Uso de barreras de información con OneDrive

Las barreras de información de Microsoft Purview son directivas de Microsoft 365 que un administrador de cumplimiento puede configurar para evitar que los usuarios se comuniquen y colabore entre sí. Esta solución es útil si, por ejemplo, una división controla información que no debe compartirse con otras divisiones específicas, o si es necesario impedir o aislar una división para colaborar con todos los usuarios fuera de la división. Las barreras de información se usan a menudo en sectores altamente regulados y en aquellas organizaciones con requisitos de cumplimiento, como finanzas, legales y gubernamentales.

Para OneDrive, las barreras de información pueden determinar y evitar los siguientes tipos de colaboraciones no autorizadas:

• Acceso de usuario a OneDrive o contenido almacenado
• Uso compartido de OneDrive o contenido almacenado con otros usuarios

Modos de barreras de información y OneDrive

Al habilitar barreras de información en SharePoint y OneDrive, se protege automáticamente OneDrive de los usuarios segmentados con directivas de IB. Los modos de barreras de información ayudan a reforzar el acceso, el uso compartido y la pertenencia a un sitio de OneDrive en función de su modo IB y los segmentos asociados a OneDrive.

Cuando se usan barreras de información con OneDrive, se admiten los siguientes modos de IB:

Uso compartido de archivos desde OneDrive

Abrir

Cuando OneDrive no tiene segmentos y el modo IB como Abierto:

• El usuario puede compartir archivos y carpetas en función de la directiva de barrera de información aplicada al usuario y de la configuración de uso compartido de OneDrive.

Moderado por el propietario

Cuando un sitio tiene el modo Barreras de información se establece en Moderado por el propietario:

• La opción para compartir con cualquiera con el vínculo está deshabilitada.
• La opción para compartir con el vínculo de toda la empresa está deshabilitada.
• El sitio y su contenido se pueden compartir con miembros existentes.
• El sitio y su contenido solo los puede compartir el propietario de OneDrive según su directiva de IB.

Explicit

Cuando oneDrive tiene segmentos de barreras de información y el modo se establece en Explícito:

• La opción para compartir con cualquiera con el vínculo está deshabilitada.
• La opción para compartir con el vínculo de toda la empresa está deshabilitada.
• Los archivos y carpetas solo se pueden compartir con usuarios cuyo segmento coincida con el de OneDrive.

Mixtos

Cuando oneDrive usa segmentos de barreras de información y establece el modo en Mixto:

• La opción para compartir con cualquiera con el vínculo está deshabilitada.
• La opción para compartir con el vínculo de toda la empresa está deshabilitada.
• Puede compartir archivos y carpetas con usuarios cuyo segmento coincida con el de OneDrive y los usuarios no inicializados en el inquilino.

Acceso a archivos compartidos desde OneDrive

Modo de apertura

Para que un usuario acceda al contenido de un OneDrive que no tiene segmentos asociados y el modo IB como Abierto:

• Los archivos deben compartirse con el usuario.

Modo moderado por el propietario

Para que un usuario acceda a un sitio de SharePoint con el modo de barreras de información del sitio se establece en Moderado por el propietario:

• El usuario tiene permisos de acceso al sitio.

Modo explícito

Para que un usuario acceda al contenido de un OneDrive que tenga segmentos y el modo IB establecido en Explícito:

1. El segmento del usuario coincide con un segmento asociado a OneDrive.

   Y

2. Los archivos se comparten con el usuario.

Modo mixto

Para que un usuario segmentado acceda al contenido de un OneDrive que tenga segmentos y el modo IB establecido como Mixto:

1. El segmento del usuario coincide con un segmento asociado a OneDrive.

   Y

2. Los archivos se comparten con el usuario.

Para que un usuario no segmentado acceda al contenido de un OneDrive que tenga segmentos y el modo IB establecido como Mixto:

• El usuario tiene permisos de acceso al sitio.

Escenario de ejemplo

En el ejemplo siguiente se muestran tres segmentos de una organización: RR. HH., Ventas e Investigación. Defina una directiva de barrera de información que bloquee la comunicación y la colaboración entre los segmentos Sales e Research.

Con Barreras de información en OneDrive, cuando se aplica un segmento a un usuario, el segmento se asocia automáticamente al OneDrive del usuario en un plazo de 24 horas. OneDrive también se asocia a otros segmentos que son compatibles con el segmento del usuario y entre sí. Un OneDrive puede tener hasta 100 segmentos asociados. Un administrador global o de SharePoint puede administrar estos segmentos mediante PowerShell, como se describe más adelante en la sección Asociar o quitar segmentos adicionales en OneDrive de un usuario.

En la tabla siguiente se muestran los efectos de esta configuración de ejemplo:

Habilitar las barreras de información de SharePoint y OneDrive en su organización

Configure la habilitación de barreras de información para SharePoint y OneDrive en una sola acción. No puede habilitar barreras de información para los servicios por separado. Para obtener más información, vea Habilitar las barreras de información de SharePoint y OneDrive en su organización. Después de habilitar Barreras de información para SharePoint y OneDrive, continúe con las instrucciones de OneDrive de este artículo.

Requisitos previos

1. Asegúrese de cumplir los requisitos de licencias para las barreras de información.
2. Cree directivas de barrera de información que permitan o bloqueen la comunicación entre los segmentos y activen las directivas. Cree segmentos y defina los usuarios en cada uno de ellos.
3. Después de configurar y activar las directivas de barrera de información, espere 24 horas para que los cambios se propaguen a través de la organización.
4. Habilitar barreras de información para OneDrive. Configure la habilitación de barreras de información para SharePoint y OneDrive en una sola acción. No puede habilitar estos servicios por separado. Para obtener más información, vea las instrucciones y los pasos del artículo Uso de barreras de información con SharePoint .
5. Complete los pasos de las secciones siguientes para personalizar y administrar las barreras de información para OneDrive en su organización.

Uso de PowerShell para ver los segmentos asociados a OneDrive

Un administrador global o administrador de SharePoint puede ver y cambiar los segmentos asociados a OneDrive de un usuario. Su organización puede tener hasta 5000 segmentos y los usuarios se pueden asignar a varios segmentos.

1. Conéctese a PowerShell del Centro de cumplimiento de seguridad & como administrador global.

2. Ejecute el siguiente comando para obtener la lista de segmentos y sus GUID.

   Get-OrganizationSegment | ft Name, EXOSegmentID
   

3. Guarde la lista de segmentos.

   Nombre	EXOSegmentId
   Ventas	a9592060-c856-4301-b60f-bf9a04990d4d
   Referencia	27d20a85-1c1b-4af2-bf45-a41093b5d111
   HR	a17efb47-e3c9-4d85-a188-1cd59c83de32

4. Si no lo ha hecho anteriormente, descargue e instale la Shell de administración de SharePoint Online más reciente. Si instaló una versión anterior del Shell de administración de SharePoint Online, siga las instrucciones del artículo Habilitar las barreras de información de SharePoint y OneDrive en su organización.

5. Conéctese a SharePoint como un administrador global o como un administrador de SharePoint en Microsoft 365. Para saber cómo hacerlo, consulte Introducción al Shell de administración de SharePoint Online.

6. Ejecute el comando siguiente:

   Get-SPOSite -Identity <site URL> | Select InformationSegment 
   

   Por ejemplo:

   Get-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com | Select InformationSegment
   

Administración de segmentos en OneDrive de un usuario

Para asociar un segmento a OneDrive, ejecute el siguiente comando en el Shell de administración de SharePoint Online.

Set-SPOSite -Identity <site URL> -AddInformationSegment <segment GUID> 

Por ejemplo:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com -AddInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111

Al agregar segmentos a OneDrive, el modo IB del sitio se actualiza automáticamente a Explícito. Aparece un error si intenta asociar un segmento que no es compatible con los segmentos existentes en OneDrive.

Para quitar un segmento de OneDrive, ejecute el siguiente comando.

Set-SPOSite -Identity <site URL> -RemoveInformationSegment <segment GUID>

Por ejemplo:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com -RemoveInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111

Si quita todos los segmentos de un sitio de OneDrive, el modo IB de OneDrive se actualiza automáticamente a Abrir.

Administración del modo IB de OneDrive de un usuario (versión preliminar)

Para ver el modo IB de un sitio de OneDrive, ejecute el siguiente comando en el Shell de administración de SharePoint Online como administrador de SharePoint o administrador global:

Get-SPOSite -Identity <site URL> | Select InformationBarriersMode

Por ejemplo:

Get-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com | Select InformationBarriersMode

Un administrador de SharePoint o un administrador global también puede administrar el modo IB de un sitio de OneDrive para satisfacer las necesidades de su organización con nuevos modos de IB:

Ejemplo del modo moderado por el propietario

Permitir que un usuario de segmento incompatible acceda a OneDrive. Por ejemplo, quiere permitir que los usuarios del segmento Sales e Research del inquilino accedan a OneDrive del usuario de RR. HH.

Owner Moderated es un modo aplicable al sitio de OneDrive que permite a los usuarios de segmentos incompatibles acceder a OneDrive en presencia de un moderador o propietario. Solo el propietario del sitio tiene la capacidad de invitar a usuarios de segmento incompatibles en el mismo sitio.

Para actualizar un modo IB de sitio de OneDrive a Moderado por el propietario, ejecute el siguiente comando de PowerShell:

Set-SPOSite -Identity <siteurl> -InformationBarriersMode OwnerModerated

No se puede establecer el modo IB moderado por el propietario en un sitio con segmentos. Quite los segmentos antes de establecer el modo IB como Moderado por el propietario. Los usuarios con permisos de acceso al sitio pueden acceder a un sitio moderado por el propietario. Solo el propietario del sitio puede compartir un OneDrive moderado por el propietario y su contenido según su directiva de IB.

Ejemplo de modo mixto

Permitir que los usuarios no asignados accedan a OneDrive asociado a segmentos. Por ejemplo, quiere permitir que el segmento de RR. HH. y los usuarios noegmentados del inquilino accedan a OneDrive del usuario de RR. HH. Modo mixto aplicable al sitio de OneDrive que permite a los usuarios segmentados y no segmentados acceder a OneDrive.

Para actualizar el modo IB de un sitio de OneDrive a Mixto, ejecute el siguiente comando de PowerShell:

Set-SPOSite -Identity <siteurl> -InformationBarriersMode Mixed

No se puede establecer el modo IB mixto en un sitio sin segmentos. Agregue segmentos antes de establecer el modo IB como mixto.

Efectos de los cambios en los segmentos de usuario

Si cambia el segmento de un usuario, el segmento de OneDrive y el modo IB se actualizan automáticamente en un plazo de 24 horas, como se describe en la sección Barreras de información de OneDrive.

Ejemplo 1: El segmento del usuario actualizado de Research a Sales, onedrive del usuario se actualiza de la siguiente manera en un plazo de 24 horas:

• Segmento: Ventas, RR. HH.
• Modo IB: explícito

Ejemplo 2: Segmento del usuario actualizado de RR. HH. a Ninguno

• Segmento: Ninguno
• Modo IB: Abrir

Efectos de los cambios en las directivas de barreras de información

Si un administrador de cumplimiento cambia una directiva existente, el cambio podría afectar a la compatibilidad de los segmentos asociados a OneDrive.

Por ejemplo, es posible que los segmentos que eran compatibles una vez ya no sean compatibles. Un administrador de SharePoint debe cambiar los segmentos asociados a un sitio afectado. Para obtener más información, consulte Creación de un informe de cumplimiento de directivas de barreras de información en PowerShell.

Si cambia una directiva después de que los usuarios compartan archivos, los vínculos de uso compartido solo funcionarán si el usuario que intenta acceder a los archivos compartidos tiene aplicado un segmento que coincide con un segmento asociado a OneDrive.

Auditoría

Los eventos de auditoría están disponibles en el portal de Microsoft Purview para ayudarle a supervisar las actividades de barrera de información. Los eventos de auditoría se registran para las actividades siguientes:

• Habilitación de barreras de información para SharePoint y OneDrive
• Aplicación de un segmento al sitio
• Cambio del segmento del sitio
• Eliminación del segmento del sitio
• Aplicación del modo de barreras de información al sitio
• Cambio del modo de sitio de barreras de información
• Deshabilitación de barreras de información para SharePoint y OneDrive

Para obtener más información sobre la auditoría de segmentos de OneDrive en Office 365, vea Buscar en el registro de auditoría.

Recursos

• Barreras de información en Microsoft Teams
• Barreras de información en SharePoint