Office365 consigue la certificación de FISMA

Desde el blog oficial de Office365 conocemos la importante noticia de que Office365 ha conseguido la certificación de FISMA (Federal Information Security Management Act) en Estados Unidos con la que consigue un proceso que acredita y certifica a las agencias federales la seguridad de operar con Office365.

Por parte de Microsoft se está realizando grandes esfuerzos en garantizar la seguridad de los datos alojados por sus clientes cumpliendo las certificaciones de seguridad más rigurosas, entre ellas:

• ISO 27001: Certificación reconocida a nivel mundial que establece medidas rigurosas de seguridad a nivel físicas, lógicas, de proceso y gestión. Consular.
• EU Model Clauses/EU Safe Harbor: Creada por la Unión Europea define una serie de cláusula respecto a la transferencia de datos a terceros a nivel internacional que impide la transferencia de datos personales fuera de la UE excepto en el caso de aquellos mecanismo que hayan pasado la certificación “Safe Harbor”. Microsoft consiguió la certificación Safe Harbor en 2001. Consultar.
• HIPAA-Business Associate Agreement: Ley de EEUU que regula los requisitos en cuanto al tratamiento de los datos personales relacionados con la salud. Consultar.
• SAS 70/SSAE 16: Auditoría impuesta por el American Institute of Certified Public Accountants (AICPA) para aquellas corporaciones que ofrezcan servicios de outsourcing que tengan un impacto en el control de los entornos de sus clientes . Consultar.
• Data Processing Agreement: Acuerdo al que se compromete Microsoft con sus clientes en cuanto al tratamiento y proceso de los datos.

 

Disponéis más información sobre las medidas de seguridad y tratamiento de los datos en Office365:

Office 365 Trust Center

Recursos sobre seguridad en Office365

Informe de auditoría independiente elaborado por Deloitte

Security, Audits, and Certifications

Error SqlServer Management: No se permiten guardar los cambios

Al intentar guardar los cambios sobre la estructura de una tabla que ya contiene datos puede que nos aparezca el mensaje “No se pueden guardar los cambios. Los cambios ha realizado requieren que se quiten y vuelvan a crear la siguientes tablas…”.

La solución consiste en desmarcar la opción “Impedir guardar cambios que requieren volver a crear tablas” que se encuentra en el Management Studio > Herramientas > Opciones > Designers.

Office365: Ejemplo portal público

Mediante la funcionalidad de “Public Site” o “Sitio web Público” en SharePoint Online podemos disponer de un sitio público básico sobre SharePoint Online en el que podamos ofrecer una descripción de nuestra empresa, los servicios que ofrecemos, … La idea de utilizar el Public Site no es la de crear web públicas complejas sino la de disponer de una pequeña funcionalidad para la presentación de la empresa dentro de la subscripción de Office365, integrada además con todo el sistema de autenticación de Office365.

Como ejemplo me gustaría mostraros la web http://plain-web.sharepoint.com/ que es una copia de nuestra Web Oficial de Plain Concepts pero alojada en SharePoint Online. En lugar de utilizar las funcionalidades estándar hemos realizado algunas personalizaciones para incluir el contenido y estructura de nuestra web.

El Public Site

El public Site consiste en una Colección de Sitios en blanco con algunas características aplicadas para facilitar la edición de contenidos. El aspecto general por defecto es el de la siguiente imagen. Por defecto desde el sitio raíz de un public site no podremos utilizar las características de publicación de SharePoint pero si en los subsitios. Solo podremos editar las páginas mediante “Gadgets” que consisten en funcionalidades predefinidas que podemos agregar sobre nuestro sitio público.

Otra de las restricciones de los Sitios web públicos es que solo podemos tener una única Colección de tipo público por tenant de Office365.

Crear un public site (E3)

Para activar nuestro sitio web público:

• Accederemos a la página de administración de Office365 desde https://portal.microsoftonline.com/.
• Desde la sección de SharePoint, seleccionaremos “Administrar” para navegar a la página de administración de SharePoint Online.
• Seleccionamos la opción “Administrar colecciones de sitios” desde la que podremos administrar las colecciones de sitio de nuestro SharePoint Online. En Office365 disponemos de dos tipos de Colecciones de Sitio: Sitio web público y colección de sitios privado. Seleccionaremos “Sitio web público”.

Guía de inicio rápido de Office 365 para profesionales y pequeñas empresas

Mediante la versión para profesionales de Office365 disponemos de un conjunto de herramientas listas para usar que facilitan la comunicación y la colaboración en las empresas. Desde la “Guía de inicio rápido de Office 365 para profesionales y pequeñas empresas” disponemos de una serie de recursos acerca de las funcionalidades que disponemos en Office365 en el plan P y cómo y utilizarlos para aprovechar mejor de las funcionalidades que nos proporciona Office365, como puedan ser: cómo utilizar Lync, mejorar el acceso al correo, calendario y contactos desde OWA; cómo mejorar la colaboración mediante SharePoint Online, cómo realizar la edición y visionado de documentos en línea (sin tener instalado ningún cliente) mediante las Office Web Apps.

 

Guía de inicio rápido

de Office 365 para profesionales y pequeñas empresas

• La experiencia web

• La experiencia de aplicaciones de escritorio

• La experiencia móvil

• Ayuda y comunidad de Office 365

Office365: Reducción en los precios del 20%

Como resultado en las mejoras de eficiencia en la gestión de los servicios desplegados se ha trasladado ese ahorro en costes al precio final de Office365 reduciendo hasta un 20% los precios de todos los planes. Desde el blog oficial de Office365 nos anuncian los motivos de las mejoras en los precios.

De forma que los precios de los planes de Office365 quedan de momento de la siguiente manera: (Por usuario/por mes)

Plan de Office365	Precio  € por usuario/por mes
Plan pequeñas empresas
P1	5,25
Plan empresarial
E1	7,25
E2	12,50
E3	19,00
E4	20,75
Plan trabajadores remotos
K1	3,57
K2	7,25
Precios obtenidos de: http://www.microsoft.com/es-es/office365/enterprise-solutions/enterprise-plans.aspx

Cómo desactivar Internet Explorer Enhanced Security Configuration

La funcionalidad de Enhanced Security Configuration permite reducir el número de ataques en nuestro servidor que nos puedan hacer mientras navegamos desde Internet Explorer. Esta funcionalidad aunque muy beneficiosa en ocasiones puede ser un poco agotadora ya que continuamente nos va a solicitar confirmación acerca de la ejecución de scripts y acceso a páginas.

Por lo que puede ser interesante desactivarla y realizar la descarga del software que necesitemos:

• Desde la consola de Server Manager seleccionaremos nuestro servidor
• En la ventana que aparezca, en la parte de la derecha encontraremos la opción “Configure IW ESC”.
• Al Seleccionarlo se abrirá una venta donde lo desactivaremos seleccionando “Off”.

Día de protesta contra SOPA y PIPA

Esta era la portada que nos encontrábamos hoy en la página de Google.com (desde EEUU) como protesta ante la ley SOPA y PIPA que se quiere aprobar en el congreso de EEUU. Otras portales importantes como Wikipedia.org o WordPress.org también se sumaban a la protesta bloqueando el acceso a sus usuarios o con mensajes de protesta.

Ambas normativas pretenden defender los derechos de autor de aquellos sites en Internet alojados tanto en territorio de EEUU como fuera. De esta forma los sites que contengan cualquier tipo de material no autorizado protegido mediante Copyright podrá ser sancionado mediante distintas medidas:

• Por un lado los proveedores de Internet estarán obligados a bloquear el acceso vía DNS.
• Los buscadores no podrán mostrar entre sus resultados este tipo de páginas.
• Los hosters que alojen esas web también serán sancionados de forma que tendrán que realizar una autocensura para evitarlo ya que se boquearía todo el dominio aunque por ejemplo solo exista un blog que incumpla la normativa.
• Se obligará a las empresas que provean publicidad en Internet que retiren su publicidad de estos sites.
• Contener cualquier tipo de enlace podría ser susceptible de considerarse como infracción.

Opinión personal

Estamos ante un cambio que afecta al concepto de “libertad” que teníamos de Internet hasta ahora, si nos paramos a pensar por unos momentos en que pasaría si se aplicara SOPA muchos de los servicios que comparten contenido como YouTube, Flickr, Vimeo, Taringa, DropBox, … serían cerrados directamente y otros muchos se verían obligados a bloquear sus servicios temporalmente para revisar sus contenidos. Subir cualquier contenido a Internet dejaría de ser sencillo y flexible como ahora ya que tendría que pasar por diversos filtros que validaran que no se incumpla ningún tipo de Copyright.

¿Pero hasta que nivel de bloque se podría llegar?, blogs personales, servicios de P2P, IM como Messenger bloquearían la subida de ficheros, servicios FTP, e incluso podría afectar a los servicios en Cloud.

Todo esto tendría un gran impacto en muchas empresas de todo tipo, además no solo afectaría a aquellas que dispongan de portales y servicios en Internet, os propios proveedores de Internet se verían afectados al ver que sus usuarios ya no necesitan conexión en sus móviles ni un gran ancho de banda en sus casas.

Personalmente no comparto la idea de que existan servicios o sites que ganen dinero a cambio de proveer de enlaces o ficheros con información o material que vulnere cualquier tipo de Copyright. Pero tampoco vería con malos ojo si por ejemplo sites como PeliculasYonkis, Megavideo, RapidShare,… funcionaran como hasta ahora pero sin publicidad ni cobro por consumo, de forma que dieran un servicio sin ánimo de lucro. Con el P2P al menos se comparte información pero sin una ganancia económica de por medio.

Desde luego es un tema muy polémico y no creo que los políticos estén capacitados para entender el alcance de Internet ni sean capaces de solucionar el problema. De manera que este tipo de leyes a mí desde luego me generan bastante desconfianza y rechazo.