Según Microsoft, Microsoft Purview es una familia de soluciones de control, riesgo y cumplimiento de datos que puede ayudar a su organización a controlar, proteger y administrar todo su patrimonio de datos. Las soluciones de Microsoft Purview brindan una cobertura integrada y ayudan a abordar los aumentos recientes en la conectividad de usuarios remotos, la fragmentación de datos entre organizaciones y la confusión de los roles tradicionales de administración de TI.
Pero según los administradores de TI, que lo usan, Microsoft Purview es demasiado intrusivo. En un hilo de Reddit, un administrador de TI admite que esta herramienta puede ser aterradora a veces. ¿Por qué entonces? Bueno, en realidad puedes ver la actividad de todos y prácticamente nada está oculto.
Literalmente, todo lo que cualquiera hace en cualquier dispositivo está ahí en una lista casi en tiempo real. ¿Es demasiado? Honestamente, me siento en conflicto al usar esto porque parece demasiado intrusivo.
Microsoft Purview me aterra
por u/Cohete único dentro administrador de sistema
En el buen sentido, Microsoft Purview maneja datos confidenciales. El año pasado, Microsoft anunció el final de Windows Information Protection a favor de Microsoft Purview, ya que la herramienta es preferible cuando se trata de datos, administración, etc. de organizaciones Pero, ¿es intrusivo o simplemente muy justificable en este contexto?
¿Qué tan intrusivo es Microsoft Purview?
Una cara de la moneda es esta: Microsoft Purview registra todas las actividades realizadas por una organización, en momentos específicos. Esto lo convierte en una herramienta de gestión muy útil. La herramienta funciona reuniendo todas las demás herramientas utilizadas para este tipo de situaciones. Pero solo están en un lugar.
Purview es una herramienta poderosa
Por supuesto, como administrador de TI, tener acceso a la información, especialmente a la información clasificada, que a veces es peligrosa de administrar, puede parecer aterrador. Pero él sólo está haciendo su trabajo. Otro usuario de Reddit lo dice.
Es una herramienta poderosa, pero todo lo que realmente hace es consolidar opciones que antes estaban distribuidas en alrededor de 50 paneles de control diferentes. Tome el registro de auditoría unificado, por ejemplo. Sí, genial, está todo en un solo lugar. Sin embargo, todo está en el mismo lugar. A menos que sepa exactamente cómo se guarda lo que está buscando, rastrear las cosas puede ser una auténtica pesadilla. Dada la cantidad de datos que manejan muchas empresas, es necesario y, como cualquier otra cosa, a la mayoría de los administradores decentes realmente no les importan los datos a menos que estén marcados como datos incorrectos en términos de que no deberían estar allí o no deberían enviarse al exterior. Claro, existe el problema ocasional de que alguien indague en los datos privados de otra persona, pero esa suele ser la excepción, y todo ese seguimiento también facilita el registro de su uso indebido. .
Purview registra todas las actividades laborales
En la otra cara de la moneda, ¿la vida profesional es privada?
Hasta cierto punto, lo es. Cuando se trata de GDPR, lo es. En cierta medida. Esto es lo que dijo otro usuario de Reddit.
Soy administrador de sistemas para una instalación de infraestructura crítica en Alemania, y debemos haber tenido más de unas pocas reuniones sobre el registro de las acciones que toman nuestros administradores con respecto al cumplimiento de GDPR. Nuevamente, estamos legalmente obligados a retener casi toda la información en nuestros sistemas. Quién hace qué, cuándo, por qué razón, cómo exactamente, y todo esto durante aproximadamente un año.
Consejo de experto:
PATROCINADO
Algunos problemas de la PC son difíciles de solucionar, especialmente cuando se trata de archivos del sistema y repositorios perdidos o corruptos de su Windows.
Asegúrese de usar una herramienta dedicada, como Fortalecerque escaneará y reemplazará sus archivos dañados con sus nuevas versiones de su repositorio.
Sin embargo, las legislaciones GDPR son europeas y solo conciernen a las organizaciones europeas. Y aun así, nadie puede divulgar información, si esa información está protegida. Por lo tanto, su vida laboral desde la perspectiva de Microsoft Purview es solo un registro de todas sus actividades laborales dentro de la organización. Si decide divulgar información confidencial, lo hace bajo su propio riesgo, con o sin que Microsoft Purview lo registre.
¿Quién tiene acceso a Purview?
Generalmente, Purview tiene sus propios permisos contenidos que usted configura en el portal de Purview. También tiene roles de Azure AD que se pueden usar como respaldo, en caso de que se quede atascado.
Además, debe ser un administrador global para tener acceso ilimitado al portal de Purview. Y para acceder a información adicional en toda su organización, también necesita otros permisos.
Por lo tanto, no es muy fácil decidir quién es el observador que supervisa la organización. E incluso entonces, pocas personas tienen este tipo de acceso.
¿La conclusión? Microsoft Purview puede parecer aterrador, especialmente como administrador. Tendrá acceso a una gran cantidad de información, tanto esencial como confidencial, y lo más probable es que pocas personas en su organización la conozcan.
Pero el trabajo es el trabajo. Y una organización tiene todo el derecho de registrar toda actividad si el registro la ayuda a desarrollarse y crecer. Y al final, Purview es una gran herramienta para mantener todo bajo control. Desde gestión hasta RRHH, pasando por otros servicios administrativos, al menos todo está sincronizado.
¿Qué piensas? ¿Microsoft Purview es realmente intrusivo? Háganos saber en la sección de comentarios.