Su política DLP de Teams detecta contenido confidencial en chats regulares, pero un mensaje enviado durante una reunión grabada se cuela. Las políticas de prevención de pérdida de datos en Teams se aplican a los mensajes de chat y canal estándar, pero el chat de reuniones se trata de manera diferente. Este artículo explica por qué la política no detecta el chat de reuniones y cómo configurarla para bloquear o marcar mensajes confidenciales en reuniones grabadas.
Aprenderá la configuración exacta de la política, el papel de la retención del chat de reuniones y los pasos para verificar que su política DLP cubra los mensajes de reuniones. Al final, podrá aplicar protección en los chats de reuniones grabadas y evitar fugas de datos.
Conclusiones clave: Solucionar DLP para el chat de reuniones de Teams
- Centro de administración de Teams > Prevención de pérdida de datos > Políticas: Cree o edite una política DLP que incluya los mensajes de chat y canal de Teams.
- Configuración de retención del chat de reuniones: Asegúrese de que el chat de reuniones se guarde y sea visible para el escaneo DLP configurando políticas de retención.
- Pruebe con un tipo de información confidencial: Use un mensaje de prueba con un número de tarjeta de crédito para confirmar que la política lo bloquea o marca en una reunión grabada.
Por qué la política DLP de Teams no bloquea un mensaje en una reunión grabada
Las políticas DLP en Teams protegen los mensajes de chat y canal, pero el chat de reuniones es una carga de trabajo separada. Cuando graba una reunión, la transcripción del chat se guarda, pero el motor DLP puede no escanear ese contenido si su política no incluye explícitamente el chat de reuniones. La causa raíz es que las políticas DLP para Teams se limitan a la carga de trabajo de mensajes de chat y canal de Teams, no a las transcripciones de reuniones ni al historial de chat de reuniones.
Además, los mensajes del chat de reuniones se almacenan en el buzón de Exchange del usuario como parte del elemento de la reunión. Las políticas DLP que se dirigen al contenido de Exchange pueden no aplicarse al chat de reuniones de Teams porque el contenido está en una ubicación específica de Teams. Por lo tanto, incluso si su política bloquea datos confidenciales en el chat regular, no detectará los mismos datos en una reunión grabada a menos que ajuste el alcance de la política y la configuración de retención.
Otro factor es la política de retención para el chat de reuniones. Si el chat de reuniones está configurado para expirar rápidamente o no se almacena, DLP puede no tener la oportunidad de evaluarlo. De forma predeterminada, el chat de reuniones se retiene por un tiempo limitado, pero para reuniones grabadas, puede extender la retención para permitir el escaneo DLP.
Cómo DLP escanea el chat de reuniones
DLP escanea los mensajes cuando se envían, pero solo si la política se aplica al tipo de chat. Para el chat de reuniones, la política debe incluir la carga de trabajo de chat de Teams y la condición de que el mensaje sea parte de una reunión. El centro de administración de Teams proporciona un selector de ubicación donde puede seleccionar los mensajes de chat y canal de Teams, que también cubre el chat de reuniones.
Sin embargo, los mensajes del chat de reuniones no se escanean en tiempo real si la reunión se graba y el chat se almacena por separado. El motor DLP puede evaluar el chat solo después de que termine la reunión, dependiendo de cómo esté configurada la política. Este retraso puede hacer que la política parezca ineficaz, especialmente si los usuarios esperan un bloqueo inmediato.
Pasos para configurar la política DLP para el chat de reuniones grabadas
Siga estos pasos para asegurarse de que su política DLP bloquee mensajes confidenciales en reuniones grabadas.
- Abra el portal de cumplimiento de Microsoft Purview
Vaya a compliance.microsoft.com e inicie sesión con una cuenta que tenga permisos de administrador de cumplimiento DLP. En la navegación izquierda, seleccione Prevención de pérdida de datos y luego Políticas. - Cree o edite una política DLP para Teams
Haga clic en Crear política o seleccione una política existente que se aplique a Teams. Si crea una nueva política, elija la plantilla que incluya los mensajes de chat y canal de Teams, como la plantilla de Privacidad o Política personalizada. - Seleccione la ubicación para el chat de Teams
En la sección Ubicaciones, asegúrese de que Mensajes de chat y canal de Teams esté activado. Esta ubicación cubre el chat de reuniones, incluido el chat en reuniones grabadas. No seleccione solo Correo electrónico de Exchange o Sitios de SharePoint, ya que no cubrirán el chat de reuniones de Teams. - Defina los tipos de información confidencial
En la configuración de la política, elija los tipos de información confidencial que desea detectar, como números de tarjeta de crédito o números de seguro social. También puede usar las plantillas predeterminadas que incluyen estos tipos. - Establezca la acción para bloquear o restringir
En Acciones, seleccione Bloquear o Restringir acceso. Para el chat de Teams, puede elegir bloquear el mensaje y notificar al remitente. Asegúrese de que la acción esté configurada en Bloquear, no solo en Auditar, para evitar que se envíe el mensaje. - Pruebe la política con una reunión grabada
Inicie una reunión de Teams, grábela y envíe un mensaje de prueba que contenga un número de tarjeta de crédito en el chat de la reunión. La política debería bloquear el mensaje o marcarlo de inmediato. Si no lo hace, verifique el estado de la política y la configuración de retención del chat de reuniones. - Verifique el estado de la política en el portal de cumplimiento
Después de la prueba, regrese a la política DLP y verifique la columna Estado. Debería mostrar Activada. También revise la pestaña Coincidencias de política para ver si se detectó el mensaje de prueba.
Ajuste la retención del chat de reuniones para reuniones grabadas
Si su política DLP aún no bloquea mensajes, el chat de reuniones puede no retenerse el tiempo suficiente para el escaneo. Para solucionarlo, cree una política de retención para el chat de reuniones de Teams.
- Vaya a Gobernanza de la información en el portal de cumplimiento
En el portal de cumplimiento de Microsoft Purview, seleccione Administración del ciclo de vida de los datos y luego Políticas de retención. Haga clic en Nueva política de retención. - Nombre la política y elija el chat de reuniones de Teams
Asigne un nombre a la política y, en Ubicaciones, seleccione Mensajes de canal de Teams y Chats de Teams. Esto incluye el chat de reuniones. - Establezca el período de retención
Elija un período de retención que sea lo suficientemente largo, como 7 días o más, para permitir que DLP escanee el contenido. Para reuniones grabadas, es posible que desee retener el chat durante el mismo período que la grabación. - Guarde y aplique la política
Haga clic en Guardar para aplicar la política de retención. Espere unas horas para que la política surta efecto y luego pruebe nuevamente.
Si DLP de Teams aún no bloquea el chat de reuniones
La política DLP de Teams no muestra coincidencias para el chat de reuniones
Si su política no muestra coincidencias, verifique que el tipo de información confidencial esté definido correctamente. Algunos tipos, como los números de tarjeta de crédito, requieren un número mínimo de dígitos y una suma de verificación. Pruebe con una muestra realista, como un número de tarjeta de crédito de prueba válido de una fuente de documentación.
El chat de reuniones no se guarda para reuniones grabadas
Si el chat de reuniones no se guarda, DLP no puede escanearlo. Verifique la configuración de grabación de reuniones en el centro de administración de Teams. Vaya a Centro de administración de Teams > Reuniones > Políticas de reuniones y asegúrese de que la configuración Permitir transcripción esté activada. También confirme que el organizador de la reunión haya habilitado la grabación y que el chat esté disponible en los detalles de la reunión después de la reunión.
La política DLP se aplica solo a mensajes de canal, no al chat de reuniones
Algunas políticas se limitan solo a mensajes de canal. Para incluir el chat de reuniones, edite la política y asegúrese de que la ubicación sea Mensajes de chat y canal de Teams, no solo Mensajes de canal. Este es un error común.
Diferencias clave entre la política DLP de Teams para reuniones grabadas y el chat regular
| Elemento | Chat regular | Chat de reunión grabada |
|---|---|---|
| Escaneo DLP | En tiempo real cuando se envía el mensaje | Puede retrasarse hasta que termine la reunión |
| Ubicación de almacenamiento | Chat de Teams en el buzón del usuario | Se almacena como parte del elemento de reunión en Exchange |
| Política de retención | Se aplica la retención predeterminada del chat | Requiere una política de retención explícita para el chat de reuniones |
| Ubicación de política requerida | Mensajes de chat y canal de Teams | Mensajes de chat y canal de Teams, más retención |
| Acción de bloqueo | Bloquea el mensaje al instante | Puede solo marcar si la política está configurada para auditar |
Ahora puede configurar una política DLP que cubra el chat de reuniones y verificar que los mensajes confidenciales se bloqueen en reuniones grabadas. Pruebe con un tipo de información confidencial conocido y verifique las coincidencias de política en el portal de cumplimiento. Para una protección avanzada, habilite la política para notificar al remitente y al administrador de cumplimiento cuando se bloquee un mensaje.