Uso de informes y auditorías de cumplimiento de comunicaciones

Informes

El panel Informes es la ubicación central para ver todos los informes de cumplimiento de comunicaciones. Para ver y administrar informes, los usuarios deben estar asignados al grupo de roles Visores de cumplimiento de comunicaciones .

Los widgets de informe proporcionan una vista rápida de la información más comúnmente necesaria para una evaluación general del estado de las actividades de cumplimiento de comunicaciones. La información contenida en los widgets de informe no se puede exportar. Los informes detallados proporcionan información detallada relacionada con áreas específicas de cumplimiento de comunicaciones y ofrecen la capacidad de filtrar, agrupar, ordenar y exportar información durante la revisión.

Para el filtro de intervalo de fechas, la fecha y hora de los eventos se enumeran en Hora universal coordinada (UTC). Al filtrar mensajes, todos los filtros del informe se aplican a la fecha de inicio de las 00:00:00 UTC a la fecha de finalización de las 23:59:59 UTC.

El panel Informes contiene los siguientes widgets de informe y vínculos de informes detallados:

Widgets de informe

• Coincidencias de directivas recientes: muestra el número de coincidencias por directivas activas a lo largo del tiempo.
• Elementos resueltos por directiva: muestra el número de alertas de coincidencia de directivas resueltas por directivas a lo largo del tiempo.
• Usuarios con la mayoría de coincidencias de directiva: muestra los usuarios (o nombres de usuario anonimizados) y el número de coincidencias de directivas durante un período determinado.
• Directiva con la mayoría de coincidencias: muestra las directivas y el número de coincidencias para un período determinado, clasificados de mayor a menor para las coincidencias.
• Escalaciones por directiva: muestra el número de escalaciones por directiva durante un tiempo determinado.

Informes detallados

Use la opción Exportar informe para crear un archivo .CSV que contenga los detalles del informe para cualquier informe detallado. La opción Exportar informe admite descargas de tamaño de archivo de hasta 3 MB.

• Configuración y estado de la directiva: proporciona una vista detallada de la configuración y la configuración de la directiva, así como el estado general de cada una de las directivas (coincidencias y acciones) en los mensajes. Incluye información de directiva y cómo se asocian las directivas a usuarios y grupos, ubicaciones, porcentajes de revisión, revisores, estado y cuándo se modificó por última vez la directiva. Use la opción Exportar para crear un archivo .CSV que contenga los detalles del informe.

• Elementos y acciones por directiva: revise y exporte los elementos coincidentes y las acciones de corrección por directiva. Incluye información de directiva y cómo se asocian las directivas a:

  • Elementos coincidentes
  • Elementos escalados
  • Elementos resueltos
  • Etiquetado como compatible
  • Etiquetado como no compatible
  • Etiquetado como cuestionable
  • Elementos pendientes de revisión
  • Notificación del usuario
  • Caso creado

• Elemento y acciones por ubicación: revise y exporte los elementos coincidentes y las acciones de corrección por ubicación de Microsoft 365. Incluye información sobre cómo se asocian las plataformas de carga de trabajo a:

  • Elementos coincidentes
  • Elementos escalados
  • Elementos resueltos
  • Etiquetado como compatible
  • Etiquetado como no compatible
  • Etiquetado como cuestionable
  • Elementos pendientes de revisión
  • Notificación del usuario
  • Caso creado

• Actividad por usuario: revise y exporte elementos coincidentes y acciones de corrección por usuario. Incluye información sobre cómo se asocian los usuarios a:

  • Elementos coincidentes
  • Elementos escalados
  • Elementos resueltos
  • Etiquetado como compatible
  • Etiquetado como no compatible
  • Etiquetado como cuestionable
  • Elementos pendientes de revisión
  • Notificación del usuario
  • Caso creado

• Tipo de información confidencial por ubicación (versión preliminar): revise y exporte información sobre la detección de tipos de información confidencial y los orígenes asociados en las directivas de cumplimiento de comunicaciones. Incluye el total general y el desglose específico de las instancias de tipo de información confidencial en los orígenes configurados en la organización. Los valores de cada origen de terceros se muestran en columnas independientes en el archivo .CSV. Los ejemplos son:

  • Email: tipos de información confidencial detectados en los mensajes de correo electrónico de Exchange.
  • Teams: tipos de información confidencial detectados en los canales y mensajes de chat de Microsoft Teams.
  • Microsoft Copilot para Microsoft 365: Tipos de información confidencial detectados en las interacciones de Copilot.
  • Viva Engage: Tipos de información confidencial detectados en Viva Engage bandejas de entrada, publicaciones, chats y respuestas.
  • Orígenes de terceros: se han detectado tipos de información confidencial para las actividades asociadas a conectores de terceros configurados en la organización. Para ver el desglose de orígenes de terceros para un tipo de información confidencial específico en el informe, mantenga el mouse sobre el valor del tipo de información confidencial de la columna Origen de terceros.
  • Otro: tipos de información confidencial que se usan para el procesamiento interno del sistema. La selección o anulación de la selección de este origen para el informe no afectará a ningún valor.

• Email remitentes de explosión: revise y exporte la lista de remitentes de mensajes de correo electrónico que se filtraron de las directivas de cumplimiento de comunicaciones para reducir el "ruido". Filtrar ráfagas de correo electrónico es una configuración de directiva de cumplimiento de comunicaciones. El informe de remitentes de Email blast incluye los campos siguientes:

  • Nombre de la directiva
  • Fecha de última modificación de la directiva
  • Remitente
  • Número de correos filtrados

Exportación de un informe de detalles del mensaje

Cree informes personalizados y revise los detalles de los mensajes contenidos en directivas específicas en la pestaña Directivas . Estos informes se pueden usar para revisiones de todos los mensajes y para crear una instantánea de informe para el estado de los mensajes durante un período de tiempo personalizable. Después de crear un informe, puede ver y descargar el informe de detalles del mensaje como un archivo .CSV en la pestaña Exportaciones .

Creación del informe

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

Lo que se incluye en un informe de detalles del mensaje

Los informes de detalles del mensaje contienen la siguiente información para cada elemento de mensaje de la directiva:

• Identificador de coincidencia: identificador único de una copia del mensaje en cumplimiento de la comunicación.
• Id. de mensaje de Internet: id. único para el mensaje entre plataformas.
• Id. de familia de conversación: id. de subproceso para el mensaje.
• Columna remitente: remitente del mensaje. Si la coincidencia de directiva es una respuesta de Microsoft Copilot para Microsoft 365, el valor es "Copilot".
• Columna destinatario: destinatarios incluidos en el mensaje. Si la coincidencia de directiva es un aviso a Copilot, el valor es "Copilot".
• Fecha: fecha en la que se envió el mensaje.
• Ubicación: canal en el que se envió el mensaje. Esto puede ser Exchange Online, Teams, Viva Engage o cualquier canal de terceros compatible con el cumplimiento de comunicaciones.
• Asunto: Asunto del mensaje. Si se trata de una interacción de Copilot, el asunto del mensaje es "Copilot" y el nombre de la aplicación de Microsoft 365. Por ejemplo: "Copilot en Excel".
• Contiene datos adjuntos: estado de los datos adjuntos del mensaje. Los valores son Sí o No.
• Nombre de la directiva: nombre de la directiva asociada al mensaje. Este valor será el mismo para todos los mensajes del informe.
• Estado del elemento: estado del elemento de mensaje en la directiva. Los valores son Pending o Resolved.
• Etiquetas: etiquetas asignadas al mensaje. Los valores son Cuestionables, Compatibles o No compatibles.
• Coincidencias de palabras clave: coincidencias de palabras clave para el mensaje.
• Identificador del clasificador entrenable: identificador del clasificador que se pudo entrenar que coincidió.
• Nombre del clasificador entrenable y Palabras clave coincidentes: el nombre del clasificador entrenable y las palabras clave que desencadenaron la coincidencia del clasificador.
• Revisores: revisores asignados al mensaje.
• Pendiente para (días): número de días que el mensaje ha estado en estado pendiente. Para los mensajes resueltos, el valor es 0.
• Comentario para Resuelto: comentarios del mensaje especificado cuando se resuelven.
• Fecha resuelta: fecha y hora universal coordinada (UTC) en que se resolvió el mensaje.
• Última actualización por: nombre de usuario del último actualizador.
• Última actualización: fecha y hora universal coordinada (UTC) que el mensaje se actualizó por última vez.
• Historial de comentarios: lista de todos los comentarios de la alerta de mensaje, incluidos el autor y la fecha del comentario y la hora universal coordinada (UTC) del comentario.

Auditoría

En algunos casos, debe proporcionar información a los auditores normativos o de cumplimiento para demostrar que las actividades y las comunicaciones del usuario están limitadas. Esta información puede ser un resumen de todas las actividades asociadas a una directiva de organización definida o en cualquier momento en que cambie una directiva de cumplimiento de comunicaciones. Las directivas de cumplimiento de comunicaciones tienen seguimientos de auditoría integrados para una preparación completa para las auditorías internas o externas. Las directivas de comunicación capturan los historiales de auditoría detallados de cada acción de creación, edición y eliminación para proporcionar una prueba de los procedimientos con ámbito.

Para ver las actividades de actualización de directivas de cumplimiento de comunicaciones, seleccione el control Exportar actualizaciones de directivas en la página principal de cualquier directiva. Debe tener asignados los roles Administradores globales de Administración o cumplimiento de comunicaciones para exportar las actividades de actualización. Esta acción genera un archivo de auditoría en el formato .CSV que contiene la siguiente información:

Para ver las actividades de revisión de cumplimiento de comunicaciones de una directiva, seleccione el control Exportar actividades de revisión en la página Información general de una directiva específica. Debe tener asignados los roles Administradores globales de Administración o de cumplimiento de comunicaciones para exportar las actividades de revisión. Esta acción genera un archivo de auditoría en el formato .CSV que contiene la siguiente información:

También puede ver las actividades de auditoría en el registro de auditoría unificado o con el cmdlet de PowerShell Búsqueda-UnifiedAuditLog. Para más información sobre las directivas de retención de registros de auditoría, consulte Administración de directivas de retención de registros de auditoría.

Por ejemplo, en el ejemplo siguiente se devuelven las actividades de todas las actividades de revisión con ámbito (directivas y reglas):

Search-UnifiedAuditLog -StartDate $startDate -EndDate $endDate -RecordType AeD -Operations SupervisoryReviewTag

En este ejemplo se devuelven las actividades de actualización de las directivas de cumplimiento de comunicaciones:

Search-UnifiedAuditLog -StartDate $startDate -EndDate $endDate -RecordType Discovery -Operations SupervisionPolicyCreated,SupervisionPolicyUpdated,SupervisionPolicyDeleted

En este ejemplo se devuelven actividades que coinciden con las directivas de cumplimiento de comunicaciones actuales:

Search-UnifiedAuditLog -StartDate $startDate -EndDate $endDate -Operations SupervisionRuleMatch

Las coincidencias de directivas de cumplimiento de comunicaciones se almacenan en un buzón con ámbito para cada directiva. En algunos casos, es posible que tenga que comprobar el tamaño del buzón con ámbito para obtener una directiva para asegurarse de que no se aproxima al tamaño de almacenamiento actual de 100 GB o al límite de 1 millón de mensajes. Si se alcanza el límite de buzón de correo, no se capturan las coincidencias de directiva y deberá crear una nueva directiva (con la misma configuración) para seguir capturando coincidencias para las mismas actividades.

Para comprobar el tamaño de un buzón con ámbito para una directiva, siga estos pasos:

1. Conéctese al PowerShell de Exchange Online.

2. Ejecute el siguiente comando:

   ForEach ($p in Get-SupervisoryReviewPolicyV2 | Sort-Object Name)
   {
      "<Name of your communication compliance policy>: " + $p.Name
      Get-MailboxStatistics $p.ReviewMailbox | ft ItemCount,TotalItemSize
   }