Compartir vía

Introducción a las directivas de protección (versión preliminar)

  • Artículo

Nota:

El Catálogo de datos de Microsoft Purview está cambiando su nombre a Catálogo unificado de Microsoft Purview. Todas las características permanecerán iguales. Verá el cambio de nombre cuando la nueva experiencia de gobernanza de datos de Microsoft Purview esté disponible con carácter general en su región. Compruebe el nombre en su región.

Las directivas de control de acceso de protección (directivas de protección) permiten a las organizaciones proteger automáticamente los datos confidenciales en los orígenes de datos. Microsoft Purview ya examina los recursos de datos e identifica elementos de datos confidenciales, y esta nueva característica permite restringir automáticamente el acceso a esos datos mediante etiquetas de confidencialidad de Microsoft Purview Information Protection.

Las directivas de protección garantizan que los administradores de empresa deben autorizar el acceso a los datos para un tipo de confidencialidad. Después de habilitar estas directivas, el control de acceso se impone automáticamente cada vez que se detecta información confidencial con Microsoft Purview Information Protection.

Acciones admitidas

  • Restrinja el acceso a los recursos de datos etiquetados para que solo los usuarios y grupos seleccionados puedan acceder a ellos.
  • Acción configurada en etiquetas de confidencialidad en la solución Microsoft Purview Information Protection.

Orígenes de datos admitidos

Nota:

*Los orígenes de Azure Storage se encuentran actualmente en una versión preliminar cerrada. Para inscribirse, siga este vínculo.

Sugerencia

En este artículo se tratan los pasos generales de todas las directivas de protección. Los artículos del origen de datos disponibles tratan aspectos específicos como las regiones disponibles, las limitaciones y las características específicas de esos orígenes de datos.

Requisitos previos

  • licencias de Microsoft 365 E5. Para obtener información sobre las licencias específicas necesarias, consulte esta información sobre las etiquetas de sensibilidad. Microsoft 365 E5 licencias de prueba se pueden obtener para el inquilino navegando aquí desde su entorno.

  1. Configurar usuarios y permisos.

  2. Habilite conjuntos de recursos avanzados en Microsoft Purview:

    1. Haga que un usuario que sea un conservador de datos o un lector de datos en la colección raíz, inicie sesión en el portal de Microsoft Purview y abra el menú Configuración .

    2. En la página Cuenta , busque Conjuntos de recursos avanzados y establezca el botón de alternancia en Activado.

      Captura de pantalla de la página de la cuenta en la configuración, con el botón de alternancia Conjuntos de recursos avanzados establecido en Activado.

  3. Cree o extienda etiquetas de confidencialidad de Microsoft Purview Information Protection a recursos de mapa de datos.

    Nota:

    Asegúrese de publicar también las etiquetas después de crearlas.

  4. Registrar orígenes: registre cualquiera de estos orígenes que le gusten:

    1. Base de datos SQL de Azure
    2. Azure Blob Storage
    3. Azure Data Lake Storage Gen2

    Nota:

    Para continuar, debe ser administrador del origen de datos en la colección donde está registrado el origen de almacenamiento de Azure.

  5. Habilitación de la aplicación de directivas de datos

    1. Vaya al nuevo portal de Microsoft Purview.

    2. Seleccione la pestaña Mapa de datos en el menú de la izquierda.

    3. Seleccione la pestaña Orígenes de datos en el menú de la izquierda.

    4. Seleccione el origen donde desea habilitar la aplicación de directivas de datos.

    5. Establezca el botón de alternancia Aplicación de directivas de datosen Activado, como se muestra en la imagen siguiente.

      Establezca el botón de alternancia de cumplimiento de directivas de datos en **Activado** dentro de los detalles del origen de datos.

  6. Examinar orígenes: registre cualquiera de los orígenes que ha registrado.

    1. Base de datos SQL de Azure
    2. Azure Blob Storage
    3. Azure Data Lake Storage Gen2

    Nota:

    Espere al menos 24 horas después del escaneo.

Usuarios y permisos para orígenes de Azure y Amazon S3

Hay varios tipos de usuarios que necesita y debe configurar los roles y permisos correspondientes para estos usuarios:

  1. Microsoft Purview Information Protection Administración: amplios derechos para administrar Information Protection solución: revisar, crear, actualizar o eliminar directivas de protección, etiquetas de confidencialidad y directivas de etiquetado automático y etiquetas, todos los tipos de clasificador. También deben tener acceso completo al explorador de datos, al explorador de actividades, a la información Microsoft Purview Information Protection y a los informes.
    • El usuario necesita los roles del grupo de roles integrado "Information Protection", junto con los nuevos roles para el lector de mapas de datos, el lector de conclusiones, el lector de examen, el lector de origen. Los permisos completos serían:
      • lector de Information Protection
      • Lector de mapas de datos
      • Lector de conclusiones
      • Lector de origen
      • Lector de examen
      • administrador de Information Protection
      • analista de Information Protection
      • Investigador de protección de la información
      • Visor de lista de clasificación de datos
      • Visor de contenido de clasificación de datos
      • Administrador de evaluación de Microsoft Purview
    • Opción 1 : recomendado:
      1. En el panel Grupos de roles de Microsoft Purview, busque Information Protection.
      2. Seleccione el grupo de roles Information Protection y seleccione Copiar.
      3. Asígnele el nombre "Preview - Information Protection" y seleccione Create copy (Crear copia).
      4. Seleccione Vista previa: Information Protection y seleccione Editar.
      5. En la página Roles , + Elija roles y busque "lector".
      6. Seleccione estos cuatro roles: lector de mapas de datos, lector de conclusiones, lector de examen, lector de origen.
      7. Agregue la cuenta de usuario de prueba Microsoft Purview Information Protection administrador a este nuevo grupo copiado y complete el asistente.
    • Opción 2: usa grupos integrados (proporcionará más permisos de los necesarios)
      1. Coloque una nueva cuenta de usuario de prueba de administrador Microsoft Purview Information Protection dentro de los grupos integrados para Information Protection, lectores de Data Estate Insights y administradores de orígenes de datos.
  2. Propietario de datos/Administración: este usuario habilitará el origen para la aplicación de directivas de datos en Microsoft Purview para orígenes de Azure y Amazon S3.

Creación de una directiva de protección

Ahora que ha comprobado los requisitos previos y ha preparado la instancia y el origen de Microsoft Purview para las directivas de protección y ha esperado al menos 24 horas después del examen más reciente, siga estos pasos para crear las directivas de protección:

  1. En función del portal que use, vaya a una de las siguientes ubicaciones:

    • Inicio de sesión en el portal> de Microsoft PurviewDirectivas de tarjetas> de Information Protection

      Si no se muestra la tarjeta de solución Information Protection, seleccione Ver todas las soluciones y, a continuación, seleccione Information Protection en la sección Seguridad de datos.

    • Iniciar sesión en las directivas de protección>de la informaciónde portal de cumplimiento Microsoft Purview >Solutions>

  2. Seleccione Directivas de protección.

    Captura de pantalla del menú Information Protection, con la lista desplegable Directivas abierta y directivas de protección resaltadas.

  3. Seleccione + Nueva directiva de protección.

  4. Proporcione un nombre y una descripción y seleccione Siguiente.

  5. Seleccione + Agregar etiqueta de confidencialidad para agregar etiquetas de confidencialidad para detectar para la directiva y seleccione todas las etiquetas a las que desea aplicar la directiva.

  6. Seleccione Agregar y, a continuación, seleccione Siguiente.

  7. Seleccione los orígenes a los que desea aplicar la directiva.

    1. En Orígenes de Fabric, seleccione solo Fabric y seleccione Siguiente. (Para obtener más información, consulte la documentación de Fabric).
    2. En el caso de los orígenes de Azure, puede seleccionar varios y seleccionar el botón Editar para administrar el ámbito de cada uno de ellos.

  8. En función del origen, seleccione el botón + Incluir en la parte superior para agregar hasta 10 recursos a la lista de ámbitos. La directiva se aplicará a todos los recursos que seleccione.

    Nota:

    Actualmente se admite un máximo de 10 recursos y se deben seleccionar en Editar para que estén habilitados.

  9. Seleccione Agregar y, a continuación, seleccione Listo cuando se complete la lista de orígenes.

  10. En función del origen, seleccione el tipo de directiva de protección que desea crear.

    1. Para los orígenes de Fabric, siga las directivas de protección de la documentación de Fabric.
    2. Para otros orígenes, seleccione los usuarios a los que NO se denegará el acceso en función de la etiqueta. A todos los usuarios de su organización se les denegará el acceso a los elementos etiquetados, excepto a los usuarios y grupos que agregue aquí.

  11. Seleccione Siguiente.

  12. Elija si activa la directiva de inmediato o no y seleccione Siguiente.

  13. Seleccione Enviar.

  14. Seleccione Listo.

  15. Ahora debería ver la nueva directiva en la lista de directivas de protección. Selecciónelo para confirmar que todos los detalles son correctos.

Administración de la directiva de protección

Para editar o eliminar una directiva de protección existente, siga estos pasos:

  1. Abra el portal de Microsoft Purview.

  2. Abra la solución Information Protection.

  3. Seleccione la lista desplegable Directivas y seleccione Directivas de protección.

    Captura de pantalla del menú Information Protection, con directivas de protección resaltadas.

  4. Seleccione la directiva que desea administrar.

  5. Para cambiar cualquiera de los detalles, seleccione el botón Editar directiva .

  6. Para eliminar la directiva, seleccione el botón Eliminar directiva .

    Captura de pantalla de una página de detalles de directiva, con los botones de edición y eliminación resaltados.