Purview para aplicar controles de governança de IA e segurança de dados com rótulos de confidencialidade, DLP (prevenção contra perda de dados) e auditoria.

  4. Depois de validar as permissões e os controles de governança, desabilite a Pesquisa Restrita do SharePoint.

  5. Notifique os proprietários de agentes do Copilot e sua equipe de TI de que as respostas do Copilot e do agente usam permissões existentes do SharePoint. A pesquisa dos usuários e as respostas do Copilot podem mudar depois que a Pesquisa Restrita do SharePoint for desabilitada, por isso é importante mantê-los informados.

Por que desabilitar a Pesquisa Restrita do SharePoint após a validação?

A Pesquisa Restrita do SharePoint foi projetada como uma medida temporária, não uma solução de longo prazo. Se você mantiver a Pesquisa Restrita do SharePoint habilitada, a experiência do usuário será afetada das seguintes maneiras:

  • A Pesquisa restrita do SharePoint limita a 100 sites, o que não é sustentável à medida que sua organização dimensiona as operações do Copilot e agenci.
  • Os resultados da pesquisa são limitados a sites na lista de permissões, sites visitados com frequência, sites aos quais os usuários têm permissões e arquivos acessados recentemente pelos usuários. A Pesquisa Restrita do SharePoint afeta a experiência geral de pesquisa, mesmo para usuários que não estão usando o chat ou os agentes do Copilot.
  • Quando a Pesquisa Restrita do SharePoint está habilitada, o Copilot tem menos informações disponíveis para referência, o que pode afetar sua capacidade de fornecer respostas precisas e abrangentes.

Desabilitar a Pesquisa Restrita do SharePoint permite que as experiências de chat e agente do Copilot dependam do acesso padrão baseado em permissão, em vez de um escopo restrito de site de hub. Essa configuração ajuda o Copilot Chat e os agentes a recuperar o conteúdo do SharePoint com mais consistência e precisão, respeitando as permissões definidas em sites do SharePoint.

Nem o Copilot nem a Pesquisa Restrita do SharePoint impedem que os usuários acessem o conteúdo que possuem ou acessaram anteriormente.

Como funciona a Pesquisa Restrita do SharePoint?

Como administrador do SharePoint ou outro administrador do Microsoft 365, você pode:

  • Verifique o status atual da Pesquisa Restrita do SharePoint para ver se ela está habilitada ou desabilitada.
  • Habilite ou desabilite a Pesquisa Restrita do SharePoint (está desabilitada por padrão).
  • Selecionar a lista permitida identificando os 100 principais sites amplamente usados.
  • Adicione ou remova sites da lista de permissões fornecendo a URL do site.
  • Obtenha a lista completa de sites na lista de permitidos.

A Pesquisa Restrita do SharePoint está desativada por padrão. Se você decidir habilitá-la, os usuários que pesquisam conteúdo ou usam o chat do Copilot e experiências agenciais podem esperar respostas para exibir conteúdo das seguintes fontes:

  • Uma lista permitida de sites do SharePoint coletados (com até 100 sites do SharePoint), respeitando as permissões de site existentes.
  • Arquivos, chats, emails e calendários do OneDrive dos usuários aos quais eles têm acesso.
  • Files de sites do SharePoint visitados com frequência.
  • Files que foram compartilhados diretamente com os usuários.
  • Files que os usuários visualizaram, editaram ou criaram.

Observação

  • O limite de lista permitido de até 100 sites do SharePoint inclui sites de Hub, mas não seus sites associados. Quando você habilita sites de Hub, os sites associados de um site de Hub são incluídos na lista permitida, mas não contam para o limite de 100 sites. Essa abordagem permite maior flexibilidade enquanto ainda adere às restrições existentes.
  • Ao escolher sites do Hub, certifique-se de que todos os sites associados tenham as permissões adequadas.
  • O número total de arquivos incluídos nos últimos três marcadores (sites visitados com frequência, arquivos compartilhados diretamente com o usuário e arquivos que os usuários visualizaram, editaram ou criaram) é limitado às últimas 2.000 entidades.

O diagrama a seguir mostra um exemplo de um site do HR Hub com oito sites associados:

Diagrama que mostra um site de hub com seus sites associados.

No diagrama anterior, todos os oito sites associados mais o site do Hub de RH são contados como um site na lista permitida.

Vamos considerar Alex Wilber, especialista em marketing da Contoso Electronics. Antes de a organização de Alex usar a Pesquisa Restrita do SharePoint, Alex podia ver não apenas seu próprio conteúdo pessoal, como seus arquivos do OneDrive, chats, emails, conteúdo que ele possui ou visitou, mas também o conteúdo de alguns sites que não passaram pela revisão de permissão de acesso ou higiene das ACLs (Listas de Controle de Acesso) e não têm governança de dados aplicada. Por exemplo, a Contoso Electronics tem um site de orçamento com informações comerciais importantes. A maioria das pessoas não conhece esse site, portanto, o proprietário do site não configurou as permissões adequadas e não seguiu o processo correto de governança de dados. O site pode estar aberto para alguns usuários que não têm permissão para vê-lo, como Alex. Quando Alex pede ao Copilot algumas informações de orçamento, o Copilot obtém informações do site de orçamento.

O administrador de TI da Contoso Electronics configura a Pesquisa Restrita do SharePoint para limitar quais sites podem ser pesquisados por meio da lista permitida. Depois de analisar os relatórios, o administrador de TI decide excluir o site de orçamento da lista de permissões. Mas, embora a Pesquisa Restrita do SharePoint agora esteja ativada, Alex ainda pode acessar coisas que ele possui ou visitou recentemente, ou que são compartilhadas diretamente com ele. Ele simplesmente não pode acessar nenhum outro site, a menos que o site esteja na lista de permissões e ele tenha permissão para isso. Agora, quando Alex faz as mesmas perguntas ao Copilot sobre orçamento, o chat do Copilot e as experiências do agente não mostram informações desse site.

A partir daqui, os administradores da Contoso Electronics planejam usar o Gerenciamento Avançado do SharePoint e o Microsoft Purview e, eventualmente, desabilitar a Pesquisa Restrita do SharePoint.

Observação

As pesquisas no escopo do site não são afetadas por esse controle. Esse controle afeta as experiências modernas de pesquisa e Copilot.

Perguntas frequentes

Posso usar o RSS para criar uma "lista de negações"?

Não, essa funcionalidade não faz parte da Pesquisa Restrita do SharePoint. No entanto, o Gerenciamento Avançado do SharePoint oferece um recurso semelhante chamado Controle de Acesso Restrito para sites do SharePoint. Se você não estiver pronto para usar o Gerenciamento Avançado do SharePoint, considere especificar se deseja permitir que sites específicos apareçam nos resultados da pesquisa. Para obter mais informações, consulte Permitir que este site apareça nos resultados da pesquisa.

Observação

Se você desativar a configuração "Permitir que este site apareça nos resultados da pesquisa", bloqueará a exibição do conteúdo do site na pesquisa em toda a organização e na pesquisa específica do site.

A Pesquisa Restrita do SharePoint afeta outros serviços que não dependem do SharePoint, como Exchange, To Do, Planner, Loop etc.?

Sim, qualquer produto em que a Pesquisa Empresarial esteja habilitada e possa ter conteúdo e/ou arquivos do SharePoint como resultados da pesquisa será afetado.

A Pesquisa Restrita do SharePoint afeta outros recursos com base no Índice da Microsoft, como os recursos do Purview ou do Gerenciamento Avançado do SharePoint?

Não, a Pesquisa Restrita do SharePoint não afetará nenhum outro recurso com base no Índice da Microsoft.

Você pode habilitar a Pesquisa Restrita do SharePoint usando scripts do PowerShell. Para obter etapas detalhadas, consulte Habilitar ou desabilitar a Pesquisa Restrita.

Depois de habilitar o RSS, quanto tempo leva para entrar em vigor?

O RSS entra em vigor dentro de uma hora após ser habilitado.

Se eu fornecer a URL de um site de hub, ele também incluirá todos os sites filho ou sites de hub associados a ele? Esses outros sites contam para os 100 sites nas listas de permitidos?

Somente o site do hub (a URL na lista Permitido) está incluído nos 100. Os subsites no site do hub não são contados no limite de 100, mas o RSS é efetivo nos subsites.

Próximas etapas

  1. Se você decidir usar a Pesquisa Restrita do SharePoint, comece selecionando a lista permitida de sites. Você pode identificar os 100 principais sites amplamente usados em sua organização usando relatórios no centro de administração do SharePoint ou executando o cmdlet Get-SPOSite do PowerShell.

  2. Depois de organizar a lista permitida, habilite a Pesquisa Restrita do SharePoint usando o script Enable-SPORestrictedSearch do PowerShell.

  3. Monitore o impacto da Pesquisa Restrita do SharePoint em sua organização avaliando os sites, atividades e relatórios de uso do SharePoint.

  4. Trabalhe com proprietários e administradores de sites para examinar permissões e aplicar governança de dados nos sites na lista de permitidos. Você pode usar o Gerenciamento Avançado do SharePoint para configurar políticas de acesso avançadas e gerenciamento avançado do ciclo de vida do conteúdo do site para usuários e grupos específicos.

  5. Use o Microsoft Purview para aplicar controles de governança de dados e segurança de IA com rótulos de confidencialidade, DLP (prevenção contra perda de dados) e auditoria para os sites na lista de permissões.

  6. Depois de validar as permissões e os controles de governança para os sites na lista permitida, desabilite a Pesquisa Restrita do SharePoint usando o script Disable-SPORestrictedSearch do PowerShell.

  7. Notifique os proprietários de agentes do Copilot e sua equipe de TI que as respostas do Copilot e do agente agora usam permissões existentes do SharePoint sem as restrições da lista de permitidos. As respostas poderão ser alteradas depois que a Pesquisa Restrita do SharePoint for desabilitada, por isso é importante mantê-los informados.