Prevención de pérdida de datos y Microsoft Teams.

Si su organización tiene prevención de pérdida de datos (DLP), puede definir directivas que impidan que los usuarios compartan información confidencial en una sesión de chat o canal de Microsoft Teams datos. Estos son algunos ejemplos de cómo funciona esta protección:

• Ejemplo 1: Protección de información confidencial en mensajes. Supongamos que alguien intenta compartir información confidencial en un Teams chat o canal con invitados (usuarios externos). Si tiene una directiva DLP definida para evitarlo, se eliminan los mensajes con información confidencial que se envían a usuarios externos. Esto sucede automáticamente y en segundos, según cómo se configura la directiva DLP.

  Nota

  DLP para Microsoft Teams bloquea el contenido confidencial cuando se comparte con Microsoft Teams usuarios que tienen:
  - acceso de invitado en equipos y canales; o
  - acceso externo en reuniones y sesiones de chat.

  DLP para sesiones de chat externas solo funcionará si el remitente y el receptor están en modo de solo Teams y usando Microsoft Teams federación nativa. DLP para Teams no bloquea los mensajes en interoperabilidad con Skype Empresarial o sesiones de chat federadas no nativas.

• Ejemplo 2: Protección de información confidencial en documentos. Supongamos que alguien intenta compartir un documento con invitados en un canal Microsoft Teams chat y que el documento contiene información confidencial. Si tiene una directiva DLP definida para evitarlo, el documento no se abrirá para esos usuarios. La directiva DLP debe incluir SharePoint y OneDrive para poder establecer la protección. Este es un ejemplo de DLP para SharePoint que aparece en Microsoft Teams y, por lo tanto, requiere que los usuarios tienen una licencia para DLP de Office 365 (incluida en Office 365 E3), pero no requiere que los usuarios puedan obtener una licencia para Cumplimiento avanzado de Office 365).

Licencias DLP para Microsoft Teams

Las capacidades de prevención de pérdida de datos se ampliaron para incluir Microsoft Teams chat y mensajes de canal, incluidos los mensajes de canal privado para:

• Office 365 E5/A5/G5
• Microsoft 365 E5/A5/G5
• Microsoft 365 E5/A5/G5 Information Protection and Governance
• Microsoft 365 E5/A5/G5/F5 Compliance y F5 Security & Compliance

Office 365 y Microsoft 365 E3 protección DLP para SharePoint Online, OneDrive y Exchange Online. Esto también incluye archivos que se comparten a través de Teams porque Teams usa SharePoint Online y OneDrive para compartir archivos.

La compatibilidad con la protección DLP en Teams chat requiere E5.

Para obtener más información sobre los requisitos de licencias, consulte Instrucciones de licencias de Microsoft 365 del nivel de espacio empresarial.

Ámbito de la protección DLP

La protección DLP se aplica de forma diferente a Teams entidades.

Las sugerencias de directiva ayudan a educar a los usuarios

De forma similar a cómo funciona DLP en Exchange, Outlook, Outlook en la Web, SharePoint Online,sitios de OneDrive para la Empresa y clientes de escritorio de Office,aparecen sugerencias de directiva cuando se desencadena una acción con una directiva DLP. Este es un ejemplo de una sugerencia de directiva:

Aquí, el remitente intentó compartir un número de seguridad social en un canal Microsoft Teams. El vínculo ¿Qué puedo hacer? abre un cuadro de diálogo que proporciona opciones para que el remitente resuelva el problema. Tenga en cuenta que, el remitente puede optar por invalidar la directiva o notificar a un administrador que la revise y resuelva.

En su organización, puede elegir permitir que los usuarios invalide una directiva DLP. Al configurar las directivas DLP, puede usar las sugerencias de directiva predeterminadas o personalizar las sugerencias de directiva para su organización.

Volviendo a nuestro ejemplo, donde un remitente compartió un número de seguridad social en un canal de Teams, esto es lo que vio el destinatario:

Personalizar sugerencias de directiva

Para llevar a cabo esta tarea, debe tener asignado un rol de administración que tenga permisos para editar directivas DLP. Para obtener más información vea Permisos.

1. Vaya al Centro de cumplimiento ( https://compliance.microsoft.com ) e inicie sesión.

2. Haga clic en Prevención de pérdida de datos > Directiva.

3. Seleccione una directiva y, junto a Configuración de directiva, elija Editar.

4. Cree una nueva regla o edite una regla existente para la directiva.

   

5. En la pestaña Notificaciones de usuario, seleccione Personalizar el texto del correo electrónico o Personalizar las opciones de texto de sugerencia de directiva.

   
   

6. Especifique el texto que desea usar para notificaciones por correo electrónico o sugerencias de directiva y, a continuación, elija Guardar.

7. En la pestaña Configuración de directiva, elija Guardar.

Espere aproximadamente una hora para que los cambios funcionen en su centro de datos y se sincronicen con cuentas de usuario.

Agregar Microsoft Teams como una ubicación a las directivas DLP existentes

Para llevar a cabo esta tarea, debe tener asignado un rol de administración que tenga permisos para editar directivas DLP. Para obtener más información vea Permisos.

1. Vaya al Centro de cumplimiento ( https://compliance.microsoft.com ) e inicie sesión.

2. Haga clic en Prevención de pérdida de datos > Directiva.

3. Seleccione una directiva y vea los valores en Ubicaciones. Si ves Teams chat y mensajes de canal, estás todo configurado. Si no lo hace, haga clic en Editar.

   

4. En la columna Estado, active la directiva para los mensajes Teams chat y canal.

   

5. En la pestaña Elegir ubicaciones, mantenga la configuración predeterminada de todas las cuentas o seleccione Permitirme elegir ubicaciones específicas. Puede especificar lo siguiente:

   1. Hasta 1000 cuentas individuales para incluir o excluir
   2. Listas de distribución y grupos de seguridad para incluir o excluir.

6. A continuación, elija Siguiente.

7. Haga clic en Guardar.

Espere aproximadamente una hora para que los cambios funcionen en su centro de datos y se sincronicen con cuentas de usuario.

Crear una directiva DLP con Microsoft Teams

Para llevar a cabo esta tarea, debe tener asignado un rol de administración que tenga permisos para editar directivas DLP. Para obtener más información vea Permisos.

1. Vaya al Centro de cumplimiento ( https://compliance.microsoft.com ) e inicie sesión.

2. Elija Prevención de pérdida de datos > Directiva > + Crear una directiva.

3. Elija una plantillay, a continuación, elija Siguiente.

   En nuestro ejemplo, elegimos la plantilla Datos de información de identificación personal de Estados Unidos.

   
   

4. En la pestaña Nombre de la directiva, especifique un nombre y una descripción para la directiva y, a continuación, elija Siguiente.

5. En la pestaña Elegir ubicaciones, mantenga la configuración predeterminada de todas las cuentas o seleccione Permitirme elegir ubicaciones específicas. Puede especificar lo siguiente:

   1. Hasta 1000 cuentas individuales para incluir o excluir
   2. Listas de distribución y grupos de seguridad para incluir o excluir. Se trata de una característica de vista previa pública.

   

   Nota

   Si desea asegurarse de que los documentos que contienen información confidencial no se compartan de forma inadecuada en Teams, asegúrese de que SharePoint sitios y cuentas de OneDrive estén activados, junto con los mensajes de chat y canal Teams .

6. En la pestaña Configuración de directiva, en Personalizar el tipo de contenido que desea proteger, mantenga la configuración sencilla predeterminada o elija Usar configuración avanzada y, a continuación, elija Siguiente. Si elige la configuración avanzada, puede crear o editar reglas para la directiva. Para obtener ayuda con esto, vea Configuración sencilla frente a configuración avanzada.

7. En la pestaña Configuración de directiva, en ¿Qué desea hacer si detectamos información confidencial?, revise la configuración. Aquí es donde puede elegir mantener las sugerencias de directiva predeterminadasy las notificaciones de correo electrónico, o personalizarlas.

   

   Cuando haya terminado de revisar o editar la configuración, elija Siguiente.

8. En la pestaña Configuración de directiva, en ¿Desea activar la directiva o probar primero las cosas?, elija si desea activar la directiva,probarla primero o mantenerla desactivada por ahora y, a continuación, elija Siguiente.

   

9. En la pestaña Revisar la configuración, revisa la configuración de la nueva directiva. Elija Editar para realizar cambios. Cuando haya terminado, elija Crear.

Espere aproximadamente una hora para que la nueva directiva funcione en su centro de datos y se sincronice con cuentas de usuario.

Evitar el acceso externo a documentos confidenciales

Para asegurarse de que SharePoint documentos que contienen información confidencial no puedan tener acceso los invitados externos desde SharePoint o Teams de forma predeterminada, seleccione lo siguiente:

• Puede asegurarse de que los documentos están protegidos hasta que DLP los examina y los marca como seguros para compartir marcando los nuevos archivos como confidenciales de forma predeterminada.

• Estructura recomendada de directiva DLP

  • Condiciones

    • El contenido contiene cualquiera de estos tipos de información confidencial: [Seleccionar todo lo que se aplica]

    • El contenido se comparte Microsoft 365 con personas de fuera de mi organización

      

  • Acciones

    • Restringir el acceso de usuarios externos al contenido

    • Notificar a los usuarios con sugerencias de directiva y correo electrónico

    • Enviar informes de incidentes al administrador

    

Directiva DLP en acción al intentar compartir un documento en SharePoint que contiene información confidencial con un invitado externo:

Directiva DLP en acción cuando el invitado intenta abrir un documento en Teams con bloqueo externo:

Artículos relacionados

• Crear, probar y optimizar una directiva DLP
• Enviar notificaciones de email y mostrar sugerencias para directivas DLP