Microsoft Purview e o compartilhamento excessivo: preparando seu locatário para o Copilot

By Mirko Peters · 2026-09-24

Saiba como o Microsoft Purview, os relatórios de compartilhamento excessivo e os rótulos do Purview protegem seu locatário do Microsoft 365 antes da implantação do Copilot, evitando vazamentos de dados.

Automatically translated with AI from the original post. Read the English original

Descubra como o Microsoft Purview, os relatórios de compartilhamento excessivo do SharePoint e a rotulagem automatizada protegem sua organização contra vazamentos de dados por IA. Saiba como auditar permissões de compartilhamento, gerenciar conteúdo legado e proteger seu locatário antes da implantação do Microsoft 365 Copilot, sem arriscar a exposição de dados sensíveis.

Principais conclusões

• O Copilot atua como uma interface de pesquisa inteligente que revela imediatamente falhas de permissão existentes e problemas de compartilhamento excessivo herdados em todo o seu locatário do Microsoft 365.
• Configurações padrão de compartilhamento que permitem acesso a "Todos" ou a convidados de forma ampla representam riscos graves quando ferramentas de IA processam dados corporativos não estruturados.
• Os painéis avançados de administração do SharePoint oferecem relatórios de compartilhamento excessivo para identificar e corrigir sites vulneráveis no Teams, no OneDrive e no SharePoint.
• Os rótulos de confidencialidade do Microsoft Purview e a classificação automatizada são requisitos mínimos essenciais para restringir a visibilidade da IA sobre documentos sensíveis.
• As políticas de Prevenção contra Perda de Dados (DLP) do Power Automate devem ser configuradas especificamente para controlar os conectores do Copilot que interagem com aplicativos de terceiros, como o Jira.

O risco oculto do compartilhamento excessivo nas implantações do Copilot

Quando as organizações se apressam para licenciar o Microsoft 365 Copilot, muitas vezes deixam de considerar uma realidade fundamental da IA generativa: a tecnologia não cria limites de segurança; ela os respeita. Infelizmente, muitos locatários acumularam anos de sites legados do SharePoint, conversas do Microsoft Teams e documentos do OneDrive com configurações de compartilhamento excessivamente permissivas. Arquivos compartilhados de forma ampla para um projeto rápido em 2018, ou pastas configuradas com permissões de "Qualquer pessoa com o link", continuam acessíveis em segundo plano. Quando um funcionário pede ao Copilot para resumir políticas de RH, projeções financeiras ou comunicações executivas, a IA pode recuperar e sintetizar, sem esforço, esses dados protegidos de forma inadequada. Esse fenômeno é frequentemente interpretado como uma alucinação ou falha de segurança do Copilot, quando, na realidade, ele apenas revela uma negligência de governança já existente.

Por que os hábitos tradicionais de compartilhamento deixam de funcionar com a IA

Por mais de uma década, os usuários contaram com caminhos de arquivos obscuros e hierarquias de pastas enterradas como uma forma de "segurança por obscuridade". Os funcionários presumiam que, se uma planilha de orçamento sensível estivesse escondida três pastas abaixo em um site de equipe antigo, ninguém a encontraria por acaso. A pesquisa por palavras-chave tradicional no SharePoint exigia correspondência exata ou navegação deliberada, o que significava que arquivos enterrados raramente apareciam por acidente. O Copilot muda essa dinâmica por completo. Como o Microsoft Graph subjacente indexa consultas em linguagem natural em todo o locatário autorizado, o esforço necessário para encontrar documentos profundamente enterrados e compartilhados em excesso cai a zero. Se um usuário tem acesso de leitura a um site, o Copilot pode consultar seu conteúdo instantaneamente, transformando pequenas falhas de permissão em grandes incidentes de conformidade.

Aproveitando o Microsoft Purview para a governança do Copilot

Reduzir o risco no locatário exige uma abordagem estruturada, com o uso do Microsoft Purview e das ferramentas administrativas integradas. As organizações precisam ir além das listas básicas de implantação e estabelecer barreiras de proteção de dados rigorosas. Um locatário seguro começa com a auditoria das configurações globais de compartilhamento. Os administradores devem avaliar imediatamente se o compartilhamento com convidados externos e as configurações de "Todos, exceto usuários externos" são adequados ao seu modelo operacional.

Depois de restringir o compartilhamento amplo, o foco deve passar para os frameworks de proteção de informações e governança do Microsoft Purview. Implementar rótulos de confidencialidade deixou de ser opcional para empresas que exploram a IA. Esses rótulos determinam se o conteúdo pode ser indexado, resumido ou referenciado por agentes do Copilot. Além disso, os administradores devem implantar políticas de rotulagem automática para garantir que documentos recém-criados que contenham informações pessoais identificáveis (PII) ou propriedade intelectual sejam classificados e restritos, sem depender totalmente da conformidade manual dos usuários.

Tratando as lacunas de DLP no Power Automate

Um vetor frequentemente negligenciado na prontidão para o Copilot é a integração conectores do Power Automate. Como o Copilot pode interagir com serviços externos e aplicativos de linha de negócios por meio de conectores, a falta de políticas adequadas de Prevenção contra Perda de Dados (DLP) no Power Automate pode vazar, sem querer, dados internos para plataformas como o Jira ou ferramentas SaaS externas. Estabelecer políticas de DLP explícitas no nível do ambiente garante que os fluxos de trabalho orientados por IA não consigam ultrapassar a fronteira entre o armazenamento interno seguro e os endpoints externos não autorizados.

Gerenciando conteúdo legado e a arquitetura do SharePoint

A arquitetura da informação continua tão importante na era da IA quanto foi no auge das implantações tradicionais do SharePoint. Muitas organizações mantêm uma década de pastas históricas de projetos, partindo do pressuposto de que o armazenamento é barato e de que as exigências legais de retenção obrigam a manter tudo para sempre. No entanto, manter documentos legados na versão 1 ao lado de arquivos ativos na versão 30 confunde tanto os mecanismos de busca quanto os modelos de IA.

Para evitar que dados legados poluam as respostas do Copilot, os administradores de TI devem utilizar soluções de arquivamento dentro do conjunto Microsoft 365. O arquivamento retira sites inativos do índice ativo do Microsoft Graph, impedindo que apareçam nos prompts do dia a dia dos usuários e mantendo a conformidade com os prazos legais de retenção. Nos sites ativos, manter uma estrutura limpa, como limitar a profundidade das pastas a três níveis e utilizar metadados gerenciados e tipos de conteúdo, ajuda tanto as pessoas quanto a IA a recuperar informações precisas e atualizadas.

Conclusão e próximos passos

Implantar o Microsoft 365 Copilot com sucesso exige foco disciplinado na integridade do locatário, na auditoria de permissões e na governança da informação antes de distribuir licenças para a equipe. Ao tratar a prontidão para a IA como uma estratégia operacional contínua, e não como uma simples instalação de software, as organizações podem colher ganhos de produtividade sem comprometer a segurança. Para aprofundar a governança do locatário, a arquitetura do SharePoint e estratégias reais de adoção, ouça o episódio completo e conheça as análises de especialistas e orientações práticas.

Perguntas frequentes

Por que o Copilot expõe arquivos superexpostos que antes ficavam ocultos?

O Copilot depende do Microsoft Graph e das permissões do usuário. Embora os funcionários talvez nunca tenham procurado manualmente arquivos enterrados ou esquecidos, o Copilot processa consultas em linguagem natural em todos os sites e documentos que o usuário tem permissão para ler, trazendo imediatamente à tona falhas de permissão que antes passavam despercebidas.

Qual é o papel do Microsoft Purview na prontidão para o Copilot?

O Microsoft Purview oferece recursos essenciais de governança de dados, incluindo rótulos de confidencialidade, classificação automática e políticas de Prevenção contra Perda de Dados (DLP). Esses controles definem quais documentos podem ser lidos, resumidos ou processados por agentes de IA, protegendo os dados corporativos sensíveis contra exposição não autorizada.

Como as organizações podem lidar com 10 anos de dados legados do SharePoint sem comprometer a busca com IA?

As organizações podem arquivar sites e documentos de projetos inativos usando as ferramentas de arquivamento do Microsoft 365, o que os remove da busca ativa do Microsoft Graph e dos índices do Copilot, preservando-os para atender a requisitos legais de conformidade e retenção.

Por que as políticas de DLP do Power Automate são importantes para a segurança do Copilot?

Como o Copilot pode usar conectores para interagir com serviços externos e ferramentas de terceiros, como o Jira, configurar políticas rigorosas de Prevenção contra Perda de Dados no Power Automate impede que dados internos sensíveis sejam expostos, sem querer, a aplicativos externos não autorizados.