Investigar y corregir las alertas de cumplimiento de las comunicaciones

Importante

Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar el cumplimiento normativo (por ejemplo, SEC o FINRA) y las infracciones de conducta empresarial, como información confidencial o confidencial, hostigamiento o amenazante del lenguaje y uso compartido de contenido para adultos. Creados con privacidad por diseño, los nombres de usuario se seudonimizan de forma predeterminada, los controles de acceso basados en roles están integrados, los investigadores son admitidos por un administrador y los registros de auditoría están en su lugar para ayudar a garantizar la privacidad del nivel de usuario.

Después de configurar las directivas de cumplimiento de comunicaciones, comenzará a recibir alertas de problemas de mensajes que coincidan con las condiciones de la directiva. Para ver y actuar en alertas, los usuarios deben tener asignados los permisos siguientes:

  • El grupo de roles Analistas de cumplimiento de comunicaciones o Investigadores de cumplimiento de comunicaciones
  • Revisor de la directiva asociada a la alerta

Después de establecer los permisos necesarios, use las siguientes instrucciones de trabajo para investigar y corregir problemas.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Investigación de coincidencias y alertas de directivas

El primer paso para investigar los problemas detectados por las directivas es revisar las coincidencias y alertas de directivas. Hay varias áreas en el área de cumplimiento de comunicaciones que le ayudarán a investigar rápidamente las coincidencias y alertas de directivas:

  • Página Directivas: al iniciar sesión en el portal de Microsoft Purview o en el portal de cumplimiento Microsoft Purview con las credenciales de una cuenta de administrador de la organización de Microsoft 365, seleccione la solución Cumplimiento de comunicaciones y, a continuación, seleccione la página Directivas. En esta página se muestran las directivas de cumplimiento de comunicaciones configuradas para la organización de Microsoft 365 y los vínculos a las plantillas de directiva recomendadas.

    Cada directiva enumerada incluye las siguientes columnas:

    • Nuevo pendiente de hoy: muestra el número de coincidencias de directivas para el día actual. Este valor se actualiza cada vez que se abre la página. También puede seleccionar el botón Actualizar para obtener el recuento más reciente. Al final del día UTC, el recuento se restablece a cero.
    • Total pendiente: recuento de coincidencias de directivas que necesitan revisión. Este valor se actualiza cada vez que se abre la página. Puede seleccionar el botón Actualizar para obtener el recuento más reciente. Después de actualizar, este número coincidirá con el número de la pestaña Pendiente .
    • Total resuelto: el número total de coincidencias de directivas resueltas. Este valor se actualiza cada vez que se abre la página. Puede seleccionar el botón Actualizar para obtener el recuento más reciente. Después de actualizar, este número coincidirá con el número de la pestaña Resuelto .
    • Estado: estado de la directiva (activa o desactivada).
    • Última modificación: fecha y hora universal coordinada (UTC) de la última modificación de directiva.
    • Último examen de directiva: fecha UTC para el último examen de directivas.

    Para iniciar acciones de corrección, seleccione la directiva asociada a la alerta para iniciar la página Detalles de la directiva . En la página Detalles de la directiva, puede revisar un resumen de las actividades, revisar y actuar sobre coincidencias de directivas en la pestaña Pendiente, resumir un mensaje largo mediante Microsoft Copilot en Microsoft Purview o revisar el historial de coincidencias de directivas cerradas en la pestaña Resuelto. Obtenga más información sobre las acciones de corrección.

  • Página Alertas: vaya aAlertas de cumplimiento> de comunicaciones para mostrar los últimos 30 días de alertas agrupadas por coincidencias de directivas. Esta vista le permite ver rápidamente qué directivas de cumplimiento de comunicaciones generan la mayoría de las alertas ordenadas por gravedad. Una alerta no es lo mismo que una coincidencia de directiva. Por lo general, una alerta consta de varias coincidencias de directiva, no solo una coincidencia de directiva. Una vez que se cumple el número necesario de coincidencias de directivas para una alerta determinada, se crea la alerta y se envía un correo electrónico al destinatario de la alerta.

  • Página Informes: vaya aInformesde cumplimiento> de comunicaciones para mostrar widgets de informes de cumplimiento de comunicaciones. Cada widget proporciona información general sobre las actividades y los estados de cumplimiento de la comunicación, incluido el acceso a información más detallada sobre las coincidencias de directivas y las acciones de corrección.

Sugerencias para revisar rápidamente las coincidencias de directivas en la pestaña Pendiente o Resuelta

  • Al seleccionar un mensaje que se va a revisar en la pestaña Pendiente o en la pestaña Resuelto , la condición que provocó la coincidencia de la directiva se muestra en una barra de mensajes de alerta (banner amarillo) en la parte superior de la pestaña Origen . Se trata de una forma rápida de determinar la condición o las condiciones que provocaron la coincidencia de la directiva. Si hay varias condiciones, seleccione Ver todo en el banner para ver todas las condiciones que provocaron la coincidencia de directiva. En este momento, solo los clasificadores entrenables y los tipos de información confidencial se resaltan como condiciones en el banner amarillo.

  • A veces resulta útil revisar rápidamente la configuración de la directiva sin abrir una directiva. Por ejemplo, si va a probar varias directivas con condiciones diferentes, es posible que quiera ahorrar tiempo revisando las condiciones de cada directiva para determinar el riesgo antes de abrir la directiva. Para ello, seleccione el botón Configuración de directiva Del botón Configuración de directiva, que abre un panel donde puede ver la configuración de la directiva. Si es miembro del grupo de roles Administradores de cumplimiento de comunicaciones o cumplimiento de comunicaciones, puede ver y cambiar la configuración desde el panel. Si es miembro del grupo de roles Investigadores de cumplimiento de comunicaciones o Analistas de cumplimiento de comunicaciones, puede ver la configuración, pero no puede cambiarla.

Uso de filtros

El siguiente paso es ordenar los mensajes para que sea más fácil investigar. En la página Detalles de la directiva , el cumplimiento de comunicaciones admite el filtrado de varios niveles para varios campos de mensajes para ayudarle a investigar y revisar rápidamente los mensajes con coincidencias de directiva. El filtrado está disponible para los elementos pendientes y resueltos para cada directiva configurada. Puede configurar las consultas de filtro de una directiva, o configurar y guardar consultas de filtro predeterminado y personalizado para usarlas en cada directiva específica. Después de configurar campos para un filtro, verá que los campos de filtro se muestran en la parte superior de la cola de mensajes que puede configurar para valores de filtro específicos.

Los filtros de clave (los filtros Cuerpo/Asunto, Fecha, Remitente y Etiquetas ) siempre se muestran en las pestañas Pendiente y Resuelto para facilitar el acceso a esos filtros.

Para el filtro Fecha , la fecha y hora de los eventos se enumeran en Hora universal coordinada (UTC). Al filtrar mensajes para vistas, la fecha y hora local del usuario solicitante determina los resultados en función de la conversión de la fecha y hora local del usuario a UTC. Por ejemplo, si un usuario de la hora de verano del Pacífico (PDT) de Ee. UU. filtra un informe del 8/30/2021 al 8/31/2021 a las 00:00, el informe incluye mensajes de 8/30/2021 07:00 UTC a 8/31/2021 07:00 UTC. Si el mismo usuario estaba en la hora de verano del este de EE. UU. (EDT) al filtrar a las 00:00, el informe incluye mensajes de 8/30/2021 04:00 UTC a 8/31/2021 04:00 UTC.

Detalles del filtro

Los filtros de cumplimiento de comunicaciones permiten filtrar y ordenar mensajes para realizar acciones de investigación y corrección más rápidas. El filtrado está disponible en las pestañas Pendiente y Resuelto para cada directiva. Para guardar un filtro o un conjunto de filtros como una consulta de filtro guardada, se deben configurar uno o varios valores como selecciones de filtro.

En la tabla siguiente se describen los detalles del filtro:

Filter Detalles
Cuerpo o asunto El cuerpo del mensaje o el asunto. Puede usar este filtro para buscar palabras clave o una frase de palabra clave en el cuerpo o asunto del mensaje. El asunto aparece en la columna Asunto de los mensajes de correo electrónico. En el caso de los mensajes de Teams, no aparece nada en la columna Asunto .
Date La fecha en que un usuario de la organización envió o recibió el mensaje. Para filtrar por un solo día, seleccione un intervalo de fechas que comience con el día para el que desea obtener los resultados y finalice con el día siguiente. Por ejemplo, si quisiera filtrar los resultados del 20/9/2020, elegiría un intervalo de fechas de filtro de 9/20/2020-9/21/2020.
Clase de archivo Clase del mensaje basada en el tipo de mensaje, ya sea mensaje o datos adjuntos.
Tiene datos adjuntos La presencia de datos adjuntos en el mensaje.
Clase Item Origen del mensaje en función del tipo de mensaje, el correo electrónico, el chat de Microsoft Teams, Bloomberg, etc. Para obtener más información, vea Tipos de elementos y clases de mensaje.
Dominios de destinatario Dominio al que se envió el mensaje; suele ser el dominio de suscripción de Microsoft 365 de forma predeterminada.
Destinatario Usuario al que se envió el mensaje. Nota: El campo Destinatario incluye destinatarios en los campos Para y CC . No se admiten campos BCC.
Sender La persona que envió el mensaje.
Dominio del remitente Dominio que envió el mensaje.
Size Tamaño del mensaje en KB.
Tags Etiquetas asignadas a un mensaje, ya sea Cuestionable, Compatible o No conforme.
Language Idioma detectado de texto en el mensaje. El mensaje se clasifica según el idioma de la mayoría del texto del mensaje. Por ejemplo, para un mensaje que contiene texto alemán e italiano, pero la mayoría del texto es alemán, el mensaje se clasifica como alemán (DE). Para obtener una lista de los idiomas admitidos, consulte Más información sobre los clasificadores que se pueden entrenar.

También puede filtrar por más de un idioma. Por ejemplo, para filtrar mensajes clasificados como alemán e italiano, escriba "DE,IT" (los códigos de idioma de dos dígitos) en el cuadro de búsqueda Filtro de idioma. Para ver la clasificación de idioma detectada para un mensaje, seleccione un mensaje, seleccione Ver detalles del mensaje y desplácese hasta el campo EmailDetectedLanguage .
Escalado a Nombre de usuario de la persona incluida como parte de una acción de escalado de mensajes.
Clasificadores Nombre de clasificadores integrados y personalizados que se aplican al mensaje. Algunos ejemplos incluyen Acoso dirigido, Profanidad, Amenaza, etc.

Configuración de un filtro

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.

  2. Vaya a la solución de cumplimiento de comunicaciones .

  3. Seleccione Directivas en el panel de navegación izquierdo y, a continuación, seleccione una directiva para ver las coincidencias de directivas (si las hay) para esa directiva.

  4. En la página Directiva , seleccione la pestaña Pendiente o Resuelta para mostrar los elementos para el filtrado.

  5. Seleccione el botón Filtros .

  6. Seleccione una o varias casillas de filtro y, a continuación, seleccione Aplicar.

  7. Para guardar los filtros seleccionados como una consulta de filtro, seleccione el botón Guardar la consulta después de configurar al menos un valor de filtro. Escriba un nombre para la consulta de filtro y, a continuación, seleccione Guardar. Este filtro solo está disponible para esta directiva y se muestra en la sección Consultas de filtro guardadas de la página Filtros .

    Botones de detalle del filtro de cumplimiento de comunicaciones

Revisión y corrección de coincidencias y alertas de directivas

Independientemente de dónde empiece a revisar las coincidencias de directivas o las alertas o el filtrado que configure, el siguiente paso es tomar medidas correctivas. Inicie la corrección con el siguiente flujo de trabajo en las páginas Directiva o Alertas .

Examinar los conceptos básicos del mensaje

A veces es obvio desde el origen o el asunto que un mensaje se puede corregir inmediatamente. Puede ser que el mensaje sea falso o coincida incorrectamente con una directiva y debe resolverse como clasificado erróneamente. Para marcar un mensaje como clasificado erróneamente, seleccione el botón Resolver y, a continuación, seleccione el botón Item was erróneamente clasificado para compartir el contenido clasificado erróneamente con Microsoft, resolver inmediatamente el problema y quitarlo de la cola Pendiente .

Nota:

Los botones clasificados erróneamente en el panel Resolver no aparecerán si la condición que provocó la coincidencia de directiva no se basa en un clasificador entrenable.

Desde la información de origen o del remitente, puede que ya sepa cómo se debe enrutar o administrar el mensaje en estas circunstancias. Considere la posibilidad de usar los botones Etiquetar como o Escalar para asignar una etiqueta a los mensajes aplicables o para enviar mensajes a un revisor designado.

Examinar los detalles del mensaje

Después de revisar los conceptos básicos del mensaje, abra el mensaje para examinar los detalles y determinar las acciones de corrección adicionales.

Seleccione un mensaje para ver la información completa del encabezado y el cuerpo del mensaje. Hay varias opciones y vistas diferentes disponibles para ayudarle a decidir el curso de acción adecuado:

  • Opinión: los mensajes incluyen una evaluación de sentimiento (con tecnología de Azure Cognitive Service for Language) para ayudar a los investigadores a priorizar rápidamente los mensajes potencialmente más peligrosos para abordarlos primero. La opinión del mensaje se muestra en la columna Opinión y está habilitada en la vista predeterminada. Los mensajes se marcan con uno de los siguientes valores:

    Valor Descripción
    Positivo Los mensajes con opiniones positivas indican una prioridad menor para la triaging.
    Negativo Los mensajes con sentimiento negativo indican que los mensajes deben priorizarse.
    Neutro Los mensajes con sentimiento neutro están determinados a no ser positivos ni negativos.
    No disponible No disponible aparece en la columna para los formatos de archivo que no se admiten. Por ejemplo, el análisis de sentimiento no está disponible para ninguna imagen adjunta a un mensaje de correo electrónico o de Teams, texto extraído de una imagen OCR o texto o grabaciones de una transcripción de Teams. No disponible también aparece si el mensaje incluye más de 5120 palabras.
    Análisis El examen aparece en la columna cuando el cumplimiento de la comunicación intenta determinar el valor de opinión adecuado para el mensaje.
  • Datos adjuntos: esta opción permite examinar los datos adjuntos modernos que coinciden con las condiciones de la directiva. El contenido de datos adjuntos modernos se extrae como texto y se puede ver en la pestaña Pendiente . Para obtener más información, consulte la referencia de características de cumplimiento de comunicaciones.

  • Origen: esta vista es la vista de mensajes estándar que se suele ver en la mayoría de las plataformas de mensajería basadas en web. La información del encabezado tiene el formato normal y el cuerpo del mensaje admite archivos gráficos inculcados y texto encapsulado por palabras. Si el reconocimiento óptico de caracteres (OCR) está habilitado para la directiva, las imágenes que contienen texto impreso o manuscrito que coinciden con el condicional de la directiva se ven como un elemento secundario para el mensaje asociado en esta vista.

  • Texto sin formato: vista de texto que muestra una vista de solo texto numerada de línea del mensaje e incluye resaltado de palabras clave en mensajes y datos adjuntos para términos de tipo de información confidencial, términos identificados por clasificadores integrados asignados a una directiva o para términos incluidos en un diccionario de palabras clave dedicado asignado a una directiva. El resaltado de palabras clave, que actualmente solo está disponible en inglés, puede ayudarle a dirigirse al área de interés en los mensajes largos y los datos adjuntos. En algunos casos, el texto resaltado podría estar solo en datos adjuntos para las condiciones de directiva de coincidencia de mensajes. Los archivos incrustados no se muestran y la numeración de líneas en esta vista es útil para hacer referencia a los detalles pertinentes entre varios revisores.

  • Conversación: esta vista, que está disponible para los mensajes de chat de Teams, muestra hasta cinco mensajes antes y después de un mensaje para ayudar a los revisores a ver la actividad en el contexto conversacional. Seleccione Cargar más para cargar hasta veinte mensajes antes y después de un mensaje. Para descargar mensajes, seleccione Descargar conversación. Esto descarga un archivo de imagen de todo lo que ve en la interfaz de usuario y también un archivo .csv de todos los metadatos del mensaje (UserId, UserName, etc.).

    El contexto de la vista Conversación ayuda a los revisores a evaluar rápidamente los mensajes y a tomar decisiones de resolución de mensajes más informadas. Se muestran adiciones de mensajes en tiempo real a las conversaciones, incluidas todas las imágenes insertadas, emojis y etiquetas engomadas disponibles en Teams. No se muestran los datos adjuntos de archivos de imagen o texto a los mensajes. Las notificaciones se muestran automáticamente para los mensajes que se han editado o para los mensajes que se han eliminado de la ventana Conversación. Cuando se resuelve un mensaje, los mensajes conversacionales asociados no se conservan con el mensaje resuelto.

  • Historial de usuario: la vista Historial de usuario muestra todas las demás alertas generadas por cualquier directiva de cumplimiento de comunicaciones para que el usuario envíe el mensaje.

  • Notificación detectada por patrón: muchas acciones de acoso e intimidación a lo largo del tiempo implican instancias recurrentes del mismo comportamiento por parte de un usuario. La notificación patrón detectado se muestra en los detalles del mensaje y llama la atención sobre el mensaje. La detección de patrones se realiza por directiva y evalúa el comportamiento en los últimos 30 días cuando un remitente envía al menos dos mensajes al mismo destinatario. Los investigadores y revisores pueden usar esta notificación para identificar el comportamiento repetido para evaluar el mensaje según corresponda.

  • Traducción: esta vista convierte automáticamente el texto del mensaje en el idioma configurado en la opción Idioma mostrado en la suscripción de Microsoft 365 para cada revisor. Esto incluye el texto de la coincidencia de directiva y todo lo que se incluye en la vista de conversación (hasta cinco mensajes antes y cinco mensajes después de la coincidencia de directiva). La vista Traducción ayuda a ampliar la compatibilidad de investigación para organizaciones con usuarios multilingües y elimina la necesidad de servicios de traducción adicionales fuera del proceso de revisión del cumplimiento de comunicaciones. Con los servicios de traducción de Microsoft, el cumplimiento de comunicaciones detecta automáticamente si el texto está en un idioma diferente al de la configuración actual del sistema del usuario y muestra el texto del mensaje de alerta en consecuencia. Para obtener una lista completa de los idiomas admitidos, consulte Idiomas de Microsoft Translator. Los idiomas que aparecen en la lista de idiomas de Translator se admiten en la vista Traducción .

Resumen de un mensaje mediante Copilot en Purview

Puede usar Copilot en Purview (versión preliminar) para proporcionar un resumen contextual de un mensaje de Teams, correo electrónico o Viva Engage incluido en una coincidencia de directiva. El resumen proporcionado se encuentra en el contexto de uno o varios clasificadores entrenables que marcan el mensaje (por ejemplo, manipulación de existencias). Esto puede ahorrar tiempo para los investigadores si el contenido del mensaje es largo.

Copilot en Purview resume todo el mensaje, incluidas las grabaciones de vídeo, las transcripciones de reuniones o los datos adjuntos (archivos docx, pdf o txt).

Limitaciones

  • El contenido del mensaje debe tener al menos 100 palabras y menos de 15 000 palabras. Si el contenido del mensaje es menor que 100 palabras o más de 15 000 palabras, Copilot en Purview no lo resume.
  • En este momento, solo se admiten mensajes en inglés para el resumen.
  • En este momento, solo se pueden resumir mensajes individuales de Teams. Si resume un mensaje de Teams individual, Copilot no extraerá la conversación circundante.

Requisitos previos para usar Copilot en Purview

Para resumir un mensaje en cumplimiento de comunicaciones con Copilot en Purview, debe tener licencias específicas y debe incorporar su organización a Copilot en Purview. Más información sobre Copilot en Requisitos de licencias de Purview e incorporación También debe ser miembro del rol De cumplimiento de comunicaciones, Analistas de cumplimiento de comunicaciones o Investigadores de cumplimiento de comunicaciones .

Resumen de un mensaje

  1. En cumplimiento de comunicaciones, vaya a la página Directivas y, a continuación, abra cualquier directiva para ver las coincidencias de directiva de esa directiva.

  2. Seleccione un mensaje en la lista. Puede seleccionar un elemento primario o un elemento secundario. Sin embargo, normalmente es más fácil seleccionar el elemento primario.

  3. Debajo de los detalles del mensaje, seleccione el botón Resumir . Se abre el panel Copilot en el lado derecho de la pantalla y se muestra un resumen del mensaje.

  4. Para usar Copilot para crear el resumen, seleccione una de las indicaciones sugeridas en la parte inferior del panel. Por ejemplo, si el clasificador que marcó un mensaje es Manipulación de stock, seleccione Resumir este mensaje y los datos adjuntos admitidos en el contexto de la categoría Manipulación de stock detectada. También puede escribir una pregunta abierta en el cuadro "Hacer una pregunta".

    Copilot en el panel de Purview en cumplimiento de comunicaciones

    R: Botón Resumir .
    B. Resumen generado por el botón Resumir .
    C. Sugerencias de copiloto.
    D. Cuadro "Hacer una pregunta" para preguntas abiertas de Copilot.

    Nota:

    Solo se resume el contenido del mensaje. Si hace una pregunta relevante para el contenido del mensaje, Copilot proporciona un resultado. Si la pregunta no es relevante para el contenido del mensaje, Copilot le indica que haga otra pregunta.

  5. Si desea proporcionar comentarios sobre el contenido resumido, seleccione la flecha desplegable de la esquina inferior derecha debajo del resumen y escriba sus comentarios.

  6. Después de revisar el resumen, puede corregir la coincidencia de directiva como cualquier otra coincidencia de directiva (consulte la sección siguiente).

Nota:

Las respuestas de Copilot en Purview también se registran en Microsoft Copilot para seguridad.

Decisión sobre una acción de corrección

Después de revisar los detalles del mensaje, puede elegir entre varias acciones de corrección:

  • Resolver: al seleccionar el botón Resolver se quita inmediatamente el mensaje de la cola Pendiente y no se puede realizar ninguna acción adicional en el mensaje. Al seleccionar Resolver, se cierra el mensaje sin más clasificación. También puede marcar el mensaje como clasificado erróneamente si el proceso de alertas y los clasificadores que se pueden entrenar lo generaron incorrectamente. Todos los mensajes resueltos se muestran en la pestaña Resuelto .
  • Power Automate: use un flujo de Power Automate para automatizar las tareas de proceso de un mensaje. De forma predeterminada, el cumplimiento de comunicaciones incluye el administrador de notificaciones cuando un usuario tiene una plantilla de flujo de alertas de cumplimiento de comunicaciones que los revisores pueden usar para automatizar el proceso de notificación para los usuarios con alertas de mensajes. Para obtener más información sobre cómo crear y administrar flujos de Power Automate en cumplimiento de comunicaciones, consulte la sección Paso 5: Considerar flujos de Power Automate de este artículo.
  • Etiquetar como: etiquete el mensaje como compatible, no compatible o tan cuestionable como se relaciona con las directivas y estándares de su organización. Agregar etiquetas y etiquetar comentarios le ayuda a filtrar mensajes para escalaciones o como parte de otros procesos de revisión internos. Una vez completado el etiquetado, también puede optar por resolver el mensaje para sacarlo de la cola pendiente.
  • Notificar: use el botón Notificar para asignar una plantilla de aviso personalizada al mensaje y enviar un aviso de advertencia al usuario. Elija la plantilla de aviso adecuada configurada en el área Configuración de cumplimiento de comunicaciones y seleccione Enviar por correo electrónico un recordatorio al usuario que envió el mensaje y resolver el problema.
  • Escalar: use el botón Escalar para elegir a otras personas de la organización que deben revisar el mensaje. Elija entre una lista de revisores configurados en la directiva de cumplimiento de comunicaciones para enviar una notificación por correo electrónico que solicite una revisión adicional del mensaje. El revisor seleccionado puede usar un vínculo en la notificación por correo electrónico para ir directamente a los elementos que se les han escalado para su revisión.
  • Escalar para investigación: use el botón Escalar para investigación para crear un nuevo caso de exhibición de documentos electrónicos (Premium) para uno o varios mensajes. Proporcione un nombre y notas para el nuevo caso. El custodio se rellena automáticamente. No necesita permisos adicionales para administrar el caso. La creación de un caso no resuelve ni crea una nueva etiqueta para el mensaje. Puede seleccionar un total de 100 mensajes al crear un caso de exhibición de documentos electrónicos (Premium) durante el proceso de corrección. Se admiten los mensajes de todos los canales de comunicación incluidos en el cumplimiento de comunicaciones. Por ejemplo, puede seleccionar 50 chats de Microsoft Teams, 25 Exchange Online mensajes de correo electrónico y 25 mensajes de Viva Engage al abrir un nuevo caso de exhibición de documentos electrónicos (Premium) para un usuario.
  • Quitar mensaje en Teams: use el botón Quitar mensaje en Teams para bloquear mensajes y contenido potencialmente inadecuados identificados en mensajes de canales de Microsoft Teams y chats de grupo y 1:1. Esto incluye los mensajes de chat de Teams notificados por los usuarios y los mensajes de chat detectados mediante directivas de cumplimiento de comunicaciones basadas en clasificadores y aprendizaje automático. Los mensajes y el contenido quitados se reemplazan por una sugerencia de directiva que explica que está bloqueada y la directiva que se aplica a su eliminación de la vista. A los destinatarios se les proporciona un vínculo en la sugerencia de directiva para obtener más información sobre la directiva aplicable y el proceso de revisión. El remitente recibe una sugerencia de directiva para el mensaje y el contenido bloqueados, pero puede revisar los detalles del mensaje bloqueado y el contenido para obtener contexto con respecto a la eliminación.

Revisión de las transcripciones de reuniones de Microsoft Teams

Si ha implementado Microsoft Teams en el inquilino, puede revisar las transcripciones de reuniones de Teams (versión preliminar) para obtener alertas accionables. Las transcripciones de Teams se incluyen automáticamente si elige Teams como ubicación de Microsoft 365 al crear una directiva personalizada o al crear una directiva basada en una plantilla.

Reuniones programadas: el cumplimiento de comunicaciones omite la dirección de comunicación de las transcripciones de Teams. Si un individuo es un invitado o está presente en una reunión programada (no periódica), todo el contenido de la reunión se incluirá, independientemente de quién diga qué en la reunión. Esto también ayuda en situaciones en las que un usuario asiste a la reunión a través de un dispositivo central en una sala de conferencias, ya que no siempre es posible indicar si una comunicación infractora procede de un usuario dentro del ámbito. Dado que se incluye todo el contenido de la reunión, un investigador puede revisar la grabación de la reunión para determinar si un usuario de ámbito ha dicho que la comunicación infractora.

Reuniones periódicas: para las reuniones periódicas, solo se evalúan los siguientes usuarios:

  • Usuarios invitados a la reunión
  • Usuarios identificados por la transcripción como que han hablado durante la reunión

Reuniones no programadas: en el caso de las reuniones no programadas (Reuniones ahora), solo se evalúan los usuarios que han sido identificados por la transcripción como que han hablado durante la reunión.

Requisitos

Para revisar las transcripciones de reuniones de Teams, debe activar las transcripciones de reuniones para el inquilino, ya que las transcripciones de reuniones no están activadas de forma predeterminada. Más información sobre cómo activar transcripciones de reuniones para un inquilino

Limitaciones

  • Puede establecer una o varias de las siguientes condiciones de directiva:

    • El contenido coincide con cualquiera de estos clasificadores
    • El contenido contiene cualquiera de estos tipos de información confidencial
    • El mensaje contiene cualquiera de estas palabras
    • El mensaje no contiene ninguna de estas palabras

    Se omiten otras condiciones de directiva.Más información sobre la configuración condicional

    Nota:

    Si no establece ninguna condición, las transcripciones se capturan para todas las reuniones.

  • Solo se detectan tipos de información confidencial, listas de palabras clave y clasificadores entrenables normativos. Entre los clasificadores que se pueden entrenar normativos se incluyen:

    Nota:

    No se detectan todos los demás clasificadores, incluidos los clasificadores de conducta empresarial.

  • No se capturan las reuniones ad hoc (no programadas).

  • Las reuniones externas no se capturan si el organizador de la reunión está fuera del inquilino.

  • Las grabaciones de reuniones iniciadas por un usuario no invitado no se capturan.

Resolución de una alerta para una comunicación en una transcripción de reunión

Después de crear una directiva, cuando se detecta una transcripción que contiene contenido infractor, se desencadena una alerta para poner el contenido infractor y el contexto en segundo plano a la atención de un investigador.

Para resolver una alerta relacionada con una transcripción de reunión:

  1. Seleccione la pestaña Origen y, a continuación, revise la transcripción del contenido infractor. La pestaña Origen muestra toda la transcripción. Al seleccionar la pestaña Origen , la transcripción se desplaza automáticamente a la línea que contiene la coincidencia de directiva. La palabra clave o frase ofensiva está resaltada.
  2. Use la pestaña Texto sin formato para realizar una revisión línea a línea del texto, incluidos los tiempos de inicio y detención en relación con la hora de reunión general. El texto se captura 30 segundos antes y después de la comunicación infractora.
  3. Seleccione la pestaña Traducción para revisar las traducciones en hasta ocho idiomas para la pestaña Texto sin formato . Los mensajes de otros idiomas se convierten automáticamente en el idioma para mostrar del revisor.
  4. Seleccione la pestaña Historial de usuarios para ver una vista histórica de todas las actividades de corrección de mensajes de usuario, como notificaciones anteriores y escalaciones de coincidencias de directivas.
  5. Use los botones Resolver, Notificar, Etiquetar como, Escalar y Escalar para que la investigación resuelva la alerta. Para obtener más información sobre estos botones, consulte Decidir una acción de corrección.

Anular la resesfera de mensajes

Cuando se resuelven los mensajes, se quitan de la pestaña Pendiente y se muestran en la pestaña Resuelto . Las acciones de investigación y corrección no están disponibles para los mensajes en la pestaña Resuelto . Sin embargo, puede haber instancias en las que tenga que tomar medidas adicionales en un mensaje que se resolvió por error o que necesita una investigación posterior después de la resolución inicial. Puede usar el comando Unresolve para mover uno o varios mensajes de la pestaña Resuelto a la pestaña Pendiente .

Desresolve un mensaje

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución de cumplimiento de comunicaciones .
  3. Seleccione Directivas en el panel de navegación izquierdo y, a continuación, seleccione una directiva que contenga el mensaje resuelto para ver las coincidencias de la directiva.
  4. Seleccione la pestaña Resuelto .
  5. En la pestaña Resuelto , seleccione uno o varios mensajes.
  6. En la barra de comandos, seleccione Anular la respuesta.
  7. En el panel Desenlazar elemento , agregue los comentarios aplicables y, a continuación, seleccione Guardar.
  8. Seleccione la pestaña Pendiente para comprobar que se muestran los elementos seleccionados.

Archivar los detalles del mensaje fuera del cumplimiento de la comunicación (opcional)

Puede exportar o descargar los detalles del mensaje si necesita archivar los mensajes en una solución de almacenamiento independiente. Si selecciona una o varias coincidencias de directiva y, a continuación, selecciona el botón Descargar de la barra de botones situada encima de la lista, los mensajes seleccionados se agregan automáticamente a un archivo .ZIP que puede guardar en el almacenamiento fuera de Microsoft 365. El límite de tamaño de los archivos descargados mediante el botón Descargar es de 3 MB.

Exportación de una colección de detalles de mensaje que supera los 3 MB de tamaño

Si desea descargar mensajes que superen acumulativamente los 3 MB de tamaño, use el botón Exportar archivos (que se muestra en la esquina superior derecha de la página Directivas ). Por ejemplo, es posible que desee descargar las coincidencias de directivas cada semana con fines de archivado. El límite de tamaño de descarga para el comando Exportar archivos es de 3 GB. El número máximo de elementos depende de si selecciona documentos (límite de 1000 elementos) o usuarios (límite de 50 000). Los archivos se exportan a un archivo .ZIP que puede descargar. El archivo .ZIP contiene todos los archivos de mensaje, así como un archivo de resumen .TXT que incluye datos para los campos siguientes: Documento, Id. de documento, Custodio, Asunto/título, Nombre de archivo, Tipo de archivo, Error y Mensaje.

Puede seleccionar las coincidencias de directiva que desea exportar, seleccionar el botón Exportar archivos y, a continuación, seleccionar la lista de documentos o usuarios que desea exportar, o bien seleccionar el botón Exportar archivos y, a continuación, seleccionar los documentos, los usuarios y los intervalos de fechas que desea exportar. Después de seleccionar el botón Exportar , el trabajo tardará unos minutos en completarse. Para comprobar el progreso de la exportación, seleccione Comprobar el progreso en el panel Exportar iniciado o puede ir a la pestaña Exportar para comprobar el progreso.

En la pestaña Exportaciones , la exportación tendrá el estado En curso o Listo para descargar. Para descargar un archivo que tenga el estado Listo para descargar , seleccione el lote de archivos en la lista Nombre y, a continuación, seleccione el botón Descargar exportación encima de la lista.

Nota:

Para incluir datos adjuntos en los archivos exportados, debe seleccionarlos manualmente en la lista de coincidencias de directivas. No se incluyen automáticamente con su archivo de mensaje primario.

Consideración de los flujos de Power Automate

Microsoft Power Automate es un servicio de flujo de trabajo que automatiza las acciones entre aplicaciones y servicios. Mediante el uso de flujos de plantillas o creados manualmente, puede automatizar las tareas comunes asociadas a estas aplicaciones y servicios. Al habilitar flujos de Power Automate para el cumplimiento de comunicaciones, puede automatizar tareas importantes para alertas y usuarios. Puede configurar flujos de Power Automate para notificar a los administradores cuando los usuarios tengan alertas de cumplimiento de comunicaciones y otras aplicaciones.

Los clientes con suscripciones de Microsoft 365 que incluyen el cumplimiento de comunicaciones no necesitan licencias adicionales de Power Automate para usar la plantilla de Power Automate de cumplimiento de comunicaciones predeterminado recomendado. La plantilla predeterminada se puede personalizar para admitir su organización y cubrir los principales escenarios de cumplimiento de comunicaciones. Si decide usar características premium de Power Automate en estas plantillas, cree una plantilla personalizada con el conector de Microsoft Purview o use plantillas de Power Automate para otras áreas de cumplimiento en Microsoft Purview, es posible que necesite licencias adicionales de Power Automate.

Importante

¿Recibe solicitudes de validación de licencias adicionales al probar flujos de Power Automate? Es posible que su organización aún no haya recibido actualizaciones de servicio para esta característica de versión preliminar. Novedades se están implementando y todas las organizaciones con suscripciones de Microsoft 365 que incluyen cumplimiento de comunicaciones deben tener compatibilidad con licencias para los flujos creados a partir de las plantillas recomendadas de Power Automate antes del 30 de octubre de 2020.

Cumplimiento de comunicaciones de Power Automate.

La siguiente plantilla de Power Automate se proporciona a los clientes para admitir la automatización de procesos para alertas de cumplimiento de comunicaciones:

  • Notificar al administrador cuando un usuario tiene una alerta de cumplimiento de comunicaciones: es posible que algunas organizaciones necesiten tener una notificación de administración inmediata cuando un usuario tenga una alerta de cumplimiento de comunicaciones. Cuando se configura y selecciona este flujo, se envía un mensaje de correo electrónico al administrador del usuario del caso con la siguiente información sobre todas las alertas:
    • Directiva aplicable para la alerta
    • Fecha y hora de la alerta
    • Nivel de gravedad de la alerta

Creación de plantillas de aviso

Puede crear plantillas de aviso si desea enviar a los usuarios un aviso por correo electrónico para las coincidencias de directivas como parte del proceso de resolución de problemas. Los avisos solo se pueden enviar a la dirección de correo electrónico del usuario asociada a la coincidencia de directiva que generó la alerta específica para la corrección. Al seleccionar una plantilla de aviso para aplicarla a una infracción de directiva como parte del flujo de trabajo de corrección, puede optar por aceptar los valores de campo definidos en la plantilla o sobrescribir los campos según sea necesario.

Las plantillas de avisos son plantillas de correo electrónico personalizadas donde puede definir los siguientes campos de mensaje en el área Configuración de cumplimiento de comunicaciones :

Field Required Detalles
Nombre de la plantilla El nombre descriptivo de la plantilla de aviso que seleccionará en el flujo de trabajo de notificación durante la corrección, admite caracteres de texto.
Dirección del remitente Dirección de uno o varios usuarios o grupos que enviaron el mensaje al usuario con una coincidencia de directiva, seleccionada en Active Directory para la suscripción.
Direcciones CC y BCC No Usuarios o grupos opcionales a los que se va a notificar la coincidencia de directiva, seleccionados en Active Directory para la suscripción.
Asunto La información que aparece en la línea de asunto del mensaje admite caracteres de texto.
Cuerpo del mensaje La información que aparece en el cuerpo del mensaje admite valores de texto o HTML.

HTML para avisos

Si desea crear más que un mensaje de correo electrónico simple basado en texto para las notificaciones, puede crear un mensaje más detallado mediante HTML en el campo cuerpo del mensaje de una plantilla de aviso. En el ejemplo siguiente se proporciona el formato de cuerpo del mensaje para una plantilla básica de notificación de correo electrónico basada en HTML:

<!DOCTYPE html>
<html>
    <body>
        <h2>Action Required: Contoso Employee Code of Conduct Policy Training</h2>
        <p>A recent message you've sent has generated a policy alert for the Contoso Employee <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
        <p>You are required to attend the Contoso Employee Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
        <p>Thank you,</p>
        <p><em>Human Resources</em></p>
    </body>
</html>

Nota:

La implementación del atributo html href en las plantillas de notificación de cumplimiento de comunicaciones solo admite actualmente comillas simples en lugar de comillas dobles para las referencias URL.

Automatización de tareas para alertas y usuarios con Microsoft Power Automate

Para crear un flujo de Power Automate a partir de una plantilla predeterminada recomendada, use la opción Administrar flujos de Power Automate desde el botón Automatizar al trabajar directamente en una alerta. Para crear un flujo de Power Automate con Administrar flujos de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Automatizar tareas

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución de cumplimiento de comunicaciones .
  3. Seleccione Directivas en el panel de navegación izquierdo y, a continuación, seleccione la directiva que incluye las coincidencias de directiva que desea revisar.
  4. Seleccione la pestaña Pendiente y seleccione una coincidencia de directiva.
  5. Seleccione Power Automate en el menú de acción de alerta.
  6. En la página Power Automate , seleccione una plantilla predeterminada en la sección Plantillas de cumplimiento de comunicaciones que le gustaría en la página.
  7. El flujo enumera las conexiones incrustadas necesarias para el flujo y muestra si los estados de conexión están disponibles. Si es necesario, actualice las conexiones que no se muestran como disponibles. Seleccione Continuar.
  8. De forma predeterminada, los flujos recomendados están preconfigurados con los campos de datos de servicio de Microsoft 365 y cumplimiento de comunicaciones recomendados necesarios para completar la tarea asignada para el flujo. Si es necesario, personalice los componentes de flujo mediante el botón Mostrar opciones avanzadas y configurando las propiedades disponibles para el componente de flujo.
  9. Si es necesario, agregue los pasos adicionales al flujo seleccionando el botón Nuevo paso . En la mayoría de los casos, este cambio no debe ser necesario para las plantillas predeterminadas recomendadas.
  10. Seleccione Guardar borrador para guardar el flujo para una configuración posterior o seleccione Guardar para completar la configuración del flujo.
  11. Seleccione Cerrar para volver a la página flujo de Power Automate. La nueva plantilla se mostrará como un flujo en la pestaña Mis flujos y estará disponible automáticamente en el botón Power Automate para el usuario que creó el flujo al trabajar con alertas de cumplimiento de comunicaciones.

Uso compartido de un flujo de Power Automate

De forma predeterminada, los flujos de Power Automate creados por un usuario solo están disponibles para ese usuario. Para que otros usuarios de cumplimiento de comunicaciones tengan acceso y usen un flujo, el creador del flujo debe compartir el flujo. Para compartir un flujo, use el botón Power Automate al trabajar directamente en una alerta.

Para compartir un flujo de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Compartir un flujo

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución de cumplimiento de comunicaciones .
  3. Seleccione Directivas en el panel de navegación izquierdo y, a continuación, seleccione la directiva que contiene las coincidencias de directiva que desea revisar.
  4. Seleccione la pestaña Pendiente y seleccione una coincidencia de directiva pendiente.
  5. Seleccione Power Automate en el menú de acción de alerta.
  6. En la página Flujos de Power Automate , seleccione la pestaña Mis flujos o Flujos de equipo .
  7. Seleccione el flujo que desea compartir y, a continuación, seleccione Compartir en el menú Opciones de flujo .
  8. En la página de uso compartido de flujo, escriba el nombre del usuario o grupo que desea agregar como propietario para el flujo.
  9. En el cuadro de diálogo Conexión usada , seleccione Aceptar para confirmar que el usuario o grupo agregado tendrá acceso total al flujo.

Edición de un flujo de Power Automate

Si necesita editar un flujo, use el botón Power Automate al trabajar directamente en una alerta. Para editar un flujo de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Edición de un flujo

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución de cumplimiento de comunicaciones .
  3. Seleccione Directivas en el panel de navegación izquierdo y, a continuación, seleccione la directiva que contiene las coincidencias de directiva que desea revisar.
  4. Seleccione la pestaña Pendiente y, a continuación, seleccione una coincidencia de directiva pendiente.
  5. Seleccione Power Automate en el menú de acción de alerta.
  6. En la página Flujos de Power Automate , seleccione el flujo que desea editar. Seleccione Editar en el menú de control de flujo.
  7. Seleccioneconfiguración depuntos suspensivos> para cambiar una configuración de componente de flujo o puntos suspensivos>Eliminar para eliminar un componente de flujo.
  8. Seleccione Guardar y, a continuación, seleccione Cerrar cuando haya terminado de editar el flujo.

Eliminación de un flujo de Power Automate

Si necesita eliminar un flujo, use el botón Power Automate al trabajar directamente en una alerta. Para eliminar un flujo de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Eliminación de un flujo

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en el portal de Microsoft Purview con las credenciales de una cuenta de administrador en su organización de Microsoft 365.
  2. Vaya a la solución de cumplimiento de comunicaciones .
  3. Seleccione Directivas en el panel de navegación izquierdo y, a continuación, seleccione la directiva que contiene las coincidencias de directiva que desea revisar.
  4. Seleccione la pestaña Pendiente y seleccione una coincidencia de directiva pendiente.
  5. Seleccione Power Automate en el menú de acción de alerta.
  6. En la página Flujos de Power Automate , seleccione el flujo que desea eliminar. Seleccione Eliminar en el menú de control de flujo.
  7. En el cuadro de diálogo de confirmación de eliminación, seleccione Eliminar para quitar el flujo o seleccione Cancelar.