O que você está realmente auditando
Quando um arquivo do OneDrive foi enviado para um grupo, duas rotas de acesso diferentes podem existir lado a lado. A primeira é um link de compartilhamento: uma URL que concede a permissão que o link carrega a qualquer pessoa que o use. A segunda é o acesso direto: uma permissão concedida a uma pessoa ou grupo nomeado. Desativar uma não remove automaticamente a outra, e um link antigo pode continuar funcionando até que alguém com autoridade sobre o arquivo o altere.
Este guia é para o proprietário do arquivo ou um editor que precisa de um registro de todas as rotas de entrada em um arquivo, não uma lista de verificação geral de segurança da conta. O objetivo é uma auditoria curta, do lado do proprietário: listar as rotas, desativar o que não deve mais funcionar e rechecar o link antigo exato em vez de presumir que ele está morto.
Passo 1: Confirme que você tem autoridade sobre o arquivo
Somente o proprietário do arquivo ou alguém com permissões de edição pode alterar o compartilhamento. Se você recebeu o arquivo de outra pessoa, pode conseguir visualizá-lo sem poder revogar nada. Antes de começar, confirme que está trabalhando na conta do proprietário ou em uma conta com direitos de edição no próprio item.
Um proprietário de arquivo ou alguém com permissões de edição pode parar ou alterar permissões de compartilhamento no OneDrive.
Um proprietário de arquivo ou alguém com permissões de edição pode parar ou alterar permissões de compartilhamento no OneDrive. Fonte
Passo 2: Separe o link das pessoas
Abra o painel de informações do item e procure os controles de acesso. No OneDrive, selecionar um arquivo ou pasta, abrir Informações e depois Gerenciar acesso expõe os controles de link e permissão.
Selecionar um arquivo ou pasta, abrir Informações e depois Gerenciar acesso expõe os controles de link e permissão.
Selecionar um arquivo ou pasta, abrir Informações e depois Gerenciar acesso expõe os controles de link e permissão. Fonte
Trate as duas listas como evidências separadas:
- Links: cada link de compartilhamento tem seu próprio nível de permissão e seu próprio estado (ativo ou desativado). Um link enviado a um grupo ainda é um link, mesmo que muitas pessoas o tenham recebido.
- Acesso direto: pessoas ou grupos nomeados podem ter permissão Pode editar ou Pode visualizar independentemente de qualquer link.
Uma pessoa pode aparecer na lista de acesso direto e também ter recebido o link. Remover uma rota não prova que a outra sumiu.
Passo 3: Monte um registro do lado do proprietário antes de alterar qualquer coisa
Anote cada rota de acesso enquanto ela ainda existe. Esse registro é o que permite rechecar o link antigo exato depois. Use uma tabela simples como esta:
| Rota | O que registrar | Por que importa |
|---|---|---|
| Link de compartilhamento | A URL exata como enviada, seu nível de permissão e se está ativo | Você vai rechecar essa mesma URL após as alterações |
| Acesso direto — pessoa | Nome ou endereço, nível de permissão (Pode editar / Pode visualizar) | O acesso direto pode sobreviver a alterações no link |
| Acesso direto — grupo | Nome do grupo e nível de permissão | A composição do grupo pode mudar fora da sua visão |
| Onde o link foi postado | O canal ou mensagem onde a URL foi compartilhada | Indica quem ainda pode ter uma cópia |
Não confie na memória para a URL. Copie o link antigo exato da mensagem ou documento onde foi originalmente enviado e guarde essa cópia para a rechecagem no Passo 6.
Passo 4: Desative o link antigo
Em Gerenciar acesso, localize o link que deseja aposentar. Gerenciar acesso oferece desativar um link ou alterar permissões Pode editar/Pode visualizar, incluindo Parar de compartilhar.
Gerenciar acesso oferece desativar um link ou alterar permissões Pode editar/Pode visualizar, incluindo Parar de compartilhar.
Gerenciar acesso oferece desativar um link ou alterar permissões Pode editar/Pode visualizar, incluindo Parar de compartilhar. Fonte
Duas decisões são fáceis de confundir aqui:
| Situação | Ação razoável | O que ela não faz |
|---|---|---|
| O link foi enviado amplamente demais e deve parar de funcionar | Desativar o link ou usar Parar de compartilhar | Não remove permissões diretas mantidas por pessoas nomeadas |
| O link deve permanecer, mas com menos poder | Alterar Pode editar para Pode visualizar | Não retira cópias já baixadas |
| Uma pessoa nomeada deve perder o acesso | Remover ou ajustar a permissão direta dessa pessoa | Não desativa um link que ela também possa ter |
Se o arquivo foi compartilhado com um grupo, lembre-se de que um grupo é uma única entrada de permissão na lista, mas pode representar muitas pessoas. A interface mostra o grupo, não necessariamente cada membro.
Passo 5: Revise o acesso direto separadamente
Depois de lidar com o link, volte à lista de permissões para pessoas e grupos nomeados. Para cada entrada, decida se essa pessoa ou grupo ainda deve ter Pode editar ou Pode visualizar. Essa é uma decisão separada do link e precisa de seu próprio registro.
Uma lista de verificação prática para a revisão do lado do proprietário:
- Confirmei que sou o proprietário ou tenho direitos de edição no item.
- Registrei o link antigo exato e seu nível de permissão.
- Registrei cada pessoa e grupo nomeados com acesso direto.
- Desativei o link ou alterei seu nível de permissão.
- Ajustei ou removi permissões diretas que não deveriam mais se aplicar.
- Rechequei o link antigo exato após as alterações.
- Anotei onde o link foi originalmente postado, para poder avisar os destinatários de que ele foi aposentado.
Passo 6: Recheque o link antigo exato
Depois de desativar um link, teste a URL exata que você registrou, não uma recém-gerada. Abra-a em um contexto que não esteja conectado como você, se puder fazer isso sem alterar as permissões de ninguém. A pergunta é estreita: essa URL antiga específica ainda abre o arquivo?
Se ainda abrir, o link pode não ser a rota ativa, ou uma permissão direta pode estar permitindo sua entrada. Recheque a lista de permissões antes de concluir qualquer coisa. Se não puder testar sem entrar como outra pessoa, peça a um colega de confiança que recebeu o link para tentar e reportar.
Sair da sua própria conta não é um teste do link. Sair altera sua sessão, não a configuração de compartilhamento do arquivo.
Erros comuns
Tratar a saída da conta como revogação. Sair do OneDrive não desativa um link de compartilhamento. O estado do link é uma propriedade do arquivo, não da sua sessão.
Presumir que a revogação apaga cópias. Desativar um link impede que essa rota conceda acesso daqui para frente. Não alcança o dispositivo de um destinatário e não apaga um arquivo que ele já baixou ou salvou.
Confundir um link com uma pessoa. Remover a permissão de uma pessoa nomeada não desativa um link que ela também possa ter, e desativar um link não remove o acesso direto concedido a uma pessoa ou grupo.
Presumir que um arquivo compartilhado está indexado. Um arquivo estar compartilhado não significa, por si só, que ele está indexado por um mecanismo de busca. Compartilhamento e indexação são questões diferentes, e este guia não faz afirmação em nenhum sentido.
Testar um link novo em vez do antigo. Um link recém-gerado não diz nada sobre se a URL antiga ainda funciona. Recheque a URL exata que você registrou.
Editar o perfil em vez da lista de permissões. Um perfil editado ou vazio não é evidência de que dados armazenados foram excluídos. Para alterações de acesso, trabalhe com os controles de permissão no próprio item.
Limites desta auditoria
Este processo cobre o que os controles do lado do proprietário expõem. Não garante que toda cópia de um arquivo tenha sumido e não prova quem realmente abriu um link. Uma lista de permissões mostra quem recebeu acesso, não quem o usou. Se um link foi postado em um canal público, você não pode saber quantas pessoas copiaram a URL antes de desativá-lo.
Uma busca de nome de usuário também não é um inventário completo de contas. Correspondências públicas são pistas, não prova de propriedade, e nomes de usuário ou fotos iguais não podem provar identidade de forma independente. Se quiser verificar seus próprios nomes de usuário públicos conhecidos como parte de uma revisão mais ampla de pegada digital, o TraceSeek é um aplicativo opcional que verifica um nome de usuário em 3.000+ plataformas; o primeiro escaneamento é gratuito e o tempo de escaneamento declarado é de 20–30 segundos. Ele não altera configurações de compartilhamento do OneDrive, não acessa conteúdo privado nem prova quem é o dono de uma conta.
Para revisões relacionadas do lado do proprietário, veja o guia sobre revisar quem pode abrir seus arquivos compartilhados do Google Drive e o guia sobre encontrar contas online esquecidas.
Protegendo sua própria pegada digital
Uma auditoria de compartilhamento é mais útil quando se torna rotina. Mantenha um registro curto do que você compartilha, com quem e por qual rota. Quando um projeto termina, aposente o link e revise o acesso direto ao mesmo tempo, em vez de esperar que alguém peça.
Prefira acesso direto nomeado em vez de links amplos quando apenas algumas pessoas precisam do arquivo. Quando precisar usar um link, registre sua URL exata e nível de permissão para que uma rechecagem posterior seja possível. E mantenha pelo menos um método de recuperação que você controla até que qualquer limpeza esteja concluída; não exclua opções de recuperação antes de terminar de fechar ou alterar o acesso.
Fatos principais
- Um proprietário de arquivo ou alguém com permissões de edição pode parar ou alterar permissões de compartilhamento no OneDrive.
- Selecionar um arquivo ou pasta, abrir Informações e depois Gerenciar acesso expõe os controles de link e permissão.
- Gerenciar acesso oferece desativar um link ou alterar permissões Pode editar/Pode visualizar, incluindo Parar de compartilhar.
- O TraceSeek verifica um nome de usuário em 3.000+ plataformas, com o primeiro escaneamento gratuito e tempo de escaneamento declarado de 20–30 segundos.
- Uma correspondência pública de nome de usuário é uma pista, não prova de propriedade da conta.