Office 365 política de advertencia
Una buena política de gestión de documentos para Microsoft 365 debe regular todos los servicios de Microsoft. Algunas organizaciones optan por desactivar el uso compartido externo en OneDriveSharePoint y Teams. Pero a menudo dejan la puerta abierta a otras soluciones creativas. Aquí tienes algunos ejemplos y soluciones para abordar este reto.
Office 365 diseño
Para abarcarlo todo, lo mejor es configurar también correctamente cada servicio de Office 365 . En estos 3 blogs anteriores, ya entré en detalle en: Microsoft Teams, OneDrive For Business y SharePoint Online.
¿Cómo funcionan las políticas de office 365 ?
Las políticas las establecen los administradores. Los usuarios realizan acciones que la política activará->se creará una alerta y se enviará a personas concretas de la organización. Como el DPO o el CISO.
Microsoft Flow
Si no quieres permitir que se compartan documentos fuera de Teams, SharePoint y OneDrive, Microsoft Flow es un reto. Las etiquetas de protección de la información te permiten etiquetar los archivos cuando se va a compartir un documento que no debe ser abierto por el destinatario. Esta es la solución mejor situada para abordar el reto de los documentos completos.
SharePoint Online
En SharePoint online es posible proporcionar notificaciones cuando los usuarios comparten carpetas o archivos para que puedas ser reactivo. Estas notificaciones pueden configurarse a través de: https://protection.office.com/alertpolicies Además, también es posible aplicar la Protección de la Información e interceptar archivos al salir de la organización en función de una clasificación.
En este ejemplo, se ha establecido una política para garantizar que el administrador reciba un correo electrónico cuando alguien comparta un archivo desde dentro de la organización a través de SharePoint.
Habilitar la protección de la información
La protección de la información permite etiquetar y clasificar los documentos a nivel de archivo, de modo que si se filtran no puedan ser leídos por los destinatarios. A menos que a estos destinatarios se les haya concedido explícitamente el acceso.
Habilitar la protección de la información puede hacerse a través de este blog. En uno de los siguientes blogs, leerás una guía práctica para interceptar archivos en movimiento de forma que no puedan salir de la organización.
