M365Con 2027 – conferência online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Configuração de governança do SharePoint

By · · Updated

Encontre as principais configurações de governança do SharePoint no centro de administração para permissões, compartilhamento, ciclo de vida, segurança e conformidade.

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

Se você quer organizar o SharePoint, o centro de administração é o hub de toda a configuração de governança. É aqui que você define políticas, ajusta controles e mantém os dados da sua organização seguros e em conformidade. Seja para gerenciar permissões, compartilhamento externo ou retenção de dados, o centro de administração do SharePoint oferece as ferramentas certas para moldar o funcionamento do seu ambiente Microsoft 365.

Administradores e líderes de governança devem usar o centro de administração do SharePoint para definir quem pode acessar o quê, configurar restrições de compartilhamento e aplicar regras de conformidade em toda a organização. Com uma configuração cuidadosa, você protege informações sensíveis, simplifica o gerenciamento de sites e garante que todos sigam as mesmas regras. Este guia detalha exatamente onde e como você fará esses ajustes essenciais de governança, para conduzir seu ambiente SharePoint com confiança.

7 fatos surpreendentes sobre a governança do SharePoint

  1. Governança não é só política: ela é aplicada por meio de configurações. Muitos controles de governança são aplicados diretamente no Centro de administração do SharePoint (e via PowerShell), então saber onde configurar a governança no centro de administração do SharePoint transforma “diretrizes” em configurações de cumprimento obrigatório.
  2. Os controles de criação de sites podem evitar a proliferação: você pode restringir quem pode criar sites e sites conectados a grupos, atribuir proprietários padrão e exigir modelos, evitando centenas de sites não gerenciados da noite para o dia.
  3. Recursos modernos, como sites hub e designs de site, permitem aplicar a governança de forma consistente: você pode distribuir configurações de navegação, identidade visual e conformidade para um conjunto inteiro de sites, em vez de configurar cada site individualmente.
  4. Rótulos de confidencialidade e políticas de retenção se integram ao Microsoft 365: a governança geralmente abrange SharePoint, OneDrive e Teams, então aplicar rótulos ao conteúdo no SharePoint faz valer o tratamento de dados em todo o ecossistema, e não apenas em uma única coleção de sites.
  5. O compartilhamento externo é granular e reversível: você pode definir o compartilhamento no nível do locatário, do site e do arquivo e, depois, revogar o acesso de convidados. A governança, nesse caso, limita diretamente os riscos de vazamento de dados sem remover usuários.
  6. O gerenciamento de armazenamento e de cotas é centralizado: o Centro de administração do SharePoint permite que administradores definam limites de armazenamento, gerenciem sites inativos e apliquem políticas de encerramento automático, transformando o gerenciamento de custo e capacidade em governança automatizada.
  7. Muitas tarefas de governança ficam mais fáceis com automação: PowerShell, Graph API e designs de site permitem a aplicação em massa (provisionamento, gerenciamento de ciclo de vida, rotulagem), o que significa que a governança consistente pode ser automatizada em vez de mantida manualmente.

Noções essenciais de governança do SharePoint

A governança do SharePoint refere-se às políticas, funções, responsabilidades e processos que controlam como sua organização gerencia seus dados, ferramentas de colaboração e obrigações de conformidade no SharePoint e no Microsoft 365. Em essência, governança significa manter tudo organizado, seguro e funcionando bem: pense nela como as regras de trânsito digital para o conteúdo do seu negócio.

Os princípios-chave da governança do SharePoint incluem um gerenciamento sólido de permissões (definir quem pode acessar o quê), a classificação de dados (marcar e proteger informações sensíveis) e políticas de ciclo de vida (decidir por quanto tempo os dados devem ser mantidos antes de serem arquivados ou excluídos). Configurar esses pontos ajuda sua empresa a atender a requisitos regulatórios e a evitar erros custosos ou vazamentos de dados.

Se você ignorar a governança do SharePoint, basicamente estará apostando com TI paralela, vazamentos acidentais de dados e uma colaboração sem regras. Sem diretrizes e controles claros, sites podem se multiplicar sem controle, dados sensíveis podem parar nas mãos erradas e multas regulatórias podem aparecer. Para quem usa integrações como o Microsoft Teams, ter uma estratégia de governança consistente nas duas plataformas gera confiança, melhora a produtividade e evita que tudo vire caos. Se você quer ver como essa abordagem transforma a colaboração, confira como a governança do Teams traz ordem e conformidade para espaços de trabalho movimentados.

Governança do SharePoint — Definição

A governança do SharePoint é o conjunto de políticas, funções, responsabilidades e processos que orientam como uma organização planeja, implanta, gerencia e protege o SharePoint e os serviços de colaboração relacionados. Ela estabelece padrões para criação de sites, ciclo de vida do conteúdo, permissões, conformidade, armazenamento, personalização e gestão de mudanças, para garantir consistência, segurança e uso eficiente dos recursos.

Explicação rápida

Uma governança eficaz equilibra a produtividade dos usuários com a gestão de riscos, definindo quem pode criar sites, como os dados são classificados e retidos, como as permissões são concedidas e revisadas e quais personalizações são permitidas. No Microsoft 365, muitos controles de governança são implementados pelo centro de administração do SharePoint e por ferramentas complementares no centro de administração do Microsoft 365, no Centro de Conformidade e no Azure AD, como a definição de políticas de criação de sites, a gestão de sites de hub, as configurações de compartilhamento e os rótulos de retenção. Se você está procurando onde configurar a governança no centro de administração do SharePoint, essas configurações estão principalmente nas seções de gerenciamento de sites, compartilhamento, políticas e serviços de conteúdo do centro de administração do SharePoint, complementadas pelas configurações em todo o locatário nos centros de administração e de conformidade do Microsoft 365.

Acessando o centro de administração do SharePoint para tarefas de governança

  1. Verifique sua função de administrador: Você precisará ser administrador global do Microsoft 365, administrador do SharePoint ou ter permissões de administrador delegadas. Sem uma dessas funções, você não conseguirá fazer alterações de governança.
  2. Acesse o portal de administração do Microsoft 365: Vá até admin.microsoft.com e entre com suas credenciais de administrador.
  3. Navegue até o centro de administração do SharePoint: No menu de navegação à esquerda, selecione "Mostrar tudo" para expandir o menu e clique em "SharePoint". Isso leva você ao centro de administração do SharePoint.
  4. Localize as configurações de governança: Os controles de governança, como compartilhamento, políticas, gerenciamento de sites e conformidade, estão organizados em itens de menu claramente identificados. Use o painel de navegação para encontrar e acessar cada seção rapidamente.
  5. Dica: Se você é iniciante, reserve alguns minutos para explorar o painel e os guias de ajuda. As dicas de ferramenta e a pesquisa facilitam o acesso direto à configuração que você precisa.

Principais configurações de governança no centro de administração do SharePoint

Ao entrar no centro de administração do SharePoint, você encontrará um conjunto de configurações de governança projetadas para ajudar a gerenciar riscos, manter a conformidade regulatória e manter a colaboração segura. Esses controles principais abrangem desde a forma como os usuários compartilham conteúdo com pessoas externas até a maneira como seus sites são criados, gerenciados e desativados ao longo do tempo.

As configurações de governança mais importantes giram em torno de três áreas: compartilhamento e acesso externo, gerenciamento de sites e conformidade de dados. Cada uma tem sua própria área de menu e seu conjunto de opções, oferecendo formas claras de estabelecer limites e automatizar tarefas de gerenciamento. Entender esses controles permitirá adaptar o SharePoint às necessidades específicas da sua organização, equilibrando colaboração e segurança.

Conhecer essas áreas-chave vai colocar você no controle. A seguir, detalharemos exatamente como usar cada conjunto de controles para ajustar seu ambiente em termos de conformidade, eficiência e tranquilidade.

Configurando políticas de compartilhamento e acesso externo

  1. Abra o menu "Políticas": Na navegação do centro de administração do SharePoint, clique em "Políticas" e escolha "Compartilhamento". É aqui que você define o nível de abertura ou restrição que a sua organização deseja para o conteúdo.
  2. Escolha o nível de compartilhamento: Você verá um controle deslizante que vai de "Somente pessoas da sua organização" até "Qualquer pessoa". As opções incluem:
  1. Baseie sua decisão nas necessidades de conformidade da sua organização e no grau de confiança que você deposita nos usuários em relação aos dados externos.
  2. Defina exceções e restrições: Você pode restringir o compartilhamento a domínios específicos, exigir datas de expiração nos links ou obrigar que usuários externos façam login. Essas etapas protegem arquivos sensíveis e reduzem a exposição acidental.
  3. Entenda os efeitos entre plataformas: As configurações de compartilhamento no SharePoint também afetam o OneDrive e, por consequência, o Microsoft Teams. Se você quiser saber mais sobre como controlar o compartilhamento em espaços de trabalho do Teams com regras de governança adequadas, veja as estratégias de como a governança do Teams cria uma colaboração segura e organizada.

Uma configuração cuidadosa equilibra segurança e colaboração: acerte nessa parte e seus dados estarão protegidos sem atrapalhar o trabalho produtivo da equipe.

Gerenciando criação de sites, permissões e ciclos de vida

  1. Controle a criação de sites: No centro de administração, acesse "Sites" e clique em "Sites ativos". Use as configurações em "Configurações" > "Criação de sites" para definir quem tem permissão para criar novos sites do SharePoint. Restringir a criação de sites a determinados usuários ou grupos ajuda a reduzir a proliferação desordenada e mantém o ambiente organizado.
  2. Atribua e audite permissões: Para cada site do SharePoint, acesse as configurações de permissão para definir quem é proprietário, membro ou visitante. Use "Permissões do site" para ajustar o acesso e consulte os logs de auditoria para identificar alterações ou atividades incomuns.
  3. Estabeleça políticas de ciclo de vida dos sites: Em "Políticas" ou "Configurações do site", defina regras para quando os sites expiram ou passam por revisão. Expiração automática, lembretes ou justificativa obrigatória para renovação mantêm seus recursos digitais gerenciáveis e reduzem a quantidade de sites esquecidos e sem uso.
  4. Automatize a governança sempre que possível: Você pode usar integrações com o Power Platform e a API do Graph para criar fluxos que padronizem solicitações de sites ou lembrem os proprietários de revisar seus sites. Para mais detalhes, veja dicas sobre como controlar a proliferação de equipes do Microsoft Teams com automação, em governança do ciclo de vida do Teams com o Power Platform.

Controles claros e lembretes automatizados significam menos desordem, mais segurança e menos dores de cabeça para descobrir o que ainda está em uso.

Implementando conformidade de dados e políticas de retenção

  1. Ative as políticas de retenção de dados: No centro de administração do SharePoint, acesse a seção "Políticas" e clique em "Retenção". Aqui, você pode criar políticas para reter, excluir ou revisar documentos automaticamente após determinado período, ajudando você a manter a conformidade com regulamentações como LGPD, GDPR ou HIPAA.
  2. Ative os rótulos de confidencialidade e as configurações de conformidade: Integre-se ao Microsoft Purview para controles avançados de conformidade. Use rótulos de confidencialidade para classificar e proteger o conteúdo de acordo com seu nível de sensibilidade: somente as pessoas certas terão acesso.
  3. Escolha regras de conformidade que se adequem ao seu negócio: Personalize a retenção e a rotulagem para atender às suas políticas internas e aos requisitos externos. Se você atua em um setor regulamentado, use os modelos criados para conformidade jurídica, financeira ou de saúde.
  4. Audite suas configurações de conformidade: Revise regularmente os logs de auditoria para confirmar que as políticas funcionam como planejado, acompanhar alterações e investigar problemas se algo parecer incomum. Para organizações que usam ferramentas de IA como o Copilot, vale entender a abordagem do Copilot para privacidade e conformidade para que seus dados continuem protegidos.

Acertar a conformidade e a retenção significa menos dores de cabeça jurídicas, mais confiança dos clientes e muito menos estresse quando as auditorias chegam.

Erros comuns sobre configurações de governança no centro de administração do SharePoint

Quem pesquisa onde configurar a governança no centro de administração do SharePoint costuma cometer erros recorrentes. A lista a seguir destaca os erros mais comuns, por que eles importam e como evitá-los.

Aproveitando recursos avançados de segurança para sites do SharePoint

  1. Implemente políticas de acesso condicional: Integre o SharePoint ao Microsoft Entra ID para definir quem pode acessar os sites do SharePoint a partir de locais ou dispositivos específicos. Isso mantém o conteúdo sensível protegido por barreiras rígidas e restringe o acesso quando os riscos são maiores.
  2. Ative ferramentas de gerenciamento de ameaças: Use o Microsoft Defender ou as opções de detecção de ameaças no centro de administração para verificar atividades suspeitas, malware ou outras possíveis ameaças cibernéticas no conteúdo do SharePoint.
  3. Integre com o Microsoft Purview: Conecte seus sites do SharePoint ao Purview para prevenção contra perda de dados (DLP), proteção de informações e registros de auditoria mais granulares. Isso oferece mais uma rede de segurança, especialmente se você lidar com dados confidenciais ou regulamentados.
  4. Crie camadas de defesa: Os recursos avançados de segurança funcionam melhor em conjunto, e não isoladamente. Considere configurações como autenticação multifator, desativação de protocolos legados e manutenção de logs de auditoria detalhados. Para um aprofundamento em estratégias de proteção do mundo real, veja como a segurança em camadas fortalece sua colaboração no Teams e no SharePoint.

Esses recursos avançados ajudam você a se antecipar às ameaças, apoiam as equipes de conformidade e trazem tranquilidade para todos que compartilham e armazenam informações no SharePoint.

Checklist de recursos de segurança para sites do SharePoint

Use este checklist para revisar e configurar os controles de segurança dos sites do SharePoint. Para as configurações relacionadas à governança, consulte onde configurar a governança no centro de administração do SharePoint e nos portais do Microsoft 365 Compliance e do Azure AD.

Melhores práticas para a governança contínua no SharePoint

Mantenha esses hábitos e seu ambiente do SharePoint estará bem ajustado e pronto para qualquer situação, sem se afogar em trabalho operacional.

Integrando a governança do SharePoint com o Microsoft Teams

SharePoint e Microsoft Teams estão intimamente ligados no universo do Microsoft 365. Sempre que você cria uma equipe, um site do SharePoint é criado junto, servindo como base para o armazenamento de arquivos e as permissões. As decisões que você toma sobre a governança do SharePoint, como provisionamento de sites, classificação de dados e controles de compartilhamento, afetam diretamente a forma como as pessoas usam o Teams para chat, arquivos e colaboração.

Por isso, vale a pena harmonizar as estratégias de governança das duas plataformas. Isso significa políticas consistentes para acesso externo, gerenciamento do ciclo de vida e monitoramento de conformidade. Para dicas sobre como conectar a governança do Teams e do SharePoint, confira os guias sobre como transformar o caos do Teams em colaboração com confiança e sobre as formas como a governança do Teams aumenta a produtividade e a segurança.

Principais benefícios de integrar a governança do SharePoint ao Microsoft Teams

Integrar a governança do SharePoint ao Microsoft Teams simplifica a colaboração sem abrir mão do controle e da conformidade. A seguir, os principais benefícios de gerenciar as configurações de governança (onde configurar a governança no centro de administração do SharePoint) e aplicá-las aos sites do SharePoint conectados ao Teams.

Solução de problemas comuns de configuração de governança

Identificar e resolver rapidamente esses problemas mantém seu plano de governança no caminho certo e sua implantação do SharePoint funcionando sem interrupções.

plano de governança do sharepoint online e microsoft 365 copilot

Onde no Centro de administração do SharePoint eu configuro a governança do meu locatário?

Abra o Centro de administração do SharePoint no portal de administração do Microsoft 365 e use as configurações globais e no nível do site: políticas no nível do locatário em "Políticas" e "Configurações", controles de coleções de sites em "Sites" > "Sites ativos", e controles avançados, como compartilhamento, gerenciamento de acesso e integração de conformidade por meio do Microsoft Purview. É aqui que você habilita as políticas de governança no SharePoint e nos serviços relacionados para manter o controle sobre o acesso aos dados e a propriedade dos sites.

Como configuro análises de acesso de sites e o gerenciamento de acesso pelo centro de administração?

As análises de acesso são configuradas no Microsoft Entra ID (Azure AD), mas vinculadas ao SharePoint e aos grupos do Microsoft 365. No Centro de administração do SharePoint, verifique se as configurações de compartilhamento externo e de acesso de convidados estão corretas. Em seguida, coordene com o Entra ID para criar políticas de análise de acesso que incluam os sites do SharePoint e os grupos do Microsoft 365, para a recertificação periódica do acesso aos dados e a geração de relatórios de permissões.

Posso atribuir responsabilidades de governança e funções de proprietário de site pelo Centro de administração do SharePoint?

Sim. Use "Sites" > "Sites ativos" para gerenciar a propriedade dos sites e atribuir proprietários ou administradores. Documente as responsabilidades de governança em um plano de governança e aplique-as usando os campos de propriedade do site, a associação aos grupos do Microsoft 365 e automações como o Power Automate ou políticas que notifiquem o suporte técnico e os proprietários sobre requisitos de conformidade ou riscos de segurança.

Onde habilito a auditoria e as configurações de auditoria em todo o locatário para o SharePoint Online?

A auditoria em todo o locatário é gerenciada no centro de conformidade do Microsoft Purview (acessado a partir do centro de administração do Microsoft 365). Lá, habilite o log de auditoria unificado e configure políticas de auditoria para arquivos do SharePoint, eventos de bibliotecas de documentos e atividades de gerenciamento de acesso. Assim, você pode gerar relatórios de permissões, detectar riscos de segurança e atender às necessidades de gestão de conformidade em toda a organização.

Como as políticas de governança do SharePoint e dos serviços relacionados são aplicadas aos Grupos do Microsoft 365 e aos sites de intranet?

As políticas de governança do SharePoint e dos serviços relacionados são aplicadas vinculando as políticas de provisionamento e ciclo de vida dos Grupos do Microsoft 365 aos modelos de site do SharePoint, aos rótulos de retenção e aos rótulos de confidencialidade. Configure a expiração de grupos, as convenções de nomenclatura e os modelos de site nos centros de administração para garantir a aplicação consistente das políticas na sua intranet e nas divisões de negócios da organização.

Onde posso acessar os recursos do SharePoint Advanced Management?

Os recursos do SharePoint Advanced Management estão no Centro de administração do SharePoint, em "Avançado", e nos centros de conformidade e segurança do Microsoft 365. Eles incluem controles no nível do locatário, integração com acesso condicional, relatórios de integridade e uso do SharePoint, scripts e designs de site, além de ferramentas para gerenciar riscos em escala e atualizações de segurança que mantêm os dados internos protegidos.

Como o Centro de administração do SharePoint se conecta ao Microsoft 365 Copilot e ao licenciamento?

Os recursos do Microsoft 365 Copilot são habilitados no nível do locatário pelo centro de administração do Microsoft 365 e exigem atribuições de licença adequadas do Microsoft 365 Copilot. No Centro de administração do SharePoint, verifique se o acesso ao conteúdo e a governança de dados (governança de acesso a dados e rótulos de confidencialidade) estão configurados, para que o Copilot possa exibir conteúdo com segurança nas respostas, em conformidade com os requisitos de conformidade e as políticas de governança.

Quais etapas um proprietário de site deve seguir para criar um site do SharePoint com a governança em mente?

Um proprietário de site deve seguir o plano de governança ao criar um site do SharePoint: escolher o modelo de site correto, definir as permissões (minimizando o número de usuários com permissões), aplicar rótulos de confidencialidade e de retenção, configurar uma política de compartilhamento externo para o site do SharePoint e documentar a propriedade do site e as responsabilidades de governança, para que o suporte técnico e as partes interessadas saibam quem gerencia o ciclo de vida do site.

Como posso aplicar políticas em tempo real no SharePoint e nos demais serviços relacionados do Microsoft 365?

Para aplicar políticas em tempo real, use o acesso condicional do Entra ID, os rótulos de confidencialidade e as políticas de DLP no Microsoft Purview, além da aplicação automatizada de políticas por meio de scripts do PowerShell, da API do Graph ou do Microsoft Endpoint Manager. Combine essas medidas com monitoramento e alertas baseados nos logs de auditoria e nas ferramentas de relatórios, para detectar e corrigir riscos de segurança e violações de políticas em toda a sua organização.

Onde configuro os requisitos de conformidade e as barreiras de informação para sites confidenciais?

Os requisitos de conformidade e as barreiras de informação são configurados no Microsoft Purview e no centro de conformidade do Microsoft 365; as barreiras de informação também exigem o licenciamento adequado. No Centro de Administração do SharePoint, vincule os sites aos rótulos de confidencialidade e às políticas de retenção, para que o gerenciamento de conformidade seja aplicado e os dados internos sejam controlados, mesmo quando o conteúdo for compartilhado entre divisões de negócio.

Como executo relatórios de permissões e acompanho a propriedade de sites em grande quantidade (por exemplo, 100 sites)?

Use as ferramentas de relatório do Centro de Administração do SharePoint e o Microsoft Graph ou o PowerShell para exportar dados de permissões e de propriedade de vários sites. Gere relatórios de permissões e inventários de propriedade, automatize verificações periódicas com revisões de acesso aos sites e encaminhe os sites órfãos aos responsáveis pela governança, para mitigar riscos em escala e manter a governança do SharePoint eficaz.

Qual é o papel do Microsoft Learn e dos recursos da comunidade, como os MVPs da Microsoft, na configuração da governança do SharePoint?

O Microsoft Learn oferece orientações oficiais e tutoriais passo a passo para configurar a governança, o gerenciamento de acesso e a conformidade do SharePoint. Especialistas da comunidade e MVPs da Microsoft oferecem boas práticas e scripts práticos para implementar uma estratégia de governança do SharePoint, resolver cenários do mundo real e personalizar políticas de governança em todo o seu locatário e na sua intranet.

Como equilibro colaboração e segurança ao configurar o compartilhamento e o acesso no SharePoint Online?

Para equilibrar colaboração e segurança, aplique o princípio do menor privilégio, use grupos do Microsoft 365 para o gerenciamento de associações, configure restrições de compartilhamento externo por domínio ou tipo de link, aplique rótulos de confidencialidade para controlar o acesso aos dados e use revisões de acesso para validar periodicamente o acesso externo e interno. Assim você protege os arquivos do SharePoint e os dados internos sem abrir mão da produtividade.

Posso automatizar tarefas de governança, como provisionamento de sites, ciclo de vida e aplicação de políticas?

Sim. Automatize tarefas de governança usando modelos de site e scripts de site, fluxos do Power Automate, políticas de ciclo de vida de grupos do Azure AD e PowerShell/API do Graph para aplicar convenções de nomenclatura, aplicar políticas de governança em todo o SharePoint, provisionar modelos de governança na criação de um site do SharePoint e desativar ou arquivar sites de acordo com o seu plano de governança.

Quais são as responsabilidades comuns de governança para TI, proprietários de sites e líderes de negócio?

A TI normalmente cuida das políticas no nível do locatário, das atualizações de segurança e do gerenciamento de conformidade. Os proprietários de sites gerenciam o acesso diário ao site, a organização do conteúdo e a aplicação de rótulos. Os líderes de negócio definem as políticas de governança, aprovam as regras de retenção e de conformidade e garantem o alinhamento com os objetivos da organização. Documentar claramente as responsabilidades de governança ajuda a garantir a aplicação das políticas em toda a organização.

Você também deve ouvir

Se você está explorando a configuração da governança do SharePoint, estes episódios trazem contexto prático sobre segurança de identidade, governança e operações confiáveis do Microsoft 365.

Estes episódios ajudam a traduzir os passos técnicos em uma estratégia mais ampla de identidade e governança.

SharePoint Copilot governance Governance Compliance Microsoft 365 Microsoft Graph OneDrive Sensitivity labels

Related articles

RSS