Directivas de prevención de pérdida de datos (DLP)Data loss prevention (DLP) policies

¿Qué es una directiva de prevención de pérdida de datos?What is a data loss prevention policy?

Los datos de una organización son fundamentales para su éxito.An organization's data is critical to its success. Los datos tienen que estar disponibles de inmediato para la toma de decisiones, pero tienen que protegerse de manera que no se compartan con personas que no deben tener acceso a ellos.Its data needs to be readily available for decision-making but it needs to be protected so that it isn't shared with audiences that should not have access to it. Para proteger estos datos, Microsoft PowerApps (PowerApps) le proporciona la capacidad de crear y aplicar directivas que definen qué datos empresariales específicos de los conectores/servicios al consumidor pueden compartirse.To protect this data, Microsoft PowerApps (PowerApps) provides you with the ability to create and enforce policies that define which consumer services/connectors specific business data can be shared with. Estas directivas que definen cómo se pueden compartir los datos se conocen como directivas de prevención de pérdida de datos (DLP).These policies that define how data can be shared are referred to as data loss prevention (DLP) policies.

¿Por qué crear una directiva DLP?Why create a DLP policy?

Debe crear directiva DLP para definir claramente qué datos empresariales de servicios al consumidor pueden compartirse.You would create DLP policy to clearly define which consumer services business data may be shared with. Por ejemplo, es posible que una organización que utiliza PowerApps no desee que los datos empresariales que se almacenan en SharePoint se publiquen automáticamente en su publicación de Twitter.For example, an organization that uses PowerApps may not want its business data that's stored in SharePoint to be automatically published to its Twitter feed. Para evitar esto, puede crear una directiva DLP que bloquee la utilización de esos datos de SharePoint como fuente de tuits.To prevent this, you can create a DLP policy that blocks SharePoint data from being used as the source for tweets.

Ventajas de una directiva DLPBenefits of a DLP policy

  • Garantiza que los datos se administran de manera uniforme en toda la organizaciónEnsures that data is managed in a uniform manner across the organization
  • Evita que los datos empresariales importantes se publiquen accidentalmente en servicios como sitios de redes sociales.Prevents important business data from being accidentally published to services such as social media sites.

Administración de directivas DLPManaging DLP policies

Requisitos previosPrerequisites
Para crear, editar o eliminar las directivas de DLP son necesarios los siguientes elementos:In order to create, edit, or delete DLP policies, the following items are required:

  • Permisos del administrador de inquilinos o entornos.Either environment admin or tenant admin permissions. Puede aprender más acerca de los permisos en el tema de entornosYou can learn more about permissions in the environments topic

Crear una directiva DLPCreate a DLP policy

Requisitos previosPrerequisites
Para crear una directiva DLP, debe tener permisos para al menos un entorno.In order to create a DLP policy, you must have permissions to at least one environment.

Siga estos pasos para crear una directiva DLP que impida que se publiquen en Twitter los datos almacenados en la base de datos de SharePoint:Follow these steps to create a DLP policy that prevents data that is stored in your SharePoint database from being published to Twitter:

  1. Cuando esté en la pestaña Directiva de datos, seleccione el vínculo Nueva directiva:While on the Data Policies tab, select the New policy link:
    Iniciar sesiónSign in
  2. Escriba el nombre de la directiva DLP como Acceso a los datos seguros para Contoso en la etiqueta Nombre de la directiva de datos en la parte superior de la página que se abre:Enter the name of the DLP policy as Secure Data Access for Contoso in the Data Policy Name label at the top of the page that opens:
    Iniciar sesiónSign in
  3. Seleccione el entorno en la pestaña Se aplica a.Select the environment on the Applies to tab.
    Iniciar sesiónSign in
  4. Seleccione la pestaña Grupos de datos:Select the Data groups tab:
    Iniciar sesiónSign in
  5. Seleccione el vínculo + Agregar situado dentro del cuadro de grupo Solo datos empresariales:Select the + Add link located inside the Business data only group box:
    Iniciar sesiónSign in
  6. Seleccione los servicios de SharePoint y Salesforce desde la página Agregar servicios:Select the SharePoint and Salesforce services from the Add services page:
    Iniciar sesiónSign in
  7. Seleccione el botón Agregar servicios botón para agregar los servicios que seleccionó en la lista de servicios que permiten compartir datos empresariales:Select the Add services button to add the services you selected to the list of services that are allowed to share business data:
    Iniciar sesiónSign in
  8. Seleccione Guardar directiva:Select Save Policy:
    Iniciar sesiónSign in
  9. Transcurridos unos minutos, la nueva directiva DLP se mostrará en la lista de directivas de prevención de pérdida de datos:After a few moments, your new DLP policy will be displayed in the data loss prevention policies list:
    Iniciar sesión
  10. Opcional Envíe un correo electrónico u otra comunicación al equipo avisándoles de que hay ahora una nueva directiva DLP disponible.Optional Send an email or other communication to your team, alerting them that a new DLP policy is now available.

Enhorabuena, ahora ha creado una directiva DLP que permite a la aplicación compartir datos entre SharePoint y Salesforce y que bloquea el uso compartido de datos con cualquier otro servicio.Congratulations, you have now created a DLP policy that allows app to share data between SharePoint and Salesforce and blocks the sharing of data with any other services.

Buscar una directiva DLPFind a DLP policy

AdministradoresAdmins

Los administradores pueden usar la característica de búsqueda desde el Centro de administración para buscar directivas DLP específicas.Admins can use the search feature from the Admin center to find specific DLP policies.

NOTA: Los administradores deben publicar todas las directivas DLP para que los usuarios de la organización sean conscientes de las directivas antes de crear PowerApps.NOTE Admins should publish all DLP policies so that users in the organization are aware of the policies prior to creating PowerApps.

Responsables de toma de decisionesMakers

Si no tiene permisos de administrador y desea obtener más información acerca de las directivas DLP en su organización, póngase en contacto con su administrador.If you don't have admin permissions and you wish to learn more about the DLP policies in your organization, contact your administrator. También puede obtener más información en el tema de entornos del responsable de la toma de decisionesYou can also learn more from the maker environments topic

NOTA: Solo los administradores pueden editar o eliminar las directivas DLP.NOTE Only admins can edit or delete DLP policies.

Editar una directiva DLPEdit a DLP policy

  1. Inicie el Centro de administración dirigiéndose a https://admin.powerapps.com.Launch the Admin center by browsing to https://admin.powerapps.com.
  2. En el Centro de administración que se inicia, seleccione la datos directivas vínculo en el lado izquierdo.In the Admin center that launches, select the Data polices link on the left side.
    Iniciar sesiónSign in
  3. Busque en la lista de directivas DLP existentes y seleccione el vínculo de edición situado junto a la directiva que desee editar:Search the list of existing DLP policies and select the edit link next to the policy you intend to edit:
    Iniciar sesión
  4. Realice los cambios que desee realizar.Make the changes you wish to make. Puede modificar el entorno o los servicios en los grupos de datos, por ejemplo.You can modify the environment or the services in the data groups, for example.
  5. Seleccione Guardar directiva para guardar los cambios:Select Save Policy to save your changes:
    Iniciar sesiónSign in

La directiva se ha actualizado ahora.Your policy has now been updated. Puede confirmar que se han realizado los cambios en la directiva buscándola en la lista de prevención de pérdida de datos y revisando sus propiedades.You can confirm that the changes have been made to your policy by finding it in the data loss prevention policies list and reviewing its properties.

Eliminar una directiva DLPDelete a DLP policy

  1. Inicie el Centro de administración dirigiéndose a https://admin.powerapps.com.Launch the Admin center by browsing to https://admin.powerapps.com
  2. En el Centro de administración que se inicia, seleccione la datos directivas vínculo en el lado izquierdo.In the Admin center that launches, select the Data polices link on the left side.
    Iniciar sesiónSign in
  3. Busque en la lista de directivas de DLP existentes y seleccione el vínculo de eliminación que aparece junto a la directiva que desea eliminar:Search the list of existing DLP policies and select the delete link next to the policy you intend to delete:
    Iniciar sesión
  4. Confirme que realmente desea eliminar la directiva seleccionando el botón Eliminar:Confirm that you really want to delete the policy by selecting the Delete button:
    Iniciar sesiónSign in

La directiva se ha eliminado ahora.Your policy has now been deleted. Puede confirmar que la directiva ya no aparece en la lista de directivas de prevención de pérdida de datos seleccionando el vínculo Directivas de datos de la izquierda y revisando la lista de directivas.You can confirm that the policy is no longer listed in the data loss prevention policies list by selecting the Data Policies link on the left and reviewing the list of policies.

Permisos de las directivas DLPDLP policy permissions

Solo los administradores de inquilinos y entornos pueden crear y modificar directivas DLP.Only tenant and environment admins can create and modify DLP policies. Puede aprender más acerca de los permisos en el tema de entornos.Learn more about permissions in the environments topic.

Pasos siguientesNext steps