Limitar a partilha no Microsoft 365

Embora não possa desativar totalmente a partilha interna ou remover o botão Partilhar dos sites, existem várias formas de limitar a partilha no Microsoft 365 para satisfazer as necessidades da sua organização.

Os métodos de partilha de ficheiros estão listados na tabela seguinte. Selecione a ligação na coluna Método de partilha para obter informações detalhadas.

Método de partilha Descrição Opções de limitação
Grupo ou equipa do Microsoft 365 Pessoas acesso concedido a uma equipa do Microsoft Teams ou a um grupo do Microsoft 365 têm acesso de edição a ficheiros no site do SharePoint associado. Se o grupo ou equipa for privado, a partilha de convites para aderir à equipa será enviada ao proprietário para aprovação. Os administradores podem desativar o acesso de convidado ou utilizar etiquetas de confidencialidade para impedir o acesso de pessoas externas à organização. Os administradores também podem limitar a partilha aos membros do grupo ou equipa do Microsoft 365.
Site do SharePoint Pessoas pode ter acesso de Proprietário, Membro ou Visitante a um site do SharePoint e terá esse nível de acesso aos ficheiros no site. As permissões do site podem ser restritas para que apenas os proprietários do site possam partilhar o site. Os administradores podem limitar o acesso ao site e a partilha a membros de um grupo de segurança, definir um site como só de leitura ou bloquear totalmente o acesso.
Partilhar com pessoas específicas Os membros do site e as pessoas com permissões de edição podem conceder permissões diretas a ficheiros e pastas ou partilhá-los através de ligações pessoas específicas . As permissões do site podem ser restritas para que apenas os proprietários do site possam partilhar ficheiros e pastas. Neste caso, o acesso direto e a partilha de ligações Pessoas específicas por membros do site vão para o proprietário do site para aprovação.
Partilha do OneDrive Os proprietários do OneDrive podem partilhar ficheiros e pastas com outras pessoas. Os administradores podem limitar o acesso geral ao OneDrive a pessoas num grupo de segurança ou limitar o acesso a ficheiros e pastas partilhados num OneDrive específico a pessoas num grupo de segurança.
Partilha de convidados do SharePoint e do OneDrive Os proprietários e membros do site SharePoint e os proprietários do OneDrive podem partilhar ficheiros e pastas com pessoas fora da organização. A partilha de convidados pode ser desativada para toda a organização ou para sites individuais.
Pessoas na sua organização a partilhar ligações Os proprietários e membros do site SharePoint podem partilhar ficheiros através de Pessoas nas ligações da sua organização, que funcionarão para qualquer pessoa dentro da organização. Pessoas na sua organização, as ligações podem ser desativadas ao nível do site.
Criar sites, grupos e equipas Por predefinição, os utilizadores podem criar novos sites, grupos e equipas a partir dos quais podem partilhar conteúdos. Os administradores podem restringir quem pode criar sites, grupos e equipas.
E-mail Pessoas com acesso a um ficheiro podem enviá-lo para outras pessoas por e-mail. Os administradores podem encriptar ficheiros através de etiquetas de confidencialidade para impedir que sejam partilhados com pessoas não autorizadas.
Transferir ou copiar ficheiros Pessoas com acesso a um ficheiro podem transferi-lo ou copiá-lo e partilhá-lo com outras pessoas fora do âmbito do Microsoft 365. Os administradores podem encriptar ficheiros através de etiquetas de confidencialidade para impedir que sejam partilhados com pessoas não autorizadas.

Também pode restringir as condições nas quais as pessoas acedem a conteúdos partilhados. Veja o acesso condicional mais adiante neste artigo para obter mais informações.

Embora possa utilizar os controlos de administrador descritos neste artigo para limitar a partilha na sua organização, recomendamos vivamente que considere utilizar as funcionalidades de segurança e conformidade disponíveis no Microsoft 365 para criar um ambiente de partilha seguro. Consulte Colaboração de ficheiros no SharePoint com o Microsoft 365 e Configurar o Teams com três camadas de proteção para obter informações.

Para compreender como a partilha está a ser utilizada na sua organização, utilize relatórios sobre partilha de ficheiros e pastas e relatórios de governação de acesso a dados.

Grupo ou equipa do Microsoft 365

Se quiser limitar a partilha num grupo do Microsoft 365 ou numa equipa do Microsoft Teams, é importante tornar o grupo ou equipa privado. Pessoas dentro da sua organização podem aderir a um grupo público ou a uma equipa em qualquer altura. A menos que o grupo ou equipa seja privado, não há forma de limitar a partilha da equipa ou dos respetivos ficheiros na organização.

Desativar a partilha de convidados

Se quiser impedir o acesso de convidados no Teams, pode desativar a partilha de convidados no centro de administração do Teams.

Para desativar a partilha de convidados para o Teams

  1. No centro de administração do Teams, expanda oseparadorAcesso de utilizadores> Convidado.
  2. Desative o Acesso de convidado.
  3. Seleccione Guardar.

Se quiser impedir o acesso de convidados no Grupos do Microsoft 365, pode desativar as definições de acesso de convidado dos grupos no centro de administração do Microsoft 365.

Para desativar a partilha de convidados no Grupos do Microsoft 365

  1. No centro de administração do Microsoft 365, selecione DefiniçõesseparadorServiços>de Definições> da Organização.

  2. Selecione Grupos do Microsoft 365.

  3. Desmarque as caixas de verificação Permitir que os proprietários do grupo adicionem pessoas fora da sua organização para Grupos do Microsoft 365 como convidados e Permitir que os membros do grupo de convidados acedam ao conteúdo do grupo.

  4. Seleccione Guardar.

    Captura de ecrã a mostrar Grupos do Microsoft 365 definições de partilha no centro de administração do Microsoft 365.

Nota

Se quiser impedir a partilha de convidados para um determinado grupo ou equipa, pode fazê-lo com o Microsoft PowerShell ou etiquetas de confidencialidade.

Limitar a partilha de convidados a domínios especificados

Pode limitar a partilha de convidados a utilizadores de domínios específicos ao permitir ou bloquear domínios no Microsoft Entra ID. Isto também afeta a partilha de convidados no SharePoint se tiver ativado a integração do SharePoint e do OneDrive com Microsoft Entra B2B.

Para permitir a partilha de convites apenas a partir de domínios especificados

  1. No Microsoft Entra centro de administração, expanda Identidades externas e, em seguida, selecione Definições de colaboração externa.

  2. Em Restrições de colaboração, selecione Negar convites para os domínios especificados ou Permitir convites apenas para os domínios especificados e, em seguida, escreva os domínios que pretende utilizar.

  3. Seleccione Guardar.

    Captura de ecrã a mostrar as definições de restrições de colaboração no ID do Microsoft Entra.

Também pode utilizar as definições de acesso entre inquilinos no Microsoft Entra ID para limitar a partilha a organizações específicas. Veja Limitar a partilha de convidados a organizações específicas para obter mais informações.

Limitar o acesso aos membros da equipa ou grupo

Pode restringir o acesso a sites e conteúdos do SharePoint a utilizadores que sejam membros do grupo ou equipa do Microsoft 365. Os utilizadores fora do grupo ou equipa não terão acesso ao conteúdo do site, mesmo que tenham uma ligação de partilha. Para obter mais informações, veja Restringir o acesso de sites do SharePoint a membros de um grupo.

Site do SharePoint

Pode limitar a partilha de sites do SharePoint apenas aos proprietários do site. Isto impede que os membros do site partilhem o site. Tenha em atenção que, se o site estiver ligado a um grupo do Microsoft 365, os membros do grupo podem convidar outras pessoas para o grupo e esses utilizadores terão acesso ao site.

Para limitar a partilha de sites aos proprietários

  1. No site, selecione o ícone de engrenagem e, em seguida, selecione Permissões do site.

  2. Em Definições de partilha, selecione Alterar a forma como os membros podem partilhar.

  3. Selecione Proprietários e membros do site e as pessoas com permissões de Edição podem partilhar ficheiros e pastas, mas apenas os proprietários do site podem partilhar o site.

  4. Seleccione Guardar.

    Captura de ecrã a mostrar as definições de permissões de partilha num site do SharePoint.

Pode impedir que os utilizadores que não são membros do site peçam acesso ao desativar os pedidos de acesso.

Para desativar os pedidos de acesso

  1. No site, selecione o ícone de engrenagem e, em seguida, selecione Permissões do site.
  2. Em Definições de partilha, selecione Alterar a forma como os membros podem partilhar.
  3. Desative Permitir pedidos de acesso e, em seguida, selecione Guardar.

Pode limitar a partilha de sites a domínios específicos ao permitir ou bloquear domínios para o site.

Para limitar a partilha de sites por domínio

  1. No centro de administração do SharePoint, em Sites, selecione Sites ativos.

  2. Selecione o site que pretende configurar.

  3. No separador Definições , em Partilha de ficheiros externos , selecione Mais definições de partilha.

  4. Em Definições avançadas para partilha externa, selecione Limitar a partilha por domínio.

  5. Adicione os domínios que pretende permitir ou bloquear e, em seguida, selecione Guardar.

  6. Seleccione Guardar.

    Captura de ecrã a mostrar a definição ao nível do site de domínios permitidos.

Restringir o acesso a membros de um grupo de segurança

Pode restringir o acesso a um site do SharePoint e respetivos conteúdos aos membros de um grupo de segurança. Os utilizadores fora do grupo não terão acesso ao conteúdo do site, mesmo que tenham uma ligação de partilha. Para obter mais informações, veja Restringir o acesso de sites do SharePoint a membros de um grupo.

Bloquear o acesso a um site

Pode bloquear o acesso a um site ou tornar um site só de leitura ao alterar o estado de bloqueio do site. Para obter detalhes, consulte Bloquear e desbloquear sites.

Herança de permissões

Embora não seja recomendado, pode utilizar a herança de permissões do SharePoint para personalizar os níveis de acesso a sites e subsites.

Partilhar com pessoas específicas

Se quiser limitar a partilha de um site ou dos respetivos conteúdos, pode configurar o site para permitir que apenas os proprietários do site partilhem ficheiros, pastas e o site. Quando esta opção estiver configurada, as tentativas dos membros do site de partilhar ficheiros ou pastas através de ligações pessoas específicas vão para o proprietário do site para aprovação.

Para limitar a partilha de sites, ficheiros e pastas aos proprietários

  1. No site, selecione o ícone de engrenagem e, em seguida, selecione Permissões do site.

  2. Em Definições de partilha, selecione Alterar a forma como os membros podem partilhar.

  3. Selecione Apenas os proprietários de sites podem partilhar ficheiros, pastas e o site.

  4. Seleccione Guardar.

    Captura de ecrã a mostrar as definições de permissões de partilha num site do SharePoint definido como apenas para proprietários.

Partilha do OneDrive

Os administradores podem limitar o acesso geral ao OneDrive a pessoas num grupo de segurança ou limitar o acesso a ficheiros e pastas partilhados num OneDrive específico a pessoas num grupo de segurança.

Pode restringir o acesso e a partilha de conteúdos do OneDrive em toda a sua organização aos utilizadores num grupo de segurança. Mesmo que outros utilizadores fora destes grupos de segurança estejam licenciados para o OneDrive, não terão acesso ao seu próprio OneDrive ou a quaisquer conteúdos partilhados do OneDrive quando esta política estiver em vigor. Para obter mais informações, consulte Restringir o acesso ao OneDrive por grupo de segurança.

Pode restringir o acesso aos conteúdos do OneDrive de um utilizador individual aos utilizadores num grupo de segurança através de uma política de restrição de acesso do OneDrive. Os utilizadores que não estejam no grupo especificado não podem aceder ao conteúdo, mesmo que tenham permissões anteriores ou ligação partilhada. Para obter mais informações, consulte Restringir o acesso aos conteúdos do OneDrive de um utilizador a pessoas num grupo.

Partilha de convidados do SharePoint e do OneDrive

Se quiser impedir a partilha de ficheiros e pastas do SharePoint ou do OneDrive com pessoas fora da sua organização, pode desativar a partilha de convidados para toda a organização ou para um site individual.

Para desativar a partilha de convidados do SharePoint para a sua organização

  1. No centro de administração do SharePoint, em Políticas, selecione Partilhar.

  2. Em Partilha externa, arraste o controlo de deslize do SharePoint para baixo para Apenas pessoas na sua organização. (O controlo de deslize do OneDrive depende do SharePoint e também será definido como Apenas pessoas na sua organização.)

  3. Seleccione Guardar.

    Captura de ecrã a mostrar as definições de partilha ao nível da organização do SharePoint definidas como Qualquer Pessoa.

Para desativar a partilha de convidados de um site

  1. No centro de administração do SharePoint, em Sites, selecione Sites ativos.

  2. Selecione o site que pretende configurar.

  3. No separador Definições , em Partilha de ficheiros externos, selecione Apenas pessoas na sua organização na lista pendente.

  4. Seleccione Guardar.

    Captura de ecrã a mostrar as definições de partilha ao nível do site do SharePoint definidas como Apenas pessoas na sua organização.

Pode desativar a partilha de convidados para um OneDrive individual ao selecionar o utilizador no centro de administração do Microsoft 365 e selecionar Gerir partilha externa no separador OneDrive.

Se quiser permitir a partilha com pessoas fora da sua organização, mas quiser certificar-se de que todos os utilizadores se autenticam, pode desativar as ligações Qualquer pessoa (partilha anónima) para toda a organização ou para um site individual.

Para desativar as ligações Qualquer pessoa ao nível da organização

  1. No centro de administração do SharePoint, em Políticas, selecione Partilhar.

  2. Em Partilha externa, arraste o controlo de deslize do SharePoint para baixo para Convidados novos e existentes. (O controlo de deslize do OneDrive depende do SharePoint e também será definido como Convidados novos e existentes.)

  3. Seleccione Guardar.

    Captura de ecrã a mostrar as definições de partilha ao nível da organização do SharePoint definidas como Convidados novos e existentes.

Para desativar as ligações Qualquer pessoa para um site

  1. No centro de administração do SharePoint, em Sites, selecione Sites ativos.

  2. Selecione o site que pretende configurar.

  3. No separador Definições , em Partilha de ficheiros externos, selecione Convidados novos e existentes na lista pendente.

    Captura de ecrã a mostrar as definições de partilha ao nível do site do SharePoint definidas como Definições novas e existentes.

Por predefinição, os membros de um site podem partilhar ficheiros e pastas com outras pessoas na sua organização através de um Pessoas na ligação da sua organização. Pode desativar Pessoas nas ligações da sua organização com o PowerShell:

Set-SPOSite -Identity <site> -DisableCompanyWideSharingLinks Disabled

Por exemplo:

Set-SPOSite -Identity https://contoso.sharepoint.com -DisableCompanyWideSharingLinks Disabled

Tenha em atenção que se desativar Pessoas nas ligações da sua organização, as pessoas que partilham ficheiros no site poderão ter de utilizar ligações pessoas específicas, que podem ser partilhadas com um máximo de 50 pessoas.

Criar sites, grupos e equipas

Por predefinição, os utilizadores podem criar novos sites, grupos e equipas a partir dos quais poderão partilhar conteúdos (consoante as suas definições de partilha). Pode restringir quem pode criar sites, grupos e equipas. Veja as seguintes referências:

Nota

Restringir a criação de grupos restringe a criação de equipas.

E-mail

Pode impedir a partilha indesejada de e-mails através da encriptação. Isto impede que os e-mails sejam reencaminhados ou partilhados com utilizadores não autorizados. Email encriptação pode ser ativada através de etiquetas de confidencialidade. Veja Restringir o acesso ao conteúdo através de etiquetas de confidencialidade para aplicar a encriptação para obter detalhes.

Transferir ou copiar ficheiros

Os utilizadores que têm acesso a ficheiros e pastas no Microsoft 365 podem transferir ficheiros e copiá-los para suportes de dados externos. Para reduzir o risco de partilha de ficheiros indesejada, pode encriptar o conteúdo utilizando etiquetas de confidencialidade. Os utilizadores também podem bloquear a transferência de ficheiros quando partilham ficheiros

Acesso condicional

Microsoft Entra Acesso Condicional fornece opções para limitar ou impedir a partilha com pessoas com base na localização da rede, no estado de funcionamento do dispositivo, no risco de início de sessão e noutros fatores. Veja O que é o Acesso Condicional?.

O SharePoint fornece integração direta com Microsoft Entra Acesso Condicional para dispositivos não geridos e localização de rede. Veja as seguintes referências para obter detalhes:

Limitar quem pode convidar convidados

Referência de definições de partilha do Microsoft 365 para convidados