Las alertas DLP de OneDrive for Business no detectan archivos de OneDrive para revisiones financieras: guía de corrección

Cuando las alertas de Prevención de pérdida de datos en Microsoft Purview no marcan los archivos confidenciales almacenados en OneDrive, los flujos de trabajo de revisión financiera pueden fallar. La causa raíz más común es una discrepancia entre el alcance de la directiva DLP y la ubicación real de los archivos, a menudo combinada con licencias incorrectas o una configuración de directiva inadecuada. Este artículo explica por qué las alertas DLP no detectan archivos de OneDrive, cómo verificar la configuración de la directiva y los pasos exactos para garantizar que las alertas se activen correctamente para los documentos de revisión financiera.

Por qué las alertas DLP no detectan archivos de OneDrive en revisiones financieras

Las directivas DLP de Microsoft Purview se pueden aplicar a Exchange, SharePoint, OneDrive, Teams y Dispositivos. Una configuración incorrecta común es crear una directiva que solo se dirige a Exchange y SharePoint, dejando OneDrive fuera del alcance. Incluso cuando se selecciona OneDrive, la directiva puede aplicarse a grupos de usuarios específicos, y si los revisores financieros no están en esos grupos, sus archivos no se examinan.

Otra causa frecuente es la ausencia del tipo de información confidencial correcto en la regla de directiva. Los archivos de revisión financiera a menudo contienen números de tarjetas de crédito, datos de cuentas bancarias o números de identificación fiscal. Si la regla DLP busca un tipo de datos diferente, no activará alertas en esos archivos.

Además, las directivas DLP tardan hasta 24 horas en aplicarse por completo a archivos nuevos o modificados en OneDrive. Si la directiva se creó o actualizó recientemente, es posible que las alertas no aparezcan de inmediato. Por último, el usuario debe tener licencia de Microsoft 365 E5, Microsoft 365 E5 Compliance o una licencia DLP independiente. Sin la licencia correcta, la directiva no evalúa los archivos de OneDrive del usuario.

Pasos para corregir las alertas DLP que no detectan archivos de OneDrive para revisiones financieras

1. Abrir el portal de cumplimiento de Microsoft Purview
   Vaya a https://compliance.microsoft.com e inicie sesión con una cuenta que tenga el rol de Administrador de cumplimiento o Administrador de DLP.
2. Localizar la directiva DLP para revisiones financieras
   Navegue a Prevención de pérdida de datos > Directivas. Busque la directiva que se supone debe alertar sobre archivos financieros. Si no existe ninguna directiva para revisiones financieras, cree una nueva.
3. Editar la directiva y comprobar las ubicaciones
   Haga clic en el nombre de la directiva y luego seleccione Editar directiva. En Ubicaciones, asegúrese de que la casilla Cuentas de OneDrive esté marcada. Si no lo está, selecciónela. Luego haga clic en Elegir ubicaciones para especificar qué cuentas de OneDrive: elija Todos los usuarios y grupos o seleccione el grupo específico del equipo financiero.
4. Verificar las condiciones de la regla de directiva
   En Reglas de directiva, haga clic en Editar regla. Asegúrese de que la condición El contenido contiene tipo de información confidencial incluya los tipos correctos de datos financieros. Para revisiones financieras, los tipos comunes incluyen Número de cuenta bancaria de EE. UU., Número de tarjeta de crédito y Número de identificación fiscal individual de EE. UU. (ITIN). Agregue los tipos que falten.
5. Configurar la acción para generar una alerta
   En Acciones, confirme que Enviar alerta al administrador esté habilitado. Especifique el umbral de alerta y los destinatarios. Para revisiones financieras, establezca el umbral en 1 para asegurarse de no omitir ningún archivo.
6. Guardar y esperar la propagación de la directiva
   Haga clic en Guardar y luego confirme la actualización de la directiva. Los cambios de DLP pueden tardar hasta 24 horas en aplicarse a los archivos existentes. Para archivos nuevos, la directiva se aplica en unos minutos.
7. Probar la directiva con un archivo de ejemplo
   Cree un archivo de prueba en OneDrive que contenga datos confidenciales simulados, como un número de tarjeta de crédito de ejemplo. Después de 15 minutos, revise las alertas DLP en la página Alertas dentro de Prevención de pérdida de datos. Si aparece la alerta, la corrección está completa.

Si las alertas siguen sin aparecer

Si las alertas siguen faltando después de seguir los pasos anteriores, verifique la licencia del usuario. Abra el Centro de administración de Microsoft 365 > Usuarios > Usuarios activos, seleccione el usuario afectado y vaya a la pestaña Licencias y aplicaciones. Asegúrese de que el usuario tenga asignada la licencia Microsoft 365 E5 o Microsoft 365 E5 Compliance. Sin esta licencia, las directivas DLP no evalúan los archivos de OneDrive de ese usuario.

Problemas comunes de alertas DLP y cómo resolverlos

Las alertas DLP aparecen para Exchange pero no para OneDrive

Esto ocurre cuando la directiva DLP está limitada solo a Exchange. Edite la directiva y agregue las cuentas de OneDrive como se describe en los pasos anteriores. También verifique que las direcciones URL de los sitios de OneDrive no estén excluidas en las reglas DLP avanzadas.

Los miembros del equipo financiero no están en el alcance de la directiva

Si la directiva se dirige a grupos específicos, asegúrese de que todos los revisores financieros sean miembros de ese grupo. Vaya al Centro de administración de Microsoft 365 > Grupos > Grupos activos, seleccione el grupo y agregue los usuarios que falten. Luego espere a que se sincronice la pertenencia al grupo, lo que normalmente tarda 30 minutos.

El tipo de información confidencial no coincide con el contenido del archivo

Algunos archivos financieros utilizan formatos personalizados o no estándar. Por ejemplo, un número de cuenta bancaria almacenado sin espacios podría no coincidir con el tipo de información confidencial predeterminado. Cree un tipo de información confidencial personalizado en Microsoft Purview que coincida con el patrón exacto utilizado por su equipo financiero. Luego agregue ese tipo personalizado a la regla DLP.

La directiva DLP está en modo de prueba sin alertas

Verifique el modo de la directiva. Si la directiva está configurada en Probar sin notificaciones, no se generan alertas. Cambie el modo a Probar con notificaciones o Activar inmediatamente para recibir alertas.

Ubicaciones de directivas DLP para archivos financieros: Comparación

Elemento	Exchange	OneDrive
Descripción	Examina correos electrónicos y datos adjuntos en busca de datos confidenciales	Examina archivos almacenados en las cuentas de OneDrive de los usuarios
Uso común para finanzas	Detectar números de tarjetas de crédito en correos salientes	Detectar números de cuentas bancarias en archivos de revisión almacenados
Generación de alertas	En tiempo real para correo electrónico	Casi en tiempo real para archivos nuevos; hasta 24 horas para archivos existentes
Requisito de licencia	E3 con complemento o E5	E5 o E5 Compliance

Ambas ubicaciones se pueden incluir en la misma directiva DLP. Para revisiones financieras, incluya siempre OneDrive para cubrir archivos almacenados y Exchange para compartir por correo electrónico.

Al verificar el alcance de la directiva, los tipos de información confidencial y las licencias de usuario, puede restaurar las alertas DLP para archivos financieros en OneDrive. A continuación, revise sus otras directivas DLP para asegurarse de que cubran todas las ubicaciones donde residen los datos financieros. Como sugerencia avanzada, use el registro de auditoría de Microsoft Purview para filtrar las coincidencias de reglas DLP y confirmar qué archivos activaron alertas en los últimos 30 días.