Azure Information Protection, función DoNotTrack
By Dani Alonso On 3 Jul, 2017 At 10:10 AM | Categorized As Azure, PowerShell, Seguridad, Tutorial | With 0 Comments



Desde hace unos meses, en AIP Premium (incluido en EMS E3/E5) podemos hacer segumiento de los documentos protegidos, de modo que como propietario de un documento, podemos tener controlado quién, cuándo y dónde (geolocalización por direcciones IP) abre o intenta abrir el documento protegido. Esta característica nos puede parecer muy interesante para muchos administradores de Office 365, sin embargo, desde el lanzamiento en versión preview en Europa, ha generado muchas críticas desde un punto de vista de protección de datos y perspectuva de cumplimiento.

Todo habría sido más fácil y satisfacería a un mayor número de clientes de Office 365 si desde un primer momento se puedese deshabilitar esta característica, pero no ha sido posible hasta hace unos días.

Nuevo cmlet: Set-​Aadrm​Do​Not​Track​User​Group

Esta función de excepción nos permite que todos los miembros de un grupo específico puedan clasificar documentos, pero sin la capacidad de realizar segumiento!

Para ello, sólo debemos usar el siguiente comando para aplicar la excepción sobre un grupo existente.

 

 

El hecho de aplicar esta excepción no afectará a la posibilidad de revocar el acceso a nuestros documentos desde la página web de seguimiento.

Por el momento los administradores seguirán pudiendo realizar seguimiento de los documentos, pero ojo! se tratará de una tarea auditada! No obstante, a finales de año también se podrá aplicar esta excepción a los administradores.

About - Geek ibérico (Cloud Solutions Principal Advisor). Microsoft MVP Cloud and DataCenter Management. Especialista en ciberseguridad empresarial y soluciones cloud. Perito Judicial Informático Forense, MCSA Office 365, Cloud Platform & Windows 10; MCSE Productivity, Messaging & Cloud Platform and Infrastructure, MCSD Azure Solutions Architect, STEP Member, CISSP, CCNA, MCT, MCITP, MOS Master, ...y colega! :-)