Crear y administrar directivas de cumplimiento de comunicaciones

Directivas

Puede crear directivas de cumplimiento de comunicaciones para organizaciones de Microsoft 365 en el portal de cumplimiento de Microsoft Purview. Las directivas de cumplimiento de comunicaciones definen qué comunicaciones y usuarios están sujetos a revisión en su organización, definen qué condiciones personalizadas deben cumplir las comunicaciones y especifican quién debe realizar revisiones. Los usuarios asignados al rol Administradores de cumplimiento de comunicaciones pueden configurar directivas y cualquier persona que tenga asignado este rol puede acceder a la página Cumplimiento de comunicaciones y a la configuración global de Microsoft Purview. Si es necesario, puede exportar el historial de modificaciones a una directiva a un archivo .csv (valores separados por comas) que también incluya el estado de las alertas pendientes de revisión, elementos escalados y elementos resueltos. No se puede cambiar el nombre de las directivas y se pueden eliminar cuando ya no sean necesarias.

Plantillas de directiva

Las plantillas de directiva son configuraciones de directiva predefinidas que puede usar para crear directivas rápidamente para abordar escenarios de cumplimiento comunes. Cada una de estas plantillas tiene diferencias en las condiciones y el ámbito, y todas las plantillas usan los mismos tipos de señales de detección. Puede elegir entre las siguientes plantillas de directiva:

Área	Plantilla de directiva	Detalles
Interacciones de Copilot	Detección de interacciones Microsoft 365 Copilot y Microsoft Copilot	- Ubicación: Microsoft 365 Copilot y Microsoft Copilot - Dirección: entrante, saliente, interno - Porcentaje de revisión: 100% - Condiciones: no se selecciona ninguna condición de forma predeterminada, pero debe seleccionar al menos una condición.
Contenido inadecuado	Detección de contenido inadecuado	- Ubicación: Microsoft Teams, Viva Engage - Dirección: entrante, saliente, interno - Porcentaje de revisión: 100% - Condiciones: Odio, Violencia, Sexual, Clasificadores autolesionistas
Texto inadecuado	Detección de texto inadecuado	- Ubicaciones: Exchange Online, Microsoft Teams, Viva Engage - Dirección: entrante, saliente, interno - Porcentaje de revisión: 100% - Condiciones: clasificadores de amenazas, discriminación y acoso dirigido
Imágenes inapropiadas	Detección de imágenes inapropiadas	- Ubicaciones: Exchange Online, Microsoft Teams - Dirección: entrante, saliente, interno - Porcentaje de revisión: 100% - Condiciones: clasificadores de imágenes para adultos y racy
Información confidencial	Detección de tipos de información confidencial	- Ubicaciones: Exchange Online, Microsoft Teams, Viva Engage - Dirección: entrante, saliente, interno - Porcentaje de revisión: 10 % - Condiciones: información confidencial, patrones de contenido integrados y tipos, opción de diccionario personalizado, datos adjuntos de más de 1 MB
Cumplimiento normativo	Detección del cumplimiento normativo financiero	- Ubicaciones: Exchange Online, Microsoft Teams, Viva Engage - Dirección: entrante, saliente - Porcentaje de revisión: 10 % - Condiciones: quejas de clientes, regalos & entretenimiento, lavado de dinero, connivencia normativa, manipulación de acciones y clasificadores de divulgación no autorizados
Conflicto de intereses	Detección de conflictos de interés	- Ubicaciones: Exchange Online, Microsoft Teams, Viva Engage - Dirección: Interno - Porcentaje de revisión: 100% - Condiciones: Ninguna

Directiva de mensajes notificados por el usuario

Como parte de una defensa por capas para detectar y corregir mensajes inadecuados en su organización, puede complementar las directivas de cumplimiento de comunicaciones con mensajes notificados por el usuario en Microsoft Teams y Viva Engage (versión preliminar). Para ayudar a fomentar un entorno de trabajo seguro y compatible, esta característica permite a los usuarios de su organización informar a sí mismo de mensajes de chat internos inadecuados de Teams y Viva Engage conversaciones, como hostigamiento o amenazante del lenguaje, el uso compartido de contenido para adultos y el uso compartido de información confidencial o confidencial.

Microsoft Teams

Habilitada de forma predeterminada en el Centro de administración de Teams, la opción Notificar contenido inadecuado en los mensajes de Teams permite a los usuarios de su organización enviar mensajes de chat internos y de grupo inadecuados para que los revisores de cumplimiento de comunicaciones revisen la directiva. Estos mensajes son compatibles con una directiva de sistema predeterminada que admite la generación de informes de mensajes en grupos de Teams y chats privados.

Cuando un usuario envía un mensaje de chat de Teams para su revisión, el mensaje se copia en la directiva de mensajes notificados por el usuario. Los mensajes notificados inicialmente permanecen visibles para todos los miembros del chat y no hay ninguna notificación a los miembros del chat o al remitente de que se ha notificado un mensaje en chats de canal, privados o grupales. Un usuario no puede notificar el mismo mensaje más de una vez y el mensaje permanece visible para todos los usuarios incluidos en la sesión de chat durante el proceso de revisión de directivas.

Durante el proceso de revisión, los revisores de cumplimiento de comunicaciones pueden realizar todas las acciones de corrección estándar en el mensaje, incluida la eliminación del mensaje del chat de Teams. En función de cómo se corrija el mensaje, el remitente y los destinatarios del mensaje verán diferentes mensajes de notificación en los chats de Teams después de la revisión.

Los mensajes notificados por el usuario de los chats de Teams son los únicos mensajes procesados por la directiva de mensajes notificados por el usuario y solo se pueden modificar los revisores asignados para la directiva. Todas las demás propiedades de directiva no son editables. Cuando se crea la directiva, los revisores iniciales asignados a la directiva son todos miembros del grupo de roles Administradores de cumplimiento de comunicaciones (si se rellenan con al menos un usuario) o todos los miembros del grupo de roles global Administración de la organización. El creador de directivas es un usuario seleccionado aleatoriamente del grupo de roles Administradores de cumplimiento de comunicaciones (si se rellena con al menos un usuario) o un usuario seleccionado aleatoriamente del grupo de roles Global Administración de la organización.

Los administradores deben asignar inmediatamente revisores personalizados a esta directiva según corresponda para su organización. Esto puede incluir revisores como el oficial de cumplimiento, el responsable de riesgos o los miembros del departamento de recursos humanos.

Personalización de los revisores de los mensajes de chat enviados como mensajes notificados por el usuario

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre Microsoft Purview portal, consulte Microsoft Purview portal. Para obtener más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

Viva Engage

La opción Conversaciones de informe está desactivada de forma predeterminada en el centro de administración de Viva Engage. Al activar esta opción, verá distintas opciones en función de si tiene una licencia que incluya el cumplimiento de las comunicaciones:

• Licencias que no incluyen el cumplimiento de las comunicaciones. Si no tiene una licencia que incluya el cumplimiento de las comunicaciones, cuando la opción está activada, el administrador de Viva Engage puede especificar una dirección de correo electrónico para recibir las conversaciones notificadas. El administrador también puede escribir instrucciones de envío previo y confirmaciones posteriores al envío para el usuario. Obtenga más información sobre cómo habilitar la opción Conversaciones de informe si no tiene una licencia que incluya el cumplimiento de las comunicaciones.

• Licencias que incluyen el cumplimiento de la comunicación. Si tiene una licencia que incluye el cumplimiento de comunicaciones, cuando la opción está activada, las conversaciones notificadas se enrutan automáticamente a través del cumplimiento de comunicaciones para su investigación.

Cómo afectan las actualizaciones y las degradaciones en las licencias al flujo de trabajo de conversaciones notificadas

• Si un cliente tiene una licencia que no incluye el cumplimiento de comunicaciones y las actualizaciones de una licencia que incluye cumplimiento de comunicaciones y ha activado la opción Conversaciones de informe, las conversaciones notificadas se redirigen automáticamente al cumplimiento de la comunicación. El administrador de Viva Engage puede seguir accediendo a las conversaciones notificadas anteriormente y puede ver las nuevas conversaciones notificadas si se agregan como investigador en cumplimiento de comunicaciones.

• Si un cliente tiene una licencia que incluye cumplimiento de comunicaciones y cambia a una licencia que no incluye el cumplimiento de comunicaciones y ha activado la opción Conversaciones de informe, el flujo de trabajo se revierte al proceso descrito en este artículo para los clientes que no tienen una licencia de cumplimiento de comunicaciones. Para seguir usando la característica, un administrador debe activar de nuevo la opción Conversaciones de informe en el centro de administración de Viva Engage y especificar una dirección de correo electrónico a la que enviar las conversaciones notificadas.

Experiencia de usuario para los clientes que tienen una licencia que incluye el cumplimiento de la comunicación

Si decide enrutar las conversaciones notificadas por el usuario a través del cumplimiento de la comunicación, puede crear instrucciones de envío previo para el usuario.

Para informar de una conversación en Viva Engage, el usuario selecciona los puntos suspensivos (tres puntos) y, a continuación, selecciona Notificar conversación.

Si el informe se envía correctamente, el usuario ve un mensaje de confirmación.

Cuando se notifica una conversación, la conversación se copia en la directiva de mensajes notificados por el usuario de cumplimiento de comunicaciones. El investigador de cumplimiento de comunicaciones puede revisar las conversaciones notificadas en la bandeja de entrada de directivas notificadas por el usuario y puede realizar todas las acciones de corrección estándar para la conversación.

Active la característica Conversación de informe en el Centro de administración de Viva Engage

1. Vaya al centro de administración de Viva Engage.
2. En la página Configuración , seleccione Conversaciones de informe.
3. Active la configuración.
4. En Destinatario del informe, agregue una dirección de correo electrónico a la que enrutar los informes. Esta dirección de correo electrónico se usa para notificar al administrador en caso de que haya algún problema con la configuración.
5. En el cuadro Detalles o instrucciones de envío previo para los usuarios , escriba las instrucciones que quiera mostrar para el usuario.
6. En el cuadro Instrucciones posteriores al envío al usuario , escriba las instrucciones (opcionales) que el usuario verá después de informar de una conversación.

Integración del cumplimiento de la comunicación con Administración de riesgos internos de Microsoft Purview

Cuando los usuarios experimentan estrés laboral, pueden participar en actividades de riesgo. El estrés en el lugar de trabajo puede dar lugar a un comportamiento poco práctico o malintencionado por parte de algunos usuarios que podrían aparecer como un comportamiento potencialmente inadecuado en los sistemas de mensajería de la organización. El comportamiento contraproducente del trabajo puede ser un precursor de infracciones más graves, como el sabotaje de los activos de la empresa o la filtración de información confidencial. Al integrar el cumplimiento de la comunicación con Administración de riesgos internos de Microsoft Purview, puede detectar factores de estrés que indican un entorno de trabajo incorrecto.

Puede integrar el cumplimiento de la comunicación con la administración de riesgos internos mediante la creación automática de una directiva de cumplimiento de comunicaciones a partir de la administración de riesgos internos. Puede crear este tipo de directiva de dos maneras diferentes:

• Mediante la creación de un desencadenador de administración de riesgos internos para la plantilla Pérdidas de datos por parte de usuarios de riesgo o las infracciones de la directiva de seguridad por parte de la plantilla de usuarios de riesgo
• Mediante la selección de indicadores de directiva de administración de riesgos internos para el robo de datos, fugas de datos, fugas de datos por parte de usuarios de riesgo o pérdidas de datos por plantillas de usuarios prioritarios

Creación de un desencadenador de administración de riesgos internos para la plantilla Pérdidas de datos por parte de usuarios de riesgo o las infracciones de directivas de seguridad por parte de la plantilla de usuarios de riesgo

El cumplimiento de comunicaciones puede proporcionar señales de riesgo detectadas en los mensajes aplicables a las directivas de usuario de riesgo de administración de riesgos internos mediante una directiva de texto de detección inapropiada dedicada. Esta directiva se crea automáticamente si se selecciona como opción al crear una directiva mediante la plantilla Pérdidas de datos por parte de usuarios de riesgo o las infracciones de directivas de seguridad por parte de usuarios de riesgo en la administración de riesgos internos. Por ejemplo, en la captura de pantalla siguiente se muestra la opción seleccionada en la plantilla Pérdidas de datos por usuarios de riesgo .

Cuando se configura para una directiva de administración de riesgos internos, se crea una directiva dedicada denominada Desencadenador de riesgo insider (fecha de creación) en cumplimiento de comunicaciones e incluye automáticamente a todos los usuarios de la organización en la directiva. Esta directiva comienza a detectar comportamientos de riesgo en los mensajes mediante los clasificadores entrenados de amenazas, acoso y discriminación integrados y envía automáticamente estas señales a la administración de riesgos internos. Si es necesario, esta directiva se puede editar para actualizar el ámbito de los usuarios incluidos y las condiciones y clasificadores de directivas.

Los usuarios que envían cinco o más mensajes clasificados como potencialmente peligrosos en un plazo de 24 horas se incluyen automáticamente en el ámbito de las directivas de administración de riesgos internos que incluyen esta opción. Una vez dentro del ámbito, la directiva de administración de riesgos internos detecta actividades potencialmente de riesgo configuradas en la directiva y genera alertas según corresponda. Puede tardar hasta 48 horas desde el momento en que se envían mensajes de riesgo hasta el momento en que un usuario entra en el ámbito de una directiva de administración de riesgos internos. Si se genera una alerta para una actividad potencialmente de riesgo detectada por la directiva de administración de riesgos internos, el evento desencadenante de la alerta se identifica como origen de la actividad de riesgo de cumplimiento de comunicaciones.

Todos los usuarios asignados al grupo de roles Insider Risk Management Investigators se asignan automáticamente como revisores en la directiva de cumplimiento de comunicaciones dedicada. Si los investigadores de administración de riesgos internos necesitan revisar la alerta de usuario de riesgo asociada directamente en la página de alertas de cumplimiento de comunicaciones (vinculadas desde los detalles de la alerta de administración de riesgos internos), deben agregarse manualmente al grupo de roles Investigadores de cumplimiento de comunicaciones .

Antes de integrar el cumplimiento de la comunicación con la administración de riesgos internos, también debe tener en cuenta las siguientes instrucciones al detectar mensajes que contienen texto potencialmente inadecuado:

• Para organizaciones que no tienen una directiva de texto Detección inapropiada existente. El asistente para directivas de administración de riesgos internos crea automáticamente el nuevo usuario de riesgo en mensajes ( fecha de creación ). En la mayoría de los casos, no se necesitan más acciones.
• Para organizaciones con una directiva de texto Detección inapropiada existente. El asistente para directivas de administración de riesgos internos crea automáticamente el nuevo usuario de riesgo en mensajes ( fecha de creación ). Aunque tiene dos directivas de cumplimiento de comunicaciones para texto potencialmente inadecuado en los mensajes, los investigadores no verán alertas duplicadas para la misma actividad. Los investigadores de administración de riesgos internos solo ven alertas para la directiva de integración dedicada y los investigadores de cumplimiento de comunicaciones solo ven las alertas de la directiva existente. Si es necesario, puede editar la directiva dedicada para cambiar los usuarios en el ámbito o las condiciones de directiva individuales según corresponda.

Selección de indicadores de directiva de administración de riesgos internos para el robo de datos, fugas de datos, fugas de datos por parte de usuarios de riesgo o pérdidas de datos por plantillas de usuarios prioritarios

La configuración de indicadores de directiva en la administración de riesgos internos proporciona tres indicadores de cumplimiento de comunicaciones entre los que elegir:

• Envío de texto normativo financiero que podría ser arriesgado
• Envío de imágenes inapropiadas
• Envío de contenido inadecuado

Para obtener más información sobre cómo crear una directiva de cumplimiento de comunicaciones de esta manera, consulte Configuración de indicadores de directivas de administración de riesgos internos.

Estado de la directiva (versión preliminar)

El estado de mantenimiento de la directiva proporciona información sobre posibles problemas o optimizaciones para las directivas de cumplimiento de comunicaciones. En la parte superior de la página Directivas , verá un resumen que muestra el número total de advertencias y recomendaciones de directivas, así como el número total de directivas en buen estado. Si una directiva específica tiene una advertencia o recomendaciones, se muestra un vínculo a la advertencia o recomendaciones en la columna Estado de la directiva. Al seleccionar el vínculo, se abre un panel de detalles en el lado derecho de la pantalla con la pestaña Estado de la directiva seleccionada, lo que facilita revisar rápidamente la advertencia o recomendación y tomar medidas al respecto.

La pestaña Estado de la directiva tiene dos partes. La parte superior de la pestaña muestra información general sobre la directiva: si la directiva está activa, si está actualizada y sugerencias generales. En la parte inferior de la pestaña se muestran las advertencias o recomendaciones específicas. Si es miembro del grupo Administradores de cumplimiento de comunicaciones o cumplimiento de comunicaciones, puede tomar medidas directamente desde la advertencia o la recomendación. Si es miembro del grupo Analistas de cumplimiento de comunicaciones o Investigadores de cumplimiento de comunicaciones , puede ver la advertencia o la recomendación para que pueda pedir al administrador que tome medidas.

• Advertencias: si no realiza ninguna acción en una advertencia, la directiva deja de funcionar. En la versión preliminar del estado de la directiva, hay una advertencia relacionada con el tamaño del límite de almacenamiento de una directiva.
• Recomendaciones: las recomendaciones proporcionan sugerencias para optimizar las directivas. Si omite una recomendación de directiva, la directiva seguirá funcionando. Si es miembro del grupo Administradores de cumplimiento de comunicaciones o cumplimiento de comunicaciones , puede actuar sobre una recomendación siempre y cuando la directiva esté activa y no se actualice. Si es miembro del grupo Analistas de cumplimiento de comunicaciones o Investigadores de cumplimiento de comunicaciones , puede ver la recomendación y pedir al administrador que tome medidas. Para la versión preliminar, hay dos recomendaciones:
  • Potencialmente reducir los falsos positivos filtrando correos electrónicos masivos: esta recomendación le pide que active la opción Filtrar ráfagas de correo electrónico. Esto ayuda a reducir los falsos positivos mediante la exclusión de correos electrónicos masivos, como boletines de noticias y correo no deseado, suplantación de identidad (phishing) y malware, para que no se marquen mediante directivas de cumplimiento de comunicaciones si se cumplen las condiciones de la directiva.
  • Reducir el ámbito de los puntos ciegos por parte del usuario: esta recomendación le pide que reduzca los puntos ciegos activando la casilla Mostrar información y recomendaciones para los usuarios que coinciden con las condiciones de esta directiva, pero que no se incluyeron en la casilla de directiva (se usa con la opción Directiva de usuarios seleccionados).
• Directivas en buen estado: si no hay advertencias ni recomendaciones para una directiva específica, la directiva se considera correcta.

Reducir el ámbito de los puntos ciegos por parte del usuario

Puede reducir los puntos ciegos relacionados con el ámbito del usuario activando la casilla Mostrar información y recomendaciones para los usuarios que coinciden con las condiciones de esta directiva, pero que no se incluyeron en la directiva. Cuando esta casilla está activada, verá información y recomendaciones para los usuarios que envían mensajes que coinciden con la condición de directiva, pero que no están incluidos en el ámbito de la directiva. En este caso, el cumplimiento de comunicaciones recomienda incluir esos usuarios en el ámbito de la directiva para que pueda revisar los mensajes enviados por esos usuarios y realizar acciones. Puede seleccionar los usuarios específicos que desea agregar o puede ampliar la directiva a todos los usuarios.

Se agregan conclusiones para estos usuarios; no puede ver los mensajes enviados por ellos hasta que los agregue al ámbito de la directiva.

Si un administrador no actúa sobre una recomendación, la recomendación sigue recursándose. Para desactivar las recomendaciones para usuarios fuera del ámbito de la directiva, desactive la casilla.

Pausar una directiva

Después de crear una directiva de cumplimiento de comunicaciones, la directiva puede pausarse temporalmente si es necesario. Pausar una directiva puede usarse para probar o solucionar problemas de coincidencias de directivas, o para optimizar las condiciones de la directiva. En lugar de eliminar una directiva en estas circunstancias, pausar una directiva también conserva las alertas y los mensajes de directiva existentes para las investigaciones y revisiones en curso. Pausar una directiva impide la inspección y la generación de alertas para todas las condiciones de mensaje de usuario definidas en la directiva durante el tiempo en que se pausa la directiva. Para pausar o reiniciar una directiva, los usuarios deben ser miembros del grupo de roles Administradores de cumplimiento de comunicaciones .

Para pausar una directiva, vaya a la página Directiva , seleccione una directiva y, a continuación, seleccione Pausar directiva en la barra de herramientas de acciones. En el panel Pausar directiva , confirme que desea pausar la directiva; para ello, seleccione Pausar. En algunos casos, una directiva puede tardar hasta 24 horas en pausa. Una vez que la directiva está en pausa, no se crean alertas de mensajes que coincidan con la directiva. Sin embargo, los mensajes asociados a las alertas que se crearon antes de pausar la directiva siguen estando disponibles para su investigación, revisión y corrección.

El estado de la directiva de las directivas en pausa puede indicar varios estados:

• Activo: la directiva está activa
• En pausa: la directiva está totalmente en pausa.
• Pausa: la directiva está en proceso de pausa.
• Reanudación: directiva en proceso de reanudación.
• Error al reanudar: se ha encontrado un error al reanudar la directiva. Para el seguimiento de la pila de errores, mantenga el mouse sobre el error al reanudar el estado en la columna Estado de la página Directiva.
• Error al pausar: se ha encontrado un error al pausar la directiva. Para el seguimiento de la pila de errores, mantenga el mouse sobre el error al pausar el estado en la columna Estado de la página Directiva.

Para reanudar una directiva, vaya a la página Directiva , seleccione una directiva y, a continuación, seleccione Reanudar directiva en la barra de herramientas de acciones. En el panel Reanudar directiva , confirme que desea reanudar la directiva; para ello, seleccione Reanudar. En algunos casos, una directiva puede tardar hasta 24 horas en reanudarse. Una vez reanudada la directiva, se crean alertas para los mensajes que coinciden con la directiva y están disponibles para investigación, revisión y corrección.

Copiar una directiva

En el caso de las organizaciones con directivas de cumplimiento de comunicaciones existentes, puede ser útil crear una nueva directiva a partir de una directiva existente. La copia de una directiva crea un duplicado exacto de una directiva existente, incluidos todos los usuarios dentro del ámbito, todos los revisores asignados y todas las condiciones de directiva. Algunos escenarios pueden incluir:

• Límite de almacenamiento de directivas alcanzado: las directivas de cumplimiento de comunicaciones activas tienen límites de almacenamiento de mensajes. Cuando se alcanza el límite de almacenamiento de una directiva, la directiva se desactiva automáticamente. Las organizaciones que necesitan seguir detectando, capturando y actuando en mensajes inadecuados cubiertos por la directiva desactivada pueden crear rápidamente una nueva directiva con una configuración idéntica.
• Detectar y revisar mensajes inadecuados para diferentes grupos de usuarios: es posible que algunas organizaciones prefieran crear varias directivas con la misma configuración, pero que incluyan diferentes usuarios dentro del ámbito y revisores diferentes para cada directiva.
• Directivas similares con pequeños cambios: en el caso de las directivas con configuraciones o condiciones complejas, puede ahorrar tiempo crear una nueva directiva a partir de una directiva similar.

Para copiar una directiva, los usuarios deben ser miembros de los grupos de roles Administradores de cumplimiento de comunicaciones o cumplimiento de comunicaciones . Después de crear una nueva directiva a partir de una directiva existente, puede tardar hasta 24 horas en ver los mensajes que coinciden con la nueva configuración de directiva.

Para copiar una directiva y crear una nueva, siga estos pasos:

1. Seleccione la directiva que desea copiar.
2. Seleccione Copiar directiva en la barra de comandos o seleccione Copiar directiva en el menú de acciones de la directiva.
3. En el panel Copiar directiva , puede aceptar el nombre predeterminado de la directiva en el campo Nombre de directiva o cambiar el nombre de la directiva. El nombre de la directiva de la nueva directiva no puede ser el mismo que una directiva activa o desactivada existente. Complete el campo Descripción según sea necesario.
4. Si no necesita más personalización de la directiva, seleccione Copiar directiva para completar el proceso. Si necesita actualizar la configuración de la nueva directiva, seleccione Personalizar directiva. Esto inicia el Asistente para directivas para ayudarle a actualizar y personalizar la nueva directiva.

Marcar una directiva como favorita

Después de crear una directiva de cumplimiento de comunicaciones, puede marcarla como favorita. Una vez que una directiva se ha identificado como favorita, puede filtrar las directivas favoritas para que aparezcan en la parte superior de la lista de directivas. Al marcar una directiva como favorita, también puede ordenar fácilmente las directivas por favoritos.

Para marcar una directiva como favorita, tiene las siguientes opciones:

• Marcar como favorito: le permite marcar las directivas seleccionadas como favoritas, por lo que puede encontrar fácilmente las directivas que más le interesen en lugar de tener que buscarlas.
• Ordenar favoritos: ordena las directivas por favoritos, por lo que las directivas favoritas aparecen en la parte superior de la lista.
• Personalizar columnas: elija mostrar los favoritos que desea ver. También puede optar por ordenar las directivas favoritas en orden ascendente o descendente.

Para ordenar directivas por grupos:

• Todas las directivas: esta es la vista predeterminada, que muestra todas las directivas de la lista.
• Solo favoritos: Grupos directivas por favoritos en la parte superior de la lista.

Detección de actividad de directiva

Las comunicaciones se examinan cada hora a partir del momento en que se crean las directivas. Por ejemplo, si crea una directiva de contenido inadecuado a las 11:00 AM, la directiva recopila señales de cumplimiento de comunicación cada hora a partir de cuando se creó la directiva. La edición de una directiva no cambia esta vez. Para ver la última fecha de examen y la hora universal coordinada (UTC) de una directiva, vaya a la columna Último examen de directiva de la página Directiva . Después de crear una nueva directiva, puede tardar hasta una hora en ver la primera fecha y hora de examen de directivas.

En la tabla siguiente se describe el tiempo de detección de los tipos de contenido admitidos:

Tipo de contenido	Tiempo de detección
Email contenido del cuerpo	1 hora
Contenido del cuerpo de Teams	1 hora
Viva Engage contenido del cuerpo	1 hora
datos adjuntos Viva Engage	Hasta 24 horas
Microsoft 365 Copilot y Microsoft Copilot contenido del cuerpo (mensajes y respuestas)	1 hora
Email OCR	24 horas
Teams OCR	24 horas
datos adjuntos Email	24 horas
Datos adjuntos del equipo	24 horas
Datos adjuntos modernos de Teams	24 horas
Metadatos de Teams	1 hora
metadatos de Email	1 hora
Canales compartidos de Teams	24 horas
Transcripciones de Teams	1 hora

En el caso de las directivas existentes creadas antes del 31 de julio de 2022, puede tardar hasta 24 horas en detectar mensajes y revisar alertas que coincidan con estas directivas. Para reducir la latencia de estas directivas, copie la directiva existente y cree una nueva a partir de la copia. Si no necesita conservar ningún dato de la directiva anterior, se puede pausar o eliminar.

Para identificar una directiva anterior, revise la columna Último examen de directiva en la página Directiva . Las directivas anteriores mostrarán una fecha completa para el examen, mientras que las directivas creadas después del 31 de julio de 2022 se mostrarán hace una hora para el examen. Otra opción para reducir la latencia es esperar hasta el 28 de febrero de 2023 para que las directivas existentes se migren automáticamente a los nuevos criterios de detección.

Notificación de límite de almacenamiento

Cada directiva de cumplimiento de comunicaciones tiene un tamaño de límite de almacenamiento de 100 GB o 1 millón de mensajes, lo que se alcance primero. A medida que la directiva se acerca a estos límites, los correos electrónicos de notificación se envían automáticamente a los usuarios asignados a los grupos de roles Administradores de cumplimiento de comunicaciones o cumplimiento de comunicaciones. Los mensajes de notificaciones se envían cuando el tamaño de almacenamiento o el recuento de mensajes alcanzan el 80, el 90 y el 95 por ciento del límite. Cuando se alcanza el límite de directivas, la directiva se desactiva automáticamente y la directiva deja de procesar mensajes para las alertas.

Para administrar directivas que se acercan a los límites de almacenamiento y mensajes, considere la posibilidad de realizar una copia de la directiva para mantener la continuidad de la cobertura o realizar las siguientes acciones para ayudar a minimizar el tamaño de almacenamiento de directivas y los recuentos de mensajes actuales:

• Considere la posibilidad de reducir el número de usuarios asignados a la directiva. Quitar usuarios de la directiva o crear directivas diferentes para distintos grupos de usuarios puede ayudar a ralentizar el crecimiento del tamaño de la directiva y del total de mensajes.
• Examine la directiva en busca de alertas excesivas de falsos positivos. Considere la posibilidad de agregar excepciones o cambios a las condiciones de directiva para pasar por alto las alertas comunes de falsos positivos.
• Si una directiva ha alcanzado los límites de almacenamiento o mensaje y se ha desactivado, realice una copia de la directiva para seguir detectando y realizando acciones para las mismas condiciones y usuarios.

Configuración de la directiva

Usuarios

Puede seleccionar Todos los usuarios, definir usuarios específicos en una directiva de cumplimiento de comunicaciones o seleccionar un ámbito adaptable.

• Todos los usuarios: al seleccionar Todos los usuarios , se aplica la directiva a todos los usuarios y a todos los grupos en los que se incluye a cualquier usuario como miembro.
• Seleccionar usuarios: la definición de usuarios específicos aplica la directiva a los usuarios definidos y los grupos en los que se incluyen los usuarios definidos como miembro. Si elige la opción Usuarios seleccionados , aparecerá automáticamente la casilla Mostrar información y recomendaciones para los usuarios que coincidan con las condiciones de esta directiva, pero que no se incluyeron en la directiva . Deje activada esta casilla si desea recibir recomendaciones cuando los usuarios fuera de los usuarios seleccionados coincidan con las condiciones de la directiva. Esta configuración no está disponible si elige la opción Todos los usuarios o la opción Seleccionar ámbitos adaptables .
• Seleccione ámbito adaptable. Un ámbito adaptable usa una consulta que se especifica para definir la pertenencia de usuarios o grupos. Si decide crear una directiva adaptable, debe crear uno o varios ámbitos adaptables antes de crear la directiva y, a continuación, seleccionarlos cuando elija esta opción. Los ámbitos que puede seleccionar dependen de los tipos de ámbito que agregue. Por ejemplo, si solo ha agregado un tipo de ámbito de Usuario, puede seleccionar Grupos. Obtenga más información sobre las ventajas de usar un ámbito adaptable.

Dirección

De forma predeterminada, se muestra la condición Direction is (Dirección) y no se puede quitar. La configuración de la dirección de comunicación de una directiva se elige individual o conjuntamente:

• Entrante: detecta las comunicaciones enviadas a los usuarios con ámbito desde remitentes externos e internos, incluidos otros usuarios con ámbito en la directiva.
• Saliente: detecta las comunicaciones enviadas desde usuarios con ámbito a destinatarios externos e internos, incluidos otros usuarios con ámbito en la directiva.
• Interno: detecta las comunicaciones entre los usuarios o grupos con ámbito de la directiva.

Tipos de información confidencial

Tiene la opción de incluir tipos de información confidencial como parte de la directiva de cumplimiento de comunicaciones. Los tipos de información confidencial son tipos de datos predefinidos o personalizados que pueden ayudar a identificar y proteger los números de tarjeta de crédito, los números de cuenta bancaria, los números de pasaporte y mucho más. Como parte de Learn about Prevención de pérdida de datos de Microsoft Purview, la configuración de información confidencial puede usar patrones, proximidad de caracteres, niveles de confianza e incluso tipos de datos personalizados para ayudar a identificar y marcar el contenido que puede ser confidencial. Los tipos de información confidencial predeterminados son:

• Financiera
• Medicina y salud
• Privacidad
• Tipo de información personalizada

La solución de cumplimiento de comunicaciones admite tipos de información confidencial predeterminados y tipos de información confidencial de entidad con nombre agrupados, que son colecciones de tipos de información confidencial. Para obtener más información sobre los detalles de información confidencial y los patrones incluidos en los tipos predeterminados, consulte Definiciones de entidades de tipo de información confidencial. Para obtener información sobre los tipos de información confidencial de entidad con nombre incluidos admitidos, consulte los artículos siguientes:

• Todas las credenciales
• Todos los nombres completos
• Todos los términos y condiciones médicas
• Todas las direcciones físicas

Para obtener más información sobre los detalles de información confidencial y los patrones incluidos en los tipos predeterminados, consulte Definiciones de entidades de tipo de información confidencial.

Diccionarios de palabras clave personalizadas

Configure diccionarios de palabras clave personalizadas (o léxicos) para proporcionar una administración sencilla de palabras clave específicas de su organización o sector. Los diccionarios de palabras clave admiten hasta 100 KB de términos (después de la compresión) en el diccionario y admiten cualquier idioma. El límite de inquilino también es de 100 KB después de la compresión. Si es necesario, puede aplicar varios diccionarios de palabras clave personalizadas a una sola directiva o tener un único diccionario de palabras clave por directiva. Estos diccionarios se asignan en una directiva de cumplimiento de comunicaciones y se pueden obtener de un archivo (como un .CSV o .TXT lista) o de una lista que se puede importar. Use diccionarios personalizados cuando necesite admitir términos o idiomas específicos de su organización y directivas.

Clasificadores que se pueden entrenar

Las directivas de cumplimiento de comunicaciones que usan clasificadores entrenables inspeccionan y evalúan los mensajes que cumplen un requisito mínimo de recuento de palabras, en función del idioma del contenido. Para obtener una lista completa de los idiomas admitidos, los requisitos de recuento de palabras y los tipos de archivo para estos clasificadores, consulte Definiciones de clasificador entrenables.

Para identificar y tomar medidas en los mensajes que contienen contenido de lenguaje inadecuado que no cumple el requisito de recuento de palabras, puede crear un tipo de información confidencial o un diccionario de palabras clave personalizadas para las directivas de cumplimiento de comunicaciones que detecten este tipo de contenido.

Clasificador que se puede entrenar	Descripción
Sabotaje corporativo	Detecta mensajes que pueden mencionar actos que dañan o destruyen activos o propiedades corporativos. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo, como los estándares de protección de infraestructura crítica de NERC o las regulaciones estatales como el Capítulo 9.05 RCW en el estado de Washington.
Quejas de clientes	Detecta mensajes que pueden sugerir quejas de clientes realizadas en los productos o servicios de su organización, según lo exija la ley para los sectores regulados. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo, como la Regla FINRA 4530, FINRA 4513, FINRA 2111, Consumer Financial Protection Bureau, Code of Federal Regulations Title 21: Food and Drugs, and the Federal Trade Commission Act.
Discriminación	Detecta un lenguaje discriminatorio potencialmente explícito y es particularmente sensible al lenguaje discriminatorio contra las comunidades afroamericanas y negras en comparación con otras comunidades.
Regalos & entretenimiento	Detecta mensajes que pueden sugerir intercambiar regalos o entretenimiento a cambio de servicio, lo que infringe las regulaciones relacionadas con el cohecho. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo, como la Ley de prácticas corruptas extranjeras (FCPA), la Ley de cohecho del Reino Unido y la Regla FINRA 2320.
Acoso	Detecta contenido potencialmente ofensivo en varios idiomas que se dirige a personas relacionadas con la raza, el color, la religión, el origen nacional.
Blanqueo de dinero	Detecta signos que pueden sugerir lavado de dinero o participación en actos para ocultar o ocultar el origen o destino de los ingresos. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo, como la Ley de Secreto Bancario, la Ley Patriota de EE. UU., la Regla FINRA 3310 y la Ley contra el Lavado de Dinero de 2020.
Profanidad	Detecta contenido potencialmente profano en varios idiomas que probablemente ofendería a la mayoría de las personas.
Connivencia normativa	Detecta mensajes que pueden infringir los requisitos normativos contra la colusión, como un intento de ocultación de información confidencial. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo como la Ley Antimonopolio Sherman, la Ley de Intercambio de Valores de 1933, la Ley de Intercambio de Valores de 1934, la Ley de Asesores de Inversión de 1940, la Ley de la Comisión Federal y la Ley de Robinson-Patman.
Manipulación de existencias	Detecta signos de posible manipulación de acciones, como recomendaciones para comprar, vender o mantener acciones que puedan sugerir un intento de manipular el precio de las acciones. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo, como la Ley de Intercambio de Valores de 1934, la Regla FINRA 2372 y la Regla FINRA 5270.
Amenaza	Detecta contenido potencialmente amenazante en varios idiomas destinado a cometer violencia o daño físico a una persona o propiedad.
Divulgación no autorizada	Detecta el uso compartido de información que contiene contenido que se designa explícitamente como confidencial o interno para personas no autorizadas. Este clasificador puede ayudar a los clientes a administrar las obligaciones de cumplimiento normativo, como la regla FINRA 2010 y la regla sec 10b-5.

Clasificadores de seguridad de contenido basados en modelos de lenguaje grande

El cumplimiento de comunicaciones también incluye un conjunto de clasificadores de inteligencia artificial de Azure para las comunicaciones de Microsoft 365 Copilot, Teams y Viva Engage que se ejecutan en modelos de lenguaje grande (LLM) y son altamente precisas. Estos clasificadores pueden evaluar los mensajes que contienen tres o más palabras y, si la gravedad evaluada es 4 o superior, el mensaje se muestra como una alerta con una columna Gravedad agregada al panel Alertas para facilitar la priorización de las alertas. Los investigadores también pueden ordenar y filtrar por la columna Gravedad .

En la tabla siguiente se describen los clasificadores disponibles en este momento.

Clasificador	Descripción
Odiar	El odio hace referencia a cualquier contenido que ataque o use un lenguaje peyorativo o discriminatorio con referencia a una persona o grupo de identidades en función de ciertos atributos diferenciadores de estos grupos, incluidos, entre otros, la raza, el origen étnico, la nacionalidad, la identidad y la expresión de género, la orientación sexual, la religión, el estado de inmigración, el estado de la capacidad, la apariencia personal y el tamaño del cuerpo.
Sexual	Sexual describe lenguaje relacionado con órganos anatómicas y genitales, relaciones románticas, actos representados en términos eróticos o afectuosos, embarazo, actos sexuales físicos, incluyendo los que se representan como una agresión o un acto violento sexual forzado contra la voluntad de uno, la prostitución, la pornografía y el abuso.
Violencia	La violencia describe el lenguaje relacionado con acciones físicas destinadas a herir, herir, dañar o matar a alguien o algo así; describe armas, armas y entidades relacionadas, como manufacturas, asociaciones, legislación, etc.
Autolesionado	Autolesión describe lenguaje relacionado con acciones físicas destinadas a herir, herir, dañar el cuerpo de uno o matarse a sí mismo.

Más información sobre Seguridad del contenido de Azure AI

Limitaciones

• Solo se admiten cargas de trabajo Microsoft 365 Copilot, Teams y Viva Engage.
• Solo se evalúan los mensajes que contienen cinco o más palabras. No se evalúan los datos adjuntos ni las imágenes OCR.
• Las transcripciones de reuniones de Teams no se evalúan.
• Todavía no se admite el bucle de comentarios para enviar elementos clasificados erróneamente a Microsoft.
• El número máximo de caracteres admitidos por mensaje es 10000.
• Más información sobre los idiomas admitidos

Reconocimiento óptico de caracteres (OCR)

Configure directivas de cumplimiento de comunicaciones integradas o personalizadas para examinar e identificar texto impreso o manuscrito a partir de imágenes que pueden ser inapropiadas en su organización. La compatibilidad integrada con Azure Cognitive Services y el examen óptico para identificar texto en las imágenes ayudan a los analistas e investigadores a detectar y actuar en instancias en las que se puede perder una conducta inapropiada en las comunicaciones que son principalmente no textuales.

Puede habilitar el reconocimiento óptico de caracteres (OCR) en nuevas directivas a partir de plantillas, directivas personalizadas o actualizar directivas existentes para expandir la compatibilidad con el procesamiento de imágenes y datos adjuntos incrustados. Cuando se habilita en una directiva creada a partir de una plantilla de directiva, el examen automático se admite para imágenes insertadas o adjuntas en el correo electrónico y mensajes de chat de Microsoft Teams. En el caso de las imágenes incrustadas en archivos de documento, no se admite el examen DE OCR. En el caso de las directivas personalizadas, se debe configurar una o varias opciones condicionales asociadas a palabras clave, clasificadores entrenables o tipos de información confidencial en la directiva para habilitar la selección del examen DE OCR.

Las imágenes de 100 KB a 4 MB en los siguientes formatos de imagen se examinan y procesan:

• .jpg/.jpeg (grupo conjunto de expertos fotográficos)
• .png (gráficos de red portátiles)
• .bmp (mapa de bits)
• .tiff (formato de archivo de imagen de etiqueta)

Al revisar las coincidencias de directivas pendientes para las directivas con OCR habilitado, las imágenes identificadas y coincidentes con las condiciones de directiva se muestran como elementos secundarios para las alertas asociadas. Puede ver la imagen original para evaluar el texto identificado en contexto con el mensaje original. Las imágenes detectadas pueden tardar hasta 48 horas en estar disponibles con alertas.

Elección de condiciones para las directivas

Las condiciones que elija para una directiva se aplican a las comunicaciones desde el correo electrónico y orígenes de terceros de su organización (Por ejemplo, Instant Bloomberg).

En este momento, los nombres de condición que elija dependen de si va a crear una nueva directiva o una directiva existente:

• Para las nuevas directivas, se recomienda usar el generador de condiciones. El generador de condiciones admite el operador OR , que permite combinar varias condiciones en la misma directiva para crear condiciones compuestas con operadores AND, OR y NOT. Esto le ayuda a abordar escenarios complejos para sus requisitos de cumplimiento únicos. Si crea una nueva directiva con una plantilla, el cumplimiento de comunicaciones usa automáticamente el generador de condiciones. Más información sobre el generador de condiciones

  Nota:

  Todas las excepciones del generador de condición se reemplazan por una condición NOT. Debe incluir la condición NOT dentro de un grupo anidado.

• Para las directivas existentes, use los nombres de condición enumerados en la primera columna de la tabla siguiente.

Nombres de condición para directivas existentes y nuevas

En la tabla siguiente se enumeran los nombres de condición que se usarán para las directivas existentes frente a las nuevas directivas (mediante el generador de condiciones). También se muestra cómo usar cada condición.

Nombre de condición para las directivas existentes	Nombre de la condición para las nuevas directivas	Cómo usar esta condición
El contenido coincide con cualquiera de estos clasificadores	El contenido coincide con clasificadores entrenables	Se aplica a la directiva cuando se incluyen o excluyen en un mensaje los clasificadores que se pueden entrenar. Algunos clasificadores están predefinidos en su organización y los clasificadores personalizados deben configurarse por separado antes de que estén disponibles para esta condición. En el caso de las directivas existentes, solo se puede definir un clasificador entrenable como condición en una directiva. Si usa el generador de condiciones para una nueva directiva, no se limita a un único clasificador que se puede entrenar. Para obtener más información sobre la configuración de clasificadores entrenables, consulte Más información sobre los clasificadores entrenables.
El contenido contiene cualquiera de estos tipos de información confidencial	El contenido incluye tipos de información confidencial	Se aplica a la directiva cuando se incluyen o excluyen los tipos de información confidencial en un mensaje. Cada tipo de información confidencial que elija se aplica por separado y solo se debe aplicar uno de estos tipos de información confidencial para que la directiva se aplique al mensaje. Para obtener más información sobre los tipos de información confidencial personalizados, consulte Información sobre los tipos de información confidencial.
El mensaje se recibe de cualquiera de estos dominios El mensaje no se recibe de ninguno de estos dominios	El dominio del remitente es	Aplique la directiva para incluir o excluir dominios específicos en los mensajes recibidos. Asegúrese de usar la sintaxis siguiente al escribir texto condicional: -Escriba cada dominio y separe varios dominios con una coma. -No incluya espacios entre elementos separados por comas. -Quite todos los espacios iniciales y finales. Cada dominio especificado se aplica por separado, solo se debe aplicar un dominio para que la directiva se aplique al mensaje. Si desea usar message is received from any of these domains to look for messages from specific domains, you need to combine this with another condition like Message contains any of these words, or Content matches any of these classifiers, or you might get unexpected results. En el caso de las directivas existentes, si desea examinar todos los correos electrónicos pero desea excluir mensajes de un dominio específico que no necesita revisión (boletines, anuncios, etc.), debe configurar que no se reciba un mensaje de ninguna de estas condiciones de dominios que excluya el dominio (por ejemplo, "contoso.com, wingtiptoys.com").
El mensaje se envía a cualquiera de estos dominios El mensaje no se envía a ninguno de estos dominios	El dominio del destinatario es	Aplique la directiva para incluir o excluir dominios específicos en los mensajes enviados. Asegúrese de usar la sintaxis siguiente al escribir texto condicional: -Escriba cada dominio y separe varios dominios con una coma. -No incluya espacios entre elementos separados por comas. -Quite todos los espacios iniciales y finales. Cada dominio se aplica por separado; solo se debe aplicar un dominio para que la directiva se aplique al mensaje. En el caso de las directivas existentes, si desea excluir todos los correos electrónicos enviados a dos dominios específicos, configure que el mensaje no se envíe a ninguno de estos dominios con los dos dominios (por ejemplo, "contoso.com,wingtiptoys.com").
El mensaje se recibe de cualquiera de estas direcciones de correo electrónico externas. El mensaje no se recibe de ninguna de estas direcciones de correo electrónico externas.	El remitente es	Aplique la directiva para incluir o excluir los mensajes recibidos o no recibidos de direcciones de correo electrónico externas específicas (ejemplo someone@outlook.com). Use esta condición para detectar solo los mensajes que proceden de fuera de la organización (mensajes que cruzan el firewall). Asegúrese de usar la sintaxis siguiente al escribir direcciones de correo electrónico: - Escriba cada dirección de correo electrónico y separe varias direcciones de correo electrónico con una coma. - No incluya espacios entre direcciones de correo electrónico separados por comas. - Quite todos los espacios iniciales y finales. - Quitar comillas simples o comillas dobles
El mensaje se envía a cualquiera de estas direcciones de correo electrónico externas El mensaje no se envía a ninguna de estas direcciones de correo electrónico externas.	El destinatario es	Aplique la directiva para incluir o excluir mensajes enviados o no enviados a direcciones de correo electrónico externas específicas (ejemplo someone@outlook.com). Use esta condición para detectar solo los mensajes que se envían fuera de la organización (mensajes que cruzan el firewall). Asegúrese de usar la sintaxis siguiente al escribir direcciones de correo electrónico: - Escriba cada dirección de correo electrónico y separe varias direcciones de correo electrónico con una coma. - No incluya espacios entre direcciones de correo electrónico separados por comas. - Quite todos los espacios iniciales y finales. - Quitar comillas simples o comillas dobles
El mensaje se clasifica con cualquiera de estas etiquetas El mensaje no se clasifica con ninguna de estas etiquetas	El mensaje tiene etiquetas de retención aplicadas	Para aplicar la directiva cuando se incluyen o excluyen determinadas etiquetas de retención en un mensaje. Las etiquetas de retención deben configurarse por separado y las etiquetas configuradas se eligen como parte de esta condición. Cada etiqueta que elija se aplica por separado (solo se debe aplicar una de estas etiquetas para que la directiva se aplique al mensaje). Para obtener más información sobre las etiquetas de retención, consulte Información sobre las directivas de retención y las etiquetas de retención.
El mensaje contiene cualquiera de estas palabras El mensaje no contiene ninguna de estas palabras	El mensaje contiene palabras o frases	Para aplicar la directiva cuando se incluyen o excluyen ciertas palabras o frases en un mensaje. Asegúrese de usar la sintaxis siguiente al escribir texto condicional: - Quite todos los espacios iniciales y finales. - Agregue comillas antes y después de cada palabra clave o frase clave. - Separe cada palabra clave o frase clave con una coma. - No incluya espacios entre elementos separados por comas. Ejemplo: "banker", "insider trading", "confidential 123" Cada palabra o frase que escriba se aplica por separado (solo se debe aplicar una palabra para que la directiva se aplique al mensaje). Para obtener más información sobre cómo escribir palabras o frases, consulte la sección siguiente Matching words and phrases to emails or attachments.
Los datos adjuntos contienen cualquiera de estas palabras Los datos adjuntos no contienen ninguna de estas palabras	Los datos adjuntos contienen palabras o frases	Para aplicar la directiva cuando se incluyen o excluyen ciertas palabras o frases en los datos adjuntos de un mensaje (por ejemplo, un documento Word). Asegúrese de usar la sintaxis siguiente al escribir texto condicional: - Quite todos los espacios iniciales y finales. - Agregue comillas antes y después de cada palabra clave o frase clave. - Separe cada palabra clave o frase clave con una coma. - No incluya espacios entre elementos separados por comas. Ejemplo: "banker", "insider trading", "confidential 123" Cada palabra o frase que escriba se aplica por separado (solo se debe aplicar una palabra para que la directiva se aplique a los datos adjuntos). Para obtener más información sobre cómo escribir palabras o frases, consulte la sección siguiente Matching words and phrases to emails or attachments.
Los datos adjuntos son cualquiera de estos tipos de archivo. Los datos adjuntos no son ninguno de estos tipos de archivo.	La extensión de archivo de datos adjuntos es	Para incluir comunicaciones en el ámbito que incluyan o excluyan tipos específicos de datos adjuntos, escriba las extensiones de archivo (como .exe o .pdf). Si desea incluir o excluir varias extensiones de archivo, escriba tipos de archivo separados por una coma (por ejemplo ,.exe,.pdf,.zip). No incluya espacios entre elementos separados por comas. Solo debe coincidir una extensión de datos adjuntos para que se aplique la directiva.
El tamaño del mensaje es mayor que El tamaño del mensaje no es mayor que	El tamaño del mensaje es igual o mayor que	Para revisar los mensajes en función de un tamaño determinado, use estas condiciones para especificar el tamaño máximo o mínimo que puede tener un mensaje antes de que esté sujeto a revisión. Por ejemplo, para una directiva existente, si especifica que el tamaño del mensaje es mayor que>1,0 MB, todos los mensajes de 1,01 MB y más grandes están sujetos a revisión. Puede elegir bytes, kilobytes, megabytes o gigabytes para esta condición.
Los datos adjuntos son mayores que Los datos adjuntos no son mayores que	El tamaño de los datos adjuntos es igual o mayor que	Para revisar los mensajes en función del tamaño de sus datos adjuntos, especifique el tamaño máximo o mínimo que pueden tener los datos adjuntos antes de que el mensaje y sus datos adjuntos estén sujetos a revisión. Por ejemplo, para una directiva existente, si especifica Datos adjuntos es mayor que>2,0 MB, todos los mensajes con datos adjuntos de 2,01 MB y versiones superiores están sujetos a revisión. Puede elegir bytes, kilobytes, megabytes o gigabytes para esta condición.

Coincidencia de palabras y frases para mensajes de correo electrónico o datos adjuntos

Cada palabra que escriba y separe con una coma se aplica por separado (solo se debe aplicar una palabra para que la condición de directiva se aplique al correo electrónico o a los datos adjuntos). Por ejemplo, vamos a usar la condición Mensaje contiene cualquiera de estas palabras con las palabras clave "banker", "confidential" y "insider trading" separadas por una coma (banker, confidential, "insider trading"). La política se aplica a cualquier mensaje que incluya la palabra "banker", "confidential" o la frase "insider trading". Solo una de estas palabras o frases debe aparecer para que esta condición de directiva se aplique. Las palabras del mensaje o los datos adjuntos deben coincidir exactamente con lo que escriba.

Para examinar los mensajes de correo electrónico y los datos adjuntos en busca de las mismas palabras clave, cree un diccionario de palabras clave personalizado para los términos que desea examinar. Esta configuración de directiva identifica las palabras clave definidas que aparecen en el mensaje de correo electrónico O en los datos adjuntos del correo electrónico. El uso de la configuración de directiva condicional estándar (Message contiene cualquiera de estas palabras y Attachment contiene cualquiera de estas palabras) para identificar términos en los mensajes y en los datos adjuntos requiere que los términos estén presentes tanto en el mensaje como en los datos adjuntos.

Uso del generador de condiciones para crear condiciones complejas (nuevas directivas)

Si desea crear condiciones anidadas o usar el operador OR además del operador AND en nuevas directivas, use el generador de condiciones. Para usar varios operadores ( AND y OR) en la misma condición, debe crear un grupo independiente para cada operador. Para crear un grupo, seleccione Agregar grupo.

Todas las excepciones del generador de condición se reemplazan por una condición NOT. Por ejemplo, el generador de condición existente incluye que el mensaje no se recibe de ninguna de estas condición de dominios . Se ha cambiado el nombre de esta condición a Dominio de remitente en el generador de condición, por lo que para compilar el mensaje no se recibe de ninguna de estas condición de dominios en el generador de condición, use la condición Dominio remitente es junto con la condición NOT . Debe incluir la condición NOT dentro de un grupo anidado.

Para facilitar la visualización de un resumen de una condición compleja que incluye varios operadores o grupos AND y OR , el generador de condiciones también incluye una vista de resumen simplificada de la condición. Para ver el resumen de una condición que ha creado, active la opción Resumen rápido .

Para ver escenarios de uso de condiciones en directivas, consulte Escenarios para usar condiciones en directivas de cumplimiento de comunicaciones.

Porcentaje de revisión

Si desea reducir la cantidad de contenido que se va a revisar, puede especificar un porcentaje de todas las comunicaciones que se rigen por una directiva de cumplimiento de comunicaciones. Se selecciona una muestra de contenido aleatoria en tiempo real del porcentaje total de contenido que coincida con las condiciones de directiva elegidas. Si quiere que los revisores revisen todos los elementos, puede configurar el 100 % en una directiva de cumplimiento de comunicaciones.

Filtrar ráfagas de correo electrónico

Use la opción Filtrar ráfagas de correo electrónico para excluir los mensajes enviados desde los servicios de explosión de correo electrónico. Los mensajes que coincidan con las condiciones especificadas no generarán alertas. Esto incluye correo electrónico masivo, como boletines de noticias, correo no deseado, suplantación de identidad (phishing) y malware. Cuando se selecciona esta opción, puede ver un informe que enumera los remitentes de correo electrónico masivos que se filtraron. Los informes se conservan durante 60 días.

Esta configuración está activada de forma predeterminada para las nuevas directivas. Si la opción Filtrar ráfagas de correo electrónico está desactivada para las directivas existentes, se genera una recomendación para activar la configuración.

Directivas de alerta

Después de configurar una directiva, se crea automáticamente una directiva de alerta correspondiente y se generan alertas para los mensajes que coinciden con las condiciones definidas en la directiva. La creación de una directiva puede tardar hasta 24 horas en recibir alertas de indicadores de actividad. De forma predeterminada, a todas las directivas que coincidan con los desencadenadores de alerta se les asigna un nivel de gravedad medio en la directiva de alertas asociada. Las alertas se generan para una directiva de cumplimiento de comunicaciones una vez que se cumple el nivel de umbral del desencadenador de agregación en la directiva de alertas asociada. Una sola notificación por correo electrónico se envía una vez cada 24 horas para las alertas, independientemente del número de mensajes individuales que coincidan con las condiciones de la directiva. Por ejemplo, Contoso tiene habilitada una directiva de contenido inadecuado y, para el 1 de enero, había 100 coincidencias de directivas que generaron seis alertas. A finales del 1 de enero se envía una única notificación por correo electrónico para las seis alertas.

En el caso de las directivas de cumplimiento de comunicaciones, los siguientes valores de directiva de alerta se configuran de forma predeterminada:

Desencadenador de directiva de alertas	Valor predeterminado
Agregación	Agregación simple
Umbral	Valor predeterminado: 4 actividades Mínimo: 3 actividades Máximo: 2.147.483.647 actividades
Window	Valor predeterminado: 60 minutos Mínimo: 60 minutos Máximo: 10 000 minutos

Puede cambiar la configuración predeterminada de los desencadenadores en el número de actividades, el período de las actividades y para usuarios específicos de las directivas de alerta en la página Directivas de alerta de Microsoft Purview.

Cambio del nivel de gravedad de una directiva de alerta

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre Microsoft Purview portal, consulte Microsoft Purview portal. Para obtener más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.