La etiqueta de confidencialidad no se aplica a un sitio: causa raíz y solución

Establece una etiqueta de confidencialidad en un sitio de SharePoint, pero el sitio sigue sin mostrar etiqueta o muestra la etiqueta incorrecta. Este problema suele ocurrir porque la etiqueta no está publicada para los usuarios o grupos correctos, o porque falta una política de nivel de contenedor. En este artículo, aprenderá por qué la etiqueta no se aplica y cómo verificar y corregir cada capa de la configuración.

Por qué una etiqueta de confidencialidad no se aplica a un sitio de SharePoint

Las etiquetas de confidencialidad en SharePoint se aplican a través del Acceso condicional de Azure AD y los Grupos de Microsoft 365. Cuando asigna una etiqueta a un sitio, la etiqueta se aplica realmente al Grupo de Microsoft 365 subyacente. Si la etiqueta no está publicada para los propietarios y miembros de ese grupo, el sitio la ignora. Otra causa común es que la etiqueta no está configurada para contenedores. Las etiquetas que solo se aplican a archivos y correos electrónicos no aparecerán en el selector de confidencialidad del sitio.

La política de etiquetas debe incluir a los usuarios del sitio

Cada etiqueta de confidencialidad se publica a través de una o más políticas de etiquetas. Una política define qué usuarios y grupos pueden ver y usar la etiqueta. Si la política no incluye a los propietarios y miembros del sitio, esos usuarios no pueden asignar la etiqueta al sitio. Incluso si un administrador global asigna la etiqueta directamente, el sitio puede volver a no tener etiqueta cuando la política no se aplica a los miembros del sitio.

La etiqueta debe estar habilitada para contenedores

Las etiquetas de confidencialidad tienen una configuración llamada “Habilitar esta etiqueta para contenedores”. Esta configuración controla si la etiqueta se puede aplicar a Grupos de Microsoft 365, Teams y sitios de SharePoint. Si esta casilla no está seleccionada, la etiqueta no aparecerá en la configuración de confidencialidad del sitio. Debe habilitar esta opción para cada etiqueta que desee usar en sitios.

Pasos para verificar y corregir la asignación de la etiqueta de confidencialidad

Paso 1: Verificar la configuración de contenedor de la etiqueta

1. Abra el Centro de cumplimiento de Microsoft 365
   Vaya a https://compliance.microsoft.com e inicie sesión como Administrador de cumplimiento o Administrador global.
2. Navegue a Etiquetas de confidencialidad
   Seleccione Protección de la información > Etiquetas de confidencialidad.
3. Edite la etiqueta que debe aplicarse al sitio
   Haga clic en el nombre de la etiqueta y luego en Editar etiqueta. En el asistente, vaya a la página Definir ámbito.
4. Habilite la compatibilidad con contenedores
   Marque la casilla Grupos y sitios. Luego haga clic en Siguiente hasta llegar a la página Configuración del contenedor. Verifique que Habilitar esta etiqueta para contenedores esté seleccionada.
5. Guarde la etiqueta
   Haga clic en Enviar y luego en Listo. Espere hasta 24 horas para que el cambio se propague, o fuerce una sincronización ejecutando Set-SPOTenant -SyncAadB2BManagementPolicy en el Shell de administración de SharePoint Online.

Paso 2: Verificar que la política de etiquetas incluya a los usuarios del sitio

1. Vaya a Políticas de etiquetas
   En el Centro de cumplimiento, seleccione Protección de la información > Políticas de etiquetas.
2. Abra la política que publica la etiqueta
   Haga clic en el nombre de la política. En Usuarios y grupos, verifique si los propietarios y miembros del sitio están incluidos. Si la política usa un grupo dinámico, confirme que todos los miembros del sitio estén en ese grupo.
3. Agregue los usuarios o grupos faltantes
   Haga clic en Editar política y vaya a Asignar usuarios y grupos. Agregue los usuarios o grupos faltantes. Haga clic en Siguiente y luego en Enviar.

Paso 3: Aplicar la etiqueta al sitio

1. Abra el Centro de administración de SharePoint
   Vaya a https://admin.microsoft.com/SharePoint.
2. Seleccione el sitio
   En Sitios > Sitios activos, haga clic en el nombre del sitio.
3. Asigne la etiqueta de confidencialidad
   En la pestaña Directivas, busque la sección Confidencialidad. Haga clic en Editar. Elija la etiqueta correcta en la lista desplegable. Haga clic en Guardar.
4. Confirme que la etiqueta se aplicó
   Vuelva a la pestaña Directivas del sitio. El campo Confidencialidad ahora debería mostrar el nombre de la etiqueta. Si aún muestra “Ninguna”, repita el Paso 1 y verifique la propagación de la política.

Si la etiqueta de confidencialidad aún no se aplica

“La etiqueta no está disponible para este sitio”

Este error aparece cuando la configuración de contenedor de la etiqueta está deshabilitada o la política no incluye a los usuarios del sitio. Siga los Pasos 1 y 2 anteriores. También verifique que el sitio sea un sitio de equipo conectado a un grupo. Los sitios de comunicación y los sitios clásicos no admiten etiquetas de confidencialidad.

“La etiqueta se aplicó pero el sitio volvió a Ninguna”

Esto generalmente significa que el Grupo de Microsoft 365 expiró y se renovó sin la etiqueta. Verifique la política de expiración del grupo en Azure AD > Grupos > Expiración. Si el grupo está configurado para expirar, la etiqueta puede restablecerse cuando se renueve el grupo. Establezca el período de expiración en una duración más larga o deshabilite la expiración para ese grupo. Luego vuelva a aplicar la etiqueta en el Centro de administración de SharePoint.

“La etiqueta aparece en el selector pero no aplica restricciones”

La etiqueta debe tener configurados los ajustes de nivel de contenedor. En el asistente de edición de la etiqueta, vaya a Configuración del contenedor y verifique que las opciones de privacidad, uso compartido externo y control de acceso estén configuradas. Si estos campos se dejan como “Ninguna”, la etiqueta no aplicará ninguna restricción a nivel de sitio.

Etiqueta de confidencialidad para contenedor vs etiqueta de confidencialidad para archivos: diferencias clave

Elemento	Etiqueta para contenedores	Etiqueta para archivos
Ámbito	Grupos, Teams, sitios de SharePoint	Documentos, correos electrónicos, elementos de calendario
Ubicación de la configuración	Casilla Grupos y sitios en el ámbito de la etiqueta	Casilla Archivos y correos electrónicos en el ámbito de la etiqueta
Aplicación	Privacidad, acceso de invitados, uso compartido externo	Cifrado, marca de agua, encabezados, pies de página
Asignación de usuarios	Propietario del sitio o administrador a través del Centro de administración de SharePoint	Usuario final a través de aplicaciones de Office o etiquetado automático
Propagación de la política	Usa la pertenencia a grupos de Azure AD	Usa la descarga de políticas del lado cliente

Ahora puede verificar cada capa de la configuración de la etiqueta de confidencialidad: la configuración de contenedor de la etiqueta, la asignación de usuarios de la política y la asignación de etiqueta del sitio. Comience verificando el ámbito de la etiqueta en el Centro de cumplimiento, luego confirme que la política incluya a todos los miembros del sitio. Si la etiqueta aún falla, inspeccione la política de expiración del Grupo de Microsoft 365. Para una verificación rápida, ejecute Get-SPOSite -Identity | Select SensitivityLabel en el Shell de administración de SharePoint Online para confirmar el valor de la etiqueta.