Examen de los requisitos para crear una etiqueta de confidencialidad
Cuando una organización está lista para empezar a proteger sus datos mediante etiquetas de confidencialidad, debe completar los siguientes pasos generales para crear y publicar etiquetas:
- Crear etiquetas de confidencialidad. Cree y asigne un nombre a las etiquetas de confidencialidad en función de la taxonomía de clasificación de su organización para distintos niveles de confidencialidad de contenido. Utilice nombres o términos comunes que tengan sentido para sus usuarios. En la unidad siguiente se explora cómo crear un marco de clasificación de datos para establecer una taxonomía que se adapte a las necesidades de su organización. Si su organización no tiene una taxonomía establecida, considere la posibilidad de empezar con nombres de etiqueta básicos como Personal, Público, General, Confidencial y Extremadamente confidencial. Puede utilizar subetiquetas para agrupar etiquetas similares por categoría. Al crear una etiqueta, use el texto de información sobre herramientas para ayudar a los usuarios a seleccionar la etiqueta adecuada.
- Defina lo que puede hacer cada etiqueta de confidencialidad. Configure los ajustes de protección que desea asociar a cada etiqueta. Por ejemplo, es posible que quiera que el contenido de menor confidencialidad (como una etiqueta "General") solo tenga aplicado un encabezado o pie de página. Por el contrario, es posible que quiera que el contenido de mayor confidencialidad (como una etiqueta "Extremadamente confidencial") tenga una marca de agua y un cifrado.
- Publique las etiquetas de confidencialidad. Después de configurar las etiquetas de confidencialidad, publíquelas mediante una directiva de etiquetas. Decida qué usuarios y grupos deben tener las etiquetas y qué configuración de directiva usar. Una sola etiqueta es reutilizable: se define una vez y, después, se puede incluir en varias directivas de etiquetas asignadas a diferentes usuarios. Por ejemplo, podría probar las etiquetas de confidencialidad asignando una directiva de etiquetas a unos pocos usuarios. Cuando esté listo para implementar las etiquetas en la organización, puede crear una nueva directiva para sus etiquetas y, esta vez, especificar todos los usuarios.
En el diagrama siguiente se muestra el flujo básico para implementar y aplicar etiquetas de confidencialidad. Los tres pasos descritos anteriormente abarcan la primera tarea de este diagrama de flujo de trabajo. Esta tarea se centra en los pasos administrativos necesarios para crear y publicar etiquetas de confidencialidad.
Requisitos de suscripción y licencias para las etiquetas de confidencialidad
Muchas suscripciones diferentes admiten etiquetas de confidencialidad. Los requisitos de licencia para los usuarios dependen de las características que use.
Para ver las opciones para que los usuarios puedan beneficiarse de las características de Microsoft Purview, consulte la Guía de licencias de Microsoft 365 para la seguridad y el cumplimiento. Para las etiquetas de confidencialidad, vea la sección Protección de la información y la descarga relacionada de archivos PDF o Excel.
Permisos necesarios para crear y administrar etiquetas de confidencialidad
Los miembros del equipo de cumplimiento de una organización que crean etiquetas de confidencialidad necesitan permisos en el portal de cumplimiento de Microsoft Purview.
De manera predeterminado, los administradores globales tienen acceso al portal de cumplimiento de Microsoft Purview. A su vez, pueden conceder acceso a los responsables de cumplimiento y a otras personas, sin concederles todos los permisos de un administrador de inquilinos. Para este acceso de administrador limitado delegado, agregue usuarios a uno de los siguientes grupos de roles:
- Protección de la información
- Administradores de Information Protection
- Analistas de Information Protection
- Investigadores de Information Protection
- Lectores de Information Protection
En lugar de usar los roles predeterminados, puede crear un nuevo grupo de roles y agregar roles de administrador de etiquetas de confidencialidad o de configuración de la organización a este grupo. Para un rol de solo lectura, utilice el Lector de etiquetas de confidencialidad. Otra opción es agregar usuarios al grupo de roles Administrador de datos de cumplimiento, Administrador de cumplimiento o Administrador de seguridad.
El sistema requiere estos permisos para que los usuarios creen y configuren etiquetas de confidencialidad y sus directivas de etiqueta. No requiere estos permisos para que los usuarios apliquen las etiquetas en aplicaciones o servicios.
Comprobación de conocimientos
Elija la mejor respuesta para cada una de las siguientes preguntas.