Políticas de prevenção contra perda de dados (DLP)Data loss prevention (DLP) policies

O que é uma política de prevenção contra perda de dados?What is a data loss prevention policy?

Os dados de uma organização são fundamentais para o seu sucesso.An organization's data is critical to its success. Eles precisam estar prontamente disponíveis para a tomada de decisão, mas também precisam estar protegidos para que não sejam compartilhados com pessoas que não deveriam ter acesso a eles.Its data needs to be readily available for decision-making but it needs to be protected so that it isn't shared with audiences that should not have access to it. Para proteger esses dados, o Microsoft PowerApps (PowerApps) permite que você crie e aplique políticas para definir com quais serviços/conectores de consumidores dados específicos da empresa podem ser compartilhados.To protect this data, Microsoft PowerApps (PowerApps) provides you with the ability to create and enforce policies that define which consumer services/connectors specific business data can be shared with. Essas políticas que definem como os dados podem ser compartilhados são chamadas de políticas de prevenção contra perda de dados (DLP).These policies that define how data can be shared are referred to as data loss prevention (DLP) policies.

Por que criar uma política de DLP?Why create a DLP policy?

Você deve criar uma política de DLP para definir claramente com quais serviços de consumidores os dados comerciais podem ser compartilhados.You would create DLP policy to clearly define which consumer services business data may be shared with. Por exemplo, uma organização que usa o PowerApps pode não querer que seus dados comerciais armazenados no SharePoint sejam publicados automaticamente em seu feed do Twitter.For example, an organization that uses PowerApps may not want its business data that's stored in SharePoint to be automatically published to its Twitter feed. Para evitar isso, você pode criar uma política de DLP que impede o uso dos dados do SharePoint para originar tweets.To prevent this, you can create a DLP policy that blocks SharePoint data from being used as the source for tweets.

Benefícios de uma política de DLPBenefits of a DLP policy

  • Garante que os dados sejam gerenciados de maneira uniforme em toda a organização.Ensures that data is managed in a uniform manner across the organization
  • Impede que dados comerciais importantes sejam acidentalmente publicados em serviços como sites de mídias sociais.Prevents important business data from being accidentally published to services such as social media sites.

Gerenciando políticas de DLPManaging DLP policies

Pré-requisitosPrerequisites
Para criar, editar ou excluir políticas de DLP, os seguintes itens são necessários:In order to create, edit, or delete DLP policies, the following items are required:

  • Permissões do administrador do ambiente ou do administrador de locatários.Either environment admin or tenant admin permissions. Para saber mais sobre permissões, consulte o tópico sobre ambientes.You can learn more about permissions in the environments topic

Criar uma política de DLPCreate a DLP policy

Pré-requisitosPrerequisites
Para criar uma política de DLP, você precisa ter permissões para pelo menos um ambiente.In order to create a DLP policy, you must have permissions to at least one environment.

Siga estas etapas para criar uma política de DLP que impede que os dados armazenados no banco de dados do SharePoint sejam publicados no Twitter:Follow these steps to create a DLP policy that prevents data that is stored in your SharePoint database from being published to Twitter:

  1. Na guia Políticas de Dados, selecione o link Nova política:While on the Data Policies tab, select the New policy link:
    EntrarSign in
  2. Nomeie a política de DLP como Proteger o acesso aos dados de Contoso em Nome da Política de Dados na parte superior da página exibida:Enter the name of the DLP policy as Secure Data Access for Contoso in the Data Policy Name label at the top of the page that opens:
    EntrarSign in
  3. Selecione o ambiente na guia Aplicar a.Select the environment on the Applies to tab.
    EntrarSign in
  4. Selecione a guia Grupos de dados:Select the Data groups tab:
    EntrarSign in
  5. Selecione o link + Adicionar dentro da caixa de grupo Somente dados comerciais:Select the + Add link located inside the Business data only group box:
    EntrarSign in
  6. Selecione os serviços SharePoint e Salesforce na página Adicionar serviços:Select the SharePoint and Salesforce services from the Add services page:
    EntrarSign in
  7. Selecione o botão Adicionar serviços para adicionar os serviços, que você selecionou anteriormente na lista de serviços, que terão permissão para compartilhar dados comerciais:Select the Add services button to add the services you selected to the list of services that are allowed to share business data:
    EntrarSign in
  8. Selecione Salvar Política:Select Save Policy:
    EntrarSign in
  9. Depois de alguns instantes, sua nova política de DLP será exibida na lista de políticas de prevenção contra perda de dados:After a few moments, your new DLP policy will be displayed in the data loss prevention policies list:
    Entrar
  10. Opcional envie um email ou outras comunicações para sua equipe, avisando que uma nova política de DLP já está disponível.Optional Send an email or other communication to your team, alerting them that a new DLP policy is now available.

Parabéns! Você criou uma política de DLP que permite ao aplicativo compartilhar dados entre o SharePoint e o Salesforce e bloquear o compartilhamento de dados com quaisquer outros serviços.Congratulations, you have now created a DLP policy that allows app to share data between SharePoint and Salesforce and blocks the sharing of data with any other services.

Localizar uma política de DLPFind a DLP policy

AdministradoresAdmins

Os administradores podem usar o recurso de pesquisa do Centro de administração para localizar políticas de DLP específicas.Admins can use the search feature from the Admin center to find specific DLP policies.

OBSERVAÇÃO os administradores devem publicar todas as políticas de DLP para que os usuários da organização fiquem cientes das políticas antes da criação de PowerApps.NOTE Admins should publish all DLP policies so that users in the organization are aware of the policies prior to creating PowerApps.

CriadoresMakers

Se você não tiver permissões de administrador e quiser saber mais sobre as políticas de DLP da sua organização, contate o administrador.If you don't have admin permissions and you wish to learn more about the DLP policies in your organization, contact your administrator. Você também pode obter mais informações no tópico ambientes de criadoresYou can also learn more from the maker environments topic

OBSERVAÇÃO somente administradores podem editar ou excluir políticas de DLP.NOTE Only admins can edit or delete DLP policies.

Editar uma política de DLPEdit a DLP policy

  1. Acesse o Centro de administração em https://admin.powerapps.com.Launch the Admin center by browsing to https://admin.powerapps.com.
  2. Depois que o Centro de administração for iniciado, selecione o link Políticas de dados do lado esquerdo.In the Admin center that launches, select the Data polices link on the left side.
    EntrarSign in
  3. Pesquise a lista de políticas de DLP existentes e selecione o link Editar ao lado da política que você deseja editar:Search the list of existing DLP policies and select the edit link next to the policy you intend to edit:
    Entrar
  4. Faça as alterações desejadas.Make the changes you wish to make. Você pode modificar o ambiente ou os serviços nos grupos de dados, por exemplo.You can modify the environment or the services in the data groups, for example.
  5. Selecione Salvar política para salvar suas alterações:Select Save Policy to save your changes:
    EntrarSign in

Sua política foi atualizada.Your policy has now been updated. Para confirmar se as alterações foram aplicadas à sua política, localize-a na lista de políticas de prevenção contra perda dados e examine suas propriedades.You can confirm that the changes have been made to your policy by finding it in the data loss prevention policies list and reviewing its properties.

Excluir uma política de DLPDelete a DLP policy

  1. Acesse o Centro de administração em https://admin.powerapps.com.Launch the Admin center by browsing to https://admin.powerapps.com
  2. Depois que o Centro de administração for iniciado, selecione o link Políticas de dados do lado esquerdo.In the Admin center that launches, select the Data polices link on the left side.
    EntrarSign in
  3. Pesquise a lista de políticas de DLP existentes e selecione o link Excluir ao lado da política que você deseja excluir:Search the list of existing DLP policies and select the delete link next to the policy you intend to delete:
    Entrar
  4. Confirme se você realmente deseja excluir a política selecionando o botão Excluir:Confirm that you really want to delete the policy by selecting the Delete button:
    EntrarSign in

Sua política foi excluída.Your policy has now been deleted. Para confirmar se a política não está mais na lista de políticas de prevenção contra perda dados, selecione o link Políticas de dados à esquerda e examine a lista de políticas.You can confirm that the policy is no longer listed in the data loss prevention policies list by selecting the Data Policies link on the left and reviewing the list of policies.

Permissões da política de DLPDLP policy permissions

Somente os administradores de locatários e ambientes podem criar e modificar políticas de DLP.Only tenant and environment admins can create and modify DLP policies. Para saber mais sobre permissões, consulte o tópico ambientes.Learn more about permissions in the environments topic.

Próximas etapasNext steps