Investigar y corregir las alertas de cumplimiento de las comunicaciones

  • Artículo
  • Tiempo de lectura: 26 minutos

Importante

Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar el cumplimiento normativo (por ejemplo, SEC o FINRA) y las infracciones de conducta empresarial, como información confidencial o confidencial, hostigamiento o amenazante del lenguaje y uso compartido de contenido para adultos. Creados con privacidad por diseño, los nombres de usuario se seudonimizan de forma predeterminada, los controles de acceso basados en roles están integrados, los investigadores son admitidos por un administrador y los registros de auditoría están en su lugar para ayudar a garantizar la privacidad del nivel de usuario.

Después de configurar las directivas de cumplimiento de comunicaciones, comenzará a recibir alertas en el portal de cumplimiento Microsoft Purview para los problemas de mensajes que coincidan con las condiciones de la directiva. Para ver y actuar en alertas, los usuarios deben tener asignados los permisos siguientes:

  • El grupo de roles Analistas de cumplimiento de comunicaciones o Investigadores de cumplimiento de comunicaciones
  • Revisor de la directiva asociada a la alerta

Después de establecer los permisos necesarios, siga las instrucciones de flujo de trabajo siguientes para investigar y corregir problemas de alerta.

Sugerencia

Si no es cliente de E5, use la prueba de soluciones de Microsoft Purview de 90 días para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de datos. Comience ahora en el centro de pruebas de portal de cumplimiento Microsoft Purview. Obtenga más información sobre los términos de suscripción y evaluación.

Investigar alertas

El primer paso para investigar los problemas detectados por las directivas es revisar las alertas en el portal de cumplimiento Microsoft Purview. Hay varias áreas en el área de cumplimiento de comunicaciones que le ayudarán a investigar rápidamente las alertas, en función de cómo prefiera ver la agrupación de alertas:

  • Página directiva de cumplimiento de comunicaciones: al iniciar sesión en el portal de cumplimiento Microsoft Purview con las credenciales de una cuenta de administrador de la organización de Microsoft 365, seleccione Cumplimiento de comunicaciones para mostrar la página Directiva de cumplimiento de comunicaciones. En esta página se muestran las directivas de cumplimiento de comunicaciones configuradas para la organización de Microsoft 365 y los vínculos a las plantillas de directiva recomendadas. Cada directiva enumerada incluye el recuento de alertas que necesitan revisión, el número de elementos escalados y resueltos, el estado de la directiva y la fecha y hora universal coordinada (UTC) de la última comprobación de directiva. Seleccione una directiva para mostrar todas las alertas pendientes de coincidencias con la directiva y, a continuación, seleccione una alerta específica para iniciar la página de detalles de la directiva e iniciar acciones de corrección.
  • Alertas: vaya aAlertas de cumplimiento> de comunicaciones para mostrar los últimos 30 días de alertas agrupadas por coincidencias de directivas. Esta vista le permite ver rápidamente qué directivas de cumplimiento de comunicaciones generan la mayoría de las alertas ordenadas por gravedad. Para iniciar acciones de corrección, seleccione la directiva asociada a la alerta para iniciar la página Detalles de la directiva . En la página Detalles de la directiva, puede revisar un resumen de las actividades en la página Información general , revisar y actuar sobre los mensajes de alerta en la pestaña Pendiente o revisar el historial de alertas cerradas en la pestaña Resuelto .
  • Informes: vaya aInformesde cumplimiento> de comunicaciones para mostrar widgets de informes de cumplimiento de comunicaciones. Cada widget proporciona información general sobre las actividades y los estados de cumplimiento de la comunicación, incluido el acceso a información más detallada sobre las coincidencias de directivas y las acciones de corrección.

Nota:

Si selecciona la pestaña Pendiente , puede observar que el recuento de coincidencias de directivas en el encabezado de pestaña Pendiente no coincide con el número de mensajes de la tabla (con datos adjuntos filtrados) en la parte inferior de la pantalla. Esto se debe a nuevas entradas de la tabla que no se reflejan en la pestaña Pendiente . Actualice la página para actualizar ambas.

Uso de filtros

El siguiente paso es ordenar los mensajes para que sea más fácil investigar las alertas. En la página Detalles de la directiva , el cumplimiento de comunicaciones admite el filtrado de varios niveles para varios campos de mensajes para ayudarle a investigar y revisar rápidamente los mensajes con coincidencias de directiva. El filtrado está disponible para los elementos pendientes y resueltos para cada directiva configurada. Puede configurar las consultas de filtro de una directiva, o configurar y guardar consultas de filtro predeterminado y personalizado para usarlas en cada directiva específica. Después de configurar los campos para un filtro, verá los campos de filtro en la parte superior de la cola de mensajes de alerta que puede configurar para valores de filtro específicos.

Para el filtro de fecha, la fecha y hora de los eventos se enumeran en Hora universal coordinada (UTC). Al filtrar mensajes para vistas, la fecha y hora local del usuario solicitante determina los resultados en función de la conversión de la fecha y hora local del usuario a UTC. Por ejemplo, si un usuario de la hora de verano del Pacífico (PDT) de Ee. UU. filtra un informe del 8/30/2021 al 8/31/2021 a las 00:00, el informe incluye mensajes de 8/30/2021 07:00 UTC a 8/31/2021 07:00 UTC. Si el mismo usuario estaba en la hora de verano del Este de EE. UU. (EDT) al filtrar a las 00:00, el informe incluye mensajes de 8/30/2021 04:00 UTC a 8/31/2021 04:00 UTC.

Detalles del filtro

Los filtros de cumplimiento de comunicaciones le permiten filtrar y ordenar los mensajes de alerta para realizar acciones de investigación y corrección más rápidas. El filtrado está disponible en las pestañas Pendiente y Resuelto para cada directiva. Para guardar un filtro o un conjunto de filtros como una consulta de filtro guardada, se deben configurar uno o varios valores como selecciones de filtro.

En la tabla siguiente se describen los detalles del filtro:

Filter Detalles
Date La fecha en que un usuario de la organización envió o recibió el mensaje. Para filtrar por un solo día, seleccione un intervalo de fechas que comience con el día para el que desea obtener los resultados y finalice con el día siguiente. Por ejemplo, si quisiera filtrar los resultados del 20/9/2020, elegiría un intervalo de fechas de filtro de 9/20/2020-9/21/2020.
Clase de archivo Clase del mensaje basada en el tipo de mensaje, ya sea mensaje o datos adjuntos.
Tiene datos adjuntos La presencia de datos adjuntos en el mensaje.
Clase Item Origen del mensaje en función del tipo de mensaje, el correo electrónico, el chat de Microsoft Teams, Bloomberg, etc. Para obtener más información, vea Tipos de elementos y clases de mensaje.
Dominios de destinatario Dominio al que se envió el mensaje; normalmente el dominio de suscripción de Microsoft 365 de forma predeterminada.
Destinatario Usuario al que se envió el mensaje.
Sender La persona que envió el mensaje.
Dominio del remitente Dominio que envió el mensaje.
Size Tamaño del mensaje en KB.
Asunto o título El asunto del mensaje o el título del chat.
Tags Etiquetas asignadas a un mensaje, ya sea Cuestionable, Compatible o No compatible.
Language Idioma detectado de texto en el mensaje. El mensaje se clasifica según el idioma de la mayoría del texto del mensaje. Por ejemplo, para un mensaje que contiene texto alemán e italiano, pero la mayoría de texto es alemán, el mensaje se clasifica como alemán (DE). Para obtener una lista de los idiomas admitidos, consulte Más información sobre los clasificadores que se pueden entrenar.

También puede filtrar por más de un idioma. Por ejemplo, para filtrar mensajes clasificados como alemán e italiano, escriba "DE,IT" (los códigos de idioma de 2 dígitos) en el cuadro de búsqueda Filtro de idioma. Para ver la clasificación de idioma detectada para un mensaje, seleccione un mensaje, seleccione Ver detalles del mensaje y desplácese hasta el campo EmailDetectedLanguage .
Escalado a Nombre de usuario de la persona incluida como parte de una acción de escalado de mensajes.
Clasificadores Nombre de clasificadores integrados y personalizados que se aplican al mensaje. Algunos ejemplos incluyen Acoso dirigido, Profanidad, Amenaza, etc.

Para configurar un filtro

  1. Inicie sesión en la portal de cumplimiento Microsoft Purview con las credenciales de una cuenta de administrador en la organización de Microsoft 365.

  2. En el portal de cumplimiento Microsoft Purview, vaya a Cumplimiento de comunicaciones.

  3. Seleccione la pestaña Directivas y, a continuación, seleccione una directiva para la investigación y haga doble clic para abrir la página Directiva .

  4. En la página Directiva , seleccione la pestaña Pendiente o Resuelta para mostrar los elementos para el filtrado.

  5. Seleccione el control Filtros para abrir la página Detalles de filtros .

  6. Seleccione una o varias casillas para habilitar filtros para estas alertas. Puede elegir entre numerosos filtros, como Fecha, Remitente, Asunto/Título, Clasificadores, Idioma y mucho más.

  7. Si desea guardar el filtro seleccionado como filtro predeterminado, seleccione Guardar como predeterminado. Si desea usar este filtro como filtro guardado, seleccione Listo.

  8. Si desea guardar los filtros seleccionados como una consulta de filtro, seleccione Guardar el control de consulta después de configurar al menos un valor de filtro. Escriba un nombre para la consulta de filtro y seleccione Guardar. Este filtro solo está disponible para usarse para esta directiva y se muestra en la sección Consultas de filtro guardadas de la página Detalles de filtros .

    Controles de detalle del filtro de cumplimiento de comunicaciones

Corrección de alertas

Independientemente de dónde empiece a revisar las alertas o el filtrado que configure, el siguiente paso es tomar medidas para corregir la alerta. Inicie la corrección de alertas con el siguiente flujo de trabajo en las páginas Directiva o Alertas .

Paso 1: Examinar los conceptos básicos del mensaje

A veces es obvio desde el origen o el asunto que un mensaje se puede corregir inmediatamente. Puede ser que el mensaje sea falso o que coincida incorrectamente con una directiva y debe resolverse como clasificado erróneamente. Seleccione el control Informe como clasificado erróneamente para compartir contenido clasificado erróneamente con Microsoft, resolver inmediatamente la alerta y quitarla de la cola de alertas pendiente. Desde la información de origen o del remitente, puede que ya sepa cómo se debe enrutar o administrar el mensaje en estas circunstancias. Considere la posibilidad de usar los controles Etiquetar como o Escalar para asignar una etiqueta a los mensajes aplicables o enviar mensajes a un revisor designado.

Controles de corrección de cumplimiento de comunicaciones

Paso 2: Examinar los detalles del mensaje

Después de revisar los conceptos básicos del mensaje, ahora puede abrir un mensaje para examinar los detalles y determinar las acciones de corrección adicionales. Seleccione un mensaje para ver la información completa del encabezado y el cuerpo del mensaje. Hay varias opciones y vistas diferentes disponibles para ayudarle a decidir el curso de acción adecuado:

  • Opinión: los mensajes de las alertas ahora incluyen una evaluación de sentimiento para ayudar a los investigadores a priorizar rápidamente los mensajes potencialmente más peligrosos para abordar primero. Los mensajes se marcan como Opiniones positivas, negativas o neutras y cuentan con tecnología de Azure Cognitive Service para lenguaje. En algunas organizaciones, es posible que se determine que los mensajes con sentimiento positivo son una prioridad menor, lo que permite a los revisores dedicar más tiempo a otras alertas de mensajes. La opinión del mensaje se muestra en la columna Opinión y está habilitada en la vista predeterminada.
  • Datos adjuntos: esta opción permite examinar los datos adjuntos modernos que coinciden con las condiciones de la directiva. El contenido de los datos adjuntos modernos se extrae como texto y se puede ver en el panel Alertas pendientes de una directiva. Para obtener más información, consulte la referencia de características de cumplimiento de comunicaciones.
  • Origen: esta vista es la vista de mensajes estándar que se suele ver en la mayoría de las plataformas de mensajería basadas en web. La información del encabezado tiene el formato normal y el cuerpo del mensaje admite archivos gráficos inculcados y texto encapsulado por palabras. Si el reconocimiento óptico de caracteres (OCR) está habilitado para la directiva, las imágenes que contienen texto impreso o manuscrito que coinciden con el condicional de la directiva se ven como un elemento secundario para el mensaje asociado en esta vista.
  • Texto sin formato: vista de texto que muestra una vista de solo texto numerada de línea del mensaje e incluye resaltado de palabras clave en mensajes y datos adjuntos para términos de tipo de información confidencial, términos identificados por clasificadores integrados asignados a una directiva o para términos incluidos en un diccionario de palabras clave dedicado asignado a una directiva. El resaltado de palabras clave, que actualmente solo está disponible en inglés, puede ayudarle a dirigirse al área de interés en los mensajes largos y los datos adjuntos. En algunos casos, el texto resaltado podría estar solo en datos adjuntos para las condiciones de directiva de coincidencia de mensajes. Los archivos incrustados no se muestran y la numeración de líneas en esta vista es útil para hacer referencia a los detalles pertinentes entre varios revisores.
  • Conversación: disponible para los mensajes de chat de Microsoft Teams, esta vista muestra hasta cinco mensajes antes y después de un mensaje de alerta para ayudar a los revisores a ver la actividad en el contexto conversacional. Este contexto ayuda a los revisores a evaluar rápidamente los mensajes y tomar decisiones de resolución de mensajes más informadas. Se muestran adiciones de mensajes en tiempo real a las conversaciones, incluidas todas las imágenes insertadas, emojis y etiquetas engomadas disponibles en Teams. No se muestran los datos adjuntos de archivos de imagen o texto a los mensajes. Las notificaciones se muestran automáticamente para los mensajes que se han editado o para los mensajes que se han eliminado de la ventana de conversación. Cuando se resuelve un mensaje, los mensajes conversacionales asociados no se conservan con el mensaje resuelto. Los mensajes de conversación están disponibles hasta 60 días después de identificar el mensaje de alerta.
  • Historial de usuario: la vista Historial de usuario muestra todas las demás alertas generadas por cualquier directiva de cumplimiento de comunicaciones para que el usuario envíe el mensaje.
  • Notificación detectada por patrón: muchas acciones de acoso e intimidación a lo largo del tiempo implican instancias recurrentes del mismo comportamiento por parte de un usuario. La notificación patrón detectado se muestra en los detalles de la alerta y llama la atención sobre la alerta. La detección de patrones se realiza por directiva y evalúa el comportamiento en los últimos 30 días cuando un remitente envía al menos dos mensajes al mismo destinatario. Los investigadores y revisores pueden usar esta notificación para identificar el comportamiento repetido para evaluar la alerta según corresponda.
  • Traducción: esta vista convierte automáticamente el texto del mensaje de alerta en el idioma configurado en la configuración Idioma mostrado en la suscripción de Microsoft 365 para cada revisor. Esto incluye el texto de la coincidencia de directiva, así como todo lo que se incluye en la vista de conversación (hasta cinco mensajes antes y cinco mensajes después de la coincidencia de directiva). La vista Traducción ayuda a ampliar la compatibilidad de investigación para organizaciones con usuarios multilingües y elimina la necesidad de servicios de traducción adicionales fuera del proceso de revisión del cumplimiento de comunicaciones. Con los servicios de traducción de Microsoft, el cumplimiento de comunicaciones detecta automáticamente si el texto está en un idioma diferente al de la configuración actual del sistema del usuario y mostrará el texto del mensaje de alerta en consecuencia. Para obtener una lista completa de los idiomas admitidos, consulte Idiomas de Microsoft Translator. Los idiomas que aparecen en la lista de idiomas de Translator se admiten en la vista Traducción .

Paso 3: Decidir una acción de corrección

Ahora que ha revisado los detalles del mensaje de la alerta, puede elegir varias acciones de corrección:

  • Resolver: al seleccionar el control Resolver se quita inmediatamente el mensaje de la cola alertas pendientes y no se puede realizar ninguna acción adicional en el mensaje. Al seleccionar Resolver, básicamente ha cerrado la alerta sin más clasificación. Todos los mensajes resueltos se muestran en la pestaña Resuelto .
  • Informe como clasificado erróneamente: siempre puede resolver un mensaje como clasificado erróneamente en cualquier momento durante el flujo de trabajo de revisión de mensajes. La clasificación errónea indica que la alerta no era accionable o que el proceso de alerta y los clasificadores que se pueden entrenar generaron incorrectamente. La resolución del elemento como clasificado erróneamente envía contenido del mensaje, datos adjuntos y el asunto del mensaje (incluidos los metadatos) a Microsoft para ayudar a mejorar los clasificadores entrenables. Los datos que se envían a Microsoft no contienen información que pueda identificar o usarse para identificar a los usuarios de su organización. No se pueden realizar más acciones en el mensaje y todos los mensajes clasificados erróneamente se muestran en la pestaña Resuelto .
  • Power Automate: use un flujo de Power Automate para automatizar las tareas de proceso de un mensaje de alerta. De forma predeterminada, el cumplimiento de comunicaciones incluye el administrador de notificaciones cuando un usuario tiene una plantilla de flujo de alertas de cumplimiento de comunicaciones que los revisores pueden usar para automatizar el proceso de notificación para los usuarios con alertas de mensajes. Para obtener más información sobre cómo crear y administrar flujos de Power Automate en cumplimiento de comunicaciones, consulte la sección Paso 5: Considerar flujos de Power Automate de este artículo.
  • Etiquetar como: etiquete el mensaje como compatible, no compatible o tan cuestionable como se relaciona con las directivas y estándares de su organización. Agregar etiquetas y etiquetar comentarios le ayuda a filtrar las alertas de directivas de microfiltro para escalaciones o como parte de otros procesos de revisión internos. Una vez completado el etiquetado, también puede optar por resolver el mensaje para sacarlo de la cola de revisión pendiente.
  • Notificación: puede usar el control Notificar para asignar una plantilla de aviso personalizada a la alerta y enviar un aviso de advertencia al usuario. Elija la plantilla de aviso adecuada configurada en el área Configuración de cumplimiento de comunicaciones y seleccione Enviar por correo electrónico un recordatorio al usuario que envió el mensaje y resolver el problema.
  • Escalar: con el control Escalar , puede elegir quién más de la organización debe revisar el mensaje. Elija entre una lista de revisores configurados en la directiva de cumplimiento de comunicaciones para enviar una notificación por correo electrónico que solicite una revisión adicional de la alerta de mensaje. El revisor seleccionado puede usar un vínculo en la notificación por correo electrónico para ir directamente a los elementos que se les han escalado para su revisión.
  • Escalar para investigación: con escalar para el control de investigación, puede crear un nuevo caso de exhibición de documentos electrónicos (Premium) para uno o varios mensajes. Proporcionará un nombre y notas para el nuevo caso y el usuario que envió el mensaje que coincide con la directiva se asigna automáticamente como custodio del caso. No necesita permisos adicionales para administrar el caso. La creación de un caso no resuelve ni crea una nueva etiqueta para el mensaje. Puede seleccionar un total de 100 mensajes al crear un caso de exhibición de documentos electrónicos (Premium) durante el proceso de corrección. Se admiten los mensajes de todos los canales de comunicación incluidos en el cumplimiento de comunicaciones. Por ejemplo, podría seleccionar 50 chats de Microsoft Teams, 25 Exchange Online mensajes de correo electrónico y 25 mensajes de Yammer al abrir un nuevo caso de exhibición de documentos electrónicos (Premium) para un usuario.
  • Quitar mensaje en Teams: con el control Quitar mensaje en Teams , puede bloquear mensajes y contenido potencialmente inadecuados identificados en alertas de canales de Microsoft Teams y chats de grupo y 1:1. Esto incluye los mensajes de chat de Teams notificados por los usuarios y los mensajes de chat detectados mediante directivas de cumplimiento de comunicaciones basadas en clasificadores y aprendizaje automático. Los mensajes y el contenido quitados se reemplazan por una sugerencia de directiva que explica que está bloqueada y la directiva que se aplica a su eliminación de la vista. A los destinatarios se les proporciona un vínculo en la sugerencia de directiva para obtener más información sobre la directiva aplicable y el proceso de revisión. El remitente recibe una sugerencia de directiva para el mensaje y el contenido bloqueados, pero puede revisar los detalles del mensaje bloqueado y el contenido para obtener contexto con respecto a la eliminación.

Paso 4: Determinar si los detalles del mensaje deben archivarse fuera del cumplimiento de la comunicación

Los detalles del mensaje se pueden exportar o descargar si necesita archivar los mensajes en una solución de almacenamiento independiente. Al seleccionar el control Descargar los mensajes seleccionados se agregan automáticamente a un archivo .ZIP que se puede guardar en almacenamiento fuera de Microsoft 365.

Paso 5: Considerar los flujos de Power Automate

Microsoft Power Automate es un servicio de flujo de trabajo que automatiza las acciones entre aplicaciones y servicios. Mediante el uso de flujos de plantillas o creados manualmente, puede automatizar las tareas comunes asociadas a estas aplicaciones y servicios. Al habilitar flujos de Power Automate para el cumplimiento de comunicaciones, puede automatizar tareas importantes para alertas y usuarios. Puede configurar flujos de Power Automate para notificar a los administradores cuando los usuarios tengan alertas de cumplimiento de comunicaciones y otras aplicaciones.

Los clientes con suscripciones de Microsoft 365 que incluyen el cumplimiento de comunicaciones no necesitan licencias adicionales de Power Automate para usar la plantilla de Power Automate de cumplimiento de comunicaciones predeterminada recomendada. La plantilla predeterminada se puede personalizar para admitir su organización y cubrir los principales escenarios de cumplimiento de comunicaciones. Si decide usar características premium de Power Automate en estas plantillas, cree una plantilla personalizada con el conector de Microsoft Purview o use plantillas de Power Automate para otras áreas de cumplimiento en Microsoft Purview, es posible que necesite licencias adicionales de Power Automate.

Importante

¿Recibe solicitudes de validación de licencias adicionales al probar flujos de Power Automate? Es posible que su organización aún no haya recibido actualizaciones de servicio para esta característica de versión preliminar. Novedades se están implementando y todas las organizaciones con suscripciones de Microsoft 365 que incluyen cumplimiento de comunicaciones deben tener compatibilidad con licencias para los flujos creados a partir de las plantillas recomendadas de Power Automate antes del 30 de octubre de 2020.

Cumplimiento de comunicaciones de Power Automate.

La siguiente plantilla de Power Automate se proporciona a los clientes para admitir la automatización de procesos para alertas de cumplimiento de comunicaciones:

  • Notificar al administrador cuando un usuario tiene una alerta de cumplimiento de comunicaciones: es posible que algunas organizaciones necesiten tener una notificación de administración inmediata cuando un usuario tenga una alerta de cumplimiento de comunicaciones. Cuando se configura y selecciona este flujo, se envía un mensaje de correo electrónico al administrador del usuario del caso con la siguiente información sobre todas las alertas:
    • Directiva aplicable para la alerta
    • Fecha y hora de la alerta
    • Nivel de gravedad de la alerta

Creación de un flujo de Power Automate

Para crear un flujo de Power Automate a partir de una plantilla predeterminada recomendada, usará la opción Administrar flujos de Power Automate del control Automate al trabajar directamente en una alerta. Para crear un flujo de Power Automate con Administrar flujos de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Siga estos pasos para crear un flujo de Power Automate a partir de una plantilla predeterminada:

  1. En el portal de cumplimiento Microsoft Purview, vaya aDirectivas de cumplimiento> de comunicaciones y seleccione la directiva con la alerta que desea revisar.
  2. En la directiva, seleccione la pestaña Pendiente y seleccione una alerta pendiente.
  3. Seleccione Power Automate en el menú de acción de alerta.
  4. En la página Power Automate , seleccione una plantilla predeterminada en la sección Plantillas de cumplimiento de comunicaciones que le gustaría en la página.
  5. El flujo enumera las conexiones incrustadas necesarias para el flujo y muestra si los estados de conexión están disponibles. Si es necesario, actualice las conexiones que no se muestren como disponibles. Seleccione Continuar.
  6. De forma predeterminada, los flujos recomendados están preconfigurados con los campos de datos de servicio de Microsoft 365 y cumplimiento de comunicaciones recomendados necesarios para completar la tarea asignada para el flujo. Si es necesario, personalice los componentes de flujo mediante el control Mostrar opciones avanzadas y configurando las propiedades disponibles para el componente de flujo.
  7. Si es necesario, agregue los pasos adicionales al flujo seleccionando el botón Nuevo paso . En la mayoría de los casos, este cambio no debe ser necesario para las plantillas predeterminadas recomendadas.
  8. Seleccione Guardar borrador para guardar el flujo para una configuración posterior o seleccione Guardar para completar la configuración del flujo.
  9. Seleccione Cerrar para volver a la página flujo de Power Automate. La nueva plantilla se mostrará como un flujo en la pestaña Mis flujos y estará disponible automáticamente en el control de Power Automate para el usuario que creó el flujo al trabajar con alertas de cumplimiento de comunicaciones.

Uso compartido de un flujo de Power Automate

De forma predeterminada, los flujos de Power Automate creados por un usuario solo están disponibles para ese usuario. Para que otros usuarios de cumplimiento de comunicaciones tengan acceso y usen un flujo, el creador del flujo debe compartir el flujo. Para compartir un flujo, use el control Power Automate al trabajar directamente en una alerta.

Para compartir un flujo de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Siga estos pasos para compartir un flujo de Power Automate:

  1. En el portal de cumplimiento Microsoft Purview, vaya aDirectivas de cumplimiento> de comunicaciones y seleccione la directiva con la alerta que desea revisar.
  2. En la directiva, seleccione la pestaña Pendiente y seleccione una alerta pendiente.
  3. Seleccione Power Automate en el menú de acción de alerta.
  4. En la página Flujos de Power Automate , seleccione la pestaña Mis flujos o Flujos de equipo .
  5. Seleccione el flujo que desea compartir y, a continuación, seleccione Compartir en el menú Opciones de flujo .
  6. En la página de uso compartido de flujo, escriba el nombre del usuario o grupo que desea agregar como propietario para el flujo.
  7. En el cuadro de diálogo Conexión usada , seleccione Aceptar para confirmar que el usuario o grupo agregado tendrá acceso total al flujo.

Edición de un flujo de Power Automate

Si necesita editar un flujo, usará el control Power Automate al trabajar directamente en una alerta. Para editar un flujo de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Siga estos pasos para editar un flujo de Power Automate:

  1. En el portal de cumplimiento Microsoft Purview, vaya aDirectivas de cumplimiento> de comunicaciones y seleccione la directiva con la alerta que desea revisar.
  2. En la directiva, seleccione la pestaña Pendiente y seleccione una alerta pendiente.
  3. Seleccione Power Automate en el menú de acción de alerta.
  4. En la página Flujos de Power Automate , seleccione flujo para editar. Seleccione Editar en el menú de control de flujo.
  5. Seleccione los puntos suspensivos>Configuración para cambiar una configuración de componente de flujo o puntos suspensivos>Eliminar para eliminar un componente de flujo.
  6. Seleccione Guardar y, a continuación, Cerrar para completar la edición del flujo.

Eliminación de un flujo de Power Automate

Si necesita eliminar un flujo, use el control Power Automate al trabajar directamente en una alerta. Para eliminar un flujo de Power Automate, debe ser miembro de al menos un grupo de roles de cumplimiento de comunicaciones.

Siga estos pasos para eliminar un flujo de Power Automate:

  1. En el portal de cumplimiento Microsoft Purview, vaya aDirectivas de cumplimiento> de comunicaciones y seleccione la directiva con la alerta que desea revisar.
  2. En la directiva, seleccione la pestaña Pendiente y seleccione una alerta pendiente.
  3. Seleccione Power Automate en el menú de acción de alerta.
  4. En la página Flujos de Power Automate , seleccione flujo que desea eliminar. Seleccione Eliminar en el menú de control de flujo.
  5. En el cuadro de diálogo de confirmación de eliminación, seleccione Eliminar para quitar el flujo o seleccione Cancelar para salir de la acción de eliminación.

Paso 6: Considere la posibilidad de crear plantillas de aviso

Puede crear plantillas de aviso si desea enviar a los usuarios un aviso por correo electrónico para las coincidencias de directivas como parte del proceso de resolución de problemas. Los avisos solo se pueden enviar a la dirección de correo electrónico del usuario asociada a la coincidencia de directiva que generó la alerta específica para la corrección. Al seleccionar una plantilla de aviso para aplicarla a una infracción de directiva como parte del flujo de trabajo de corrección, puede optar por aceptar los valores de campo definidos en la plantilla o sobrescribir los campos según sea necesario.

Las plantillas de avisos son plantillas de correo electrónico personalizadas donde puede definir los siguientes campos de mensaje en el área Configuración de cumplimiento de comunicaciones :

Field Required Detalles
Nombre de la plantilla Yes El nombre descriptivo de la plantilla de aviso que seleccionará en el flujo de trabajo de notificación durante la corrección, admite caracteres de texto.
Dirección del remitente Yes Dirección de uno o varios usuarios o grupos que envían el mensaje al usuario con una coincidencia de directiva seleccionada en Active Directory para la suscripción.
Direcciones CC y BCC No Usuarios o grupos opcionales a los que se va a notificar la coincidencia de directiva, seleccionados en Active Directory para la suscripción.
Asunto Yes La información que aparece en la línea de asunto del mensaje admite caracteres de texto.
Cuerpo del mensaje Yes La información que aparece en el cuerpo del mensaje admite valores de texto o HTML.

HTML para avisos

Si desea crear más que un mensaje de correo electrónico simple basado en texto para las notificaciones, puede crear un mensaje más detallado mediante HTML en el campo cuerpo del mensaje de una plantilla de aviso. En el ejemplo siguiente se proporciona el formato de cuerpo del mensaje para una plantilla básica de notificación de correo electrónico basada en HTML:

<!DOCTYPE html>
<html>
    <body>
        <h2>Action Required: Contoso Employee Code of Conduct Policy Training</h2>
        <p>A recent message you've sent has generated a policy alert for the Contoso Employee <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
        <p>You are required to attend the Contoso Employee Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
        <p>Thank you,</p>
        <p><em>Human Resources</em></p>
    </body>
</html>

Nota:

La implementación del atributo href HTML en las plantillas de notificación de cumplimiento de comunicaciones admite actualmente solo comillas simples en lugar de comillas dobles para las referencias URL.

Anular la resesfera de mensajes

Cuando se resuelven los mensajes, se quitan de la vista de pestaña Pendiente y se muestran en la pestaña Resuelto . Las acciones de investigación y corrección no están disponibles para los mensajes en la vista Resuelta . Sin embargo, puede haber instancias en las que tenga que tomar medidas adicionales en un mensaje que se resolvió por error o que necesita una investigación posterior después de la resolución inicial. Puede usar la característica de comando unresolve para mover uno o varios mensajes de la vista Resuelto a la vista Pendiente .

Siga estos pasos para anular la resescalar los mensajes:

  1. Inicie sesión en el portal de cumplimiento Microsoft Purview con las credenciales de un usuario asignado a los grupos de roles Analistas de cumplimiento de comunicaciones o Investigadores de cumplimiento de comunicaciones de su organización de Microsoft 365.
  2. En el portal de cumplimiento Microsoft Purview, vaya a Cumplimiento de comunicaciones.
  3. Seleccione la pestaña Directivas y, a continuación, seleccione una directiva que contenga el mensaje de alerta resuelto y haga doble clic para abrir la página Directiva .
  4. En la página Directiva , seleccione la pestaña Resuelto .
  5. En la pestaña Resuelto , seleccione uno o varios mensajes para volver a Pendiente.
  6. En la barra de comandos, seleccione Anular la respuesta.
  7. En el panel Anular la resolución del elemento , agregue los comentarios aplicables a la acción de desresolve y seleccione Guardar para volver a mover el elemento a Pendiente.
  8. Seleccione la pestaña Pendiente para comprobar que se muestran los elementos seleccionados.