Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Sugerencia
¿Sabía que puede probar las características de Microsoft Defender para Office 365 Plan 2 de forma gratuita? Use la prueba de 90 días de Defender para Office 365 en el Centro de pruebas del portal de Microsoft Defender. Obtenga información sobre quién puede registrarse y los términos de prueba en Probar Microsoft Defender para Office 365.
Documentos seguros es una función premium que usa el servicio back-end en la nube de Microsoft Defender para punto de conexión para analizar documentos de Office abiertos en Vista protegida o Application Guard for Office.
Los usuarios no necesitan que Defender para punto de conexión esté instalado en sus dispositivos locales para obtener protección de Documentos seguros. Los usuarios obtienen protección de Documentos seguros si se cumplen todos los requisitos siguientes:
Los documentos seguros están habilitados en la organización mediante los pasos de configuración documentos seguros que se indican más adelante en este artículo.
A los usuarios se les asignan licencias de un plan de licencias que incluye el plan de servicio Office 365 SafeDocs.
Los documentos seguros se controlan mediante el plan de servicio Office 365 SafeDocs (o SAFEDOCS o bf6f5520-59e3-4f82-974b-7dbbc4fd27c7). Este plan de servicio está disponible en los siguientes productos:
- Microsoft 365 A5
- Microsoft 365 E5
- Microsoft 365 Government Community Cloud (GCC) G5
- Microsoft 365 GCC High G5
- Conjunto de aplicaciones de Microsoft Defender
Los documentos seguros no se incluyen en Plan 1 de Microsoft Defender para Office 365 ni en el plan 2.
Los usuarios usan Aplicaciones Microsoft 365 para empresas (anteriormente conocida como Office 365 ProPlus) versión 2004 o posterior.
¿Qué necesita saber antes de empezar?
Abra el portal de Microsoft Defender en https://security.microsoft.com. Para ir directamente a la página de Datos adjuntos seguros, use https://security.microsoft.com/safeattachmentv2.
Para conectarse al PowerShell de Exchange Online, consulte Conexión a Exchange Online PowerShell.
Para poder realizar los procedimientos de este artículo, deberá tener asignados los permisos necesarios. Tiene las siguientes opciones:
Control de acceso basado en roles (RBAC) unificado de Microsoft Defender XDR (Si los permisos de Correo electrónico y colaboración>Defender para Office 365 están
Activos. Afecta solo al portal de Defender, no a PowerShell): Autorización y configuración/Configuración de seguridad/Configuración de seguridad básica (administrar) o Autorización y configuración/Configuración de seguridad/Configuración de seguridad básica (lectura).-
- Configure las opciones de Documentos seguros: pertenencia a los grupos de roles de Administración de la organización o Administrador de seguridad.
- Acceso de solo lectura a la configuración de Safe Documents: Pertenencia a los grupos de roles Lector global, Lector de seguridad o Administración de la organización de solo lectura.
Permisos de Microsoft Entra: pertenencia a los roles de Administrador global*, Administrador de seguridad, Lector global o Lector de seguridad otorga a los usuarios los permisos necesarios y los permisos para otras características en Microsoft 365.
Importante
* Microsoft promueve encarecidamente el principio de privilegios mínimos. Asignar a las cuentas solo los permisos mínimos necesarios para realizar sus tareas ayuda a reducir los riesgos de seguridad y refuerza la protección general de la organización. El administrador global es un rol con muchos privilegios que debe limitar a escenarios de emergencia o cuando no puede usar un rol diferente.
¿Cómo controla Microsoft sus datos?
Para mantenerle protegido, Safe Documents envía información sobre el archivo a la nube de Microsoft Defender para punto de conexión para analizarlo. Para más información sobre cómo Microsoft Defender para punto de conexión controla los datos, consulte Microsoft Defender para punto de conexión almacenamiento y privacidad de datos.
La información del archivo enviada por Safe Documents no se conserva en Defender for Endpoint durante más tiempo del necesario para el análisis (normalmente menos de 24 horas).
Uso del portal de Microsoft Defender para configurar Documentos seguros
Siga estos pasos para configurar documentos seguros en el portal de Microsoft Defender:
En el portal de Microsoft Defender, vaya a la página Datos adjuntos seguros en https://security.microsoft.com, luego a Correo electrónico y colaboración>Directivas y reglas>Directivas de amenazas>Datos adjuntos seguros en la sección Directivas. O bien, para ir directamente a la página Datos adjuntos seguros, use https://security.microsoft.com/safeattachmentv2.
En la página de Datos adjuntos seguros, seleccione
Configuración global.En el panel Configuración global que se abre, confirme o configure la siguiente configuración:
-
Activar Safe Documents para clientes de Office: Mueve el interruptor hacia la derecha para activar la función: .
-
Permitir a los usuarios hacer clic en la vista protegida incluso si Documentos seguros identificaron el archivo como malintencionado: se recomienda desactivar esta opción
.
Cuando haya terminado, en el control flotante Configuración global, seleccione Guardar.
-
Activar Safe Documents para clientes de Office: Mueve el interruptor hacia la derecha para activar la función:
Usar PowerShell de Exchange Online para configurar Documentos seguros
Si prefiere usar PowerShell para configurar Documentos seguros, use la siguiente sintaxis en PowerShell de Exchange Online:
Set-AtpPolicyForO365 -EnableSafeDocs <$true | $false> -AllowSafeDocsOpen <$true | $false>
- El parámetro EnableSafeDocs habilita o deshabilita Documentos seguros para toda la organización.
- El parámetro AllowSafeDocsOpen permite o impide que los usuarios salgan de la vista protegida (es decir, abrir el documento) si el documento se identifica como malintencionado.
En este ejemplo se habilitan los documentos seguros para toda la organización y se impide que los usuarios abran documentos identificados como malintencionados desde la vista protegida.
Set-AtpPolicyForO365 -EnableSafeDocs $true -AllowSafeDocsOpen $false
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-AtpPolicyForO365.
Configuración del acceso individual a Documentos seguros
Si desea permitir o bloquear de forma selectiva el acceso a la característica Documentos seguros, siga estos pasos:
- Active Documentos seguros en el portal de Microsoft Defender (como se describe en Uso del portal de Microsoft Defender para configurar documentos seguros) o Exchange Online PowerShell (como se describe en Uso de Exchange Online PowerShell para configurar documentos seguros).
- Use PowerShell de Microsoft Graph para deshabilitar Documentos seguros para usuarios específicos, como se describe en Deshabilitar servicios específicos de Microsoft 365 para usuarios específicos para un plan de licencias específico.
El nombre del plan de servicio que se va a deshabilitar en PowerShell es SAFEDOCS.
Para más información, consulte los siguientes artículos:
- Ver las licencias y los servicios de Microsoft 365 con PowerShell
- Ver los detalles del servicio y la licencia de la cuenta de Microsoft 365 con PowerShell
- Nombres de productos e identificadores de planes de servicio para licencias
Incorpórate al servicio Microsoft Defender para punto de conexión para habilitar las capacidades de auditoría
Para habilitar las funcionalidades de auditoría, el dispositivo local debe tener instalado Microsoft Defender para punto de conexión. Para implementar Microsoft Defender para punto de conexión, debe pasar por las distintas fases de la implementación. Después de la incorporación, puede configurar las funcionalidades de auditoría en el portal de Microsoft Defender.
Para obtener más información, consulte Incorporarse al servicio de Microsoft Defender para punto de conexión. Si necesita ayuda, consulte Solucionar problemas de implementación de Microsoft Defender para punto de conexión.
¿Cómo sé que este procedimiento funcionó?
Para comprobar que ha habilitado y configurado correctamente Documentos seguros, siga estos pasos:
En el portal de Microsoft Defender, vaya a la página Datos adjuntos seguros en https://security.microsoft.com/safeattachmentv2, seleccione
Configuración global y compruebe la opción Activar Documentos seguros para clientes de Office y Permitir que las personas haga clic en Vista protegida, incluso si Documentos seguros identifica el archivo como configuración malintencionada.Ejecute el siguiente comando en PowerShell de Exchange Online y compruebe los valores de propiedad:
Get-AtpPolicyForO365 | Format-List *SafeDocs*Los siguientes archivos están disponibles para probar la protección de Documentos seguros. Estos archivos son similares al archivo EICAR.TXT para probar soluciones antivirus y antimalware. Los archivos no son dañinos, pero desencadenan la protección de Documentos seguros.