O anúncio que caiu na caixa de entrada errada
O blog Workspace Updates do Google publicou "Enhanced external sharing insights now available in Drive Inventory Reporting" em agosto de 2026, com lançamento a partir de 14 de agosto. Se você administra um domínio Business Standard, alguém provavelmente encaminhou o texto com "a gente consegue isso?". A resposta honesta é não, não na sua edição – mas a pergunta que ele responde ainda dá para responder com o que você tem. Veja o que os novos campos fazem, quem os recebe e o que o resto de nós faz no lugar.
O que os novos campos realmente fazem
O inventário do Drive é a exportação, pelo Google, dos metadados dos arquivos do Drive – tamanho, rótulos, com quem cada arquivo está compartilhado, não o conteúdo – para um projeto do BigQuery que é seu. Semanal por padrão, diária se você ativar, cada exportação sobrescrevendo a anterior.
A mudança de agosto acrescenta o que o Google chama de "granular external sharing fields", que funcionam "automatically consolidating direct permissions, group memberships, and public links into clear signals" – consolidando permissões diretas, participações em grupos e links públicos em sinais claros de que um arquivo está exposto fora da organização. Na prática, três coisas são novas:
- Um campo que diz que um arquivo está exposto externamente, seja qual for a rota – compartilhamento direto com um endereço externo, participação em um Grupo do Google que tem um membro externo, ou a configuração de qualquer pessoa com o link.
- Uma distinção entre usuários humanos, contas de serviço e arquivos publicados na web, de modo que um compartilhamento com a conta robô de uma integração não conta igual a um compartilhamento com uma pessoa.
- Cruzamento com metadados de Prevenção contra Perda de Dados, para você perguntar "quais arquivos expostos externamente também batem com uma regra de DLP" em uma única consulta.
Isso é genuinamente útil. A consolidação de grupos, em particular, fecha um buraco que toda auditoria manual tem: um arquivo compartilhado com um grupo interno parece interno até você conferir quem está no grupo. O Google observa que grupos grandes podem estender o tempo de processamento, o que dá a medida do trabalho que essa etapa faz.
As três condições – e todas valem
Primeiro, a edição. A disponibilidade é Enterprise Standard e Plus, Education Standard e Plus, Frontline Plus, Enterprise Essentials Plus e Cloud Identity Premium. Business Starter, Standard e Plus não estão na lista, porque o próprio inventário do Drive não existe nessas edições.
Segundo, um projeto do BigQuery com faturamento ativo. A orientação de dimensionamento do Google é de cerca de 1,5 GB por milhão de arquivos, e as consultas que você roda são consultas do BigQuery, cobradas como tal. O Google também diz que a exportação pode deixar arquivos de fora.
Terceiro, ele vem desligado. A frase do Google: o recurso "will be OFF by default and can be enabled via the 'External sharing calculations' setting under Drive inventory report settings in the Google Admin console." O lançamento é gradual, em até 15 dias, tanto na trilha Rapid quanto na Scheduled Release. Mesmo um administrador Enterprise Standard precisa achar a configuração, ligá-la e esperar a próxima exportação para ter o que consultar.
No Business Standard, são três portas e a primeira está trancada. Nossa tabela de ferramentas de relatório do Drive por edição cobre o resto do que está atrás dela.
O que um admin do Business Standard pode fazer hoje
A pergunta que os novos campos respondem é "quais arquivos estão expostos fora da organização, por qualquer rota, agora". Veja até onde o Business Standard leva você.
Política de compartilhamento. Menu → Apps → Google Workspace → Drive e Documentos → Configurações de compartilhamento → Opções de compartilhamento. Desativado, apenas domínios permitidos, ou ativado com avisos opcionais, por unidade organizacional. Isso não encontra a exposição existente, mas impede o número de crescer enquanto você audita.
Histórico de compartilhamento. Menu → Relatórios → Auditoria e investigação → Eventos de registro do Drive. Filtre pelo atributo de mudança de visibilidade, amplie o intervalo dos sete dias padrão para os seis meses que o Google retém e exporte para Planilhas. É histórico, não um mapa atual, e quem entra por link público aparece como anônimo – mas indica quais arquivos e usuários olhar primeiro.
Drives compartilhados. Menu → Apps → Google Workspace → Drive e Documentos → Gerenciar drives compartilhados. A visão do admin lista todos os drives compartilhados, filtra os que não têm membros ou não têm gerentes e permite alterar participação, níveis de acesso e configurações de compartilhamento por drive. Membros externos com Conta do Google aparecem na lista.
"Meu Drive", um usuário por vez. Não existe busca do lado do administrador sobre os Drives de outros usuários pela interface do Drive. Cada usuário pode rodar sharedwith:external owner:me e sharedwith:public owner:me, ou usar o filtro de pessoas e escolher "Qualquer pessoa com o link", no próprio Drive. Isso é um pedido a cada usuário, com prazo. O guia do relatório de compartilhamento externo traz um modelo para esse pedido.
Grupos. A única coisa que os novos campos fazem e as etapas acima não é desdobrar os Grupos do Google. Na mão: liste os grupos com membros externos e trate como externo qualquer arquivo compartilhado com esses grupos.
Onde as ferramentas nativas param no Business Standard
Isso te dá política, histórico, participação em drives compartilhados e uma pilha de resultados de busca por usuário. Não te dá uma lista única, de estado atual, de todos os arquivos expostos externamente em todos os "Meu Drive" e todos os drives compartilhados – que é exatamente o que os novos campos do BigQuery produzem e o que a sua edição não inclui.
A resposta organizacional sem a conta do BigQuery
O Drive Guard for Admins foi feito para essa lacuna. Um administrador do Workspace o instala uma vez pelo Marketplace e ele é distribuído a todos os usuários; ninguém instala nada. Ele varre o "Meu Drive" de cada usuário e todos os drives compartilhados e mostra links públicos, compartilhamentos externos e acesso legado em um painel, com exportação. Sem projeto do BigQuery, sem custo por consulta.
Ele reporta; você corrige, na caixa de compartilhamento ou em Gerenciar drives compartilhados – revogar de dentro da ferramenta está no roadmap, não disponível hoje. Ele não faz o cruzamento com DLP que os novos campos do Google fazem; se você precisa disso, a rota é Enterprise Standard mais BigQuery. Para o método manual completo, comece por como auditar o acesso ao Google Drive em toda a organização.
Fontes
- Enhanced external sharing insights now available in Drive Inventory Reporting – citações ("granular external sharing fields", "automatically consolidating direct permissions, group memberships, and public links into clear signals", a linha sobre vir desligado e o nome da configuração "External sharing calculations"), ritmo do lançamento (gradual, até 15 dias, a partir de 14 de agosto de 2026), lista de disponibilidade, nota sobre grupos grandes. O post está datado de 17 de agosto de 2026 na página; o lançamento começa em 14 de agosto de 2026.
- Exportar o inventário do Drive da sua organização – o que é exportado, semanal/diária, sobrescrita, faturamento do BigQuery, ~1,5 GB por 1 milhão de arquivos, pode deixar arquivos de fora, lista de edições
- Eventos de registro do Drive – caminho, padrão de 7 dias, atributo de mudança de visibilidade, usuários externos anônimos, exportação para Planilhas/CSV
- Retenção de dados e tempos de latência – retenção de 6 meses
- Gerenciar o compartilhamento externo da sua organização – caminho e opções de compartilhamento, por unidade organizacional
- Gerenciar drives compartilhados como administrador – caminho, filtros, gestão de membros
- Encontrar arquivos compartilhados com "qualquer pessoa com o link" (Stanford UIT) – método do filtro de pessoas
- Operadores de busca do Google Drive –
sharedwith:public owner:me,sharedwith:external owner:me. Relido em 2026-09-09.