Seguridad y privacidad de Microsoft Search en BingSecurity and Privacy for Microsoft Search in Bing

Con las medidas de privacidad y seguridad mejoradas, Microsoft Search en Bing ayuda a proteger los datos de los usuarios y el área de trabajo.With enhanced privacy and security measures, Microsoft Search in Bing helps protect your users and workplace data.

Seguro por defectoSecure by default

Las solicitudes de Microsoft Search en Bing se realizan a través de HTTPS.Microsoft Search in Bing requests are made over HTTPS. La conexión está cifrada de un extremo a otro para mejorar la seguridad.The connection is encrypted end-to-end for enhanced security.

Autenticación y autorización con Azure Active DirectoryAuthentication and authorization with Azure Active Directory

La autenticación de Microsoft Search en Bing está ligada a Azure Active Directory.Authentication for Microsoft Search in Bing is tied to Azure Active Directory. Cuando los usuarios de Microsoft Search van a Bing, el encabezado de Bing mostrará opciones de inicio de sesión para una cuenta de Microsoft, así como una cuenta profesional o educativa.When Microsoft Search users go to Bing, the Bing header will show sign-in options for a Microsoft account as well as a work or school account. Si Bing no puede determinar si un usuario es un participante elegible, los usuarios pueden ir a la página explorar Microsoft Search , donde se redirigirán automáticamente a la página de inicio de sesión de su organización.If Bing can't determine whether a user is an eligible participant, users can go to the Explore Microsoft Search page, where they'll be automatically redirected to your organization's sign-in page.

Los usuarios pueden acceder a Microsoft Search solo a través de una cuenta profesional o educativa. Deben iniciar sesión con las mismas credenciales que usan para acceder a los servicios de Office 365, como Outlook o SharePoint. No puede usarse una cuenta personal de Microsoft para iniciar sesión en Microsoft Search.Users can access Microsoft Search only through a work or school account. They need to sign in with the same credentials they use to access Office 365 services such as SharePoint or Outlook. A personal Microsoft account can't be used to sign in to Microsoft Search.

Inicio de sesión únicoSingle sign-on

Si un usuario ya está autenticado con su cuenta profesional o educativa en otro servicio, como Outlook o SharePoint, se iniciará sesión automáticamente en la misma cuenta profesional o educativa cuando vaya a Bing en el mismo explorador.If a user is already authenticated with their work or school account in another service, such as Outlook or SharePoint, they'll be automatically signed into the same work or school account when they go to Bing in the same browser. Además, cuando el usuario cierra sesión en su cuenta profesional o educativa, la sesión se cerrará automáticamente desde otros servicios de Microsoft Office en el mismo explorador.Also, when the user signs out of their work or school account, they'll be automatically signed out from other Microsoft Office services in the same browser.

Se comunica con la nube de Microsoft desde el exploradorCommunicates with the Microsoft cloud from the browser

Cuando un usuario inicia sesión con su cuenta profesional o educativa, Bing descarga las bibliotecas de cliente necesarias en el explorador para habilitar los resultados de búsqueda de Microsoft.When a user signs in with their work or school account, Bing will download the necessary client libraries to the browser to enable Microsoft Search results. A continuación, cuando busca, el código en el explorador llama a la nube de Office 365 para obtener resultados de trabajo.Then, when they search, the in-browser code calls the Office 365 cloud to get work results. Para ello, Microsoft Search usa una API dedicada que funciona de acuerdo con los objetivos de control de SSAE 18 SOC2 Type 1.To do this, Microsoft Search uses a dedicated API that is operated in accordance with the control objectives of SSAE 18 SOC2 Type 1. Esto significa que los resultados de trabajo y los datos de trabajo no fluyen a través de sistemas de Bing que están sujetos a objetivos de control de procesamiento de datos menos estrictos que los propios resultados de trabajo están sujetos a ser procesados en los servicios en línea de Office 365 Core.This means work results and work data do not flow through Bing systems that are subject to less stringent data processing control objectives than the work results themselves are subject to when processed in Office 365 Core Online Services.

PermisosPermissions

Los resultados de trabajo recuperados de cargas de trabajo de Office 365, como SharePoint y OneDrive para la Empresa, tienen restricciones re seguridad aplicadas en el origen. Los usuarios no pueden ver recursos como documentos de Word o presentaciones de PowerPoint que no puedan ver y acceder a través de Office 365. Solo pueden ver sus propios archivos y archivos que el autor ha compartido con ellos explícita o implícitamente (a través de la pertenencia a un grupo, por ejemplo) en SharePoint.Work results retrieved from Office 365 workloads such as SharePoint and OneDrive for Business are security trimmed at the source. Users can't see resources such as Word documents or PowerPoint presentations they can't see and access through Office 365. They can only see their own files and files that have been shared with them by the author explicitly or implicitly (through a group membership, for example) in SharePoint.

Microsoft Search en Bing protege las búsquedas en el lugar de trabajoMicrosoft Search in Bing protects workplace searches

Cuando un usuario escribe una consulta de búsqueda en Microsoft Search en Bing, se producen dos solicitudes de búsqueda simultáneas:When a user enters a search query in Microsoft Search in Bing, two simultaneous search requests occur:

  • Una búsqueda de los recursos internos de la organización.A search of your organization’s internal resources.
  • Una búsqueda independiente de resultados públicos de Bing.com.A separate search of public results from Bing.com.

Como las búsquedas en el área de trabajo pueden ser confidenciales, Microsoft Search ha implementado un conjunto de medidas de confianza que describen cómo se controla la búsqueda independiente de resultados públicos de Bing.com.Because workplace searches might be sensitive, Microsoft Search has implemented a set of trust measures that describe how the separate search of public results from Bing.com is handled.

RegistroLogging

  • Todos los registros de búsqueda de Bing.com que pertenecen a Microsoft Search en el tráfico de Bing no se asocian a la identidad del lugar de trabajo.All Bing.com search logs that pertain to Microsoft Search in Bing traffic are disassociated from your workplace identity.
  • Si se alcanza un conjunto de restricciones o umbrales de frecuencia que nos dan confianza de que la consulta no es específica de una organización concreta, la consulta se tratará como se describe en la sección búsqueda e inteligencia artificial de la declaración de privacidad.If a set of restrictions or frequency thresholds are met which give us confidence that the query is not specific to a particular organization, the query will be treated as described in the Search and artificial intelligence section of the Privacy Statement. Por ejemplo, estas consultas se usarán para modelar y entrenar características públicas, como la sugerencia autosugerir o las búsquedas relacionadas.For example, such queries will be used to model and train public features, such as autosuggest or related searches.
  • Las consultas que no cumplan el conjunto de restricciones o umbrales de frecuencia se almacenarán por separado del tráfico público que no sea de Búsqueda de Microsoft.Queries that do not meet the set of restrictions or frequency thresholds will be stored separately from public, non-Microsoft Search traffic.

PublicidadAdvertising

La publicidad que se muestra en Bing.com en relación con las búsquedas en el área de trabajo está relacionada únicamente con el contenido de las consultas de búsqueda.Advertising shown on Bing.com in connection with workplace searches is solely related to the content of the search queries. Los anuncios nunca se dirigen a los usuarios en función de su identidad laboral.Ads are never targeted to users based on their workplace identity.

RGPDGDPR

La publicación de blog de mayo 21, 2018, de Microsoft refleja nuestro compromiso de RGPD cumplimiento y de la forma en que Microsoft ayuda a los negocios y a las organizaciones con sus propias obligaciones de cumplimiento RGPD.The May 21, 2018, blog post from Microsoft reflects our commitment to GDPR compliance and how Microsoft helps businesses and organizations with their own GDPR compliance obligations. Puede encontrar más información en las preguntas más frecuentes del centro de confianzade Microsoft.You can find additional detail in the Microsoft Trust Center FAQ.

Las consultas de Microsoft Search que se ejecutan con los recursos internos de un cliente y los resultados devueltos se consideran datos de cliente y, por lo tanto, también cumplen los compromisos de procesador descritos en el artículo 28, tal como se refleja en las preguntas más frecuentes del centro de confianza.Microsoft Search queries executed against a customer’s internal resources and results returned are considered Customer Data and, as such, also meet the processor commitments outlined in Article 28 as reflected in the Trust Center FAQ. Con respecto a las consultas de Microsoft Search que van a Bing públicos, Microsoft cumple con sus obligaciones RGPD como un controlador de datos.With respect to queries from Microsoft Search that go to public Bing, Microsoft complies with its GDPR obligations as a data controller.