Teams Administrator + Compliance Administrator
Administrar políticas do Microsoft Teams e, ao mesmo tempo, auditar a conformidade (retenção/DLP) das comunicações nessa mesma plataforma.
Por que isso é um conflito
Compliance Administrator gerencia políticas de retenção e DLP que também se aplicam a comunicações do Microsoft Teams. Se a mesma identidade também administra o Teams operacionalmente, ela pode ajustar configurações da plataforma (ex.: políticas de mensagens/gravação) de forma coordenada com as políticas de compliance que ela mesma audita, reduzindo a independência da checagem.
Risco
Configuração de políticas de retenção de Teams mais permissivas do que o exigido por requisitos regulatórios, sem detecção porque a mesma pessoa audita e configura a plataforma.
Como mitigar
- Atribuir Compliance Administrator a uma função de GRC independente da administração operacional do Teams.
- Revisar periodicamente políticas de retenção/DLP do Teams contra requisitos regulatórios com um auditor externo.
- Documentar e aprovar formalmente qualquer alteração de política de retenção específica do Teams.
Frameworks aplicáveis
Referências
Roles relacionados