Más información sobre las barreras de la información

Barreras de información (IB) de Microsoft Purview es una solución de cumplimiento que restringe la comunicación bidireccional y la colaboración entre grupos y usuarios en Microsoft Teams, SharePoint y OneDrive. A menudo utilizado en sectores altamente regulados, IB ayuda a evitar conflictos de intereses y protege la información interna entre los usuarios y las áreas organizativas.

Al crear directivas IB, los usuarios que no pueden comunicarse o compartir archivos con otros usuarios específicos no pueden buscar, seleccionar, chatear o llamar a esos usuarios. Las directivas de IB establecen comprobaciones automáticamente para detectar y evitar la comunicación y colaboración no autorizadas entre grupos y usuarios definidos. Las directivas IB son independientes de los límites de cumplimiento para las investigaciones de eDiscovery que controlan las ubicaciones de contenido de usuario en las que los administradores de eDiscovery pueden buscar.

Las directivas de IB pueden permitir o impedir la comunicación y la colaboración entre grupos y usuarios en los siguientes escenarios de ejemplo:

  • Los usuarios del grupo Day Trader no pueden comunicarse ni compartir archivos con el equipo de marketing.
  • Los profesores de una escuela no pueden comunicarse ni compartir archivos con alumnos de otra escuela del mismo distrito escolar.
  • El personal del departamento financiero que trabaja con información confidencial de la empresa no puede comunicarse ni compartir archivos con ciertos grupos de su organización.
  • Un equipo interno con material secreto comercial no puede realizar llamadas ni chatear en línea con usuarios de determinados grupos dentro de su organización.
  • Un equipo de investigación solo puede llamar o chatear en línea con un equipo de desarrollo de productos.
  • Un sitio de SharePoint para un grupo Day Trader no puede ser compartido ni acceder a él por nadie fuera del grupo Day Trader .
  • Un abogado de la misma firma que representa a otro cliente no puede acceder a los datos de un abogado obtenidos de un cliente.
  • El acceso y el control de la información gubernamental están limitados entre departamentos y grupos.
  • Un grupo de personas de una empresa solo puede chatear con un cliente o un cliente específico a través del acceso de invitado durante una interacción con el cliente.

Importante

Barreras de la información solo admite restricciones de comunicación y colaboración bidireccionales. Por ejemplo, no se admite un escenario en el que Marketing puede comunicarse y colaborar con Day Traders, pero los Day Traders no pueden comunicarse y colaborar con Marketing.

Importante

Las directivas de barrera de información (IB) no pueden restringir la comunicación y la colaboración entre grupos y usuarios en mensajes de correo electrónico, incluido Exchange Online. Si su organización necesita definir y controlar las comunicaciones por correo electrónico, considere la posibilidad de usar reglas de flujo de correo de Exchange.

Barreras de la información y Microsoft Teams

En Microsoft Teams, las directivas de IB determinan y evitan los siguientes tipos de comunicación y colaboración no autorizadas:

  • Buscar un usuario
  • Agregar un miembro a un equipo
  • Iniciar una sesión de chat con alguien
  • Iniciar un chat de grupo
  • Invitar a alguien a unirse a una reunión
  • Compartir una pantalla
  • Realizar una llamada
  • Compartir un archivo con otro usuario
  • Obtener acceso a un archivo a través de un vínculo para compartir

Si los usuarios que llevan a cabo estas actividades en Microsoft Teams están incluidos en una directiva del IB para impedir la actividad, no pueden continuar. Además, es posible que todos los usuarios incluidos en una directiva de IB no puedan comunicarse con otros usuarios en Microsoft Teams. Cuando los usuarios afectados por las directivas de IB forman parte del mismo equipo o chat grupal, es posible que se eliminen de esas sesiones de chat y es posible que no se permita seguir comunicando con el grupo.

Para obtener más información, vea Barreras de información en Microsoft Teams.

Barreras de la información y SharePoint y OneDrive

En SharePoint y OneDrive, las directivas de IB detectan y evitan los siguientes tipos de colaboración no autorizada:

  • Agregar un miembro a un sitio
  • Acceso al sitio o al contenido por parte de un usuario
  • Compartir sitio o contenido con otro usuario
  • Buscar en un sitio

Para obtener más información, vea Barreras de información en SharePoint y Barreras de información en OneDrive.

Barreras de la información y Microsoft Planner

Como herramienta de administración del trabajo, Microsoft Planner permite a los usuarios colaborar en planes y tareas. Si el administrador de cumplimiento configura directivas IB para restringir la comunicación y la colaboración entre segmentos de usuarios, Microsoft Planner admite estas restricciones.

Las directivas de IB permiten a los administradores habilitar o deshabilitar las restricciones de búsqueda en el selector de personas. Al usar la compatibilidad de IB en Planner, cuando un usuario busca a otras personas en el selector de personas para compartir un plan o asignar una tarea, no verá a los usuarios de los segmentos con los que está restringido la comunicación. Esta restricción impide que los usuarios de un segmento compartan planes o asignen tareas a los usuarios de otro segmento.

La compatibilidad de IB en Microsoft Planner solo está disponible para planes básicos en las siguientes aplicaciones:

  • Planner Web
  • Planner en la web de Teams
  • Planner en la versión de escritorio de Teams
  • Planner en la aplicación móvil de Teams

Comportamiento de directiva

Cuando los administradores de directivas de IB crean una nueva directiva o modifican una existente, los usuarios aún pueden acceder a los planes existentes compartidos con ellos o a las tareas ya asignadas. Para cualquier asignación de tareas o uso compartido de planes posterior, se activa una comprobación de directiva de IB y se permite o restringe la colaboración según lo definido por la directiva.

Barreras de la información y Exchange Online

Las directivas de barrera de información (IB) no pueden restringir la comunicación y la colaboración entre grupos y usuarios en mensajes de correo electrónico. Si su organización necesita definir y controlar las comunicaciones por correo electrónico, considere la posibilidad de usar reglas de flujo de correo de Exchange. La habilitación de barreras de información en entornos sin ABP configurados puede resultar en la pérdida de visibilidad de la lista de direcciones entre todos los usuarios.

En la tabla siguiente se resumen las diferencias clave entre los modos IB para las directivas de libreta de direcciones (ABP) de Exchange Online:

Característica Modos de segmento único y múltiple Modo heredado
Administración de ABP Automático; no dependencia de los ABP existentes Automático; Los ABP existentes deben eliminarse primero
ABP para usuarios no segmentados El sistema crea ABP con listas de direcciones vacías No aplicable
Cambios de ABP personalizados Permitido; mantener la coherencia con los segmentos del IB No se admite; IB controla todos los ABP
Libreta de direcciones jerárquica Disponible para usuarios que no pertenecen a un segmento IB Disponible para usuarios que no pertenecen a un segmento IB
Requisito previo clave Ninguno para ABP Quite todos los ABP existentes antes de habilitar IB

Barreras de información e intercambio para modos de uno y varios segmentos

Si su organización usa el modo de segmento único o de varios segmentos, Barreras de información ya no depende de las directivas de libreta de direcciones (ABP) de Exchange Online. Las directivas de barrera de información (IB) no pueden restringir la comunicación en los mensajes de correo electrónico. Si su organización necesita definir y controlar las comunicaciones por correo electrónico, considere la posibilidad de usar reglas de flujo de correo de Exchange.
La habilitación de barreras de información no afecta a las organizaciones que usan ABP. Si los usuarios no tienen un ABP definido con segmentos y políticas de IB asociados, el sistema crea automáticamente un ABP con listas de direcciones vacías para estos usuarios. Puede cambiar estos ABP según sea necesario, no se ajustan automáticamente en función de su segmentación IB. Mantenga sus ABP coherentes con los segmentos que configura en Barreras de información para evitar perder la visibilidad adecuada de la lista de direcciones. Evite las diferencias de visibilidad del usuario entre sus ABP existentes y su nueva configuración de barreras de información.

Barreras de información y Exchange para el modo heredado

Si su organización usa el modo heredado, las directivas IB se basan en las directivas de libreta de direcciones (ABP) de Exchange Online. Los ABP permiten a las organizaciones asignar virtualmente a los usuarios en grupos específicos para proporcionar vistas personalizadas de la lista global de direcciones (LGD) de la organización. Cuando se crean pólizas IB, el sistema crea automáticamente ABP para las pólizas. A medida que agrega directivas de IB en su organización, la estructura y el comportamiento de su GAL cambian para cumplir con las políticas de IB.

Antes de definir y aplicar directivas de IB, quite todas las directivas de libreta de direcciones de Exchange existentes en su organización. Las directivas de IB se basan en las directivas de libreta de direcciones y los ABP existentes no son compatibles con los ABP que crea IB. Para quitar las directivas de libreta de direcciones existentes, vea Quitar una directiva de libreta de direcciones en Exchange Online. Cuando se habilitan las directivas de IB y la libreta de direcciones jerárquica, todos los usuarios no incluidos en un segmento de IB ven la libreta de direcciones jerárquica en Exchange Online.

¿Está listo para empezar?