Planear la estrategia de implementación para las etiquetas de confidencialidad
Para implementar correctamente las etiquetas de confidencialidad, la organización debe crear un equipo de proyecto que identifique y administre:
- Requisitos técnicos y empresariales
- Prueba de concepto
- Aprobaciones y puntos de control internos
- Implementación final para el entorno de producción
En lugar de crear un gran número de etiquetas de confidencialidad al mismo tiempo, puede resultar más eficaz para las organizaciones planear e implementar etiquetas de confidencialidad en pequeños incrementos. Las organizaciones que usan este enfoque iterativo deben:
- Aborde uno o dos escenarios clave que se asignan a sus requisitos empresariales más impactantes.
- Cree y configure etiquetas de confidencialidad para esas situaciones.
- Valide la eficacia de las etiquetas y la configuración y modifique las que necesiten ajustes.
- Repita el proceso para el siguiente conjunto de escenarios con impacto.
Microsoft proporciona la siguiente tabla para ayudar a las organizaciones en este proceso de planificación e implementación. Incluye escenarios habituales en los que las organizaciones aplican etiquetas de confidencialidad. Cada escenario también incluye un vínculo a la documentación que ayuda a abordar el uso de etiquetas de confidencialidad en ese escenario. Todos los escenarios requieren que las organizaciones creen y configuren etiquetas de confidencialidad y sus directivas.
| Quiero... | Documentación |
|---|---|
| Administrar etiquetas de confidencialidad para aplicaciones de Office. Asegúrese de que los usuarios etiquetan el contenido al crearlo. Compruebe que todas las plataformas admiten el etiquetado manual. | Administrar etiquetas de confidencialidad en las aplicaciones de Office. |
| Amplie el etiquetado a Explorador de archivos y PowerShell, con más características para las aplicaciones de Office en Windows (si es necesario). | Cliente de etiquetado unificado de la Protección de Microsoft Entra IDt para Windows.Nota: Azure Active Directory (Azure AD) es ahora Microsoft Entra ID. Más información. |
| Cifre documentos y correos electrónicos con etiquetas de confidencialidad. Restrinja quién puede acceder a ese contenido y cómo pueden usarlo. | Restrinja el acceso al contenido mediante el uso de etiquetas de confidencialidad para aplicar el cifrado. |
| Habilite las etiquetas de confidencialidad para Office en la Web. También se incluye soporte para coautoría, eDiscovery, la prevención de pérdida de datos y búsqueda, incluso cuando los documentos estén cifrados. | Habilite etiquetas de confidencialidad para los archivos de Office en SharePoint y OneDrive. |
| Use la coautoría y guardar automáticamente en las aplicaciones de escritorio de Office cuando los documentos están cifrados. | Habilite la coautoría para archivos cifrados con etiquetas de confidencialidad. |
| Aplique automáticamente etiquetas de confidencialidad a documentos y mensajes de correo electrónico. | Aplique automáticamente una etiqueta de confidencialidad al contenido. |
| Use etiquetas de confidencialidad para proteger el contenido de Teams y SharePoint. | Use etiquetas de confidencialidad con Microsoft Teams, Grupos de Microsoft 365 y sitios de SharePoint. |
| Use etiquetas de confidencialidad para configurar el tipo de vínculo de uso compartido predeterminado para los sitios y documentos individuales en SharePoint y OneDrive. | Use etiquetas de confidencialidad para establecer el vínculo de uso compartido predeterminado para sitios y documentos en SharePoint y OneDrive. |
| Agregue una etiqueta de confidencialidad a un modelo de comprensión mediante documentos. Al hacerlo, debe clasificar y proteger automáticamente los documentos identificados en una biblioteca de SharePoint. | Aplique una etiqueta de confidencialidad a un modelo en Microsoft SharePoint Syntex. |
| Prevenga o advierta a los usuarios sobre el uso compartido de archivos o correos electrónicos con una etiqueta de confidencialidad específica. | Use etiquetas de confidencialidad como condiciones en las directivas de DLP. |
| Aplique una etiqueta de confidencialidad a un archivo cuando reciba una alerta de que un usuario ha compartido contenido con datos personales. | Investigación y corrección de alertas en la administración de riesgos de privacidad. |
| Aplique una etiqueta de retención para conservar o eliminar archivos o correos electrónicos que tengan una etiqueta de confidencialidad específica. | Aplique una etiqueta de retención automáticamente para conservar o eliminar contenido. |
| Detecte, etiquete y proteja los archivos almacenados en almacenes de datos locales. | Implementación del escáner de Microsoft Entra ID Protection para clasificar y proteger los archivos automáticamente. |
| Detecte, etiquete y proteja los archivos almacenados en almacenes de datos que están en la nube. | Detecte, clasifique, etiquete y proteja la información regulada y confidencialidad almacenada en la nube. |
| Etiquete las columnas de base de datos SQL con las mismas etiquetas de confidencialidad que las usadas para archivos y correos electrónicos. Al hacerlo, se crea una solución de etiquetado unificada que puede seguir protegiendo estos datos estructurados si un usuario los exporta. |
Clasificación y detección de datos para Azure SQL Database, Azure SQL Managed Instance y Azure Synapse Analytics. Detección y clasificación de datos de SQL para SQL Server local. |
| Aplicar y ver las etiquetas de confidencialidad en Power BI y proteger los datos cuando los usuarios los guarden fuera del servicio. | Etiquetas de confidencialidad en Power BI. |
| Supervisión y comprensión del uso de etiquetas de confidencialidad por parte de mi organización. | Obtenga información sobre la clasificación de datos. |
| Extender las etiquetas de confidencialidad a los servicios y aplicaciones de terceros. | SDK de Microsoft Purview Information Protection. |
| Extienda las etiquetas de confidencialidad al contenido de los activos del mapa de datos de Microsoft Purview. Entre los ejemplos de recursos se incluyen orígenes de datos Azure Blob Storage, Azure Files, Azure Data Lake Storage y multinube. | Etiquetado en el mapa de datos de Microsoft Purview. |
Documentación de usuario final para las etiquetas de confidencialidad
La documentación más eficaz que una organización puede proprcionar a los usuarios finales serán la guía y las instrucciones que proporcione para los nombres de etiquetas y configuraciones que elija. Las organizaciones pueden usar el valor de directiva de etiquetado Proporcionar a los usuarios un vínculo a una página de ayuda personalizada para especificar un vínculo interno para esta documentación. Así, los usuarios pueden acceder con facilidad desde el botón Confidencialidad:
- Para el etiquetado integrado. Consulte la opción del menú Más información.
- Para el cliente de etiquetado unificado de Protección de Microsoft Entra ID. Vaya a Ayuda y a la opción de menú comentarios y seleccione el vínculo Más información en el cuadro de diálogo Protección de Microsoft Entra ID.
Microsoft proporciona instrucciones para ayudar a las organizaciones a crear documentación personalizada. El aprendizaje del usuario final sobre etiquetas de confidencialidad incluye instrucciones y descargas que pueden ayudar a las organizaciones a formar a sus usuarios.
También puede usar los siguientes recursos para obtener instrucciones básicas:
Aplique etiquetas de confidencialidad a sus archivos y correos electrónicos en Office.
Guía de usuario de etiquetado unificado de Protección de Microsoft Entra ID.
Si las etiquetas de confidencialidad aplican el cifrado para documentos PDF, puede abrirlos con Microsoft Edge en un dispositivo Windows o Mac. Para obtener más información y para lectores alternativos, vea ¿Cuáles son los lectores de PDF que admiten archivos PDF protegidos?