Share via


Pesquisar conteúdo privado no Microsoft 365 OneDrive for Business

Nas experiências de pesquisa corporativa do Microsoft 365, os resultados da pesquisa incluem:

  • Todo o conteúdo da coleção de sites do SharePoint ao qual você tem acesso de leitura (ou mais forte), incluindo coleções de sites associadas a grupos e equipes.
  • Seu próprio conteúdo OneDrive for Business, incluindo o conteúdo que você não compartilhou com ninguém (privado).
  • OneDrive for Business conteúdo compartilhado com você.

Isso se aplica a todas as experiências de pesquisa do SharePoint e do OneDrive, incluindo experiências nativas OneDrive for Business web e de pesquisa móvel.

Sua privacidade é importante para nós e, enquanto trabalhamos para ganhar sua confiança todos os dias, descobrimos áreas de melhoria onde podemos alinhar nossos serviços com suas expectativas de privacidade. Estamos lançando uma alteração no Microsoft 365 Search para garantir que os resultados da pesquisa sejam consistentes com o que os usuários percebem como conteúdo privado. Faremos isso adaptando a definição de "privado" que já está em uso pelo OneDrive, resultando em uma experiência de pesquisa consistente com sua privacidade no centro.

Como vou ver essa mudança?

Essa alteração só ficará visível nos resultados da pesquisa para usuários que receberam privilégios de administrador de coleção de sites (diretamente ou por meio de um grupo de segurança) para um OneDrive for Business coleção de sites da qual eles não são proprietários, por meio de políticas de governança ou outras alterações na propriedade.

Antes dessa alteração, o conteúdo do OneDrive que não foi explicitamente compartilhado com você, mas onde o acesso foi concedido por meio de políticas de governança ou alterações na propriedade, seria retornado nos resultados da pesquisa. Com essa alteração, o conteúdo do OneDrive não será retornado nos resultados da pesquisa, a menos que tenha sido compartilhado com você por meio de qualquer mecanismo de compartilhamento do Microsoft 365.

Cenários associados a essa alteração

Um aspecto importante dessa alteração é garantir uma definição consistente de "conteúdo privado do OneDrive" que esteja em linha com a expectativa de privacidade do usuário. Na experiência da Web OneDrive for Business hoje, a coluna Compartilhamento reflete a definição de conteúdo privado do OneDrive, que nos adaptaremos na pesquisa.

"Compartilhamento" nesse contexto significa compartilhamento explícito de itens ou pastas no OneDrive ou outros meios de baixo nível para alterar os direitos de acesso para sites, pastas ou itens no OneDrive. Sabemos que os clientes podem estar preocupados com o compartilhamento excessivo percebido por meio da pesquisa, portanto, queremos garantir que o conteúdo retornado nos resultados da pesquisa seja consistente com o que os usuários percebem como privado versus compartilhado.

Um cenário que não é definido como "compartilhamento" nesse contexto é quando alguém diferente do proprietário do OneDrive é definido como Administrador de Coleção de Sites para a coleção de sites do OneDrive, além do proprietário do OneDrive. Isso pode ser outro usuário dentro da assinatura do Microsoft 365 ou de um grupo de segurança. No SharePoint, um administrador de coleção de sites sempre terá acesso completo ao conteúdo da coleção de sites associada. Com essa alteração, se um usuário tiver acesso de leitura ao conteúdo no OneDrive de outro usuário sendo Apenas Administrador de Conjunto de Sites, o conteúdo ainda não será exibido em experiências de pesquisa.

Antes dessa alteração, os resultados da pesquisa refletiram qualquer conteúdo ao qual você tinha acesso de leitura - você poderia ver o conteúdo privado do OneDrive de outro usuário, mesmo que o usuário não tivesse compartilhado o conteúdo com você, se você tivesse recebido a função de administrador da coleção de sites na coleção do site.

Estes são os cenários mais relevantes em que essa alteração pode afetar os resultados da pesquisa:

  1. Alguns clientes podem ter uma política de governança em que adicionam um grupo de segurança (por exemplo, algum grupo de segurança especial para funções de administrador de locatários privilegiados) como um administrador de coleção de sites adicional em todas as coleções de sites, incluindo OneDrive for Business coleções de sites.

    • Normalmente, esse não é um cenário de pesquisa, mas, por outros motivos, deve ser possível que alguns administradores de locatários privilegiados acessem conteúdo específico, independentemente dos direitos de acesso.
    • Esse não é um padrão recomendado, mas alguns clientes implantaram esse padrão usando scripts do SharePoint.
    • Se um administrador privilegiado que é membro desse grupo de segurança espera poder pesquisar em todo o conteúdo, isso já funcionou na pesquisa do SharePoint Online, mas não retornará mais conteúdo privado com base na nova definição.
  2. Um usuário deixou a empresa e o OneDrive for Business contém conteúdo que pode ser relevante para a organização. Nesse caso, um gerenciador ou algum outro par nomeado pode ser adicionado como administrador de coleção de sites ao site do OneDrive para ter acesso ao conteúdo do OneDrive.

  3. Um usuário altera a identidade do funcionário (por exemplo, de fornecedor para funcionário em tempo integral) em que o endereço de email do usuário é alterado e o usuário pode obter um novo OneDrive for Business site associado à nova identidade. Nesse caso, o usuário (com a nova identidade) pode querer acesso total ao antigo site do OneDrive, potencialmente sendo atribuído como administrador adicional do conjunto de sites.

Atenuação

Em todos os cenários listados acima, pode haver razões legítimas para que um administrador de coleção de sites suplementar possa pesquisar conteúdo privado no OneDrive.

  • Para o cenário 1, recomendamos usar a descoberta eletrônica se houver uma necessidade específica de pesquisa em todo o conteúdo, incluindo conteúdo privado. Isso também garantirá que as políticas de governança adequadas sejam seguidas e que as preocupações de privacidade sejam respeitadas.

  • Para cenários 2 e 3, se um usuário tiver motivos legítimos para pesquisar conteúdo privado em um site do OneDrive, o usuário (que tem acesso completo por meio de ser o Site Collection Administração) poderá compartilhar o conteúdo relevante do OneDrive consigo mesmo, usando mecanismos normais de compartilhamento em arquivos ou pastas.