Cifrado de mensajes

Las personas suelen usar el correo para intercambiar información confidencial, como datos financieros, contratos legales, información confidencial de productos, informes y proyecciones de ventas, información de historial médico o información sobre clientes y empleados. Por ello, los buzones de correo pueden convertirse en repositorios para cantidades grandes de información posiblemente confidencial y la filtración de información puede convertirse en una seria amenaza para las organizaciones.

Con el cifrado de mensajes, su organización puede enviar y recibir mensajes de correo electrónico cifrados entre personas dentro y fuera de la organización. El cifrado de mensajes funciona con Outlook.com, Yahoo!, Gmail y otros servicios de correo electrónico. El cifrado de mensajes de correo electrónico ayuda a garantizar que solo los destinatarios previstos puedan ver el contenido del mensaje.

Funcionamiento del cifrado de mensajes

El resto de este artículo se aplica al cifrado de mensajes de Microsoft Purview. El cifrado de mensajes (OME) de Office 365 está en desuso.

Microsoft Purview Message Encryption es un servicio en línea que se basa en Microsoft Azure Rights Management (Azure RMS) que forma parte de Azure Information Protection. Este servicio incluye directivas de cifrado, identidad y autorización para ayudar a proteger el correo electrónico. Puede cifrar los mensajes mediante plantillas de administración de derechos, la opción No reenviar y la opción de solo cifrado.

A continuación, los usuarios pueden cifrar mensajes de correo electrónico y varios datos adjuntos mediante estas opciones. Para obtener una lista completa de los tipos de datos adjuntos admitidos, consulte "Tipos de archivo cubiertos por directivas IRM cuando se adjuntan a mensajes" en Introducción a IRM para mensajes de correo electrónico.

Como administrador, también puede definir reglas de flujo de correo para aplicar esta protección. Por ejemplo, puede crear una regla que requiera el cifrado de todos los mensajes dirigidos a un destinatario específico, o que contenga palabras específicas en la línea de asunto, y también especificar que los destinatarios no puedan copiar ni imprimir el contenido del mensaje.

A diferencia de la versión anterior de OME, las nuevas funcionalidades proporcionan una experiencia de remitente unificada, ya sea que envíe correo dentro de su organización o a destinatarios fuera de Microsoft 365. Además, los destinatarios que reciben un mensaje de correo electrónico protegido enviado a una cuenta de Microsoft 365 en Outlook 2016 o Outlook en la web, no tienen que realizar ninguna otra acción para ver el mensaje. Funciona sin problemas. Los destinatarios que usan otros clientes de correo electrónico y proveedores de servicios de correo electrónico también tienen una experiencia mejorada. Para obtener información, vea Información sobre los mensajes protegidos en Office 365 y Cómo se abre un mensaje protegido.

Para obtener una lista detallada de las diferencias entre la versión anterior de OME y el cifrado de mensajes de Microsoft Purview, consulte Comparación de versiones del cifrado de mensajes.

Cuando alguien envía un mensaje de correo electrónico que coincide con una regla de flujo de correo de cifrado, el mensaje se cifra antes de enviarlo. Todos los usuarios finales de Microsoft 365 que usan clientes de Outlook para leer correo reciben experiencias de lectura nativas de primera clase para el correo cifrado y protegido con derechos, incluso si no están en la misma organización que el remitente. Entre los clientes de Outlook compatibles se incluyen outlook desktop, Outlook Mac, Outlook mobile en iOS y Android, y Outlook en la web (anteriormente conocido como Outlook Web App).

Los destinatarios de mensajes cifrados que reciben correo cifrado o protegido por derechos enviados a sus cuentas de Gmail y Yahoo reciben un correo contenedor que los dirige al portal de mensajes cifrados, donde pueden autenticarse fácilmente con una cuenta de Microsoft, Gmail o credenciales de Yahoo.

Los usuarios finales que leen correo cifrado o protegido por derechos en clientes distintos de Outlook también usan el portal de mensajes cifrados para ver los mensajes cifrados y protegidos por derechos que reciben.

Si el remitente del correo protegido está en GCC High y el destinatario está fuera de GCC High, incluidos los usuarios comerciales, Outlook.com usuarios y usuarios de otros proveedores de correo electrónico como Gmail, el destinatario recibe un correo contenedor. El correo contenedor dirige al destinatario al portal de mensajes cifrados donde el destinatario puede leer y responder al mensaje. De lo contrario, si el remitente y el destinatario están en el entorno de GCC High, incluso si no están en la misma organización, los destinatarios que usan clientes de Outlook para leer el correo reciben experiencias de lectura nativas de primera clase para el correo cifrado y protegido por derechos. Para obtener más información sobre la experiencia diferente en GCC High, consulte Comparación de versiones de OME.

Para obtener más información sobre los límites de tamaño de los mensajes y los datos adjuntos que puede cifrar mediante OME, consulte Límites de Exchange Online.

Funcionamiento del cifrado avanzado de mensajes de Microsoft Purview sobre el cifrado de mensajes de Microsoft Purview

Cifrado avanzado de mensajes de Microsoft Purview permite crear varias plantillas de personalización de marca para que pueda ajustar el control sobre el correo de los destinatarios y crear experiencias de personalización de marca personalizadas para admitir una estructura organizativa diversa.

Advanced Message Encryption en Microsoft 365 le ayuda a cumplir las obligaciones de cumplimiento que requieren un control más flexible sobre el acceso del destinatario externo a los correos electrónicos cifrados. Con Advanced Message Encryption, como administrador, puede controlar los correos electrónicos confidenciales compartidos fuera de la organización con directivas automáticas que detectan tipos de información confidencial (por ejemplo, datos personales, identificadores financieros o de estado) o palabras clave para mejorar la protección mediante la expiración del acceso a través de un portal web seguro a los correos electrónicos cifrados. Como administrador, puede controlar aún más los correos electrónicos cifrados a los que se accede a través de un portal web revocando el acceso a un correo electrónico en cualquier momento.

La revocación y expiración de mensajes solo funcionan para los correos electrónicos que los usuarios envían a destinatarios fuera de la organización. Además, los destinatarios deben acceder al correo electrónico a través del portal web. Para asegurarse de que el destinatario usa el portal para recibir correo electrónico, configure una plantilla de personalización de marca personalizada que aplique el contenedor. A continuación, aplique la plantilla de personalización de marca en una regla de flujo de correo. Para obtener más información sobre el cifrado avanzado de mensajes, vea Cifrado avanzado de mensajes.

Definición de reglas para el cifrado de mensajes de Microsoft Purview

Una manera de habilitar el cifrado de mensajes de Microsoft Purview es que los administradores de Exchange Online y Exchange Online Protection definan reglas de flujo de correo. Estas reglas determinan en qué condiciones se deben cifrar los mensajes de correo electrónico. Cuando se establece una acción de cifrado para una regla, los mensajes que coincidan con las condiciones de regla se cifran antes de que se envíen.

Las reglas de flujo de correo son flexibles, lo que le permite combinar condiciones para que pueda cumplir requisitos de seguridad específicos en una sola regla. Por ejemplo, puede crear una regla para cifrar todos los mensajes que contienen palabras clave especificadas y que se dirigen a destinatarios externos. El cifrado de mensajes de Microsoft Purview también cifra las respuestas de los destinatarios del correo electrónico cifrado.

Para obtener más información sobre cómo crear reglas de flujo de correo para aprovechar el cifrado de mensajes de Microsoft Purview, consulte Definición de reglas de flujo de correo para cifrar mensajes de correo electrónico.

Introducción al cifrado de mensajes de Microsoft Purview

Si está listo para empezar a usar el cifrado de mensajes de Microsoft Purview en su organización, consulte Configuración del cifrado de mensajes de Microsoft Purview.

Enviar, ver y responder mensajes de correo electrónico cifrado

Con el cifrado de mensajes de Microsoft Purview, los usuarios pueden enviar correo electrónico cifrado desde Outlook y Outlook en la web. Además, los administradores pueden configurar reglas de flujo de correo en Microsoft 365 para cifrar automáticamente los correos electrónicos en función de la coincidencia de palabras clave u otras condiciones.

Los destinatarios de mensajes cifrados que están en organizaciones podrán leer esos mensajes sin problemas en cualquier versión de Outlook, incluido Outlook para PC, Outlook para Mac, Outlook en la web, Outlook para iOS y Outlook para Android. Los usuarios que reciben mensajes cifrados en otros clientes de correo electrónico pueden ver los mensajes en el portal de mensajes cifrados.

Para obtener instrucciones detalladas sobre cómo enviar y ver mensajes cifrados, eche un vistazo a estos artículos.