Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Importante
Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar el cumplimiento normativo (por ejemplo, SEC o FINRA) y las infracciones de conducta empresarial, como información confidencial o confidencial, hostigamiento o amenazante del lenguaje y uso compartido de contenido para adultos. El cumplimiento de las comunicaciones se basa en la privacidad por diseño. Los nombres de usuario se seudonimizan de forma predeterminada, los controles de acceso basados en roles están integrados, los investigadores son admitidos por un administrador y los registros de auditoría están en su lugar para ayudar a garantizar la privacidad a nivel de usuario.
Use directivas de cumplimiento de comunicaciones para identificar las comunicaciones de los usuarios para su análisis por parte de revisores internos o externos. Para obtener más información sobre cómo las directivas de cumplimiento de comunicaciones pueden ayudarle a detectar comunicaciones en su organización, consulte Directivas de cumplimiento de comunicaciones. Para ver cómo Contoso configuró rápidamente una directiva de cumplimiento de comunicaciones para detectar contenido potencialmente inadecuado en Microsoft Teams, Exchange Online y Viva Engage comunicaciones, consulte este caso práctico.
Suscripciones y facturación
Antes de empezar a trabajar con el cumplimiento de comunicaciones, confirme su suscripción a Microsoft 365 y cualquier complemento. Para acceder y usar el cumplimiento de comunicaciones, los administradores deben comprobar que su organización tiene una suscripción compatible y que los usuarios tienen asignadas las licencias adecuadas. Para obtener más información sobre las suscripciones y las licencias, consulte los requisitos de suscripción para el cumplimiento de comunicaciones.
Además, para detectar interacciones inapropiadas o de riesgo para datos de inteligencia artificial que no son de Microsoft 365, debe habilitar la facturación de pago por uso en su organización. Los datos de inteligencia artificial que no son de Microsoft 365 incluyen información de otras aplicaciones de IA generativas de Microsoft y aplicaciones de inteligencia artificial externa conectadas. Este tipo de datos incluye Copilot en Microsoft Fabric, Microsoft Security Copilot, Microsoft Copilot Studio y cualquier aplicación de inteligencia artificial conectada o en la nube. No hay ningún requisito de facturación de pago por uso ni cargos para Microsoft 365 que detecte una interacción inapropiada o de riesgo para Microsoft 365 Copilot datos.
Importante
El cumplimiento de comunicaciones está disponible actualmente para los inquilinos hospedados en regiones geográficas y países compatibles con Azure dependencias del servicio. Para comprobar que el cumplimiento de comunicaciones es compatible con su organización, consulte Azure disponibilidad de dependencias por país o región.
Esta característica usa la facturación de pago por uso o las licencias por usuario para las funcionalidades de Microsoft Purview o ambas. Para ayudarle a comprender y administrar su uso, Microsoft Purview proporciona un centro de uso en el portal de Microsoft Purview. Para obtener más información, consulte Administración del uso de licencias de pago por uso y por usuario.
Acciones recomendadas
Las acciones recomendadas pueden ayudar a su organización a empezar a trabajar rápidamente con el cumplimiento de comunicaciones. Incluidas en la página Información general , las acciones recomendadas le ayudarán a seguir los pasos para configurar e implementar directivas.
Las siguientes recomendaciones le ayudan a empezar a trabajar y maximizar la configuración de cumplimiento de comunicaciones:
- Conocer el cumplimiento de comunicaciones: antes de completar la configuración, revise nuestra documentación oficial para obtener información sobre, planear e implementar el cumplimiento de comunicaciones en su organización.
- Asignar permisos para asegurarse de que el equipo puede realizar sus trabajos: asegúrese de que solo las partes interesadas adecuadas puedan acceder a la solución mediante la asignación de miembros del equipo responsables de administrar las características de cumplimiento de comunicaciones e investigar y revisar alertas.
- Cree grupos de distribución para los usuarios cuyas comunicaciones desea detectar: cree grupos de distribución que contengan usuarios incluidos en las directivas de cumplimiento de comunicaciones.
- Cree su primera directiva para empezar a detectar comunicaciones: detecte e investigue posibles infracciones de cumplimiento normativo mediante la configuración de una directiva que identifique posibles infracciones en las comunicaciones internas o externas de la organización.
- Revise las alertas para investigar los mensajes detectados y tomar medidas: identifique y analice los mensajes que coincidan con las condiciones de una directiva para desencadenar alertas que proporcionen contexto en torno a una infracción de directiva, de modo que pueda investigar y tomar medidas si es necesario.
- Revise los informes para obtener información rápida sobre el rendimiento de las directivas: obtenga información rápida sobre el rendimiento de las directivas, vea informes detallados para explorar en profundidad y exporte los resultados para realizar análisis adicionales.
Cada acción de Cumplimiento de comunicaciones tiene tres atributos:
- Acción: nombre y descripción de la acción recomendada.
- Recomendado, obligatorio u opcional: si la acción recomendada es altamente recomendada, obligatoria u opcional para que las características de cumplimiento de comunicaciones funcionen según lo esperado.
- Tiempo estimado para completar: tiempo estimado para completar la acción recomendada en minutos.
Seleccione las recomendaciones de la lista para empezar a configurar el cumplimiento de comunicaciones. Cada acción recomendada le guía por las actividades necesarias para la recomendación, incluidos los requisitos, qué esperar y el impacto de configurar la característica en su organización. Algunas acciones recomendadas se marcan automáticamente como completadas cuando se configuran. Si no es así, seleccione manualmente la acción como completa cuando esté configurada.
La información de acciones recomendadas en la página Directivas ayuda a resumir los tipos de información confidencial actuales y posibles infracciones de cumplimiento normativo en las comunicaciones de su organización. La clasificación de datos y la aplicación de etiquetas de confidencialidad, etiquetas de retención y clasificación de tipos de información confidencial admiten esta información. Estas conclusiones se agregan y no incluyen datos personales para los usuarios de su organización.
La actividad en los mensajes se agrega mediante el tipo de clasificador entrenable de las directivas existentes que usan la plantilla Detección de directivas de texto inapropiadas o directivas personalizadas que usan clasificadores. Investigue las alertas de estos mensajes en el panel de alertas de las directivas.
La actividad que implica tipos de información confidencial detecta en los mensajes cubiertos en las directivas existentes y en los mensajes que no están cubiertos por las directivas existentes. Los mensajes de información que no están cubiertos por directivas existentes no se pueden investigar ni corregir, se debe crear una nueva directiva para detectar y corregir una actividad similar en mensajes futuros. Agregado de conclusiones para todos los tipos de información confidencial, incluidos los que su organización no definió anteriormente en una directiva de cumplimiento de comunicaciones existente. Use esta información para crear una nueva directiva de cumplimiento de comunicaciones o para actualizar las directivas existentes. Después de crear una nueva directiva, es posible que las alertas de mensajes de esta directiva coincidan o no con un número igual de mensajes identificados en una información similar. La directiva puede tener condiciones diferentes, un número diferente de usuarios incluidos y solo detecta la actividad de mensaje que se produce después de que la directiva esté activa.
Sugerencia
Para deshabilitar la visualización de información de acción recomendada, abra una solicitud con Soporte técnico de Microsoft.
Paso 1 (obligatorio): Asignación de permisos para el cumplimiento de comunicaciones
Para usar cualquiera de las herramientas relacionadas con el cumplimiento de comunicaciones en el portal de Microsoft Purview, los usuarios necesitan los permisos adecuados. La manera más fácil de asignar roles es agregar el usuario al grupo de roles adecuado en la página Grupos de roles del portal de Microsoft Purview.
Para obtener instrucciones paso a paso, consulte Asignación de permisos en Cumplimiento de comunicaciones.
Paso 2 (obligatorio): Habilitación del registro de auditoría
El cumplimiento de comunicaciones requiere registros de auditoría para mostrar alertas y acciones de corrección de registros que realizan los revisores. Los registros de auditoría resumen todas las actividades asociadas a una directiva organizativa definida o en cualquier momento en que cambie una directiva de cumplimiento de comunicaciones.
La auditoría está habilitada para organizaciones de Microsoft 365 de forma predeterminada. Algunas organizaciones pueden deshabilitar la auditoría por motivos específicos. Si la auditoría está deshabilitada para su organización, es posible que otro administrador la haya desactivado. Se recomienda confirmar que está bien volver a activar la auditoría cuando complete este paso.
Para obtener instrucciones paso a paso para activar la auditoría, consulte Activar o desactivar la búsqueda de registros de auditoría. Después de activar la auditoría, se muestra un mensaje que dice que el registro de auditoría se está preparando y que puede ejecutar una búsqueda en un par de horas después de que se complete la preparación. Solo tiene que realizar esta acción una vez. Para obtener más información sobre el uso del registro de auditoría, consulte Búsqueda en el registro de auditoría.
Paso 3 (opcional): Configuración de grupos para el cumplimiento de comunicaciones
Al crear una directiva de cumplimiento de comunicaciones, se define quién tiene sus comunicaciones revisadas y quién realiza revisiones. En la directiva, use direcciones de correo electrónico para identificar personas o grupos de personas. Para simplificar la configuración, puede crear grupos para las personas que tienen su comunicación revisada y grupos para las personas que revisan esas comunicaciones. Si usa grupos, es posible que necesite varios. Por ejemplo, es posible que necesite varios grupos si desea detectar comunicaciones entre dos grupos distintos de personas o si desea especificar un grupo que no se va a limitar.
Use el siguiente gráfico para ayudarle a configurar grupos en su organización para directivas de cumplimiento de comunicaciones:
| Miembro de directiva | Grupos admitidos | Grupos no admitidos |
|---|---|---|
| Usuarios con ámbito Usuarios excluidos |
Grupos de distribución Grupos de Microsoft 365 Grupos de seguridad habilitados para correo |
Grupos de distribución dinámicos Buzón compartido Grupos de distribución anidados Grupos de Microsoft 365 con pertenencia dinámica |
| Reviewers | Ninguno | Grupos de distribución Grupos de distribución dinámicos Grupos de distribución anidados Grupos de seguridad habilitados para correo |
Al asignar un grupo de distribución en la directiva, la directiva detecta todos los correos electrónicos y chats de Teams de cada usuario del grupo de distribución. Al asignar un grupo de Microsoft 365 en la directiva, la directiva detecta todos los correos electrónicos y chats de Teams enviados al grupo de Microsoft 365, no los correos electrónicos y chats individuales recibidos por cada miembro del grupo*. Se recomienda usar grupos de distribución en directivas de cumplimiento de comunicaciones para que se detecten automáticamente correos electrónicos individuales y chats de Teams de cada usuario.
Sugerencia
Para una configuración más flexible y para reducir la sobrecarga administrativa, considere la posibilidad de usar un ámbito adaptable en lugar de un grupo de distribución.
Si es una organización con una implementación local de Exchange o un proveedor de correo electrónico externo y desea detectar chats de Microsoft Teams para los usuarios, debe crear un grupo de distribución para los usuarios con buzones locales o externos. Más adelante en estos pasos, asigne este grupo de distribución mediante la selección Elegir usuarios y grupos en el flujo de trabajo de directiva. Para obtener más información sobre los requisitos y las limitaciones para habilitar el almacenamiento basado en la nube y la compatibilidad de Teams con los usuarios locales, consulte Búsqueda y exportación de datos de chat de Teams para usuarios locales.
Para administrar usuarios con ámbito en organizaciones empresariales grandes, es posible que tenga que detectar mensajes para todos los usuarios de grupos grandes. Puede usar PowerShell para configurar un grupo de distribución para una directiva global de cumplimiento de comunicaciones para el grupo asignado. Esta configuración le permite detectar mensajes para miles de usuarios con una sola directiva y mantener actualizada la directiva de cumplimiento de comunicaciones a medida que nuevos empleados se unan a su organización.
Cree un grupo de distribución dedicado para la directiva global de cumplimiento de comunicaciones con las siguientes propiedades: Asegúrese de que no usa este grupo de distribución para otros fines u otros servicios de Office 365.
- MemberDepartRestriction = Closed. Garantiza que los usuarios no puedan quitarse ellos mismos del grupo de distribución.
- MemberJoinRestriction = Closed. Garantiza que los usuarios no puedan agregarse a sí mismos al grupo de distribución.
- ModerationEnabled = True. Garantiza que todos los mensajes enviados a este grupo están sujetos a aprobación y que el grupo no se usa para comunicarse fuera de la configuración de la directiva de cumplimiento de comunicaciones.
New-DistributionGroup -Name <your group name> -Alias <your group alias> -MemberDepartRestriction 'Closed' -MemberJoinRestriction 'Closed' -ModerationEnabled $trueSeleccione un atributo personalizado de Exchange sin usar para registrar los usuarios agregados a la directiva de cumplimiento de comunicaciones de su organización.
Ejecute el siguiente script de PowerShell en una programación periódica para agregar usuarios a la directiva de cumplimiento de comunicaciones:
$Mbx = (Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited -Filter {CustomAttribute9 -eq $Null}) $i = 0 ForEach ($M in $Mbx) { Write-Host "Adding" $M.DisplayName Add-DistributionGroupMember -Identity <your group name> -Member $M.DistinguishedName -ErrorAction SilentlyContinue Set-Mailbox -Identity $M.Alias -<your custom attribute name> SRAdded $i++ } Write-Host $i "Mailboxes added to supervisory review distribution group."
Para obtener más información sobre cómo configurar grupos, consulte:
Paso 4 (opcional): compruebe que el inquilino de Viva Engage está en modo nativo
En el modo nativo, todos los usuarios Viva Engage están en Microsoft Entra ID, todos los grupos se Grupos de Microsoft 365 y todos los archivos se almacenan en SharePoint Online. El inquilino de Viva Engage debe estar en modo nativo para que las directivas de cumplimiento de comunicaciones comprueben e identifiquen conversaciones de riesgo en mensajes privados y conversaciones de la comunidad en Viva Engage.
Para obtener más información sobre cómo configurar Viva Engage en modo nativo, consulte:
- Información general sobre Viva Engage modo nativo en Microsoft 365
- Configuración de la red de Viva Engage para el modo nativo para Microsoft 365
Paso 5 (obligatorio): Creación de una directiva de cumplimiento de comunicaciones
Puede crear rápidamente una directiva de cumplimiento de comunicaciones si elige entre varias plantillas de directiva o puede crear una directiva personalizada.
Importante
Si el rol tiene como ámbito una o varias unidades de administración, no puede crear una directiva basada en una plantilla. Sin embargo, puede crear una directiva personalizada.
Al crear una directiva a partir de una plantilla, muchas opciones de configuración se eligen automáticamente en función de la plantilla que elija. Como último paso, puede personalizar la directiva si desea cambiar cualquiera de las opciones de configuración.
Cuando se crea una directiva personalizada, se seleccionan todas las configuraciones usted mismo.
Creación de una directiva a partir de una plantilla
Inicie sesión en el portal de Microsoft Purview con credenciales para una cuenta de administrador en la organización de Microsoft 365.
Vaya a la solución Cumplimiento de la comunicación.
Seleccione Directivas en el panel de navegación izquierdo.
Seleccione Crear directiva y, a continuación, seleccione una de las plantillas de directiva. Por ejemplo, seleccione Detectar texto inadecuado.
En el panel del lado derecho de la pantalla:
- En el campo Nombre de directiva, confirme o actualice el nombre de la directiva. No puede cambiar los nombres de directiva después de crear la directiva.
- En el campo Usuarios o grupos en el ámbito , elija los usuarios o grupos a los que aplicar la directiva. Si selecciona la plantilla Detectar conflictos de interés , seleccione dos grupos con ámbito o dos usuarios con ámbito para detectar las comunicaciones internas.
- En el campo Revisores , elija los revisores de la directiva. Los revisores que agregue en este campo son los revisores entre los que puede elegir al escalar una alerta en el flujo de trabajo de investigación y corrección. Al agregar revisores a una directiva, reciben automáticamente un mensaje de correo electrónico que les notifica la asignación a la directiva y vínculos a información sobre el proceso de revisión. Los revisores son usuarios individuales y todos los revisores deben tener buzones hospedados en Exchange Online.
- Revise la lista de configuraciones que se eligen automáticamente en función de la plantilla que elija. Para personalizar cualquier configuración, seleccione Personalizar directiva y, a continuación, realice los cambios que desee. Si todo parece correcto, seleccione Crear directiva.
Nota:
Para habilitar el reconocimiento óptico de caracteres (OCR) para identificar imágenes insertadas o adjuntas en mensajes de texto impreso o manuscrito que coincidan con las condiciones de la directiva, seleccione Personalizar directiva y, en la página Elegir condiciones y porcentajes , seleccione la casilla Usar OCR para extraer texto de imágenes .
Crear una directiva personalizada
Inicie sesión en el portal de Microsoft Purview con credenciales para una cuenta de administrador en la organización de Microsoft 365.
Vaya a la solución Cumplimiento de la comunicación.
Seleccione Directivas en el panel de navegación izquierdo.
Seleccione Crear directiva y, después, Directiva personalizada.
En la página Nombre y descripción de la directiva , escriba un nombre (obligatorio) y una descripción (opcional) para la directiva. No puede cambiar el nombre de la directiva después de crearlo. Seleccione Siguiente cuando haya terminado.
Si existe una o varias unidades de administración para su organización, verá la página Administración unidades (versión preliminar). De lo contrario, verá la página Elegir usuarios y revisores (paso siguiente) y un banner con un vínculo para obtener más información sobre las unidades de administración.
Para limitar la directiva a una o varias unidades de administración, seleccione Agregar unidades de administrador, seleccione las unidades de administración que se aplicarán a la directiva y, a continuación, seleccione Guardar.
Nota:
Solo puede ver las unidades de administración que están limitadas a su rol. Si es un administrador sin restricciones, puede ver todas las unidades de administración de la organización. Para ver un resumen de los grupos de roles y las unidades de administración a las que está asignado, seleccione Ver mis permisos.
Seleccione Siguiente cuando haya terminado con la página de unidades de Administración (versión preliminar).
En la página Elegir usuarios y revisores :
- En la sección Elegir usuarios y grupos , seleccione una de las siguientes opciones:
Todos los usuarios: esta opción es la más inclusiva y recomendada para la protección más amplia.
Nota:
Si la directiva tiene como ámbito una o varias unidades de administración, al seleccionar esta opción se seleccionan todos los usuarios de las unidades de administración.
Seleccionar usuarios: empiece a escribir para buscar usuarios o grupos específicos. Al seleccionar esta opción, aparece la casilla Mostrar conclusiones y recomendaciones para los usuarios que coinciden con las condiciones de esta directiva pero no se incluyeron en la directiva . Deje activada esta casilla si desea reducir los puntos ciegos mediante la recepción de recomendaciones cuando los usuarios fuera de los usuarios seleccionados coincidan con las condiciones de directiva. Esta configuración no está disponible si elige la opción Todos los usuarios o la opción Seleccionar ámbitos adaptables .
Nota:
Si la directiva tiene como ámbito una o varias unidades de administración, solo puede seleccionar los usuarios que forman parte de esas unidades de administración.
Seleccionar ámbitos adaptables: un ámbito adaptable usa una consulta que especifique para definir la pertenencia de usuarios o grupos. Para usar una directiva adaptable, cree el ámbito adaptable antes de crear la directiva y, a continuación, seleccione el ámbito cuando elija esta opción. Los ámbitos de sitio no son aplicables al cumplimiento de comunicaciones, por lo que no los verá al agregar un ámbito. Obtenga más información sobre las ventajas de usar un ámbito adaptable.
Nota:
Si la directiva tiene como ámbito una o varias unidades de administración , la opción Seleccionar ámbitos adaptables no aparece. En este momento, no puede usar ámbitos adaptables junto con unidades de administración.
En la sección Usuarios y grupos excluidos , agregue los usuarios o grupos que quiera excluir de la directiva.
Nota:
Si la directiva tiene como ámbito una o varias unidades de administración, solo puede excluir usuarios y grupos que formen parte de esas unidades de administración.
En la sección Revisores , elija los revisores de la directiva. Los revisores que agregue en esta sección son los revisores que puede elegir al escalar una alerta en el flujo de trabajo de investigación y corrección. Al agregar revisores a una directiva, reciben automáticamente un mensaje de correo electrónico que les notifica la asignación a la directiva y vínculos a información sobre el proceso de revisión. Los revisores son usuarios individuales y todos los revisores deben tener buzones hospedados en Exchange Online.
Seleccione Siguiente cuando haya terminado.
En la página Elegir ubicaciones para detectar comunicaciones, elija los canales de comunicación que desea comprobar, incluidos Exchange, Teams, Viva Engage o un canal de IA generativo específico. Los canales de IA generativos admitidos incluyen experiencias de Microsoft Copilot, aplicaciones de inteligencia artificial empresarial y otras aplicaciones de inteligencia artificial. También puede optar por comprobar orígenes de terceros si configuró un conector en Microsoft 365. Seleccione Siguiente para ir a la página siguiente.
En la página Elegir condiciones y porcentaje de revisión :
- En la sección Dirección de comunicación , elija la dirección de comunicación que desea detectar, incluidas las comunicaciones entrantes, salientes o internas.
- En la sección Condiciones , agregue las condiciones que desea detectar. Puede elegir entre muchas condiciones diferentes para los mensajes y los datos adjuntos de mensajes, incluidas las condiciones que detectan para:
- Tipos de información confidencial predeterminados o personalizados. Puede crear tipos de información confidencial antes de ejecutar el flujo de trabajo o crearlos a partir del flujo de trabajo.
- Diccionarios de palabras clave predeterminadas o personalizadas.
- Microsoft proporcionó clasificadores entrenables. Los clasificadores entrenables proporcionados por Microsoft pueden detectar lenguajes e imágenes potencialmente inadecuados enviados o recibidos en el cuerpo de mensajes de correo electrónico u otros tipos de texto. Puede elegir entre los siguientes clasificadores entrenables integrados proporcionados por Microsoft: Amenazas dirigidas, Profanidad, Acoso dirigido, Imágenes para adultos, Imágenes de Racy e Imágenes de Gory. El cumplimiento de comunicaciones también incluye clasificadores de seguridad de contenido (versión preliminar) para Microsoft Teams que se basan en modelos de lenguaje grande (LLM). Estos clasificadores incluyen Odio, Sexual, Violencia y Autolesión. Obtenga más información sobre los clasificadores de seguridad de contenido basados en modelos de lenguaje grande.
- En la sección Reconocimiento óptico de caracteres (OCR), para habilitar el reconocimiento óptico de caracteres (OCR) para identificar imágenes incrustadas o adjuntas en mensajes para texto impreso o manuscrito que coincida con las condiciones de la directiva, active la casilla Usar OCR para extraer texto de imágenes . Una o varias configuraciones condicionales asociadas con texto, palabras clave, clasificadores entrenables proporcionados por Microsoft o tipos de información confidencial deben configurarse en la directiva para habilitar la selección de la casilla.
- En la sección Porcentaje de revisión , mueva el control deslizante para cambiar la cantidad de contenido que se va a revisar.
- En la sección Filtrar ráfagas de correo electrónico , la casilla Filtrar mensajes de servicios de limpieza por correo electrónico está seleccionada de forma predeterminada. Esta configuración hace que se excluyan los mensajes enviados desde los servicios de explosión de correo electrónico. Los mensajes que coinciden con condiciones específicas no generarán alertas. Esta exclusión incluye correo electrónico masivo (como boletines), correo no deseado, suplantación de identidad (phishing) y malware. Puede ver un informe que contiene los remitentes de correo electrónico masivo que se filtran. La lista de remitentes se filtra antes de analizar el contenido, por lo que puede haber remitentes que no coincidan con las condiciones de contenido (remitentes adicionales incluidos en el informe).
- Seleccione Siguiente para ir a la página siguiente.
En la página Revisar y finalizar , revise las selecciones de directiva y seleccione Crear directiva.
Notas y sugerencias sobre cómo crear directivas de cumplimiento de comunicaciones
- Después de configurar una directiva, obtenga información sobre los procedimientos recomendados para administrar el volumen de alertas.
- No puede usar PowerShell para crear y administrar directivas de cumplimiento de comunicaciones. Debe usar la solución de cumplimiento de comunicaciones.
- Para obtener un tutorial detallado sobre cómo configurar una nueva directiva de cumplimiento de comunicaciones y corregir una alerta, consulte este vídeo de 15 minutos:
Condiciones de prueba (versión preliminar) al crear o editar una directiva
Si primero crea o edita una directiva sin condiciones de prueba, puede esperar mucho tiempo antes de comprobar que la directiva funciona según lo previsto. Normalmente, debe crear una directiva piloto y probarla durante varios días antes de implementar la directiva en la organización más amplia. Si es miembro del grupo de roles Administradores de cumplimiento de comunicaciones o del grupo de roles De cumplimiento de comunicaciones, puede ahorrar tiempo probando las condiciones al crear o editar una directiva. Puede ajustar las condiciones para asegurarse de que la directiva funciona según lo previsto antes de implementarla en la organización más amplia.
Nota:
Actualmente, solo puede probar las condiciones siguientes:
- El contenido coincide con cualquiera de estos clasificadores
- El contenido contiene cualquiera de estos tipos de información confidencial
Asegúrese de que es miembro del grupo de roles Administradores de cumplimiento de comunicaciones o del grupo de roles De cumplimiento de comunicaciones. Debe ser miembro de uno de estos grupos de roles para usar esta característica.
Cree una directiva o edite una directiva existente.
En la página Condiciones y porcentaje , después de escribir las condiciones, seleccione Probar las condiciones.
Sugerencia
También puede acceder al comando Probar las condiciones desde la lista de directivas en la página Directivas o en el panel de detalles de la directiva si decide editar la directiva.
En el panel Condiciones de la directiva de prueba que aparece en el lado derecho de la página, realice una de las siguientes acciones:
- Seleccione la opción Escribir mensajes para probar y escriba algunos mensajes que espera que detecte la directiva. Separe los mensajes con una coma.
- Si tiene un archivo .txt que incluye una lista de mensajes que se van a detectar, seleccione la opción Cargar un archivo para comprobar si los clasificadores entrenables detectan los elementos coincidentes que especificó y, a continuación, seleccione Cargar archivo para cargar el archivo de texto.
Seleccione Probar para ver una lista de los resultados de las pruebas.
Sugerencia
Si no ve los resultados que busca:
- Compruebe la definición del tipo de información confidencial o el clasificador que se puede entrenar para asegurarse de que está diseñado para detectar el tipo de información que espera.
- Asegúrese de que el mensaje cumple los requisitos mínimos de recuento de palabras.
Paso 6 (opcional): Actualización de los límites de cumplimiento para las directivas de cumplimiento de comunicaciones
Los límites de cumplimiento crean límites lógicos dentro de una organización que controlan las ubicaciones de contenido del usuario (como buzones, cuentas de OneDrive y sitios de SharePoint) que los administradores de eDiscovery pueden buscar.
Si configura los límites de cumplimiento en su organización, actualice los límites de cumplimiento para permitir que determinados usuarios accedan a buzones que admiten directivas de cumplimiento de comunicaciones. Debe permitir el acceso a los administradores de cumplimiento de comunicaciones y a los revisores de cumplimiento de comunicaciones para que las acciones de administración e investigación y corrección de directivas funcionen correctamente.
Para permitir el acceso para administradores y revisores de cumplimiento de comunicaciones, ejecute los siguientes comandos de PowerShell. Solo necesita ejecutar estos comandos una vez, incluso si agrega nuevas directivas de cumplimiento de comunicaciones en el futuro:
Import-Module ExchangeOnlineManagement
$UserCredential = Get-Credential
Connect-IPPSSession -Credential $UserCredential
New-ComplianceSecurityFilter -FilterName "CC_mailbox" -Users <list your Communication Compliance admins and reviewers user alias or email address> -Filters "Mailbox_Name -like 'SupervisoryReview{*'" -Action All
Para obtener más información sobre la sintaxis de cmdlets, vea New-ComplianceSecurityFilter.
Paso 7 (opcional): Creación de plantillas de aviso y configuración de anonimización de usuarios
Si desea responder a una alerta de directiva enviando un aviso de aviso al usuario asociado, cree al menos una plantilla de aviso en su organización. Los campos de plantilla de aviso son editables antes de que se envíen como parte del proceso de corrección de alertas. Se recomienda crear una plantilla de aviso personalizada para cada directiva de cumplimiento de comunicaciones.
También puede optar por habilitar la anonimización de los nombres de usuario mostrados al investigar las coincidencias de directivas y tomar medidas en los mensajes.
Creación de plantillas y configuración de anonimización de usuarios
Inicie sesión en el portal de Microsoft Purview con credenciales para una cuenta de administrador en la organización de Microsoft 365.
Vaya a la solución Cumplimiento de la comunicación.
Seleccione Configuración en la esquina superior derecha de la página, seleccione Cumplimiento de comunicación, seleccione la pestaña Privacidad , seleccione Mostrar versiones anonimizadas de nombres de usuario y, a continuación, seleccione Guardar.
Seleccione la pestaña Plantillas de aviso y, a continuación, seleccione Crear plantilla de aviso.
En el panel derecho, complete los campos siguientes:
- Nombre de plantilla (obligatorio)
- Enviar desde (obligatorio)
- Cc y CCO (opcional)
- Asunto (obligatorio)
- Cuerpo del mensaje (obligatorio)
Seleccione Guardar para crear y guardar la plantilla de aviso.
Paso 8 (opcional): Prueba de la directiva de cumplimiento de comunicaciones
Después de crear una directiva de cumplimiento de comunicaciones, pruébela para asegurarse de que la directiva aplica correctamente las condiciones definidas. Si las directivas de cumplimiento de comunicaciones incluyen tipos de información confidencial, es posible que también quiera probar las directivas de Prevención de pérdida de datos de Microsoft Purview (DLP). Asegúrese de dar tiempo a las directivas para que se activen para que se capturen las comunicaciones que desea probar.
Sugerencia
Para ahorrar tiempo, puede probar las siguientes condiciones antes de crear la directiva:
- El contenido coincide con cualquiera de estos clasificadores
-
El contenido contiene cualquiera de estos tipos de información confidencial
Obtenga más información sobre las condiciones de prueba antes de crear una directiva.
Siga estos pasos para probar la directiva de cumplimiento de comunicaciones:
Abra un cliente de correo electrónico, Microsoft Teams o Viva Engage mientras ha iniciado sesión como un usuario con ámbito definido en la directiva que desea probar.
Envíe un correo electrónico, un chat de Microsoft Teams o Viva Engage mensaje que cumpla los criterios definidos en la directiva de cumplimiento de comunicaciones. Esta prueba puede ser una palabra clave, un tamaño de datos adjuntos, un dominio y mucho más. Asegúrese de determinar si la configuración condicional configurada en la directiva es demasiado restrictiva o demasiado indulgente.
Nota:
Email mensajes pueden tardar aproximadamente 24 horas en procesarse completamente en una directiva. Las comunicaciones en Microsoft Teams, Viva Engage y plataformas de terceros pueden tardar aproximadamente 48 horas en procesarse completamente en una directiva.
Inicie sesión en Microsoft 365 como revisor designado en la directiva de cumplimiento de comunicaciones. Vaya aAlertasde cumplimiento> de comunicaciones para ver las alertas de las directivas.
Corrija la alerta mediante los controles de corrección y compruebe que la alerta se ha resuelto correctamente.
Pasos siguientes
Después de completar estos pasos para crear la primera directiva de cumplimiento de comunicaciones, comienza a recibir alertas de indicadores de actividad después de 24-48 horas. Configure directivas adicionales según sea necesario mediante las instrucciones del paso 5 de este artículo.
Para más información sobre cómo investigar alertas de cumplimiento de comunicaciones, consulte Investigación y corrección de alertas de cumplimiento de comunicaciones.
Para mantenerse al día con las últimas actualizaciones de cumplimiento de comunicaciones, seleccione Novedades de Cumplimiento de comunicaciones para su organización.