# Checklist trimestral de auditoria de acesso ao Google Drive > Um checklist de 30 minutos para a auditoria trimestral de acesso ao Google Drive: registro do Drive, exposição atual, desligamentos, decisões, registro de evidências e caminhos do console. - Source: https://www.8apps.co/pt/blog/checklist-trimestral-auditoria-acesso-google-drive - Markdown: https://www.8apps.co/pt/blog/checklist-trimestral-auditoria-acesso-google-drive.md - Published: 2026-09-09 - Author: Equipe 8apps - Language: pt --- ## A auditoria que só acontece depois que algo dá errado A maioria das revisões de acesso ao Google Drive é disparada, não agendada. Alguém sai, o questionário de um cliente pergunta "com que frequência vocês revisam o compartilhamento externo?", ou um documento aparece onde não devia – e aí você vai olhar. Este checklist transforma isso em um compromisso na agenda. Trinta minutos é o orçamento da revisão em uma edição Business, usando só o Admin console. Corrigir o que você encontrar vem por cima. Ele anda junto com dois arquivos de trabalho que você monta uma vez e reutiliza: um relatório de compartilhamento externo, uma linha por arquivo exposto, e um registro de evidências, uma linha por auditoria. O [texto sobre o modelo de relatório](/pt/blog/modelo-relatorio-compartilhamento-externo-google-drive) define as colunas do relatório; o [texto sobre revisão de acesso](/pt/blog/revisao-acesso-google-drive-iso-27001-soc-2) define o que o registro de evidências precisa carregar. ## 0. Antes de começar – 3 minutos 1. Confirme a sua edição: Menu → Faturamento → Assinaturas. Business Starter, Standard e Plus não têm o relatório de exposição de arquivos nem a ferramenta de investigação de segurança, então as partes 1 e 2 usam o registro do Drive e busca manual. Se você tem o relatório de exposição (Frontline Plus, Enterprise Plus, Education Standard e Plus, Enterprise Essentials Plus), comece por ele e use este checklist para as lacunas. 2. Abra o modelo de relatório e o registro de evidências; ponha a data de hoje e o seu nome no cabeçalho. 3. Defina a janela: desde a última auditoria, ou 90 dias se esta é a primeira. Os eventos de registro do Drive ficam guardados por 6 meses, então uma primeira auditoria não consegue olhar mais para trás – veja [o texto sobre retenção](/pt/blog/retencao-log-auditoria-google-drive-6-meses). ## 1. O que mudou – o registro do Drive – 10 minutos 4. Vá em Menu → Relatórios → Auditoria e investigação → Eventos de registro do Drive – você precisa do privilégio de administrador de Auditoria e investigação. A visão padrão são os últimos 7 dias; mude o intervalo para a sua janela. 5. Para a metade externa, use a receita documentada do Google: Adicionar filtro → **Visibilidade** → **Compartilhado externamente** → Pesquisar. (Ressalva do Google: um compartilhamento com um grupo que permite usuários externos é marcado como compartilhado externamente "mesmo que o grupo não tenha nenhum usuário externo", então espere falsos positivos.) Para mudanças de visibilidade em geral, filtre pelo atributo **mudança de visibilidade** – é um dos atributos de busca do Google, não um nome de evento. Qualquer mudança para "Público na web" ou "Qualquer pessoa com o link" entra no relatório como `public`; qualquer mudança que compartilhe um item fora do domínio entra como `external`. 6. Confira eventos de download e Source Copy por usuários externos ou anônimos – usuários externos aparecem como anônimos, a menos que o item tenha sido compartilhado com eles individualmente ou por um grupo específico. Anote o que for sensível no registro de evidências como incidente, não como exposição. 7. Escreva o que o registro não consegue dizer: um arquivo já público ou externo antes da janela não gera eventos. O registro é histórico de atividade, não um mapa atual de permissões. A parte 2 existe para essa lacuna. ## 2. O que está exposto agora – 8 minutos, e a ressalva honesta 8. Drives compartilhados: Menu → Apps → Google Workspace → Drive e Documentos → Gerenciar drives compartilhados. Filtre por drives sem membros e sem gerentes, depois abra as listas de membros dos drives que importam e marque membros externos. Só gerentes podem adicionar membros, então um drive sem gerente é um drive que ninguém consegue arrumar. O [texto sobre permissões de drives compartilhados](/pt/blog/auditar-permissoes-drives-compartilhados-toda-organizacao) aprofunda. 9. "Meu Drive": não existe busca em todo o domínio que um administrador possa rodar pela interface do Drive. Um usuário pode buscar no próprio Drive com `sharedwith:public owner:me` e `sharedwith:external owner:me`, ou usar o filtro de pessoas → "Qualquer pessoa com o link". Em 8 minutos, peça aos usuários que mais apareceram na parte 1 que rodem essas buscas e mandem os resultados; registre cada achado com Encontrado por = `search`. 10. Uma passagem completa por usuário é onde 30 minutos viram um dia, e onde o Admin console para nas edições Business. Uma varredura organizacional faz esse passo para o "Meu Drive" de todos os usuários e todos os drives compartilhados de uma vez, com as mesmas colunas do modelo. A rota manual está em [encontrar todos os arquivos "qualquer pessoa com o link" no domínio](/pt/blog/encontrar-arquivos-qualquer-pessoa-com-link-dominio). ## 3. Quem saiu e acesso legado – 4 minutos 11. Menu → Diretório → Usuários. Liste todos os suspensos ou excluídos na janela. A suspensão bloqueia o login, mas colaboradores que receberam acesso a documentos compartilhados continuam com ele – os compartilhamentos de quem saiu seguem funcionando. 12. Para cada usuário excluído: os arquivos foram transferidos na exclusão? Arquivos não transferidos de um usuário excluído ficam guardados por 20 dias e só são recuperáveis restaurando o usuário. O [checklist de offboarding](/pt/blog/checklist-offboarding-acesso-google-drive) tem a sequência completa; [suspenso não é removido](/pt/blog/suspenso-nao-e-removido-compartilhamentos-drive-apos-desligamento) explica por quê. 13. Busque no relatório domínios com os quais você não trabalha mais – ex-agências, ex-clientes, ex-fornecedores – e marque essas linhas como `legacy`. ## 4. Decidir – 3 minutos para decidir, correção por cima 14. Para cada linha `public`: ela precisa ser pública? Se não, restrinja e registre quem decidiu. 15. Para cada linha `external` compartilhada com um endereço pessoal (gmail.com, outlook.com e afins): restrinja ou escreva uma justificativa. 16. Configurações de compartilhamento: Menu → Apps → Google Workspace → Drive e Documentos → Configurações de compartilhamento → Opções de compartilhamento. Confirme a configuração (Desativado, Apenas domínios permitidos ou Ativado), o aviso de compartilhamento externo e se ela varia por unidade organizacional. 17. Apps de terceiros, a cada dois trimestres: Menu → Segurança → Controle de acesso e de dados → Controles de API. Bloqueie qualquer app com acesso ao Drive que ninguém use. ## 5. Registrar e agendar – 2 minutos 18. Preencha uma linha no registro de evidências: data, janela, responsável, edição, arquivos revisados, quantos públicos, externos e legados encontrados, restringidos, justificados, incidentes. 19. Nomeie o responsável pela próxima auditoria e coloque a data na agenda. Trimestral por padrão; mensal se você é regulado; sempre depois de uma saída. 20. Exporte o relatório como o "relatório de compartilhamento externo" que a pessoa pediu. O [texto sobre revisão de acesso](/pt/blog/revisao-acesso-google-drive-iso-27001-soc-2) explica por que linha de registro mais exportação é o que um auditor aceita. ## Onde os 30 minutos vão, e onde não vão Os passos 4–7 e 11–19 cabem no orçamento em qualquer edição Business. O passo 9 não cabe, assim que você passa de um punhado de usuários: uma busca por pessoa, por trimestre, e o administrador não pode rodá-la por elas. É por isso que o modelo de relatório tem a coluna Encontrado por – para você ver, um ano depois, que fatia da população foi realmente coberta. O [guia principal de auditoria de acesso ao Drive em toda a organização](/pt/blog/auditar-acesso-google-drive-toda-organizacao) é a versão longa desta página. ## Fontes - [Eventos de registro do Drive](https://knowledge.workspace.google.com/admin/reports/drive-log-events) – caminho no Admin console, visão padrão de 7 dias, atributo de mudança de visibilidade; a receita "ver arquivos compartilhados fora de um domínio" (Adicionar filtro → Visibilidade → Compartilhado externamente) e a ressalva sobre grupos; privilégio de administrador de Auditoria e investigação necessário; nomes de evento de download e Source Copy, usuários externos aparecendo como anônimos, lista de edições da ferramenta de investigação de segurança. - [Retenção de dados e tempos de latência](https://knowledge.workspace.google.com/admin/reports/data-retention-and-lag-times) – eventos de registro do Drive retidos por 6 meses. - [Relatório de exposição de arquivos](https://knowledge.workspace.google.com/admin/security/file-exposure-report) – lista de edições (Frontline Plus; Enterprise Plus; Education Standard e Plus; Enterprise Essentials Plus). - [Gerenciar drives compartilhados como administrador](https://knowledge.workspace.google.com/admin/drive/manage-shared-drives-as-an-admin) – caminho, filtros sem membros / sem gerentes, gestão de membros. - [Níveis de acesso em drives compartilhados](https://support.google.com/a/users/answer/12380484) – só gerentes adicionam membros. - [Gerenciar o compartilhamento externo da sua organização](https://knowledge.workspace.google.com/admin/drive/manage-external-sharing-for-your-organization) – caminho das opções de compartilhamento, Desativado / Apenas domínios permitidos / Ativado, diferenças por unidade organizacional. - [Suspender um usuário temporariamente](https://knowledge.workspace.google.com/admin/users/suspend-a-user-temporarily) – Menu → Diretório → Usuários; "Collaborators who have been granted access to shared documents will retain their ability to view, edit, and collaborate on those documents." - [Excluir ou remover um usuário da sua organização](https://knowledge.workspace.google.com/admin/users/delete-or-remove-a-user-from-your-organization) – transferência oferecida na exclusão; arquivos não transferidos guardados por 20 dias, recuperáveis só restaurando o usuário. Relido em 2026-09-09. - [Qual edição e plano de pagamento eu tenho?](https://knowledge.workspace.google.com/admin/billing/which-edition-and-payment-plan-do-i-have) – Menu → Faturamento → Assinaturas. - [Controlar quais apps de terceiros e internos acessam dados do Google Workspace](https://knowledge.workspace.google.com/admin/apps/control-which-third-party-and-internal-apps-access-google-workspace-data) – Menu → Segurança → Controle de acesso e de dados → Controles de API; apps listados com os serviços solicitados, incluindo o Drive; Confiável / Limitado / Bloqueado. - [Encontrar arquivos compartilhados com "qualquer pessoa com o link" (Stanford University IT)](https://uit.stanford.edu/service/gsuite/drive/find-files-shared-with-anyone-with-a-link) – filtro de pessoas → Qualquer pessoa com o link. - [Operadores de busca do Google Drive](https://support.google.com/drive/answer/2375114) – `sharedwith:public owner:me`, `sharedwith:external owner:me`, só no próprio Drive. Relido em 2026-09-09.