Segurança e privacidade para a Pesquisa da Microsoft no Bing

Artigo
06/30/2023

Com medidas de privacidade e segurança aprimoradas, a Pesquisa da Microsoft no Bing ajuda a proteger seus usuários e dados do local de trabalho.

Segurança por padrão

As solicitações do Microsoft Search no Bing são feitas por https. A conexão é criptografada de ponta a ponta para maior segurança.

Autenticação e autorização com Microsoft Entra ID

A autenticação para a Pesquisa da Microsoft no Bing está vinculada à ID Microsoft Entra. Quando os usuários do Microsoft Search vão para o Bing, o cabeçalho do Bing mostra opções de entrada para uma conta microsoft e uma conta corporativa ou escolar. Se o Bing não conseguir determinar se um usuário é um participante qualificado, os usuários poderão acessar a página Explorar Pesquisa da Microsoft , onde são redirecionados automaticamente para a página de entrada da sua organização.

Os usuários só podem acessar o Microsoft Search por meio de uma conta corporativa ou de estudante. Eles precisam entrar com as mesmas credenciais que usam para acessar Office 365 serviços como SharePoint ou Outlook. Uma conta pessoal da Microsoft não pode ser usada para entrar no Microsoft Search.

Logon único

Se um usuário já estiver autenticado com sua conta corporativa ou de estudante em outro serviço, como Outlook ou SharePoint, ele será conectado automaticamente à mesma conta de trabalho ou de estudante quando for para o Bing no mesmo navegador. Além disso, quando o usuário sai de sua conta corporativa ou de estudante, ele é automaticamente retirado de outros serviços do Microsoft Office no mesmo navegador.

Comunica-se com a nuvem da Microsoft do navegador

Quando um usuário entra com sua conta corporativa ou escolar, o Bing baixa as bibliotecas de clientes necessárias no navegador para habilitar os resultados da Pesquisa da Microsoft. Em seguida, quando eles pesquisam, o código no navegador chama a nuvem Office 365 para obter resultados de trabalho. Para fazer isso, o Microsoft Search usa uma API dedicada que é operada de acordo com os objetivos de controle do SSAE 18 SOC2 Tipo 1. Isso significa que os resultados de trabalho e os dados de trabalho não fluem por sistemas Bing que estão sujeitos a objetivos de controle de processamento de dados menos rigorosos do que os resultados de trabalho em si estão sujeitos quando processados em Office 365 Core Online Services.

Permissões

Os resultados de trabalho recuperados de cargas de trabalho Office 365, como SharePoint e OneDrive for Business, são aparados de segurança na origem. Os usuários não podem ver recursos como documentos Word ou apresentações do PowerPoint que não podem ver e acessar por meio de Office 365. Eles só podem ver seus próprios arquivos e arquivos que foram compartilhados com eles pelo autor explicitamente ou implicitamente (por meio de uma associação de grupo, por exemplo) no SharePoint.

A Pesquisa da Microsoft no Bing protege pesquisas no local de trabalho

Quando um usuário insere uma consulta de pesquisa no Microsoft Search no Bing, ocorrem duas solicitações de pesquisa simultâneas:

Uma pesquisa dos recursos internos da sua organização.
Uma pesquisa separada de resultados públicos de Bing.com.

Como as pesquisas no local de trabalho podem ser confidenciais, a Microsoft Search implementou um conjunto de medidas de confiança que descrevem como a pesquisa separada de resultados públicos de Bing.com é tratada.

Registrar em log

Todos os logs de pesquisa Bing.com que pertencem ao tráfego do Microsoft Search no Bing são dissociados da identidade do local de trabalho.
Se um conjunto de restrições ou limites de frequência for atendido, o que nos dará confiança de que a consulta não é específica para uma determinada organização, a consulta será tratada conforme descrito na seção Pesquisa e inteligência artificial da Instrução de Privacidade. Por exemplo, essas consultas são usadas para modelar e treinar recursos públicos, como buscas automáticas ou relacionadas.
Consultas que não atendem ao conjunto de restrições ou limites de frequência são armazenadas separadamente do tráfego público, que não é da Microsoft Search.

A postagem de blog de 21 de maio de 2018 da Microsoft reflete nosso compromisso com a conformidade com o GDPR e como a Microsoft ajuda empresas e organizações com suas próprias obrigações de conformidade com gdpr. Você pode encontrar mais detalhes nas perguntas frequentes do Microsoft Trust Center.

As consultas de Pesquisa da Microsoft executadas em relação aos recursos internos e aos resultados retornados de um cliente são consideradas Dados do Cliente e, como tal, também atendem aos compromissos de processador descritos no artigo 28, conforme refletido nas perguntas frequentes do Centro de Confiança. Em relação às consultas da Microsoft Search que vão para o Bing público, a Microsoft cumpre suas obrigações de RGPD como controlador de dados.