Creación de plantillas de aviso de administración de riesgos internos

  • Artículo

Importante

Administración de riesgos internos de Microsoft Purview correlaciona varias señales para identificar posibles riesgos internos malintencionados o involuntarios, como el robo de IP, la pérdida de datos y las infracciones de seguridad. La administración de riesgos internos permite a los clientes crear directivas para administrar la seguridad y el cumplimiento. Creados con privacidad por diseño, los usuarios se seudonimizan de forma predeterminada y los controles de acceso basados en roles y los registros de auditoría están en su lugar para ayudar a garantizar la privacidad del nivel de usuario.

Las plantillas de aviso de administración de riesgos internos permiten enviar automáticamente mensajes de correo electrónico a los usuarios cuando se crea un caso para actividades de riesgo que han generado una coincidencia de directiva y una alerta confirmada. Para la mayoría de las alertas que generan casos, las acciones del usuario son el resultado de errores o acciones involuntarias sin mala intención. Los avisos sirven como recordatorios sencillos a los usuarios para tener más cuidado, para proporcionar vínculos a información para el entrenamiento del actualizador o a los recursos de directiva corporativa. Los avisos pueden ser una parte importante del programa de entrenamiento de cumplimiento interno y pueden ayudar a crear una pista de auditoría documentada para los usuarios con actividades de riesgo periódicas.

Cree plantillas de aviso si desea enviar a los usuarios un aviso de aviso por correo electrónico para las coincidencias de directivas como parte del proceso de resolución de casos. Los avisos solo se pueden enviar a la dirección de correo electrónico del usuario asociada al caso específico que se está revisando. Al seleccionar una plantilla de aviso para aplicarla a una coincidencia de directiva, puede optar por aceptar los valores de campo definidos en la plantilla o sobrescribir los campos según sea necesario.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Panel de plantillas de aviso

El panel de plantillas de avisos muestra una lista de plantillas de avisos configuradas y le permite crear nuevas plantillas de avisos. Las plantillas de aviso se muestran en orden de fecha inverso con la plantilla de aviso más reciente al principio de la lista.

Panel de plantilla de aviso de administración de riesgos internos.

HTML para avisos

Si desea crear más que un mensaje de correo electrónico simple basado en texto para las notificaciones, puede crear un mensaje más detallado mediante HTML en el campo cuerpo del mensaje de una plantilla de aviso. En el ejemplo siguiente se proporciona el formato de cuerpo del mensaje para una plantilla básica de notificación de correo electrónico basada en HTML:

<!DOCTYPE html>
<html>
<body>
<h2>Action Required: Contoso User Code of Conduct Policy Training</h2>
<p>A recent activity you've performed has generated a risk alert prohibited by the Contoso User <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
<p>You are required to attend the Contoso User Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
<p>Thank you,</p>
<p><em>Human Resources</em></p>
</body>
</html>

Nota:

La implementación del atributo html href en las plantillas de aviso de administración de riesgos internos admite actualmente solo comillas simples en lugar de comillas dobles para las referencias URL.

Creación de una plantilla de aviso

Para crear una nueva plantilla de aviso de administración de riesgos internos, usará la herramienta de creación de avisos en la solución de administración de riesgos insider en el portal de cumplimiento Microsoft Purview.

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución Insider Risk Management .
  3. Seleccione Plantillas de notificación en el panel de navegación izquierdo.
  4. Seleccione Crear plantilla de notificación para abrir la herramienta de creación de avisos.
  5. En la página Nueva plantilla de notificación por correo electrónico , complete los campos siguientes:
    • Nombre de plantilla: escriba un nombre descriptivo para el aviso. Este nombre aparece en la lista de avisos en el panel de avisos y en la lista de selección de avisos al enviar avisos desde un caso.
    • Enviar desde: escriba la dirección de correo electrónico del remitente para el aviso. Esta dirección aparecerá en el campo Desde: en todos los avisos enviados a los usuarios a menos que se cambien al enviar un aviso desde un caso.
    • Asunto: información que aparece en la línea de asunto del mensaje. Puede escribir valores de texto.
    • Cuerpo del mensaje: información que aparece en el cuerpo del mensaje. Puede escribir valores de texto o HTML.
  6. Seleccione Crear para crear y guardar la plantilla de aviso.

Actualización de una plantilla de aviso

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución Insider Risk Management .
  3. Seleccione Plantillas de notificación en el panel de navegación izquierdo.
  4. En la lista Email plantillas de notificación, seleccione la plantilla de notificación que desea administrar.
  5. En la página de detalles del aviso, seleccione Editar.
  6. En la página Editar , puede editar los campos siguientes:
    • Nombre de plantilla: escriba un nuevo nombre descriptivo para el aviso. Este nombre aparece en la lista de avisos en el panel de avisos y en la lista de selección de avisos al enviar avisos desde un caso.
    • Enviar desde: actualice la dirección de correo electrónico del remitente para el aviso. Esta dirección aparecerá en el campo Desde: en todos los avisos enviados a los usuarios a menos que se cambien al enviar un aviso desde un caso.
    • Asunto: actualice la información que aparece en la línea de asunto del mensaje. Puede escribir caracteres de texto.
    • Cuerpo del mensaje: actualice la información que aparece en el cuerpo del mensaje. Puede escribir caracteres de texto o valores HTML.
  7. Seleccione Guardar para actualizar y guardar el aviso.

Eliminación de una plantilla de aviso

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución Insider Risk Management .
  3. Seleccione Plantillas de notificación en el panel de navegación izquierdo.
  4. En la lista Email plantillas de notificación, seleccione la plantilla de notificación que desea eliminar.
  5. Seleccione el icono Eliminar en la barra de herramientas.
  6. Haga clic en Sí.