Como Corrigir o Rótulo de Sensibilidade que Não se Aplica a um Site

Quando você atribui um rótulo de sensibilidade a um site do SharePoint no portal de conformidade do Microsoft Purview, o rótulo pode não se aplicar conforme o esperado. O site pode permanecer sem rótulo, ou o rótulo pode não impor as configurações esperadas, como restrições de compartilhamento externo ou controle de acesso. Esse problema geralmente ocorre devido a configurações conflitantes entre a política de rótulo e as configurações no nível do site, ou porque o rótulo não foi publicado para os usuários ou grupos corretos. Este artigo explica por que os rótulos de sensibilidade falham ao serem aplicados a sites do SharePoint e fornece instruções passo a passo para resolver o problema.

Por que um Rótulo de Sensibilidade Falha ao ser Aplicado a um Site do SharePoint

Os rótulos de sensibilidade no Microsoft 365 são projetados para proteger o conteúdo aplicando configurações de classificação e criptografia. Quando um rótulo é aplicado a um site do SharePoint, ele controla o compartilhamento externo, o acesso de dispositivos não gerenciados e o contexto de autenticação. O rótulo pode ser atribuído manualmente por um proprietário do site ou automaticamente por meio de políticas de rotulagem automática.

O rótulo falha ao ser aplicado por vários motivos comuns:

Escopo da Política de Rótulo Não Inclui Sites do SharePoint

Um rótulo de sensibilidade deve ser configurado para dar suporte a contêineres como sites do SharePoint. Nas configurações do rótulo, a opção “Usar este rótulo para proteger conteúdo em sites do SharePoint e grupos do Microsoft 365” deve estar ativada. Se essa opção estiver desativada, o rótulo não aparecerá nas configurações do site nem será aplicado automaticamente.

Rótulo Não Publicado para os Usuários Corretos

O rótulo deve ser publicado para usuários que tenham o direito de atribuí-lo. Se o proprietário do site ou administrador do site não estiver incluído na política de rótulo, eles não poderão ver ou aplicar o rótulo. Esta é a causa mais frequente de o rótulo não ser aplicado.

Configurações de Compartilhamento no Nível do Site Conflitantes

Um rótulo que restringe o compartilhamento externo não pode substituir uma configuração de compartilhamento no nível do site que permite acesso mais permissivo. Por exemplo, se o site permite compartilhamento com qualquer pessoa, mas o rótulo exige compartilhamento autenticado apenas, o rótulo pode falhar ao ser aplicado ou não impor a restrição.

Lacunas de Licenciamento ou Implantação de Recursos

Os rótulos de sensibilidade para sites do SharePoint exigem uma licença Microsoft 365 E3 ou E5. Além disso, o recurso deve estar ativado em seu locatário. Se você atualizou sua licença recentemente, o recurso pode levar até 24 horas para ser ativado.

Etapas para Forçar a Aplicação do Rótulo de Sensibilidade

Siga estas etapas em ordem. Verifique cada condição antes de passar para a próxima.

Etapa 1: Confirme que o Rótulo Dá Suporte a Sites do SharePoint

1. Abra o portal de conformidade do Microsoft Purview
   Acesse https://compliance.microsoft.com e faça login como Administrador de Conformidade ou Administrador Global.
2. Navegue até as configurações do rótulo
   Selecione Proteção de informações > Rótulos. Encontre o rótulo que você está tentando aplicar e clique em seu nome.
3. Verifique a opção de contêiner
   Nas propriedades do rótulo, em Definir o escopo deste rótulo, certifique-se de que Grupos e sites esteja selecionado. Em seguida, em Configurações de proteção para grupos e sites, verifique se Usar este rótulo para proteger conteúdo em sites do SharePoint e grupos do Microsoft 365 está ativado.
4. Salve as alterações
   Clique em Avançar no assistente e depois em Salvar. Se a opção estava desativada, ative-a e salve. Aguarde 30 minutos para a alteração ser propagada.

Etapa 2: Publique o Rótulo para os Usuários Corretos

1. Acesse as políticas de rótulo
   No portal do Purview, selecione Proteção de informações > Políticas de rótulo.
2. Edite a política que contém seu rótulo
   Clique no nome da política que inclui seu rótulo. Se não existir nenhuma política, clique em Criar uma política e siga o assistente.
3. Adicione usuários ou grupos
   Em Atribuir unidades administrativas ou Publicar para usuários e grupos, adicione os proprietários do site, administradores do site e quaisquer usuários que precisem atribuir o rótulo. Para aplicação em todo o site, inclua o grupo que possui o site.
4. Salve e publique
   Clique em Avançar no assistente e depois em Salvar. Aguarde 30 minutos para a política ser aplicada.

Etapa 3: Atribua Manualmente o Rótulo na Central de Administração do SharePoint

1. Abra a central de administração do SharePoint
   Acesse https://admin.microsoft.com/SharePoint e faça login como Administrador do SharePoint.
2. Selecione o site
   Em Sites > Sites ativos, clique no site onde o rótulo deve ser aplicado.
3. Atribua o rótulo de sensibilidade
   No painel de detalhes do site, role até Rótulo de sensibilidade. Clique no menu suspenso e selecione o rótulo correto. Se o rótulo não aparecer na lista, volte à Etapa 1 e confirme o escopo do rótulo.
4. Salve a alteração
   Clique em Salvar na parte inferior do painel. O rótulo agora deve aparecer no site.

Etapa 4: Use o PowerShell para Forçar o Rótulo

Se o rótulo ainda não for aplicado, use o SharePoint Online Management Shell para atribuí-lo diretamente.

1. Instale e conecte-se ao PowerShell do SharePoint Online
   Execute estes comandos em um console PowerShell elevado:
   Install-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url https://yourtenant-admin.sharepoint.com
2. Obtenha o GUID do rótulo
   Execute:
   Get-SPOMicrosoft365GroupSensitivityLabel
   Copie o GUID do rótulo que deseja aplicar.
3. Aplique o rótulo ao site
   Execute:
   Set-SPOSite -Identity https://yourtenant.sharepoint.com/sites/yoursite -SensitivityLabel <GUID>
4. Verifique o rótulo
   Execute:
   Get-SPOSite -Identity https://yourtenant.sharepoint.com/sites/yoursite | Select SensitivityLabel
   A saída deve mostrar o GUID. Se estiver vazio, o rótulo não foi aplicado.

Se o SharePoint Ainda Tiver Problemas Após a Correção Principal

O Rótulo de Sensibilidade Não Impõe Restrições de Compartilhamento Externo

Se o rótulo for aplicado, mas o compartilhamento externo não for restringido, verifique as configurações de compartilhamento no nível do site. Vá para a central de administração do SharePoint > Sites ativos > seu site > Políticas > Compartilhamento externo. Defina o limite de compartilhamento para corresponder ou ser mais restritivo que o rótulo. Por exemplo, se o rótulo define o compartilhamento como “Apenas pessoas em sua organização”, defina o compartilhamento do site como “Apenas pessoas em sua organização” ou “Novos e convidados existentes”. O rótulo não pode substituir uma configuração de site mais permissiva.

Os Proprietários do Site Não Conseguem Ver o Rótulo nas Configurações do Site

Os proprietários do site veem a opção de rótulo apenas se estiverem incluídos na política de rótulo. Verifique se a política inclui a conta de usuário do proprietário do site ou o grupo do Microsoft 365 que possui o site. Confirme também se o escopo do rótulo inclui “Grupos e sites”. Se o rótulo ainda não aparecer, aguarde 24 horas para propagação.

O Rótulo é Aplicado, Mas Desaparece Após Algumas Horas

Esse comportamento indica um conflito com uma política de rotulagem automática ou um rótulo de retenção. Verifique se outra política está substituindo o rótulo de sensibilidade. No Purview, vá para Proteção de informações > Rotulagem automática e revise quaisquer políticas que tenham como alvo o site. Desative ou ajuste políticas conflitantes. Verifique também se um rótulo de retenção está aplicado ao site, pois rótulos de retenção podem interferir nos rótulos de sensibilidade.

Atribuição Manual vs. Rotulagem Automática: Principais Diferenças

Item	Atribuição Manual	Política de Rotulagem Automática
Gatilho	Proprietário ou administrador do site seleciona o rótulo	A política é executada em um agendamento ou na criação
Controle	Controle total do usuário sobre a escolha do rótulo	Automático, nenhuma ação do usuário necessária
Requisito de política	O rótulo deve ser publicado para o usuário	O rótulo deve ser configurado para rotulagem automática
Tempo de propagação	Instantâneo após salvar	Até 24 horas para aplicação completa
Falha comum	Usuário não está no escopo da política	Site não incluído no escopo da rotulagem automática

Agora você pode diagnosticar e corrigir falhas de rótulo de sensibilidade em sites do SharePoint. Comece verificando o escopo do rótulo e a política de publicação no portal do Purview. Se o rótulo ainda não for aplicado, use a central de administração do SharePoint ou o PowerShell para atribuí-lo diretamente. Para problemas persistentes, revise as configurações de compartilhamento no nível do site e verifique se há políticas de rotulagem automática conflitantes. Use o comando Set-SPOSite -SensitivityLabel como método final para forçar o rótulo no site.