Compartilhar alertas de prevenção contra perda de dados (versão prévia)

Os usuários com as permissões apropriadaspodem exibir alertas de DLP (Prevenção Contra Perda de Dados do Microsoft Purview) no console de Alertas DLP. No entanto, como os alertas são triagem e investigados, talvez seja necessário compartilhá-los com outros usuários que não têm, e não devem, ter permissões completas para DLP e o console de alertas.

Você pode compartilhar um alerta com usuários aos quais você fornece permissões limitadas para usar os procedimentos descritos neste artigo.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Antes de começar

Se você não estiver familiarizado com alertas DLP, consulte Configurar e exibir alertas para políticas de prevenção contra perda de dados.

Neste procedimento, você precisa criar um grupo de funções personalizado para o Microsoft Purview. Se você não tiver trabalhado com permissões, funções e grupos de funções no Microsoft Purview, consulte Permissões no portal de conformidade do Microsoft Purview.

Configurar URLs de alerta DLP para revisão

1. Abra o portal de conformidade do Microsoft Purview com uma conta com permissões de Administração global.

2. Crie um Grupo de Funções Personalizadas para os usuários com os quais você deseja compartilhar alertas. Por exemplo, DLPAlertInvestigator. Adicione estas funções ao grupo:

   1. Gerenciamento de Conformidade DLP somente exibição – necessário.
   2. Visualizador de conteúdo de classificação de dados – necessário.
   3. Visualizar - essa função é opcional, atribua isso se o revisor precisar ver o conteúdo de origem.

3. Adicione aos usuários o grupo de função personalizado que você acabou de criar, neste exemplo DLPAlertInvestigator.

4. Abra a guia Alertas DLP e selecione o alerta que você deseja compartilhar. Isso abre o painel de sobrevoo.

5. Obtenha os valores de ID de Alerta e Tempo detectados para o alerta.

6. O valor no campo Tempo detectado é a hora local. Você precisa converter esse valor em tempo UTC para uso no creationtime parâmetro. Há vários conversores de tempo local para UTC disponíveis por meio de uma pesquisa na Internet.

7. Construa a URL compartilhável neste formato:

<compliance-portal-domain>/datalossprevention/alerts/eventdeeplink?eventid={eventId}&creationtime={creationTime}

Por exemplo:

compliance.microsoft.com/datalossprevention/alerts/eventdeeplink?eventid=1eae3e53-c045-1c9b-ee00-08da7a6751dc&creationtime=2022-08-10T12:30:00Z

Neste exemplo, o valor detectado pela hora é 9 de agosto de 2022 17:30 Hora do Pacífico. Isso se converte em UTC de 10 de agosto, 12h30 ou 2022-08-10T12:30:00Z

8. Você pode compartilhar esse link com pessoas no grupo que você criou. Eles poderão acessar o alerta para revisão e investigação.