Você configurou rótulos de confidencialidade no Microsoft 365, mas os usuários ainda enviam e-mails sem aplicar um rótulo. O Novo Outlook para Windows e o Outlook na web só impõem a rotulagem obrigatória quando a política do portal de conformidade do Microsoft Purview está configurada para bloquear e-mails de saída sem rótulo. Este artigo explica como configurar a regra de política exata que impede o envio de e-mails até que o usuário selecione um rótulo de confidencialidade. Você aprenderá a licença necessária, o local da política e o comportamento que os usuários veem ao tentar enviar uma mensagem sem rótulo.
Principais Conclusões: Impor Rótulos de Confidencialidade Antes do Envio no Novo Outlook
- Microsoft Purview > Prevenção contra Perda de Dados > Política > Criar Política: Use a regra DLP “Exigir um rótulo em e-mail de saída” para bloquear envios sem rótulo.
- Novo Outlook para Windows e Outlook na web: Ambos os clientes bloqueiam o envio quando a política DLP corresponde a uma mensagem sem rótulo e o usuário deve escolher um rótulo na barra de confidencialidade integrada.
- Experiência do usuário: Um pop-up de aviso aparece com as opções “Selecionar rótulo de confidencialidade” ou “Cancelar”. A ação de envio é bloqueada até que um rótulo seja escolhido.
Como a Rotulagem Obrigatória Funciona no Novo Outlook
A rotulagem obrigatória não é uma configuração dentro do Outlook em si. O Novo Outlook para Windows e o Outlook na web dependem das políticas de Prevenção contra Perda de Dados (DLP) do Microsoft Purview para impor os requisitos de rótulo. Quando você cria uma regra DLP que bloqueia e-mails de saída sem rótulo, o cliente intercepta a ação de envio antes que a mensagem saia da caixa de saída.
A imposição se aplica apenas a mensagens enviadas do Novo Outlook e do Outlook na web. O Outlook clássico para Windows não bloqueia envios com base nesta regra DLP. Os usuários do Outlook clássico devem contar com add-ins do lado do cliente ou imposição manual de rótulos.
O recurso requer uma das seguintes licenças:
- Microsoft 365 E5
- Microsoft 365 E5 Compliance
- Microsoft 365 E5 Information Protection and Governance
- Office 365 E5
Os usuários também devem ter rótulos de confidencialidade publicados para eles através do portal de conformidade do Microsoft Purview. Se nenhum rótulo for publicado, a regra DLP não pode impor a rotulagem porque não há nada para selecionar.
Passos para Configurar a Rotulagem Obrigatória no Microsoft Purview
- Entre no Microsoft Purview
Acesse https://compliance.microsoft.com e faça login com uma conta que tenha a função de Administrador de Proteção de Informações ou Administrador de Conformidade. - Navegue até Prevenção contra Perda de Dados
Na navegação à esquerda, selecione Prevenção contra Perda de Dados. Em seguida, selecione Políticas. - Crie uma nova política DLP
Clique em Criar Política. Escolha Personalizado como modelo e dê um nome à política, como “Exigir rótulo em e-mail de saída”. - Selecione o local
Em Locais, selecione Exchange email. Não selecione SharePoint, OneDrive ou Teams, a menos que você também queira imposição de rótulo nessas cargas de trabalho. - Defina as condições da regra
Clique em Avançar até chegar à página de Regras. Clique em Criar Regra. Defina o nome da regra como “Bloquear e-mail de saída sem rótulo”. Em Condições, selecione Conteúdo contém. Em seguida, escolha Rótulos de confidencialidade. Defina a condição como “Nenhum selecionado”. Isso significa que a regra é acionada quando nenhum rótulo de confidencialidade está presente. - Defina a ação para bloquear
Em Ações, selecione Restringir acesso ou criptografar o conteúdo em locais do Microsoft 365. Selecione Bloquear pessoas de compartilhar e receber e-mail. Marque a caixa “Exigir que um rótulo específico seja aplicado ao e-mail antes do envio”. Em seguida, selecione o rótulo que você deseja impor. Se você quiser que os usuários escolham qualquer rótulo publicado, selecione “Qualquer rótulo”. - Configure a notificação do usuário
Em Notificações do usuário, ative Notificar usuários no Office 365 com uma dica de política. Marque a caixa Notificar o usuário que enviou o e-mail. O texto padrão informa ao usuário para aplicar um rótulo. Você pode personalizar este texto. - Defina o modo da regra
Na última página, defina a política como Ativar imediatamente. Clique em Enviar.
O que os Usuários Veem ao Enviar um E-mail sem Rótulo
Quando um usuário compõe um novo e-mail no Novo Outlook ou Outlook na web e clica em Enviar, o cliente verifica a política DLP. Se a mensagem não tiver um rótulo de confidencialidade, um pop-up aparece com os seguintes elementos:
- Um aviso de que a mensagem não pode ser enviada sem um rótulo de confidencialidade.
- Um link ou botão rotulado como Selecionar rótulo de confidencialidade.
- Um botão Cancelar.
O usuário deve clicar em Selecionar rótulo de confidencialidade, o que abre a barra de confidencialidade. Após escolher um rótulo, o usuário clica em Enviar novamente. A política DLP reavalia a mensagem e o envio é concluído.
Se o usuário clicar em Cancelar, a mensagem permanece na pasta de rascunhos sem ser enviada.
Se a Rotulagem Obrigatória Não Bloquear os Envios
Usuários podem enviar e-mails sem rótulo
A política DLP pode estar em modo de teste. No Microsoft Purview, abra a política e verifique a configuração Modo. Deve estar definida como Ativar imediatamente. O modo de teste apenas registra a violação e não bloqueia o envio.
A condição da regra DLP não corresponde
A condição deve usar “Conteúdo contém Rótulos de confidencialidade” definido como “Nenhum selecionado”. Se você definir a condição como “Todos” ou um rótulo específico, a regra não será acionada para mensagens sem rótulo. Verifique a lógica da condição no editor de regras.
Usuários usam o Outlook clássico para Windows
O Outlook clássico não impõe esta regra DLP. Os usuários devem mudar para o Novo Outlook ou Outlook na web. Alternativamente, implante um add-in do lado do cliente, como o add-in de Criptografia de Mensagens do Microsoft Purview, para impor a rotulagem no Outlook clássico.
Nenhum rótulo de confidencialidade foi publicado
Se nenhum rótulo foi publicado para o usuário, a regra DLP não pode impor a rotulagem. No Microsoft Purview, vá para Proteção de Informações > Rótulos, selecione um rótulo e publique-o para o usuário ou grupo. Em seguida, aguarde até 24 horas para que os rótulos apareçam no Outlook.
Novo Outlook vs Outlook Clássico: Comportamento da Rotulagem Obrigatória
| Item | Novo Outlook / Outlook na web | Outlook Clássico para Windows |
|---|---|---|
| Imposição DLP | Bloqueia o envio quando a regra DLP corresponde | Não bloqueia o envio |
| Notificação ao usuário | Pop-up com “Selecionar rótulo de confidencialidade” | Sem pop-up |
| Método de seleção de rótulo | Barra de confidencialidade na janela de composição | Add-in ou botão na faixa de opções |
| Configuração da política | DLP do Microsoft Purview | Add-in do lado do cliente ou registro |
O que Fazer Após a Política Estar Ativa
Teste a política enviando um e-mail sem rótulo de uma conta de teste no Novo Outlook ou Outlook na web. Verifique se o pop-up aparece e o envio é bloqueado. Se a política funcionar, notifique seus usuários sobre o novo requisito. Os usuários podem aplicar um rótulo antes de compor clicando na barra de confidencialidade no topo da janela de mensagem. O rótulo aparece no cabeçalho da mensagem e no cliente de e-mail do destinatário. Para cenários avançados, você pode configurar regras de rotulagem automática no Microsoft Purview para aplicar um rótulo padrão quando o usuário não escolher um.