Cómo crear directivas de datos en Power Platform sin romper las aplicaciones de los usuarios

By Mirko Peters · 2026-10-23

Aprende a configurar directivas de datos de Power Platform para proteger los datos corporativos sin frenar la innovación low-code ni romper las aplicaciones existentes de los usuarios.

Automatically translated with AI from the original post. Read the English original

Configurar directivas de datos de Power Platform permite a los administradores de TI proteger los datos corporativos sensibles y, al mismo tiempo, dar a los creadores low-code libertad para crear aplicaciones y flujos de automatización útiles. Al agrupar los conectores en las categorías Empresarial, No empresarial y Bloqueado, las organizaciones pueden evitar fugas de datos accidentales sin frenar la transformación digital.

Puntos clave

• Las directivas de datos actúan como las barreras de seguridad de Power Platform, al definir cómo se mueve la información entre conectores.
• Los grupos de prevención de pérdida de datos (DLP) Empresarial y No empresarial evitan que los datos sensibles se mezclen por accidente con servicios públicos.
• Las directivas de datos demasiado estrictas generan frustración en los usuarios y empujan a adoptar soluciones de TI en la sombra.
• Una estrategia de entornos bien definida permite a los administradores aplicar reglas de datos distintas a los espacios personales de desarrollo que a los centros de producción.
• Supervisar y auditar la aplicación de las directivas garantiza el cumplimiento sin perder agilidad para el negocio.

Comprender las directivas de datos de Power Platform

En el mundo de Microsoft Power Platform, las directivas de datos son las normas básicas de circulación. Cuando los desarrolladores ciudadanos crean aplicaciones y flujos de trabajo automatizados con Power Apps y Power Automate, suelen recurrir a conectores para tender puentes entre distintos servicios en la nube, bases de datos y software de terceros. Sin supervisión, un empleado bienintencionado podría conectar fácilmente una base de datos SQL interna y segura con una plataforma de redes sociales pública o con un proveedor de almacenamiento en la nube no verificado.

Las directivas de prevención de pérdida de datos (DLP) dan a los administradores la capacidad de controlar este comportamiento. Al clasificar los conectores en categorías diferenciadas, los administradores determinan qué servicios pueden comunicarse entre sí dentro de un entorno determinado. Entender cómo funcionan estas categorías es el primer paso para construir un ecosistema en la nube resistente que priorice la seguridad sin sacrificar la velocidad de los desarrolladores.

Las tres categorías de conectores explicadas

Power Platform aplica las directivas de datos dividiendo todos los conectores disponibles en tres categorías específicas. Una clasificación adecuada es esencial para mantener el cumplimiento normativo y, al mismo tiempo, permitir que los procesos de negocio legítimos funcionen sin problemas.

El grupo de datos Empresarial

Los conectores incluidos en la categoría Empresarial se consideran seguros para manejar datos de la organización. Aquí suelen estar servicios como Microsoft Dataverse, SharePoint y los sistemas empresariales principales. Los conectores de esta categoría pueden compartir datos libremente con otros conectores de nivel empresarial, lo que permite que las aplicaciones empresariales complejas funcionen sin fricciones.

El grupo de datos No empresarial

Esta categoría incluye conectores de uso general o orientados al consumidor, como aplicaciones personales del tiempo, fuentes de redes sociales o servicios públicos. La regla crítica de las directivas de datos de Power Platform es que los conectores del grupo Empresarial no pueden compartir datos con los conectores del grupo No empresarial. Esta separación evita que los datos corporativos se filtren a canales públicos no aprobados.

El grupo Bloqueado

Para los servicios de alto riesgo, los administradores pueden bloquear por completo el uso de conectores en entornos específicos. Si un conector se incluye en la categoría bloqueada, cualquier aplicación o flujo en la nube que intente llamarlo fallará de inmediato. Esto suele aplicarse a sitios de uso compartido de archivos no autorizados o a herramientas de IA no evaluadas que no cumplen los estándares de seguridad internos.

Equilibrar la seguridad y la libertad de los usuarios

Un error habitual de los departamentos de TI al implementar directivas de datos es bloquear el inquilino de forma demasiado agresiva. Cuando los administradores bloquean todos los conectores útiles por miedo, sin querer favorecen la aparición de shadow IT. Los usuarios avanzados frustrados encontrarán soluciones alternativas, exportarán datos manualmente o usarán herramientas no autorizadas fuera del alcance de TI.

Una gobernanza eficaz requiere un enfoque colaborativo entre los administradores de TI y las unidades de negocio. En lugar de tratar a cada creador de soluciones low-code como una amenaza para la seguridad, los administradores deberían usar entornos dedicados, como entornos de desarrollo aislados, donde los usuarios puedan experimentar con reglas más flexibles. Cuando una aplicación esté lista para producción, puede migrarse a un entorno de producción con gobernanza estricta y directivas de datos sólidas aplicadas.

Auditoría y supervisión del cumplimiento de las directivas

Establecer directivas de datos no es una tarea de configuración puntual; requiere supervisión continua. Como Microsoft publica nuevos conectores con regularidad, los administradores deben decidir de forma proactiva dónde encajan estas nuevas herramientas en su estrategia de DLP.

Las organizaciones deberían aprovechar el Starter Kit del Centro de excelencia (CoE) de Power Platform y los informes integrados del centro de administración de Power Platform para auditar las aplicaciones y los flujos existentes. Revisar la telemetría ayuda a identificar infracciones de directivas, detectar aplicaciones rotas por cambios recientes en las reglas y localizar los casos en los que las directivas de datos son demasiado restrictivas o peligrosamente permisivas.

Conclusión

Dominar las directivas de datos de Power Platform es esencial para cualquier organización que escale su adopción de low-code de forma segura. Al clasificar correctamente los conectores en los grupos de negocio, no empresariales y bloqueados, los administradores de TI pueden proteger los datos corporativos críticos sin frenar la creatividad de los usuarios ni detener las iniciativas de transformación digital.

Para profundizar en este tema y explorar las estrategias básicas de gobernanza, no dejes de escuchar el podcast relacionado: Escucha el episodio completo. Sintoniza para conocer las ideas de expertos sobre entornos, directivas de datos y cómo lograr control sin acabar con la libertad en tu entorno de nube de Microsoft.

Preguntas frecuentes

¿Qué ocurre cuando una directiva de datos de Power Platform bloquea un conector?

Cuando una directiva de datos bloquea o restringe un conector, cualquier aplicación o flujo que lo utilice dejará de ejecutarse de inmediato o generará un error, lo que impide que los datos fluyan entre servicios restringidos y servicios permitidos.

¿Puedo aplicar directivas de datos distintas a entornos diferentes?

Sí. Power Platform permite a los administradores limitar las directivas de prevención de pérdida de datos (DLP) a entornos específicos, de modo que los entornos de prueba predeterminados pueden tener reglas distintas a las de los entornos de producción dedicados o a los específicos de cada departamento.

¿Cuál es la diferencia entre los grupos de datos Negocio y No negocio?

Los conectores incluidos en el grupo de datos Negocio pueden compartir datos libremente con otros conectores del mismo grupo. Sin embargo, los conectores del grupo Negocio no pueden compartir datos con los conectores del grupo No negocio, lo que aísla los sistemas sensibles de servicios públicos o no verificados.