Rótulo de Sensibilidade do OneDrive Bloqueia Compartilhamento Externo

Você está tentando compartilhar um arquivo ou pasta do OneDrive com um usuário externo, mas o compartilhamento falha silenciosamente ou exibe um erro sobre rótulos de sensibilidade. Isso acontece porque um rótulo de sensibilidade aplicado ao arquivo ou pasta inclui uma configuração de proteção que bloqueia o compartilhamento externo. O Microsoft Purview Information Protection permite que administradores configurem rótulos que restringem o acesso apenas a pessoas da sua organização. Este artigo explica como os rótulos de sensibilidade interagem com o compartilhamento externo do OneDrive, como identificar o rótulo bloqueador e como contornar a restrição quando você precisa compartilhar com colaboradores externos.

Por que os Rótulos de Sensibilidade Bloqueiam o Compartilhamento Externo no OneDrive

Os rótulos de sensibilidade fazem parte do Microsoft Purview Information Protection. Os administradores criam rótulos que aplicam criptografia, marca d’água ou restrições de acesso a arquivos e e-mails. Quando um rótulo inclui criptografia com permissões definidas pelo usuário, o arquivo criptografado não pode ser compartilhado com ninguém fora do seu locatário do Microsoft 365. A criptografia é aplicada no nível do arquivo, não no nível da pasta, embora uma pasta herde o rótulo aplicado ao site pai ou à biblioteca.

O bloqueio ocorre porque a configuração de criptografia do rótulo define a opção “Permitir que os usuários atribuam permissões” como “Apenas pessoas da sua organização” ou “Apenas pessoas específicas” e não inclui endereços de e-mail externos. Mesmo que o proprietário do arquivo tente compartilhar por meio de um link “Pessoas específicas”, a criptografia impede que o destinatário externo descriptografe o arquivo. O OneDrive detecta essa restrição e desabilita as opções de compartilhamento externo na caixa de diálogo de compartilhamento ou exibe uma mensagem de erro como “Este item não pode ser compartilhado devido a restrições de rótulo de sensibilidade.”

O bloqueio se aplica tanto a novos compartilhamentos quanto a compartilhamentos existentes. Se um arquivo previamente compartilhado externamente receber um rótulo restritivo após o compartilhamento ter sido criado, o usuário externo perde o acesso imediatamente. O arquivo permanece na visualização do OneDrive ou SharePoint do usuário externo, mas se torna inacessível.

Escopo do Rótulo e Herança

Os rótulos podem ser aplicados automaticamente por meio de políticas de rotulagem automática, manualmente pelos usuários ou por padrão no nível da biblioteca de documentos. No OneDrive, um arquivo herda o rótulo da pasta em que reside se a pasta tiver um rótulo padrão definido. Um arquivo também pode ter um rótulo aplicado diretamente. O rótulo mais restritivo entre os herdados e aplicados diretamente entra em vigor. Isso significa que um usuário pode não perceber que um rótulo está bloqueando o compartilhamento se o rótulo veio de uma pasta pai.

Etapas para Identificar o Rótulo de Sensibilidade que Bloqueia o Compartilhamento Externo

Antes de corrigir o problema, você precisa identificar qual rótulo de sensibilidade está aplicado ao arquivo ou pasta e confirmar que ele bloqueia o compartilhamento externo. Siga estas etapas.

1. Abra o arquivo ou pasta no OneDrive
   Acesse o OneDrive no seu navegador em onedrive.com ou abra o arquivo na pasta do OneDrive no Explorador de Arquivos. Clique com o botão direito no arquivo e selecione Detalhes ou Propriedades.
2. Verifique a coluna Rótulo de sensibilidade
   Na interface web do OneDrive, selecione o arquivo e observe o painel de detalhes à direita. O campo Sensibilidade mostra o rótulo atual. Se nenhum rótulo aparecer, o arquivo não está restrito por um rótulo.
3. Revise a configuração do rótulo
   Peça ao administrador do Microsoft 365 para abrir o portal de conformidade do Microsoft Purview. Vá para Proteção de informações > Rótulos. Encontre o nome do rótulo que você viu na etapa 2. Clique no rótulo e revise suas configurações em Criptografia. Se a criptografia estiver habilitada e a opção “Atribuir permissões agora” ou “Permitir que os usuários atribuam permissões” restringir apenas a usuários internos, esse rótulo bloqueia o compartilhamento externo.
4. Teste o compartilhamento com um rótulo diferente
   Se você tiver permissão para alterar o rótulo, aplique um rótulo que não tenha criptografia ou que permita compartilhamento externo. Por exemplo, um rótulo chamado “Público” ou “Geral” normalmente não tem criptografia. Após aplicar o novo rótulo, tente compartilhar o arquivo externamente novamente.

Se o OneDrive Ainda Bloquear o Compartilhamento Externo Após Verificar o Rótulo

O erro “Você não pode compartilhar este item devido a restrições de rótulo de sensibilidade” persiste

O erro pode aparecer mesmo após você remover o rótulo se o arquivo ainda estiver criptografado. A criptografia do rótulo de sensibilidade é aplicada ao conteúdo do arquivo, não apenas aos metadados. Para remover completamente a criptografia, você deve remover o rótulo por completo. Clique com o botão direito no arquivo no OneDrive, selecione Detalhes e, na seção Sensibilidade, escolha Remover rótulo se a opção estiver disponível. Se a opção estiver esmaecida, você não tem permissões suficientes. Entre em contato com seu administrador para remover o rótulo ou conceder a você o direito de uso “Exportar” ou “Controle Total”.

O usuário externo recebe a mensagem “Você não tem permissão para abrir este arquivo”

Esta mensagem aparece quando o arquivo está criptografado com um rótulo que não inclui o endereço de e-mail do usuário externo. Mesmo que o link de compartilhamento seja válido, a criptografia impede a descriptografia. A única solução é remover o rótulo ou substituí-lo por um rótulo que permita acesso externo. O usuário externo deve ser removido do compartilhamento existente e reconvidado após a alteração do rótulo entrar em vigor.

A pasta não pode ser compartilhada externamente, mas arquivos individuais dentro dela podem

Uma pasta herda o rótulo do site pai ou da biblioteca de documentos. Se a biblioteca tiver um rótulo padrão que bloqueia o compartilhamento externo, a pasta não pode ser compartilhada externamente. No entanto, arquivos individuais dentro da pasta podem ter um rótulo diferente aplicado diretamente. Se o rótulo do próprio arquivo permitir compartilhamento externo, esse arquivo pode ser compartilhado independentemente. Para compartilhar a pasta externamente, altere o rótulo padrão da biblioteca por meio do centro de administração do SharePoint ou remova o rótulo padrão das configurações da biblioteca da pasta.

Rótulo de Sensibilidade vs Compartilhamento Externo: Comparação de Configurações de Rótulo

Item	Rótulo com criptografia (bloqueia externo)	Rótulo sem criptografia (permite externo)
Criptografia habilitada	Sim	Não
Compartilhamento externo via link	Bloqueado	Permitido
Usuário externo pode abrir o arquivo	Não	Sim (se o link de compartilhamento for válido)
Remoção pelo usuário final	Geralmente não permitida	Permitida se o usuário tiver direitos de edição
Substituição pelo administrador possível	Sim, criando um novo rótulo	Não necessário

Se você precisar compartilhar externamente, mas precisar manter o arquivo criptografado, seu administrador pode criar um rótulo que use criptografia com a opção “Permitir que os usuários atribuam permissões” definida como “Qualquer pessoa” ou incluir domínios externos específicos na lista de permissões. Esse rótulo deve ser publicado para os usuários que precisam compartilhar externamente.

Agora você sabe como identificar um rótulo de sensibilidade que bloqueia o compartilhamento externo no OneDrive e como remover ou substituir o rótulo para permitir o compartilhamento. Se você não conseguir remover o rótulo, solicite um rótulo menos restritivo ao administrador do Microsoft 365. Como dica avançada, use o Centro de administração do Microsoft 365 > SharePoint > Políticas > Compartilhamento para definir uma política de compartilhamento no nível do locatário que restrinja o compartilhamento externo por padrão e, em seguida, use rótulos de sensibilidade para permitir seletivamente o acesso externo a arquivos específicos.