Administración de la privacidad de los datos supervisados por el panel de telemetría de Office
Se aplica a:Office 2019, Office 2016
Importante
- El panel de telemetría de Office ya no se admite en Aplicaciones Microsoft 365 para empresas (a partir de la versión 2208) y se quita en la versión 2301 (y versiones posteriores).
- Para obtener más información, vea Eliminación del panel de telemetría de Office de Aplicaciones Microsoft 365 para empresas.
Panel de telemetría de Office es un libro de Excel que muestra la compatibilidad y los datos de inventario de los archivos, complementos y soluciones de Office que se usan en una organización. El panel de telemetría de Office muestra los nombres de archivo y los títulos de los documentos en la lista De uso más reciente de cada usuario, lo que podría revelar información personal o confidencial sobre el usuario o la organización. Los nombres de complementos o de otras soluciones que usa Office también se muestran. En este artículo se explica cómo la configuración del panel de telemetría de Office y el Agente de telemetría de Office protegen la privacidad del usuario. Esta configuración disfraza los nombres de archivo y los títulos o impide que se notifiquen los datos de las aplicaciones y soluciones seleccionadas.
El agente recopila datos de inventario, uso y estado y, a continuación, los carga en una carpeta compartida. Un servicio denominado Procesador de telemetría de Office procesa estos datos e los inserta en una base de datos SQL. El panel de telemetría de Office se conecta a esta base de datos para que pueda mostrar el uso de archivos, complementos y soluciones de Office.
El agente está integrado en Office 2019 y Office 2016 y se instala por separado en equipos que ejecutan versiones anteriores de Office. Independientemente de si el agente está integrado o implementado por separado, no genera ni recopila datos hasta que se habilita el registro. Use el Registro o directiva de grupo archivos de plantilla administrativa (ADMX/ADML) para Office, como se describe en Implementar panel de telemetría de Office. Una vez iniciado el registro, los datos se almacenan en el equipo local en %LocalAppData%\Microsoft\Office\16.0\Telemetry y se cargan periódicamente en una carpeta compartida.
Importante
- Panel de telemetría de Office es una herramienta local que recopila datos de inventario, uso y estado sobre los documentos y soluciones de Office, como complementos, que se usan en su organización. Los datos están diseñados principalmente para ayudar a su organización con las pruebas de compatibilidad de aplicaciones.
- Los datos recopilados para el panel de telemetría de Office se almacenan en una base de datos SQL Server controlada por su organización y los datos recopilados no se envían a Microsoft. Para obtener más información, vea Datos recopilados por el agente para el panel de telemetría de Office.
- Los datos recopilados para el panel de telemetría de Office son diferentes de los datos de diagnóstico de Office, que se pueden enviar a Microsoft. Para obtener más información sobre los datos de diagnóstico de Office, vea Información general sobre los controles de privacidad para Aplicaciones Microsoft 365.
- La configuración que se usa para administrar el panel de telemetría de Office no tiene ningún impacto en los datos de diagnóstico de Office y viceversa. Para obtener más información sobre cómo administrar datos de diagnóstico de Office, consulte Uso de la configuración de directivas para administrar controles de privacidad para Aplicaciones Microsoft 365.
Configuración de privacidad y rendimiento en el panel de telemetría de Office
Hay varias maneras de configurar el nivel de detalle que se muestra para los archivos de Office, los complementos y las soluciones en el panel de telemetría de Office. Algunos métodos, como cambiar el umbral de informes, impiden que se muestre cierta información en el panel de telemetría de Office. Otros métodos impiden que el agente cargue datos para que nunca se agreguen a la base de datos. Establecer un umbral e impedir que se carguen determinados datos también puede ayudar a mejorar el rendimiento de la base de datos y los informes personalizados.
En la imagen siguiente se proporciona una introducción rápida a los tres métodos que proporciona el panel de telemetría de Office para ayudarle a proteger la privacidad del usuario.
Tres maneras de configurar la configuración de privacidad en el panel de telemetría de Office
Ajuste del umbral de informes en la base de datos para mostrar solo los archivos que usan varios usuarios.
El panel de telemetría de Office realiza un seguimiento del número de usuarios que usan un archivo de Office que tiene el mismo nombre. Estos archivos suelen ser compartidos y a los que acceden varios usuarios, y a menudo tienen más valor empresarial que los archivos usados por un solo usuario. Como parte del planeamiento de compatibilidad, puede optar por omitir los eventos de inventario y compatibilidad de los archivos usados por un único usuario y, en su lugar, supervisar los archivos usados en un departamento. La configuración del panel de telemetría de Office para informar de los archivos que usan, por ejemplo, tres o más usuarios también ayuda a evitar la visualización de archivos personales, como reanudaciones. Esta configuración reduce el conjunto de datos devuelto en informes personalizados en el panel de telemetría de Office, lo que le ayuda a solucionar la limitación de memoria de 2 GB en la versión de 32 bits de Excel.
Para evitar que el panel de telemetría de Office muestre archivos que tengan un único autor, ejecute un script que ajuste el umbral mínimo de generación de informes en la base de datos. Use la Herramienta de administración del panel de telemetría (Tdadm) para filtrar los archivos que aparecen en dos o menos clientes. Establezca el valor umbral en tres o en un valor mayor si es necesario, como se muestra en el ejemplo siguiente.
tdadm.exe -o settings -databaseserver dbserver -databasename dbname -threshold 3
Para más información sobre la Tdadm, consulte la página wiki de Tdadm.
Ocultar u ocultar los datos de usuario y archivo que se muestran en el panel de telemetría de Office
Es habitual que los usuarios de una organización guarden archivos de Office usando nombres de archivo que contienen información delicada o confidencial. Estos archivos pueden tener un alto valor empresarial, lo que justifica su supervisión de problemas de compatibilidad. Sin embargo, grupos empresariales como recursos legales y humanos podrían oponerse a la supervisión de sus equipos para evitar revelar nombres de archivo confidenciales a los administradores mediante el panel de telemetría de Office.
Para permitir que usted y otros administradores identifiquen a los propietarios de archivos de Office que tienen problemas de compatibilidad sin revelar los nombres de archivos o ubicaciones específicas, puede habilitar la ocultación de archivos, que camufla los nombres de archivos, títulos y rutas de acceso a archivos de Office. Este parámetro se configura en el agente, que realiza la tarea de ocultación antes de cargar los datos en la carpeta compartida. Los datos almacenados en el equipo local no se ofusca.
La siguiente tabla describe las distintas maneras que existen para camuflar la información de los archivos.
Ejemplos de nombres de archivo, rutas de acceso y títulos ocultos
Detalles de archivo reales en el equipo cliente supervisado
| Ejemplo | Nombre de archivo | Ruta de acceso de archivo | Title |
|---|---|---|---|
| #1 | Resume_Contoso.xlsx | C:\Users\John\Documents | Resume_Contoso.docx |
| #2 | Merger_Contoso.docx | \\FileShare\Operations\FY2018 | Merger_Contoso.docx |
| #3 | FY2018_Merger.xlsx | https://sharepoint/sites/HR/SharedDocuments | FY2018_Merger.xlsx |
| #4 | 10 cures for diseases.pptx | Outlook:C:\Users\John\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\1234ABCD | 10 cures for diseases |
Datos que se envían a la carpeta compartida después de habilitar la ofuscación de archivos.
| Ejemplo | Nombre de archivo | Ruta de acceso de archivo | Title |
|---|---|---|---|
| #1 | Re*.xlsx | C:\* | * |
| #2 | Me*.docx | \\FileShare\* | * |
| #3 | FY*.xlsx | https://sharepoint/* | * |
| #4 | 10*.pptx | Perspectiva:* | * |
Para habilitar la ocultación de archivos usando el Registro
El siguiente ejemplo habilita la ocultación de archivos en el Registro de un equipo cliente. Guarde esta muestra de código como archivo .reg y después ejecútela en los equipos cliente supervisados.
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\osm]
"EnableFileObfuscation"=dword:00000001
Para más información sobre cómo usar los archivos .reg, consulte Cómo agregar, modificar o eliminar subclaves y valores mediante un archivo .reg.
Para habilitar la ocultación de archivos usando la configuración de directiva de grupo
La siguiente tabla describe el nombre y la ruta de acceso de la configuración de directiva de grupo que permite la ocultación de archivos. Puede descargar los archivos de plantilla administrativa (ADMX/ADML) para Office desde el Centro de descarga de Microsoft.
directiva de grupo configuración que habilita la ofuscación de archivos
| Nombre de la configuración | Ruta de acceso |
|---|---|
| Activar la configuración de privacidad en el agente de telemetría de Office |
Configuración de usuario\Directivas\Plantillas administrativas\Microsoft Office 2016\Panel de telemetría |
Impedir que determinadas aplicaciones o soluciones se notifiquen en el panel de telemetría de Office
En el caso de los grupos de negocios con empleados que controlan secretos comerciales o datos confidenciales, puede evitar la recopilación y carga de información sobre aplicaciones específicas de Office o tipos de solución de Office en la carpeta compartida. Por ejemplo, un grupo empresarial puede determinar que es más prudente no supervisar los archivos de Excel. Otro grupo puede considerar que solo le importan las soluciones relacionadas con Access y que no quiere supervisar otras aplicaciones.
Para configurar los parámetros de exclusión usando el Registro
En la tabla siguiente se describen los valores del Registro que impiden que se notifiquen aplicaciones específicas al panel de telemetría de Office.
Configuración del Registro del agente en HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM\preventedapplications
| Nombre del valor | Tipo de valor | Descripción y datos del valor |
|---|---|---|
| accesssolution olksolution onenotesolution pptsolution projectsolution publishersolution visiosolution wdsolution xlsolution |
REG_DWORD |
Impide que los datos de aplicaciones específicas de Office se notifiquen al panel de telemetría de Office. El agente no notificará ningún dato que interactúe con la aplicación especificada. Esto incluye archivos de documentos que utilice la aplicación y complementos de COM que se carguen en la aplicación. A continuación se muestra la correspondencia entre los nombres del valor y las aplicaciones de Office: accesssolution: soluciones de Access olksolution: soluciones de Microsoft Outlook onenotesolution: soluciones de OneNote pptsolution: soluciones de PowerPoint projectsolution: soluciones de Project publishersolution: soluciones de Publisher visiosolution: soluciones de Visio wdsolution: soluciones de Word xlsolution: soluciones de Excel Valor: 1 = No permitir el informe 0 = Permitir el informe Valor predeterminado = 0 (Permitir la notificación) |
En la tabla siguiente se describen los valores del Registro que impiden que determinados tipos de solución se notifiquen al panel de telemetría de Office.
Configuración del Registro del agente en HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM\preventedsolutiontypes
| Nombre del valor | Tipo de valor | Descripción y datos del valor |
|---|---|---|
| agave appaddins comaddins documentfiles templatefiles |
REG_DWORD |
Impide que los datos de soluciones específicas se notifiquen en el panel de telemetría de Office. A continuación se muestra la correspondencia entre los nombres de valor y los tipos de soluciones de Office: agave: aplicaciones para Office appaddins: complementos específicos de aplicaciones. Estos incluyen complementos de Excel como .xla y xlam, complementos de Word como .dotm y complementos de PowerPoint como .ppa y .ppam. comaddins: complementos de COM documentfiles: archivos de documentos de Office templatefiles: archivos de plantillas de Office Valor: 1 = No permitir el informe 0 = Permitir el informe Valor predeterminado = 0 (Permitir la notificación) |
El siguiente ejemplo deshabilita la notificación de todos los tipos de aplicaciones y de soluciones. Guarde esta muestra como archivo .reg y quite las aplicaciones y soluciones para las que desee permitir la notificación. De lo contrario, se deshabilitarán porque su valor está establecido en 00000001.
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\microsoft\office\16.0\osm\preventedapplications]
"accesssolution"=dword:00000001
"olksolution"=dword:00000001
"onenotesolution"=dword:00000001
"pptsolution"=dword:00000001
"projectsolution"=dword:00000001
"publishersolution"=dword:00000001
"visiosolution"=dword:00000001
"wdsolution"=dword:00000001
"xlsolution"=dword:00000001
[HKEY_CURRENT_USER\Software\Policies\microsoft\office\16.0\osm\preventedsolutiontypes]
"agave"=dword:00000001
"appaddins"=dword:00000001
"comaddins"=dword:00000001
"documentfiles"=dword:00000001
"templatefiles"=dword:00000001
Para más información sobre cómo usar los archivos .reg, consulte Cómo agregar, modificar o eliminar subclaves y valores mediante un archivo .reg.
Para configurar los parámetros de exclusión mediante la configuración de directiva de grupo
La siguiente tabla describe el nombre y la ruta de acceso de la configuración de directiva de grupo que excluye de los informes aplicaciones y soluciones de Office seleccionadas. Puede descargar los archivos de plantilla administrativa (ADMX/ADML) para Office desde el Centro de descarga de Microsoft.
Configuración de directiva de exclusión en Configuración de usuario\Directivas\Plantillas administrativas\Microsoft Office 2016\Panel de telemetría
| Valor | Descripción |
|---|---|
| Aplicaciones de Office para excluir de los informes del agente de telemetría de Office |
Impide que los datos de aplicaciones específicas de Office se notifiquen al panel de telemetría de Office. |
| Soluciones de Office para excluir de los informes del agente de telemetría de Office |
Impide que los datos de soluciones específicas de Office se notifiquen en el panel de telemetría de Office. |
Deshabilitar la recopilación de datos para el agente
Para dejar de recopilar datos en el equipo local, actualice el Registro o establezca la configuración de directiva de grupo de la siguiente manera.
Para detener el registro mediante el registro
En el ejemplo siguiente se detiene el registro y la carga por parte del agente. Guarde el ejemplo como archivo .reg y ejecútelo en el equipo cliente.
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\osm]
"Enablelogging"=dword:00000000
"EnableUpload"=dword:00000000
Para más información sobre cómo usar los archivos .reg, consulte Cómo agregar, modificar o eliminar subclaves y valores mediante un archivo .reg.
Para detener el registro mediante la configuración de directiva de grupo
La configuración de directiva que se muestra en la tabla siguiente está disponible en la ruta de acceso Configuración del usuario\Directivas\Plantillas administrativas\Microsoft Office 2016\Panel de telemetría. Establezca esta configuración de directiva en Deshabilitada para desactivar la recopilación y la carga de datos para el agente. Puede descargar los archivos de plantilla administrativa (ADMX/ADML) para Office desde el Centro de descarga de Microsoft.
Configuración de directiva del agente que deshabilita el registro
| Valor | Descripción |
|---|---|
| Activar la recopilación de datos de telemetría |
Establecer esta configuración en Deshabilitada para desactivar la recopilación de datos. |
| Activación de la carga de datos para el Agente de telemetría de Office |
Establecer esta configuración en Deshabilitada para detener la carga de datos en la carpeta compartida. |
Eliminación de datos almacenados en equipos cliente
Deshabilitar el registro no elimina los datos que ya se recopilan de un equipo. Para eliminar estos datos en el equipo cliente local, elimine los archivos evt.tbl, sln.tbl, user.tbl que se encuentran en %LocalAppData%\Microsoft\Office\16.0\Telemetry.