{"id":2562,"date":"2023-10-31T15:38:14","date_gmt":"2023-10-31T18:38:14","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=2562"},"modified":"2023-10-31T15:38:14","modified_gmt":"2023-10-31T18:38:14","slug":"melhores-dicas-praticas-para-uma-melhor-seguranca-no-sharepoint","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/melhores-dicas-praticas-para-uma-melhor-seguranca-no-sharepoint\/","title":{"rendered":"Melhores dicas pr\u00e1ticas para uma melhor seguran\u00e7a no SharePoint"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>O Microsoft SharePoint \u00e9 uma das plataformas mais populares para colabora\u00e7\u00e3o e compartilhamento de conte\u00fado dentro das equipes internas e at\u00e9 mesmo com usu\u00e1rios externos. Logo, garantir a seguran\u00e7a do SharePoint \u00e9 vital para ajudar a sua companhia com brechas de dados e interrup\u00e7\u00f5es do neg\u00f3cio. Descubra as melhores pr\u00e1ticas para garantir a seguran\u00e7a no SharePoint, protegendo seus dados e evitando interrup\u00e7\u00f5es nos neg\u00f3cios. Saiba como gerenciar permiss\u00f5es, minimizar riscos e muito mais.<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/melhores-dicas-praticas-para-uma-melhor-seguranca-no-sharepoint\/#Use_grupos_para_gerenciar_as_permissoes_de_usuarios\" >Use grupos para gerenciar as permiss\u00f5es de usu\u00e1rios<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/melhores-dicas-praticas-para-uma-melhor-seguranca-no-sharepoint\/#Minimiza_o_use_de_permissoes_a_nivel_de_item\" >Minimiza o use de permiss\u00f5es a n\u00edvel de item<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/melhores-dicas-praticas-para-uma-melhor-seguranca-no-sharepoint\/#Reveja_os_direitos_de_acesso_regularmente\" >Reveja os direitos de acesso regularmente<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/melhores-dicas-praticas-para-uma-melhor-seguranca-no-sharepoint\/#Como_o_Netwrix_pode_ajudar\" >Como o Netwrix pode ajudar<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2><span class=\"ez-toc-section\" id=\"Use_grupos_para_gerenciar_as_permissoes_de_usuarios\"><\/span>Use grupos para gerenciar as permiss\u00f5es de usu\u00e1rios<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>A melhor pr\u00e1tica para garantir acesso aos recursos de TI \u00e9 para os administradores n\u00e3o atribu\u00edrem permiss\u00f5es diretamente aos usu\u00e1rios, mas sim atribuir aos grupos e inserir os usu\u00e1rios nos grupos apropriados. Esse m\u00e9todo torna o provisionamento, reprovisionamento e o desprovisionamento mais simples e ajuda a garantir que os n\u00edveis de permiss\u00f5es estejam alinhados com o principio de privil\u00e9gio m\u00ednimo. No caso do SharePoint, voc\u00ea pode atribuir as permiss\u00f5es a um grupo do site SharePoint ou um grupo de seguran\u00e7a do AD.<\/p>\n<p>Um grupo que voc\u00ea deve evitar \u00e9 o infame grupo \u201cEveryone\u201d, que inclui todos os usu\u00e1rios atuais na rede, incluindo convidados e usu\u00e1rios de outros dom\u00ednios e este grupo n\u00e3o pode ser modificado.<\/p>\n<p>Dependendo de qual plataforma do SharePoint voc\u00ea est\u00e1 usando, h\u00e1 outros grupos adicionais que devem ser evitados por conterem uma grande quantidade de usu\u00e1rios:<\/p>\n<p><strong>SharePoint Server:<\/strong><\/p>\n<ul>\n<li><strong>NT AUTHORITY\\ Authenticated Users<\/strong> \u2013 Inclui todas as contas do AD de todos os dom\u00ednios na floresta e logo n\u00e3o podem ser gerenciados a n\u00edvel de dom\u00ednio.<\/li>\n<li><strong>DOMAIN\\Domain Users<\/strong> \u2013 Inclui todas as contas de usu\u00e1rio<\/li>\n<\/ul>\n<p><strong>SharePoint Online:<\/strong><\/p>\n<ul>\n<li><strong>Everyone except external users<\/strong> \u2013 Inclui todos as contas de usu\u00e1rio internos da sua organiza\u00e7\u00e3o.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Minimiza_o_use_de_permissoes_a_nivel_de_item\"><\/span>Minimiza o use de permiss\u00f5es a n\u00edvel de item<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Similarmente, voc\u00ea deve preferir atribuir permiss\u00f5es a cont\u00eaineres de alto n\u00edvel como bibliotecas ou pastas ao inv\u00e9s de arquivos ou itens espec\u00edficos. Permiss\u00f5es a n\u00edvel de item normalmente resultam em quebra de heran\u00e7a e podem ser esquecidas nas revis\u00f5es de permiss\u00e3o, colocando a seguran\u00e7a do SharePoint em risco. Al\u00e9m disso, permiss\u00f5es a n\u00edvel de item podem tornar o motor de busca mais lento, impactando a experi\u00eancia do usu\u00e1rio. Funcionalidades do Microsoft 365 como gerenciamento de direitos de informa\u00e7\u00e3o (IRM na sigla em ingl\u00eas) podem reduzir a necessidade de permiss\u00f5es a n\u00edvel de item.<\/p>\n<p><!-- Outras se\u00e7\u00f5es continuam aqui... --><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Reveja_os_direitos_de_acesso_regularmente\"><\/span>Reveja os direitos de acesso regularmente<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Outro passo vital em manter a seguran\u00e7a do MS SharePoint \u00e9 revisar regularmente os direitos de acesso ao seu conte\u00fado, especialmente se os direitos tenham sido dados a grandes grupos anteriormente<\/p>\n<p>Se voc\u00ea est\u00e1 usando um servidor SharePoint, voc\u00ea pode checar manualmente os n\u00edveis de permiss\u00f5es dados a um grupo, como mostrado abaixo:<img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2565\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-1.webp\" alt=\"\" width=\"624\" height=\"432\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-1.webp 624w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-1-300x208.webp 300w\" sizes=\"auto, (max-width: 624px) 100vw, 624px\" \/><\/p>\n<p>Entretanto, isso n\u00e3o te dir\u00e1 quais recursos de TI o grupo tem acesso. Para descobrir, voc\u00ea deve checar cada biblioteca, lista e arquivo individualmente, um processo entediante que \u00e9 extremamente vulner\u00e1vel a erro humano e que equipes ocupadas de TI n\u00e3o tem tempo de realizar.<\/p>\n<p>Para automatizar o processo, voc\u00ea pode usar scripts de PowerShell de sites como <a href=\"http:\/\/sharepointchips.com\">http:\/\/sharepointchips.com<\/a>. Por exemplo, o Script abaixo te dar\u00e1 uma lista completa de usu\u00e1rios e grupos para um determinado site de coleta:<\/p>\n<pre>        $sites = Get-SPWebApplication http:\/\/WebApplicationURL | Get-SPSite -limit all\r\n\"Site Collection`t Group`t User Name`t User Login\" | out-file groupmembersreport.csv\r\nforeach($site in $sites)\r\n{\r\n\tforeach($sitegroup in $site.RootWeb.SiteGroups)\r\n        {\r\n\t  foreach($user in $sitegroup.Users)\r\n\t \t{\t\r\n\t\t\"$($site.url) `t $($sitegroup.Name) `t $($user.displayname) `t $($user) \" | out-file groupmembersreport.csv -append\r\n\t\t}\r\n          }\r\n$site.Dispose()\r\n}\r\n<\/pre>\n<p>A sa\u00edda \u00e9 exportada para um arquivo .csv no diret\u00f3rio em que o comando foi executado. O relat\u00f3rio de exemplo abaixo destaca alguns grupos com acessos abertos que voc\u00ea pode descobrir que tem acesso ao seu conjunto de sites:<\/p>\n<pre>        <img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2566\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-4.webp\" alt=\"\" width=\"624\" height=\"308\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-4.webp 624w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-4-300x148.webp 300w\" sizes=\"auto, (max-width: 624px) 100vw, 624px\" \/><!-- Exemplo de relat\u00f3rio de grupos -->\r\n<\/pre>\n<p>Voc\u00ea pode executar scripts para o SharePoint Online, como o script abaixo do <a href=\"http:\/\/www.sharepointdiary.com\">http:\/\/www.sharepointdiary.com<\/a>:<\/p>\n<pre>        #Admin Center &amp; Site collection URL, replace admin-URL and path to a location where the CSV report can be written to.\r\n$AdminCenterURL = \"https:\/\/HOSTNAME-admin.sharepoint.com\"\r\n$CSVPath = \"C:\\Users\\UserName\\Documents\\GroupReport.csv\"\r\n#Connect to SharePoint Online\r\nConnect-SPOService -url $AdminCenterURL -Credential (Get-Credential)\r\n$GroupsData = @()\r\n#Get all Site collections\r\nGet-SPOSite -Limit ALL | ForEach-Object {\r\n    Write-Host -f Yellow \"Processing Site Collection:\"$_.URL\r\n    #Get all Site Groups\r\n    $SiteGroups = Get-SPOSiteGroup -Site $_.URL\r\n    Write-host \"Total Number of Groups Found:\"$SiteGroups.Count\r\n    ForEach($Group in $SiteGroups)\r\n    {\r\n        $GroupsData += New-Object PSObject -Property @{\r\n            'Site URL' = $_.URL\r\n            'Group Name' = $Group.Title\r\n            'Permissions' = $Group.Roles -join \",\"\r\n            'Users' =  $Group.Users -join \",\"\r\n        }\r\n    }\r\n}\r\n#Export the data to CSV\r\n$GroupsData | Export-Csv $CSVPath -NoTypeInformation\r\n \r\nWrite-host -f Green \"Groups Report Generated Successfully!\"\r\n\r\n<img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2568\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-5.webp\" alt=\"\" width=\"624\" height=\"313\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-5.webp 624w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/SharePoint-Site-Security-5-300x150.webp 300w\" sizes=\"auto, (max-width: 624px) 100vw, 624px\" \/>\r\n<\/pre>\n<h2><span class=\"ez-toc-section\" id=\"Como_o_Netwrix_pode_ajudar\"><\/span>Como o Netwrix pode ajudar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>O Netwrix StealthAUDIT para SharePoint entrega funcionalidades robustas de seguran\u00e7a para o SharePoint requeridas para prevenir vazamentos de dados, impedir interrup\u00e7\u00f5es no neg\u00f3cio e satisfazer os requisitos de conformidade moderna. Ele entrega visibilidade completa nas permiss\u00f5es do SharePoint em todos os n\u00edveis, tanto on-premise quanto no SharePoint Online.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O Microsoft SharePoint \u00e9 uma das plataformas mais populares para colabora\u00e7\u00e3o e compartilhamento de conte\u00fado dentro das equipes internas e at\u00e9 mesmo com usu\u00e1rios externos. Logo, garantir a seguran\u00e7a do SharePoint \u00e9 vital para ajudar a sua companhia com brechas de dados e interrup\u00e7\u00f5es do neg\u00f3cio. Descubra as melhores pr\u00e1ticas para garantir a seguran\u00e7a no [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2570,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[96],"tags":[272],"class_list":["post-2562","post","type-post","status-publish","format-standard","has-post-thumbnail","category-seguranca-de-dados","tag-sharepoint","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/10\/sharepoint.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2562","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2562"}],"version-history":[{"count":4,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2562\/revisions"}],"predecessor-version":[{"id":2569,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2562\/revisions\/2569"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/2570"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2562"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2562"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2562"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}