Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Importante
El Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar el cumplimiento normativo (por ejemplo, SEC o FINRA) y las infracciones de conducta empresarial, como información sensible o confidencial, lenguaje acosador o amenazante y uso compartido de contenido para adultos. Communication Compliance se basa en la privacidad por motivos de diseño. Los nombres de usuario se seudonimizan de forma predeterminada, los controles de acceso basados en roles están integrados, los investigadores son suscritos por un administrador y los registros de auditoría están implementados para ayudar a garantizar la privacidad de nivel de usuario.
Con las directivas de cumplimiento de comunicaciones, puede elegir analizar mensajes en una o varias de las siguientes plataformas de comunicación como un grupo o como orígenes independientes. Su organización conserva los mensajes originales capturados en estas plataformas en la ubicación original de la plataforma de acuerdo con sus directivas de retención y retención. Las directivas de cumplimiento de comunicaciones conservan copias de los mensajes utilizados para el análisis y la investigación mientras una directiva esté en vigor, incluso si los usuarios abandonan la organización y se eliminan sus buzones. Cuando se elimina una directiva de comunicación, también se eliminan copias de los mensajes asociados a la directiva.
Sugerencia
Introducción a Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con la eficacia de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.
IA generativa
Importante
Para detectar interacciones inapropiadas o arriesgadas para datos de IA que no son de Microsoft 365, debe habilitar la facturación de pago por uso en su organización. Los datos de IA que no son de Microsoft 365 incluyen información de otras aplicaciones de IA generativa de Microsoft y otras aplicaciones de IA externas conectadas. Este tipo de datos incluye Copilot en Microsoft Fabric, Microsoft Security Copilot, Microsoft Copilot Studio y cualquier aplicación de IA conectada o en la nube. No hay ningún requisito o cargo de facturación de pago por uso para Microsoft 365 que detecte interacciones inapropiadas o peligrosas para los datos de Microsoft 365 Copilot.
Communication Compliance admite numerosas aplicaciones de IA generativa. Puede usar las directivas de cumplimiento de comunicaciones para analizar las interacciones (indicaciones y respuestas) introducidas en estas aplicaciones y ayudar a detectar interacciones inapropiadas o arriesgadas o el uso compartido de información confidencial. Communication Compliance admite las siguientes aplicaciones de IA generativa:
- Experiencias de Microsoft Copilot: compatibilidad con las interacciones del usuario en Microsoft 365 Copilot y otros Copilotos creados con Microsoft Copilot Studio.
- Aplicaciones de IA empresariales: aplicaciones de IA que no son de Copilot que incorporas o conectas a tu organización mediante métodos como el registro de Microsoft Entra y los conectores de datos.
- Otras aplicaciones de IA: otras aplicaciones de IA detectadas a través de la actividad del explorador y clasificadas como IA generativa en el catálogo de Defender for Cloud Apps.
Use los vínculos siguientes para obtener más información sobre cómo crear una directiva de cumplimiento de comunicaciones que detecte interacciones de Microsoft 365 Copilot y Microsoft 365 Copilot Chat y otras protecciones de cumplimiento y seguridad de datos de Microsoft Purview para Microsoft 365 Copilot y Microsoft 365 Copilot Chat:
- Configurar una directiva de cumplimiento de comunicaciones para detectar interacciones de Microsoft 365 Copilot y Microsoft 365 Copilot Chat
- Protección de cumplimiento y seguridad de datos de Microsoft Purview para aplicaciones de IA generativa
Microsoft Teams
Puede analizar chats en canales de Microsoft Teams públicos y privados y comunicaciones individuales. Al asignar usuarios a una directiva de cumplimiento de comunicaciones con la cobertura de Microsoft Teams seleccionada, la solución detecta automáticamente las comunicaciones de chat en todos los Microsoft Teams de los que los usuarios son miembros.
Para obtener información sobre cómo detectar riesgos de comunicación en Microsoft Teams con cumplimiento de comunicaciones, vea el siguiente vídeo:
Cumplimiento de comunicaciones de Microsoft Purview incluye automáticamente la cobertura de Microsoft Teams para plantillas de directiva predefinidas y la selecciona como predeterminada en la plantilla de directiva personalizada. También se incluyen transcripciones de Teams. Los chats de Teams que coincidan con las condiciones de la directiva de cumplimiento de comunicaciones pueden tardar hasta 48 horas en procesarse.
Para el chat privado y los canales privados de Teams, las directivas de cumplimiento de comunicaciones admiten el análisis de datos adjuntos moderno. La compatibilidad con canales compartidos en Teams se gestiona automáticamente y no requiere cambios adicionales en la configuración de cumplimiento de comunicaciones. Las directivas de cumplimiento de comunicaciones no admiten datos adjuntos modernos en canales compartidos. En la tabla siguiente se resume el comportamiento de cumplimiento de comunicaciones al compartir canales de Teams con grupos y usuarios:
| Escenario | Comportamiento de cumplimiento de comunicación |
|---|---|
| Compartir un canal con un equipo interno | Las directivas de cumplimiento de comunicaciones se aplican a los usuarios incluidos y a todos los mensajes del canal compartido |
| Compartir un canal con un equipo externo | Las directivas de cumplimiento de comunicaciones se aplican a los usuarios incluidos internos y a los mensajes en el canal compartido para la organización interna |
Los datos adjuntos modernos son archivos procedentes de sitios de OneDrive o SharePoint que se incluyen en los mensajes de Teams. El texto se extrae automáticamente de estos datos adjuntos para su procesamiento automatizado y posibles coincidencias con clasificadores y condiciones de directiva de cumplimiento de comunicación activos. No se necesita ninguna configuración adicional para la detección y el procesamiento de datos adjuntos modernos. El texto solo se extrae para los datos adjuntos que coincidan con las condiciones de la directiva en el momento en que se envía el mensaje. No se extrae el texto de los datos adjuntos de los mensajes con coincidencias de directiva, incluso si los datos adjuntos también tienen una coincidencia de directiva.
El análisis de datos adjuntos moderno es compatible con los siguientes tipos de archivo:
- Microsoft Word (.docx)
- Microsoft Excel (.xlsx, .xls, .csv)
- Microsoft PowerPoint (.pptx)
- Texto (.txt)
- Portable Document Format (.pdf)
Los datos adjuntos modernos, como los archivos hospedados en OneDrive o sitios de SharePoint, se admiten si se comparten como mensajes de Teams. El texto extraído de estos datos adjuntos se guarda como archivos .txt y se incluye con el mensaje de Teams en el cumplimiento de las comunicaciones. Además, la dirección URL del archivo original se adjunta por separado para su revisión. El texto extraído para los datos adjuntos modernos se incluye con el mensaje asociado en la pestaña Pendientes del panel de la directiva. El texto extraído de un archivo adjunto se denomina nombre del archivo adjunto (y extensión de formato) y extensión .txt. Por ejemplo, el texto extraído de un adjunto denominado ContosoBusinessPlan.docx aparece como ContosoBusinessPlan.docx.txt en la pestaña Pendiente del panel de control de la directiva.
Seleccione el texto de datos adjuntos extraído para ver los detalles en las vistas Origen y Texto sin formato . Después de revisar, puede resolver o realizar acciones en el texto de datos adjuntos mediante los controles de la barra de comandos. También puede descargar el archivo adjunto para su revisión fuera del proceso de revisión de cumplimiento de comunicaciones.
Use las siguientes configuraciones de administración de grupos para incluir en el ámbito los chats de usuario individuales y las comunicaciones de canal en Teams:
Para chats de Teams: Asigne usuarios individuales o un grupo de distribución a la directiva de cumplimiento de comunicaciones. Esta configuración es para relaciones de usuario/chat de uno a uno o de uno a varios.
Para las comunicaciones de canal de Teams: Si algún miembro del canal es un usuario con ámbito dentro de una directiva y la dirección de entrada está configurada como la dirección de comunicación de la directiva, todos los mensajes enviados dentro del canal están sujetos a la revisión de Communication Compliance, incluso para los usuarios del canal que no tienen un ámbito explícito.
Por ejemplo, considere el siguiente conjunto de circunstancias:
El usuario A está incluido en el ámbito de una directiva de cumplimiento de comunicaciones.
- El usuario A es miembro de un canal de Teams.
- La entrada se ha seleccionado como la dirección de la directiva.
- El usuario B y el usuario C no están incluidos en una directiva de cumplimiento de comunicaciones.
- El usuario B y el usuario C son miembros del mismo canal de Teams que el usuario A.
- El usuario B y el usuario C publican en el canal, pero no se comunican directamente con el usuario A.
En este escenario, un mensaje del usuario B o del usuario C se puede marcar como una coincidencia de directiva, incluso si no se comunica directamente con el usuario A. Este resultado se debe a que el usuario A recibe técnicamente el mensaje del usuario B y del usuario C, ya que forman parte del mismo canal. En este caso, si desea excluir al usuario B y al usuario C de ser marcados potencialmente para coincidencias de directivas, seleccione una dirección de comunicación diferente en la directiva de cumplimiento de comunicaciones aplicable.
Por otro lado, si el usuario B y el usuario C tienen una conversación en otro canal o en un chat que no incluye al usuario A, la directiva no revisa la conversación, incluso si la conversación proporcionaría una coincidencia de directiva, ya que el usuario A, el usuario con ámbito, no está incluido en la conversación.
Para chats de Teams con entornos de correo electrónico híbridos: Cumplimiento de comunicaciones puede detectar mensajes de chat para organizaciones con una implementación local de Exchange o un proveedor de correo electrónico externo que haya habilitado Microsoft Teams. Debe crear un grupo de distribución para los usuarios con buzones locales o externos. Al crear una directiva de cumplimiento de comunicaciones, asigne este grupo de distribución mediante Elegir usuarios y grupos en el flujo de trabajo de directivas. Para obtener más información sobre los requisitos y limitaciones para habilitar el almacenamiento basado en la nube y la compatibilidad con Teams para usuarios locales, consulte Buscar y exportar datos de chat de Teams para usuarios locales.
Sugerencia
Para una configuración más flexible y reducir la sobrecarga administrativa, considere la posibilidad de usar un ámbito adaptable en lugar de un grupo de distribución.
Exchange
Puede analizar todos los buzones hospedados en Microsoft Exchange Online como parte de su suscripción de Microsoft 365 u Office 365. Los mensajes de correo electrónico y los datos adjuntos de Exchange que coincidan con las condiciones de la directiva de cumplimiento de comunicaciones pueden tardar unas 24 horas en procesarse. Los tipos de datos adjuntos admitidos para el cumplimiento de las comunicaciones son los mismos que los tipos de archivo admitidos para las inspecciones de contenido de la regla de flujo de correo de Exchange.
Viva Engage
También puede analizar mensajes privados, conversaciones públicas y datos adjuntos asociados en comunidades de Microsoft Viva Engage. Al agregar usuarios a una directiva de cumplimiento de comunicaciones que incluye Viva Engage como canal definido, el análisis incluye las comunicaciones de todas las comunidades de Viva Engage de las que es miembro un usuario. Los chats de Viva Engage sin datos adjuntos que coincidan con las condiciones de la directiva de cumplimiento de comunicaciones pueden tardar hasta una hora en procesarse. Los chats de Viva Engage con datos adjuntos pueden tardar hasta 24 horas en procesarse.
Debe configurar las directivas de cumplimiento de comunicaciones de Viva Engage en modo nativo para detectar comunicaciones y archivos adjuntos de Viva Engage. En el modo nativo, todos los usuarios de Viva Engage están en Microsoft Entra ID, todos los grupos son Grupos de Microsoft 365 y todos los archivos se almacenan en SharePoint.
Orígenes que no son de Microsoft
Puede analizar las comunicaciones de los datos importados en todos los buzones de correo de su organización de Microsoft 365 desde orígenes ajenos a Microsoft como Instant Bloomberg, Slack, Zoom, SMS y muchos otros. Para obtener una lista completa de los conectores compatibles con el cumplimiento de comunicaciones, consulte Obtener información sobre los conectores para datos de terceros.
Debe configurar un conector de terceros para su organización de Microsoft 365 para poder asignar el conector a una directiva de cumplimiento de comunicaciones. La sección Orígenes de terceros del flujo de trabajo de la directiva de cumplimiento de comunicaciones solo muestra los conectores de terceros configurados actualmente.
Nota:
El contenido de todos los canales que no sean de Microsoft (como WhatsApp o Bloomberg instantáneo) tarda entre 24 y 48 horas en ser detectado por el cumplimiento de comunicaciones, en función de la frecuencia con la que se importen los datos de esos canales que no son de Microsoft.
Límites de canales
| Canal | Límite actual |
|---|---|
| Todos los canales | Máximo de 25 datos adjuntos por coincidencia de directiva |
| Canales públicos de Teams | Máximo de 250 usuarios para mensajes de canal público para ámbitos estáticos con usuarios |
| Canales públicos de Teams | No hay compatibilidad ni cobertura para mensajes de canal público para ámbitos adaptables con usuarios |