Compartir a través de


Seguridad, privacidad y cumplimiento en Microsoft Planner

La privacidad, la seguridad y el cumplimiento son aspectos esenciales de su organización. Microsoft Planner aprovecha las herramientas y servicios de Microsoft 365, que se rigen por los Términos de producto de Microsoft y el Contrato de protección de datos (DPA). Para obtener más información, visite el Centro de confianza de Microsoft.

A continuación se proporciona una vista más detallada de la seguridad, el cumplimiento y la privacidad de Planner:

Seguridad

Planner se compila como parte de Microsoft 365 y admite la seguridad a través de características que podría estar familiarizado con otras cargas de trabajo. Los usuarios se autentican a través de Microsoft Entra ID y puede usar muchos de los controles proporcionados por Entra para administrar cosas como la duración del token.

Dentro de Planner, cada plan está dentro de un contenedor y el contenedor define el acceso al plan. Por ejemplo, si el plan está dentro de un grupo moderno, los miembros del grupo pueden ver el contenido del plan.

Los planes pueden estar dentro de otros tipos de contenedores, como una reunión o un canal, y usarán la pertenencia definida por esos contenedores.

Por lo general, los miembros de un contenedor pueden crear, actualizar y eliminar las tareas del plan. (Es posible restringirlo aún más a través de personalizaciones a través de la API de escenarios empresariales).

Los datos de un plan básico, como los títulos y las descripciones de las tareas, se almacenan en Azure, se cifran en reposo y en tránsito. (Las claves administradas por el cliente no se admiten actualmente). Las copias secundarias de los datos se almacenan en los servicios de administración de datos con fines como la integración con Purview. Los datos adjuntos de archivos se almacenan en SharePoint y las conversaciones se almacenan en Exchange. (Algunas características, como los datos adjuntos y las conversaciones, solo están disponibles en determinados tipos de contenedor).

Los datos de los planes Premium se almacenan en Dataverse. El acceso a los datos de Dataverse, con fines como la generación de informes, se administra a través de controles dataverse estándar. Las tareas de los planes Premium también se reflejan en el mismo almacenamiento de Azure que los planes básicos. Hoy en día, esto solo se hace para tareas asignadas, pero podría incluir otras tareas en el futuro.

No hay roles administrativos especiales para Planner. Para realizar acciones administrativas en un plan, use controles en Microsoft Entra para unir el contenedor (por ejemplo, agregándose a un grupo).

Privacidad

Microsoft es transparente sobre las directivas, prácticas operativas y tecnologías específicas que le ayudan a garantizar la privacidad de los datos en Microsoft Planner.

  • Puede controlar los datos.
  • Somos transparentes sobre dónde se encuentran los datos y cómo se usan.
  • Protegemos los datos en reposo y en tránsito.
  • Defendemos sus datos.

Para obtener información sobre nuestras prácticas de privacidad, consulte Privacidad en Microsoft. También puede obtener información sobre la exportación de datos para los usuarios.

Cumplimiento

Microsoft ofrece un conjunto completo de ofertas de cumplimiento para ayudar a su organización a cumplir con los requisitos nacionales, regionales y específicos del sector que rigen la recopilación y el uso y los datos. Planner también está cubierto por los Términos de producto de Microsoft y el Contrato de protección de datos (DPA).

Para obtener más información, visite el Centro de confianza de Microsoft.

los informes de auditoría más recientes de Planner se pueden encontrar en el Portal de confianza de servicios.

Residencia de datos

La residencia de datos de Planner se describe en Data Residency para otros servicios de Microsoft 365: Microsoft 365 Enterprise | Microsoft Learn. Esto incluye compatibilidad con residencia limitada para regiones seleccionadas (a veces denominadas "GoLocals"). Vea la página para averiguar si se admite una región determinada.

Planner no participa en la Data Residency avanzada.

Microsoft Purview

Microsoft Purview es una familia de soluciones de gobernanza, riesgo y cumplimiento de datos que pueden ayudar a su organización a gobernar, proteger y administrar todo el patrimonio de datos.

La exhibición de documentos electrónicos y el historial de Purview son compatibles con los planes básicos contenidos por grupos. Actualmente no se admiten planes Premium ni planes que no sean de grupo.

Los registros de auditoría integrados de Purview se admiten entre tipos de plan y contenedores.

Actualmente no se admite la directiva de retención.

La integración de Purview depende de una licencia adecuada para Purview (como la licencia E5).

Más recursos