Etiquetas de confidencialidad para Microsoft TeamsSensitivity labels for Microsoft Teams

Esta es una característica en versión preliminar o anticipada.This is a preview or early release feature.

Las etiquetas de confidencialidad permiten a los administradores de equipos regular el acceso a contenido de organización confidencial creado durante la colaboración dentro de Teams.Sensitivity labels allow Teams admins to regulate access to sensitive organizational content created during collaboration within teams. Puede definir las etiquetas de confidencialidad y las directivas asociadas en el centro de cumplimiento de & de seguridad.You can define sensitivity labels and their associated policies in the Security & Compliance Center. Estas etiquetas y directivas se aplican automáticamente a los equipos de su organización.These labels and policies are automatically applied to teams in your organization.

¿Cuál es la diferencia entre las etiquetas de confidencialidad y las etiquetas de clasificación de equipos?What's the difference between sensitivity labels and Teams classification labels?

Las etiquetas de confidencialidad son diferentes de las etiquetas de clasificación que requieren su creación con PowerShell.Sensitivity labels are different from classification labels that require you to create them using PowerShell. Las etiquetas de clasificación son cadenas de texto que se pueden asociar a un grupo pero que no tienen ninguna directiva real asociada.Classification labels are text strings that can be associated with a group but don't have any actual policies associated with them. Use las etiquetas de clasificación como metadatos para aplicar manualmente las directivas a través de las herramientas y scripts internos.You use classification labels as metadata to manually enforce policies through internal tools and scripts.

Por otro lado, las etiquetas de confidencialidad y sus directivas se aplican de forma automática de principio a fin a través de una combinación de la plataforma de grupos, el centro de cumplimiento de & de seguridad y los servicios de Teams.On the other hand, sensitivity labels and their policies are automatically enforced end-to-end through a combination of the Groups platform, Security & Compliance Center, and Teams services. Las etiquetas de confidencialidad proporcionan una eficaz compatibilidad de infraestructura para proteger los datos confidenciales de su organización.Sensitivity labels provide powerful infrastructure support for securing your organization's sensitive data.

Crear, administrar y publicar etiquetas de confidencialidad para equiposCreate, manage, and publish sensitivity labels for Teams

Para obtener información sobre cómo habilitar, crear y publicar etiquetas de confidencialidad para equipos, consulte usar etiquetas de confidencialidad con Microsoft Teams, grupos de microsoft 365 y sitios de SharePoint.For how to enable, create, and publish sensitivity labels for Teams, see Use sensitivity labels with Microsoft Teams, Microsoft 365 groups, and SharePoint sites.

Importante

Crear, actualizar y eliminar etiquetas de confidencialidad requieren una secuenciación cuidadosa con etiquetas de publicación para los usuarios.Creating, updating and deleting sensitivity labels require careful sequencing with publishing labels to users. Cualquier desviación en la secuencia puede dar lugar a errores de creación de equipo persistente para todos los usuarios.Any deviation in the sequence can result in persistent team creation errors for all users. Por lo tanto, es esencial que haga lo siguiente cuando cree y publique etiquetas, modifique y elimine etiquetas publicadasy administre errores de creación de equipos.Therefore, it's critical to do the following when you create and publish labels, modify and delete published labels, and manage team creation errors.

Crear y publicar etiquetas Create and publish labels

Cuando se crea una etiqueta y se publica en el centro de cumplimiento de seguridad &, la etiqueta puede tardar hasta 24 horas en verse en la interfaz de creación de equipos.When a label is created and published in the Security & Compliance Center, it can take up to 24 hours for the label to become visible in the teams creation interface. Realice los siguientes pasos para publicar la etiqueta de todos los usuarios del espacio empresarial:Use the following steps to publish the label for all users in the tenant:

  1. Cree la etiqueta y publíquela para algunas cuentas de usuario seleccionadas en el inquilino.Create the label and publish it for a few select user accounts in the tenant.
  2. Cuando se publique la etiqueta, espere 24 horas.When the label is published, wait 24 hours.
  3. Después de 24 horas, intente crear un equipo con la etiqueta usando una de las cuentas de usuario que tengan acceso a la etiqueta.After 24 hours, try to create a team with the label using one of the user accounts that have access to the label.
  4. Si el equipo se creó correctamente en el paso 3, continúe y publique la etiqueta para el resto de usuarios del espacio empresarial.If the team successfully created in step 3, then go ahead and publish the label for the remaining users in the tenant.

Modificar y eliminar las etiquetas publicadasModify and delete published labels

Eliminar o modificar la etiqueta mientras está asociada a directivas de confidencialidad puede dar lugar a errores en la creación del equipo en el inquilino.Deleting or modifying the label while it's associated with sensitivity policies can result in team creation failures across the tenant. Por lo tanto, antes de eliminar o modificar una etiqueta, primero debe desvincular la etiqueta de sus directivas asociadas.Therefore, before you delete or modify a label, you must first disassociate the label from its associated policies. Siga estos pasosUse the following steps
para eliminar o modificar una etiqueta:to delete or modify a label:

  1. Quite la etiqueta de todas las directivas que usan la etiqueta.Remove the label from all policies that use the label. También puede eliminar las directivas en sí.Alternatively, you can also delete the policies themselves.
  2. Cuando se elimine la etiqueta de las directivas o se eliminen las directivas, espere 48 horas antes de continuar.When the label is removed from the policies or the policies themselves are deleted, wait 48 hours before proceeding further.
  3. Después de 48 horas, inicie la interfaz de creación de equipos y asegúrese de que la etiqueta ya no está visible para los usuarios del espacio empresarial.After 48 hours, launch the team creation interface and ensure that the label is no longer visible for any user in the tenant.
  4. Ahora puede eliminar o modificar la etiqueta de forma segura.Now you can safely delete or modify the label.

Administrar errores de creación de equiposManage team creation errors

Si la creación del equipo comienza a fallar en cualquier momento durante la versión preliminar pública, tiene dos opciones:If team creation begins to fail at any point during the public preview, you have two options:

  • Asegúrese de que las etiquetas de confidencialidad no son obligatorias para ningún usuario durante la creación del equipo.Ensure that sensitivity labels are not mandatory for any user during team creation.
  • Desactive las etiquetas de confidencialidad usando los scripts en habilitar esta vista previa.Turn off sensitivity labels using the scripts in Enable this preview.

Observe que la configuración EnableMIPLabels debe establecerse en falso de la siguiente manera:Note that the EnableMIPLabels setting must be set to false as follows:

$setting["EnableMIPLabels"] = "False"

Usar etiquetas de confidencialidad con equiposUsing sensitivity labels with Teams

A continuación se muestran algunos escenarios de ejemplo de cómo puede usar las etiquetas de confidencialidad con equipos de su organización.Here are some example scenarios of how you can use sensitivity labels with Teams in your organization.

Configuración de privacidad de TeamsPrivacy setting of teams

Puede crear una etiqueta de confidencialidad que, cuando se aplique durante la creación del equipo, permita a los usuarios crear equipos con una configuración de privacidad (pública o privada) específica.You can create a sensitivity label that, when applied during team creation, allows users to create teams with a specific privacy (public or private) setting.

Por ejemplo, puede crear una etiqueta denominada "confidencial" en el centro de cumplimiento de & de seguridad y configurar Teams de modo que cualquier equipo que se cree con esta etiqueta debe ser un equipo privado.For example, you create a label named “Confidential” in the Security & Compliance Center and you configure Teams so that any team that's created with this label must be a private team. Cuando un usuario crea un nuevo equipo y selecciona la etiqueta confidencial , la única opción de privacidad que está disponible para el usuario es privada.When a user creates a new team and selects the Confidential label, the only privacy option that's available to the user is Private. Otras opciones de privacidad, como público y toda la organización, están deshabilitadas para el usuario.Other privacy options such as Public and Org-wide are disabled for the user.

Captura de pantalla de etiqueta confidencial confidencial

De forma similar, si el usuario selecciona General al crear un equipo nuevo, solo podrá crear equipos públicos o de toda la organización.Similarly, if the user selects General when they create a new team, they can only create public or org-wide teams.

Captura de pantalla de etiqueta de confidencialidad general

Cuando se crea el equipo, la etiqueta de confidencialidad está visible en la esquina superior derecha de los canales del equipo.When the team is created, the sensitivity label is visible in the upper-right corner of channels in the team.

Captura de pantalla de la etiqueta de confidencialidad en el canal de equipo

El propietario de un equipo puede cambiar la etiqueta de confidencialidad y la configuración de privacidad del equipo en cualquier momento al ir al equipo y, a continuación, hacer clic en Editar equipo.A team owner can change the sensitivity label and the privacy setting of the team at any time by going to the team, and then clicking Edit team.

Captura de pantalla de la etiqueta de confidencialidad en el canal de equipo

Acceso de invitado a equiposGuest access to teams

Puede especificar si un equipo creado con una etiqueta específica le permite el acceso de invitado.You can specify whether a team created with a specific label allows guest access. Los equipos creados con una etiqueta que no permite el acceso de invitados solo están disponibles para los usuarios de su organización.Teams created with a label that doesn't allow guest access are only available to users in your organization. Las personas de fuera de su organización no se pueden agregar al equipo.People outside your organization can't be added to the team.

Problemas conocidosKnown issues

Compatibilidad con etiquetas de confidencialidad en el centro de administración de Microsoft TeamsSupport for sensitivity labels in the Microsoft Teams admin center

Actualmente, las etiquetas de confidencialidad no se admiten en el centro de administración de Microsoft Teams.Currently, sensitivity labels are not supported in the Microsoft Teams admin center. Si utiliza etiquetas de confidencialidad, no podrá establecer etiquetas de confidencialidad al crear o editar un equipo.If you use sensitivity labels, you won't be able to set sensitivity labels when you create or edit a team. Las etiquetas de confidencialidad tampoco están visibles en las propiedades del equipo y no se podrán ver en la columna clasificación del centro de administración de Microsoft Teams.Sensitivity labels are also not visible in team properties and won't be visible in the Classification column in the Microsoft Teams admin center.

Compatibilidad con etiquetas de confidencialidad en las API de Team Graph, plantillas y cmdlets de PowerShellSupport for sensitivity labels in Teams Graph APIs, Powershell cmdlets and templates

En la actualidad, los usuarios no podrán aplicar etiquetas de confidencialidad a los equipos que se crean directamente a través de las API de Graph, los cmdlets de PowerShell y las plantillas.Currently, users won't be able to apply sensitivity labels on teams that are created directly through Graph APIs, Powershell cmdlets, and templates.

Compatibilidad con etiquetas de confidencialidad en SKU de los equipos EDUSupport for sensitivity labels in Teams EDU SKUs

Las etiquetas de confidencialidad actualmente no son compatibles con los clientes que usan las SKU de Educación de Teams.Sensitivity labels are currently unsupported for customers using Teams Education SKUs.

Editar las etiquetas de confidencialidad directamente en una colección de sitios de SharePoint para canales privadosEditing sensitivity labels directly on a SharePoint site collection for private channels

Los canales privados que se crean en un equipo heredan la etiqueta de confidencialidad que se aplicó a un equipo.Private channels that are created in a team inherit the sensitivity label which was applied on a team. Además, la misma etiqueta se aplica automáticamente en la colección de sitios de SharePoint para el canal privado.Furthermore, the same label is automatically applied on the SharePoint site collection for the private channel.

Si un usuario actualiza directamente la etiqueta de confidencialidad en una colección de sitios de SharePoint para un canal privado, esa etiqueta no se actualiza en el cliente de Teams.If a user directly updates the sensitivity label on a SharePoint site collection for a private channel, that label isn't updated in the Teams client. En este caso, los usuarios seguirán viendo la etiqueta de confidencialidad aplicada a un equipo en el encabezado de canal privado.In this scenario, users will continue to see the sensitivity label applied on a team in the private channel header.

Horas de propagación para los cambios aplicados a las etiquetas de confidencialidad fuera de la aplicación de TeamsPropagation times for changes applied to sensitivity labels outside the Teams app

Los cambios realizados en las etiquetas de confidencialidad fuera de la aplicación Teams pueden demorar hasta 24 horas en reflejarse en la aplicación de Teams.Changes made to sensitivity labels outside the Teams app can take up to 24 hours to reflect in the Teams app. Esto se aplica a los cambios realizados para habilitar o deshabilitar las etiquetas de un espacio empresarial, los cambios en los nombres de etiqueta, la configuración y las directivas.This applies to any changes made to enable or disable labels for a tenant, changes to label names, settings, and policies.

Además, cualquier cambio en una etiqueta realizada directamente a un grupo o una colección de sitios de SharePoint que respalda al equipo puede demorar hasta 24 horas en propagarse a la aplicación de Teams.Additionally, any changes to a label made directly to a group or SharePoint site collection that backs the team can take up to 24 hours to propagate to the Teams app.