Etiquetas de confidencialidad de Microsoft TeamsSensitivity labels for Microsoft Teams

Las etiquetas de confidencialidad permiten a los administradores de Teams regular el acceso al contenido organizativo confidencial creado durante la colaboración dentro de los equipos.Sensitivity labels allow Teams admins to regulate access to sensitive organizational content created during collaboration within teams. Puede definir etiquetas de confidencialidad y sus directivas asociadas en el Centro de cumplimiento.You can define sensitivity labels and their associated policies in the Compliance Center. Estas etiquetas y directivas se aplican automáticamente a los equipos de su organización.These labels and policies are automatically applied to teams in your organization.

¿Cuál es la diferencia entre las etiquetas de confidencialidad y las etiquetas de clasificación de Teams?What's the difference between sensitivity labels and Teams classification labels?

Las etiquetas de confidencialidad son diferentes de las etiquetas de clasificación.Sensitivity labels are different from classification labels. Las etiquetas de clasificación son cadenas de texto que se pueden asociar a un grupo de Microsoft 365 pero que no tienen directivas reales asociadas.Classification labels are text strings that can be associated with a Microsoft 365 Group but don't have any actual policies associated with them. Las etiquetas de clasificación se usan como metadatos para aplicar manualmente las directivas mediante scripts y herramientas internas.You use classification labels as metadata to manually enforce policies through internal tools and scripts.

Por otro lado, las etiquetas de confidencialidad y sus directivas se aplican automáticamente de un extremo a otro mediante una combinación de la plataforma Groups, el Centro de cumplimiento de & y los servicios de Teams.On the other hand, sensitivity labels and their policies are automatically enforced end-to-end through a combination of the Groups platform, Security & Compliance Center, and Teams services. Las etiquetas de confidencialidad proporcionan una potente compatibilidad de infraestructura para proteger los datos confidenciales de su organización.Sensitivity labels provide powerful infrastructure support for securing your organization's sensitive data.

Para migrar los grupos existentes desde el uso de etiquetas de clasificación hasta el uso de etiquetas de confidencialidad, use las instrucciones de clasificación y etiquetas de confidencialidad de Azure Active Directory para grupos de Microsoft 365.To migrate your existing groups from using classification labels to using sensitivity labels, use the instructions in Azure Active Directory classification and sensitivity labels for Microsoft 365 groups.

Crear, administrar y publicar etiquetas de confidencialidad para TeamsCreate, manage, and publish sensitivity labels for Teams

Para obtener información sobre cómo habilitar, crear y publicar etiquetas de confidencialidad para Teams, consulte Usar etiquetas de confidencialidad para proteger el contenido de Microsoft Teams, grupos de Microsoft 365y sitios de SharePoint.For how to enable, create, and publish sensitivity labels for Teams, see Use sensitivity labels to protect content in Microsoft Teams, Microsoft 365 groups, and SharePoint sites.

Importante

Para crear, actualizar y eliminar etiquetas de confidencialidad es necesario un orden de orden cuidadoso con la publicación de etiquetas para los usuarios.Creating, updating and deleting sensitivity labels require careful sequencing with publishing labels to users. Cualquier desviación de la secuencia puede provocar errores persistentes en la creación de equipos para todos los usuarios.Any deviation in the sequence can result in persistent team creation errors for all users. Por lo tanto, es fundamental hacer lo siguiente cuando cree y publique etiquetas, modifiquey elimine etiquetas publicadas, y administre los errores de creación de equipos.Therefore, it's critical to do the following when you create and publish labels, modify and delete published labels, and manage team creation errors.

Crear y publicar etiquetas Create and publish labels

Cuando se crea y publica una etiqueta en el Centro de cumplimiento, la etiqueta puede tardar hasta 10 minutos en verse en la interfaz de creación de Teams.When a label is created and published in the Compliance Center, it can take up to 10 minutes for the label to become visible in the teams creation interface. Siga estos pasos para publicar la etiqueta para todos los usuarios del inquilino:Use the following steps to publish the label for all users in the tenant:

  1. Crear la etiqueta y publicarla para unas pocas cuentas de usuario en el espacio empresarial.Create the label and publish it for a few select user accounts in the tenant.
  2. Cuando la etiqueta se publique, espere 10 minutos.When the label is published, wait 10 minutes.
  3. Después de 10 minutos, intente crear un equipo con la etiqueta con una de las cuentas de usuario que tienen acceso a la etiqueta.After 10 minutes, try to create a team with the label using one of the user accounts that have access to the label.
  4. Si el equipo se creó correctamente en el paso 3, a continuación, publique la etiqueta para el resto de los usuarios en el espacio empresarial.If the team successfully created in step 3, then go ahead and publish the label for the remaining users in the tenant.

Modificar y eliminar etiquetas publicadas Modify and delete published labels

Eliminar o modificar la etiqueta mientras está asociada con directivas de confidencialidad puede provocar errores en la creación de equipos en el espacio empresarial.Deleting or modifying the label while it's associated with sensitivity policies can result in team creation failures across the tenant. Por lo tanto, antes de eliminar o modificar una etiqueta, primero debe desasociar la etiqueta de las directivas asociadas.Therefore, before you delete or modify a label, you must first disassociate the label from its associated policies. Siga estos pasosUse the following steps
para eliminar o modificar una etiqueta:to delete or modify a label:

  1. Quite la etiqueta de todas las directivas que usan la etiqueta.Remove the label from all policies that use the label. Como alternativa, también puede eliminar las propias directivas.Alternatively, you can also delete the policies themselves.
  2. Cuando la etiqueta se quite de las directivas o se eliminen, espere 10 minutos antes de continuar.When the label is removed from the policies or the policies themselves are deleted, wait 10 minutes before proceeding further.
  3. Después de 10 minutos, inicie la interfaz de creación del equipo y asegúrese de que la etiqueta ya no está visible para ningún usuario en el espacio empresarial.After 10 minutes, launch the team creation interface and ensure that the label is no longer visible for any user in the tenant.
  4. Ahora puede eliminar o modificar la etiqueta de forma segura.Now you can safely delete or modify the label.

Administrar errores de creación de equipos Manage team creation errors

Si la creación de equipos empieza a fallar en cualquier momento durante la vista previa pública, tiene dos opciones:If team creation begins to fail at any point during the public preview, you have two options:

  • Asegúrese de que las etiquetas de confidencialidad no sean obligatorias para ningún usuario durante la creación de un equipo.Ensure that sensitivity labels are not mandatory for any user during team creation.
  • Desactive las etiquetas de confidencialidad con los scripts en Habilitar esta vista previa.Turn off sensitivity labels using the scripts in Enable this preview.

Tenga en cuenta que el valor de EnableMIPLabels debe establecerse en false de la siguiente manera:Note that the EnableMIPLabels setting must be set to false as follows:

$setting["EnableMIPLabels"] = "False"

Usar etiquetas de confidencialidad con TeamsUsing sensitivity labels with Teams

Estos son algunos escenarios de ejemplo de cómo puede usar etiquetas de confidencialidad con Teams en su organización.Here are some example scenarios of how you can use sensitivity labels with Teams in your organization.

Configuración de privacidad de los equiposPrivacy setting of teams

Puede crear una etiqueta de confidencialidad que, cuando se aplique durante la creación del equipo, permita a los usuarios crear equipos con una configuración de privacidad específica (pública o privada).You can create a sensitivity label that, when applied during team creation, allows users to create teams with a specific privacy (public or private) setting.

Por ejemplo, si crea una etiqueta denominada "Confidencial" en el Centro de cumplimiento de & Seguridad y configura Teams, todos los equipos que se creen con esta etiqueta deben ser un equipo privado.For example, you create a label named “Confidential” in the Security & Compliance Center and you configure Teams so that any team that's created with this label must be a private team. Cuando un usuario crea un equipo y selecciona la etiqueta Confidencial, la única opción de privacidad que está disponible para el usuario es Privado.When a user creates a new team and selects the Confidential label, the only privacy option that's available to the user is Private. Otras opciones de privacidad, como Público y toda la organización, están deshabilitadas para el usuario.Other privacy options such as Public and Org-wide are disabled for the user.

Captura de pantalla de la etiqueta de confidencialidad confidencial

De forma similar, si el usuario selecciona General al crear un nuevo equipo, solo podrá crear equipos públicos o para toda la organización.Similarly, if the user selects General when they create a new team, they can only create public or org-wide teams.

Captura de pantalla de la etiqueta de confidencialidad general

Cuando se crea el equipo, la etiqueta de confidencialidad está visible en la esquina superior derecha de los canales del equipo.When the team is created, the sensitivity label is visible in the upper-right corner of channels in the team.

Captura de pantalla de la etiqueta de confidencialidad en el canal del equipo

El propietario de un equipo puede cambiar la etiqueta de confidencialidad y la configuración de privacidad del equipo en cualquier momento si va al equipo y hace clic en Editar equipo.A team owner can change the sensitivity label and the privacy setting of the team at any time by going to the team, and then clicking Edit team.

Captura de pantalla de la etiqueta de confidencialidad en las propiedades del equipo

Acceso de invitado a teamsGuest access to teams

Puede especificar si un equipo creado con una etiqueta específica permite el acceso de invitado.You can specify whether a team created with a specific label allows guest access. Los equipos creados con una etiqueta que no permite el acceso de invitado solo están disponibles para los usuarios de su organización.Teams created with a label that doesn't allow guest access are only available to users in your organization. Las personas de fuera de su organización no se pueden agregar al equipo.People outside your organization can't be added to the team.

Etiquetas de confidencialidad en el Centro de administración de Microsoft TeamsSensitivity labels in the Microsoft Teams admin center

Puede establecer etiquetas de confidencialidad al crear o editar un equipo en el Centro de administración de Microsoft Teams.You can set sensitivity labels when you create or edit a team in the Microsoft Teams admin center. Las etiquetas de confidencialidad también están visibles en las propiedades del equipo y en la columna Clasificación de la página Administrar equipos del Centro de administración de Microsoft Teams.Sensitivity labels are also visible in team properties and in the Classification column on the Manage teams page of the Microsoft Teams admin center.

Problemas conocidosKnown issues

Compatibilidad con etiquetas de confidencialidad en las API de Teams Graph, cmdlets y plantillas de PowerShellSupport for sensitivity labels in Teams Graph APIs, PowerShell cmdlets and templates

Actualmente, los usuarios no pueden aplicar etiquetas de confidencialidad a los equipos que se crean directamente a través de API de Graph, cmdlets de PowerShell y plantillas.Currently, users won't be able to apply sensitivity labels on teams that are created directly through Graph APIs, PowerShell cmdlets, and templates.

Compatibilidad con etiquetas de confidencialidad en SKU de Teams EDUSupport for sensitivity labels in Teams EDU SKUs

Las etiquetas de confidencialidad no son compatibles actualmente para los clientes que usan SKU de Teams Educación.Sensitivity labels are currently unsupported for customers using Teams Education SKUs.

Editar etiquetas de confidencialidad directamente en una colección de sitios de SharePoint para canales privadosEditing sensitivity labels directly on a SharePoint site collection for private channels

Los canales privados que se crean en un equipo heredan la etiqueta de confidencialidad que se aplicó en un equipo.Private channels that are created in a team inherit the sensitivity label which was applied on a team. Además, la misma etiqueta se aplica automáticamente en la colección de sitios de SharePoint para el canal privado.Furthermore, the same label is automatically applied on the SharePoint site collection for the private channel.

Si un usuario actualiza directamente la etiqueta de confidencialidad de una colección de sitios de SharePoint para un canal privado, esa etiqueta no se actualizará en el cliente de Teams.If a user directly updates the sensitivity label on a SharePoint site collection for a private channel, that label isn't updated in the Teams client. En este escenario, los usuarios seguirán ver la etiqueta de confidencialidad aplicada a un equipo en el encabezado de canal privado.In this scenario, users will continue to see the sensitivity label applied on a team in the private channel header.

Tiempos de propagación de cambios aplicados a etiquetas de confidencialidad fuera de la aplicación de TeamsPropagation times for changes applied to sensitivity labels outside the Teams app

Los cambios realizados en las etiquetas de confidencialidad fuera de la aplicación Teams pueden tardar hasta 24 horas en reflejarse en la aplicación teams.Changes made to sensitivity labels outside the Teams app can take up to 24 hours to reflect in the Teams app. Esto se aplica a los cambios realizados para habilitar o deshabilitar las etiquetas para un inquilino, los cambios en los nombres de etiqueta, la configuración y las directivas.This applies to any changes made to enable or disable labels for a tenant, changes to label names, settings, and policies.

Además, cualquier cambio realizado en una etiqueta directamente en un grupo o una colección de sitios de SharePoint que haga copia de seguridad del equipo puede tardar hasta 24 horas en propagarse a la aplicación Teams.Additionally, any changes to a label made directly to a group or SharePoint site collection that backs the team can take up to 24 hours to propagate to the Teams app.