Oversharing antes do Copilot: o que arrumar no SharePoint e no Teams primeiro

Quando o Copilot começa a rodar de verdade no seu tenant, permissão antiga vira risco na hora. O Copilot usa os dados que a pessoa já tem acesso. Ele respeita as permissões, as configurações de compartilhamento e as políticas que já existem. O problema não é criar uma permissão especial para IA. É reduzir o acesso largo, sem dono ou sem motivo que já estava ali. Configure a secure and governed foundation for Microsoft Copilot ((abre em nova aba)) e Get ready for Microsoft Copilot and agents with SharePoint Advanced Management ((abre em nova aba)) explicam essa relação.

Este roteiro é para você, admin-m365: primeiro localizar exposição, depois corrigir o acesso, conter temporariamente o que precisa de revisão e, por fim, impedir que o mesmo padrão volte a nascer. Não é uma receita para ativar um recurso e encerrar o assunto.

Comece pelo inventário de risco, não por uma lista de bloqueiosLink para esta seção

O primeiro passo é descobrir onde o compartilhamento merece atenção. A documentação recomenda combinar as avaliações de risco do Microsoft Purview com o Content Management Assessment do SharePoint Advanced Management. Você encontra sites e arquivos supercompartilhados, inativos, sem proprietário ou com conteúdo sensível. A orientação de fundação governada ((abre em nova aba)) também indica que a avaliação identifica problemas como audiências grandes, uso de links amplos e herança de permissões quebrada.

No SharePoint admin center, o caminho documentado é Advanced Management e depois Start assessment. A avaliação mostra descobertas, recomendações e permite acompanhar a correção ao longo do tempo. Os relatórios de Data access governance complementam a triagem: mostram exposição de permissões e atividade de links de compartilhamento. Veja o procedimento e os relatórios descritos no Learn ((abre em nova aba)).

Para definir a fila, procure a sobreposição de sinais, não um campo isolado. Compartilhamento por links amplos, público grande com permissões excessivas, herança quebrada, dados sensíveis sem proteção, site sem rótulo, site sem proprietário e site inativo são sinais que a documentação cita. Um site com mais de um desses sinais merece revisão antes de ser tratado como conteúdo pronto para descoberta ampla. Referência de identificação de sites de alto risco ((abre em nova aba)).

Corrija a causa: acesso, links, herança e responsávelLink para esta seção

Para os sites que você priorizou, o Learn recomenda uma sequência objetiva: remover acesso excessivo ou anônimo, limitar links aos usuários ou grupos aprovados, corrigir herança de permissões quebrada e atribuir ou confirmar a propriedade do site. Isso transforma o trabalho de "limpar permissões" em perguntas que você consegue verificar: quem realmente precisa acessar, qual grupo deve representar esse acesso, quais links continuam necessários e quem responde pelo conteúdo. Passos de remediação de oversharing ((abre em nova aba)).

Em paralelo, revise o padrão de compartilhamento do tenant. A página de preparação informa que o SharePoint começa com a opção mais permissiva e permite configurar SharePoint, OneDrive e links de arquivos ou pastas. No admin center, o caminho indicado é Policies > Sharing. Antes de alterar um padrão global, registre o impacto esperado e teste a política no escopo que a sua governança permitir. Configurações de compartilhamento e caminho administrativo ((abre em nova aba)).

Trate Teams e SharePoint como partes do mesmo contêiner, mas não como a mesma proteçãoLink para esta seção

Uma equipe no Microsoft Teams está conectada a um grupo Microsoft 365 e a um site de equipe SharePoint. Quando você aplica um rótulo de confidencialidade a uma equipe nova, o serviço aplica o mesmo rótulo ao grupo Microsoft 365 e ao site de equipe conectado. Por isso, a política de criação de equipes precisa conversar com a governança de sites e grupos, em vez de ser definida separadamente. Como os rótulos se aplicam à equipe, ao grupo e ao site ((abre em nova aba)).

Os rótulos de confidencialidade para contêineres podem configurar, entre outros controles, privacidade, acesso de convidados, compartilhamento externo a partir do site SharePoint, acesso em dispositivos não gerenciados e controles de canais compartilhados. Para controles de dispositivos não gerenciados e contextos de autenticação, a documentação exige a configuração dependente do Microsoft Entra Conditional Access. Opções e dependências dos rótulos de contêiner ((abre em nova aba)).

Tem uma ressalva que evita uma falsa sensação de segurança: o rótulo aplicado ao contêiner não transmite automaticamente aos documentos as proteções de item, como marcações de conteúdo e criptografia. Então a revisão precisa separar a pergunta "quem pode entrar neste time ou site?" da pergunta "como cada documento sensível precisa ser classificado e protegido?". Limite entre rótulo de contêiner e rótulo de item ((abre em nova aba)).

Use contenção temporária enquanto a revisão aconteceLink para esta seção

Se um site de alto risco ainda precisa continuar acessível, mas não deve ser facilmente descoberto durante a correção, o controle atual que a documentação indica é Restricted Content Discovery (RCD). Ele limita a descoberta de conteúdo de sites selecionados nas experiências de busca organizacional e nas respostas do Microsoft Copilot enquanto permissões e governança são revistas. Visão geral do RCD ((abre em nova aba)).

RCD não é uma fronteira de segurança. Ele não muda permissões, não remove conteúdo do índice e não impede o acesso direto de quem já tinha acesso. Ele também precisa ser seletivo e temporário, porque reduzir demais o conteúdo descoberto prejudica a completude das buscas e das respostas. Limites e uso recomendado do RCD ((abre em nova aba)).

O caminho administrativo documentado é Sites > Active sites, selecionar o site, abrir Settings, ativar Restrict content from Microsoft Copilot e salvar. Antes disso, confirme os pré-requisitos de SharePoint Advanced Management, RBAC e licença aplicáveis no tenant. Depois da correção de permissões, propriedade e compartilhamento, retire a restrição e volte a validar o resultado. Como configurar RCD ((abre em nova aba)) e como ele entra na preparação para Copilot ((abre em nova aba)).

Não comece um projeto novo com Restricted SharePoint SearchLink para esta seção

A página de Restricted SharePoint Search consultada em 2026-09-01 informa que o recurso está sendo retirado e que novos acionamentos foram bloqueados a partir de 2026-07-31. A própria documentação o descreve como solução de curto prazo, não escalável e incapaz de mudar permissões de site. Para uma iniciativa nova, siga os controles abrangentes de governança e descoberta que a documentação indica, como RCD, SharePoint Advanced Management e Microsoft Purview. Aviso de retirada e orientação atual ((abre em nova aba)).

Transforme a limpeza em rotinaLink para esta seção

Depois da primeira correção, o ambiente precisa continuar observável. As políticas de ciclo de vida de sites podem detectar inatividade, alertar proprietários e pedir atestação sobre necessidade, responsáveis, membros, permissões e configurações de compartilhamento. Esse ciclo mantém a qualidade do conteúdo e reduz o retorno do mesmo risco por acúmulo. Políticas de ciclo de vida e atestação ((abre em nova aba)).

Uma ordem prática para a equipe administradora:

1. Executar a avaliação e reunir os relatórios de acesso.
2. Priorizar os sites com sinais de risco combinados.
3. Corrigir acesso, links, herança e propriedade antes de ampliar a descoberta.
4. Aplicar RCD seletivamente durante a revisão, sem tratar como substituto de permissão.
5. Definir padrões de compartilhamento e rótulos para novos contêineres, validando também a proteção dos arquivos.
6. Manter ciclo de vida, atestação e revisão de acesso como controles recorrentes.

O que a documentação não decide pelo seu tenantLink para esta seção

A documentação descreve controles e procedimentos, mas não pode definir a sua taxonomia de rótulos, os donos corretos de cada área, os grupos aprovados ou a prioridade de risco de cada site. Antes de aplicar mudanças amplas, confirme no seu ambiente essas decisões com segurança, conformidade e os responsáveis de negócio. Também é preciso confirmar no seu tenant se as dependências de licença, RBAC e Conditional Access já existem.

O ponto de chegada não é uma lista de sites escondidos. É um ambiente em que acesso, compartilhamento, classificação e propriedade representam uma decisão atual e verificável.

Fontes consultadasLink para esta seção

• Configure a secure and governed foundation for Microsoft Copilot ((abre em nova aba)), consultada em 2026-09-01.
• Get ready for Microsoft Copilot and agents with SharePoint Advanced Management ((abre em nova aba)), consultada em 2026-09-01.
• Restricted SharePoint Search ((abre em nova aba)), consultada em 2026-09-01.
• Restrict discovery of SharePoint sites and content ((abre em nova aba)), consultada em 2026-09-01.
• Use sensitivity labels to protect collaborative workspaces (groups and sites) ((abre em nova aba)), consultada em 2026-09-01.

Verificado na documentação oficial em 2026-09-01. Recursos do Microsoft Teams mudam com frequência: confira a página citada antes de aplicar.