Importante
Se retirarán el Catálogo unificado de Microsoft Purview y las funcionalidades clásicas de gobierno de datos de Microsoft Purview (anteriormente Azure Purview). Microsoft está consolidando sus capacidades de gobernanza de datos en Microsoft Fabric. Ya no puede crear cuentas nuevas y las funcionalidades existentes permanecerán en modo de mantenimiento hasta el 12 de noviembre de 2027. Para conocer los plazos de retirada, las instrucciones de transición y los próximos pasos recomendados, consulte el anuncio de retirada de la gobernanza de datos de Microsoft Purview.
En este artículo se enumeran las preguntas más frecuentes sobre el etiquetado de confidencialidad en el Mapa de datos de Microsoft Purview, con sus respuestas y vínculos a más información.
Importante
El etiquetado en el Mapa de datos de Microsoft Purview está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen otros términos legales que se aplican a las características de Azure que se encuentran en versión beta, versión preliminar o que aún no se han puesto a disposición del público.
Administración de licencias y configuración
¿Cuáles son los requisitos de licencia para aplicar etiquetas de confidencialidad en el Mapa de datos de Microsoft Purview de Microsoft Purview?
Para usar etiquetas de confidencialidad en el Mapa de datos de Microsoft Purview, necesitará al menos una licencia o cuenta de Microsoft 365 dentro del mismo inquilino de Microsoft Entra que su cuenta de Microsoft Purview.
Las siguientes licencias de Microsoft 365 son necesarias para aplicar automáticamente etiquetas de confidencialidad a sus activos en Microsoft 365 y en el Mapa de datos de Microsoft Purview:
- Microsoft 365 E5/A5/G5
- Cumplimiento de Microsoft 365 E5/A5/G5
- Microsoft 365 E5/A5/G5 Information Protection y gobernanza
- Office 365 E5, Enterprise Mobility + Security E5/A5/G5 y AIP Plan 2
Para obtener más información, consulta la descripción del servicio Microsoft Purview.
Para usar directivas de etiquetado automático y protección para orígenes de datos que no sean de Microsoft 365, se requerirán 1 licencias de Microsoft 365 E5 y la configuración del modelo de facturación de pago por uso. Para comprender la facturación de pago por uso por activos protegidos, consulte el modelo de facturación de pago por uso. Para obtener información sobre las licencias específicas necesarias, consulte esta información sobre etiquetas de confidencialidad. Las licencias de prueba de Microsoft 365 E5 se pueden obtener para su espacio empresarial navegando aquí desde su entorno.
¿Cómo se aplican las etiquetas de confidencialidad a las ubicaciones que no son de Microsoft 365?
Puede crear y aplicar directivas de etiquetado automático para detectar clasificadores de Microsoft listos para usar en activos de datos específicos o todos los registrados en el Mapa de datos para las ubicaciones admitidas.
- Las etiquetas de confidencialidad solo se aplican a los metadatos de activos en el mapa de datos y no se aplican a los archivos reales y las columnas de la base de datos. Estas etiquetas de confidencialidad no modifican los archivos y las bases de datos de ninguna manera.
Clasificaciones frente a etiquetas de confidencialidad
¿Cuál es la diferencia entre las clasificaciones y las etiquetas de confidencialidad?
En la tabla siguiente se enumeran las diferencias entre las clasificaciones y las etiquetas de confidencialidad:
| Comparison | Clasificaciones | Etiquetas de confidencialidad |
|---|---|---|
| Definición | Las clasificaciones son expresiones o patrones regulares que pueden ayudar a identificar los tipos de datos que existen dentro de un activo. | Las etiquetas de confidencialidad son etiquetas que permiten a las organizaciones clasificar los datos en función del impacto empresarial, a la vez que abstraen el tipo de datos del usuario. |
| Ejemplos | Número de seguro social, número de licencia de conducir, número de cuenta bancaria, etc. | Extremadamente confidencial, Confidencial, General, Público, etc. |
| Scope | El ámbito de las clasificaciones aplicadas a un activo se limita al Mapa de datos de Microsoft Purview donde se aplicaron las clasificaciones. Si los datos se mueven a un recurso administrado por otro Mapa de datos de Microsoft Purview, las clasificaciones aplicadas en la ubicación original no están visibles en la nueva ubicación. | Las etiquetas de confidencialidad aplicadas a un recurso viajan con los datos independientemente de dónde vayan. Por ejemplo, esto significa que las etiquetas de confidencialidad aplicadas a un archivo en Microsoft Purview Information Protection son visibles automáticamente y permanecen aplicadas al archivo, incluso si se mueve a Azure, SharePoint o Teams. |
| Proceso de examen | El examen de un recurso en el Mapa de datos de Microsoft Purview busca clasificaciones definidas por el sistema y definidas por el usuario (personalizadas) en los datos. Si se encuentra, se agregan clasificaciones en el mapa de Microsoft Purview para el recurso escaneado. | Si tienes una directiva de etiquetado automático para Azure Storage o Azure SQL, el examen de un recurso del Mapa de datos de Microsoft Purview aplica las etiquetas a los activos del catálogo en función de las clasificaciones listas para usar que se encuentran en el examen y se definen en la directiva de etiquetado automático. |
| Entorno de creación | Las clasificaciones personalizadas y las reglas de clasificación se pueden crear en el Mapa de datos de Microsoft Purview. También puede crear clasificaciones personalizadas en Microsoft Purview Information Protection. Sin embargo, todavía no se admite su importación al Mapa de datos de Microsoft Purview. | Administre el etiquetado automático de etiquetas de confidencialidad en Microsoft Purview con Microsoft Purview Information Protection. |
| Límites de asignación | Los activos no pueden tener clasificaciones o una o más clasificaciones asignadas. | Cada recurso o columna de base de datos solo puede tener una etiqueta de confidencialidad. |
| Flujo de trabajo de la aplicación de activos | Puedes usar el Catálogo unificado de Microsoft Purview para agregar o modificar manualmente las clasificaciones asignadas a un activo. | En el Mapa de datos de Microsoft Purview, las etiquetas de confidencialidad se asignan automáticamente a los activos en función de las clasificaciones encontradas. Actualmente no se admite la aplicación manual de etiquetas en el Mapa de datos de Microsoft Purview de Microsoft Purview. |
| Más información | Obtenga más información sobre las clasificaciones. | Obtén más información sobre las etiquetas de confidencialidad. |
¿Son lo mismo las clasificaciones y los tipos de información confidencial (IT)?
Aunque las clasificaciones y los SIT son fundamentalmente lo mismo, las clasificaciones son un concepto del Mapa de datos de Microsoft Purview y los SIT son un concepto de Microsoft Purview Information Protection. Tanto las clasificaciones como los SIT son utilizados por sus respectivos servicios para identificar el tipo de datos que se encuentran en un activo.
Funcionalidades de etiquetado en el Mapa de datos de Microsoft Purview
¿A qué orígenes de datos puedo aplicar etiquetas de confidencialidad en el Mapa de datos de Microsoft Purview?
Puede aplicar etiquetas de confidencialidad a todos los orígenes de datos enumerados en Orígenes de datos compatibles para etiquetas de confidencialidad en el Mapa de datos de Microsoft Purview.
¿A qué tipos de archivo puedo aplicar etiquetas de confidencialidad en el Mapa de datos de Microsoft Purview?
Puede aplicar etiquetas de confidencialidad a todos los tipos de archivo admitidos del Mapa de datos de datos de Microsoft Purview de Microsoft Purview.
¿Puedo usar mi tipo de información confidencial (SIT) personalizado en Microsoft Purview Information Protection para activos de datos esquematizados?
No, los tipos de información confidencial personalizados no se admiten en el Mapa de datos de Microsoft Purview en este momento. Actualmente, el Mapa de datos de Microsoft Purview solo admite tipos de información confidencial integrados de Microsoft Purview Information Protection.
¿Puedo usar los clasificadores avanzados de Microsoft Purview Information Protection en el Mapa de datos de Microsoft Purview?
No, los clasificadores avanzados no se admiten actualmente en el Mapa de datos de Microsoft Purview y no aparecerán.
¿Se puede aplicar el etiquetado automático para el mapa de datos de Purview a los recursos que pueden incluir contenido de credenciales?
Actualmente, el mapa de datos no admite el examen de credenciales. Cuando el Mapa de datos admite el escaneo de credenciales, debes poder aplicar etiquetas basadas en las credenciales encontradas.
¿Puedo etiquetar manualmente un activo, o modificar o quitar manualmente una etiqueta del Mapa de datos de Microsoft Purview de Microsoft Purview?
El Mapa de datos de Microsoft Purview solo admite el etiquetado automático. Las etiquetas se aplican automáticamente a los activos del mapa de datos en función de la configuración de la directiva de etiquetado automático.
Actualmente, el mapa de datos no admite la aplicación manual de una etiqueta, la modificación o la eliminación de una etiqueta de un activo. Sin embargo, al aplicar una etiqueta en un documento de Office y, a continuación, escanearlo en Data Map, la etiqueta se aplicará al activo de datos. Aunque la etiqueta se aplica al archivo real en Microsoft Purview Information Protection, solo se agrega como metadatos en el Mapa de datos. Si bien existen diferencias en la forma en que se aplica una etiqueta a un activo en varios servicios/aplicaciones, las etiquetas viajan con los datos y son reconocidas por todos los servicios a los que las amplía.
¿Puedo aplicar cifrado o marcado de contenido a los archivos del Mapa de datos de Microsoft Purview, como puedo hacer con los documentos y correos electrónicos de Office?
No, aunque la etiqueta de confidencialidad puede configurarse para estas acciones de protección, actualmente no se admite el cifrado y el marcado de contenido para los archivos del Mapa de datos de Microsoft Purview. Solo se admiten acciones de protección configuradas en directivas de protección.
¿El Mapa de datos de Microsoft Purview admite la prevención de pérdida de datos?
No, el mapa de datos no proporciona actualmente funcionalidades de prevención de pérdida de datos (DLP). Actualmente, la prevención de pérdida de datos solo es compatible con las aplicaciones y servicios de Microsoft 365, incluido Fabric.
Acceso y roles
¿Dónde puedo administrar mis directivas de etiquetado automático para el etiquetado más allá de Microsoft 365?
Las etiquetas de confidencialidad y las directivas de etiquetado automático se administran en Microsoft Purview Information Protection. Para obtener más información, consulta Cómo crear etiquetas de confidencialidad en Microsoft Purview Information Protection.
¿Quién puede administrar las etiquetas de confidencialidad?
Los siguientes roles de administrador integrados incluyen permisos para administrar etiquetas de confidencialidad (de mayor a menor permisividad):
- Administrador global
- Administrador de cumplimiento
- Protección de la información
- Administradores de Information Protection
- Analistas de Information Protection
- Investigadores de Information Protection
- Lectores de Information Protection
Para obtener más información, vea Permisos necesarios para crear y administrar etiquetas de confidencialidad. Después de configurar los administradores globales y de cumplimiento, dichos administradores pueden conceder acceso a usuarios individuales.
Nota:
Microsoft recomienda utilizar roles con la menor cantidad de permisos. Esto ayuda a mejorar la seguridad de la organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.
¿Quién puede buscar y examinar activos con etiquetas de confidencialidad en el Catálogo unificado de Microsoft Purview?
Todos los usuarios con al menos acceso de lector de datos al Mapa de datos de Microsoft Purview tienen permisos para buscar y examinar activos con etiquetas de confidencialidad en el Catálogo unificado.
¿Quién puede ver el informe de conclusiones de etiquetas de confidencialidad en Conclusiones de datos de infraestructura de Microsoft Purview?
Todos los usuarios con el rol de lector de conclusiones y al menos permisos de lector de datos en las colecciones aplicables tendrán permisos para ver los informes de conclusiones de etiquetas de confidencialidad en Microsoft Purview Data Estate Conclusiones de datos de infraestructura de Microsoft Purview.
Detalles técnicos
¿El Mapa de datos de Microsoft Purview examina un activo completo al aplicar directivas de etiquetado automático a las columnas de la base de datos?
El escáner de Microsoft Purview muestrea los datos. Para obtener más información, consulte Datos de muestreo para clasificación y etiquetado automático.
Si hay varias etiquetas de confidencialidad que cumplen los criterios de clasificación, ¿qué etiqueta se aplica?
Las etiquetas de confidencialidad tienen un "orden" de prioridad y el Mapa de datos de Microsoft Purview usa este orden para asignar etiquetas. Si hay varias etiquetas que cumplen los criterios de clasificación, el Mapa de datos de Microsoft Purview selecciona la etiqueta con el orden más alto.
Para obtener más información, consulte El orden de prioridad de la etiqueta importa.
Detección y clasificación de datos SQL
¿Por qué Microsoft admite dos experiencias de clasificación para bases de datos SQL, Microsoft Purview y detección y clasificación de datos SQL?
Microsoft Purview proporciona una experiencia de clasificación y etiquetado para todos los activos de Azure, incluidas las bases de datos SQL. Microsoft Purview está pensado para organizaciones que desean administrar todo su patrimonio de datos en un solo lugar con la capacidad de clasificación, etiquetado, alertas y mucho más. Microsoft Purview usa etiquetas de confidencialidad, que tienen un ámbito global y viajan con los datos sin importar a dónde se muevan o en qué se transformen.
En cambio, la clasificación y el descubrimiento de datos SQL están integrados en SQL. La detección y clasificación de datos SQL existía antes de Microsoft Purview como una manera de proporcionar funcionalidades básicas para descubrir, clasificar, etiquetar y notificar los datos confidenciales de las bases de datos SQL. La detección y clasificación de datos SQL usan etiquetas locales que no tienen un ámbito global y no admiten etiquetas de confidencialidad.
Apliqué etiquetas en la detección y clasificación de datos SQL. ¿Por qué no se muestran estas etiquetas en mi recurso en Microsoft Purview?
La clasificación SQL usa etiquetas locales, mientras que Microsoft Purview usa etiquetas de confidencialidad. Las etiquetas aplicadas en la experiencia de clasificación de SQL no se mostrarán en Microsoft Purview. Para obtener más información, vea Etiquetado para bases de datos SQL.
Para obtener más información, consulta: