Cómo solucionar que la etiqueta de confidencialidad no se aplique a un sitio

Cuando asigna una etiqueta de confidencialidad a un sitio de SharePoint en el portal de cumplimiento de Microsoft Purview, es posible que la etiqueta no se aplique como se espera. El sitio puede permanecer sin etiqueta, o la etiqueta puede no aplicar la configuración esperada, como restricciones de uso compartido externo o control de acceso. Este problema suele ocurrir debido a configuraciones en conflicto entre la directiva de etiquetas y la configuración a nivel de sitio, o porque la etiqueta no está publicada para los usuarios o grupos correctos. Este artículo explica por qué las etiquetas de confidencialidad no se aplican a los sitios de SharePoint y proporciona instrucciones paso a paso para resolver el problema.

Por qué una etiqueta de confidencialidad no se aplica a un sitio de SharePoint

Las etiquetas de confidencialidad en Microsoft 365 están diseñadas para proteger el contenido mediante la aplicación de clasificación y configuración de cifrado. Cuando se aplica una etiqueta a un sitio de SharePoint, controla el uso compartido externo, el acceso desde dispositivos no administrados y el contexto de autenticación. La etiqueta puede asignarse manualmente por un propietario del sitio o automáticamente a través de directivas de etiquetado automático.

La etiqueta no se aplica por varias razones comunes:

El alcance de la directiva de etiquetas no incluye sitios de SharePoint

Una etiqueta de confidencialidad debe configurarse para admitir contenedores como sitios de SharePoint. En la configuración de la etiqueta, la opción “Usar esta etiqueta para proteger el contenido en sitios de SharePoint y grupos de Microsoft 365” debe estar habilitada. Si esta opción está desactivada, la etiqueta no aparecerá en la configuración del sitio ni se aplicará automáticamente.

La etiqueta no está publicada para los usuarios correctos

La etiqueta debe publicarse para los usuarios que tienen derecho a asignarla. Si el propietario del sitio o el administrador del sitio no están incluidos en la directiva de etiquetas, no pueden ver ni aplicar la etiqueta. Esta es la causa más frecuente de que la etiqueta no se aplique.

Configuración de uso compartido a nivel de sitio en conflicto

Una etiqueta que restringe el uso compartido externo no puede anular una configuración de uso compartido a nivel de sitio que permita un acceso más permisivo. Por ejemplo, si el sitio permite compartir con cualquier persona, pero la etiqueta requiere solo uso compartido autenticado, la etiqueta puede no aplicarse o no aplicar la restricción.

Brechas de licencia o implementación de características

Las etiquetas de confidencialidad para sitios de SharePoint requieren una licencia de Microsoft 365 E3 o E5. Además, la característica debe estar habilitada en su inquilino. Si actualizó su licencia recientemente, la característica puede tardar hasta 24 horas en activarse.

Pasos para forzar la aplicación de la etiqueta de confidencialidad

Siga estos pasos en orden. Verifique cada condición antes de pasar a la siguiente.

Paso 1: Confirmar que la etiqueta admite sitios de SharePoint

1. Abra el portal de cumplimiento de Microsoft Purview
   Vaya a https://compliance.microsoft.com e inicie sesión como Administrador de cumplimiento o Administrador global.
2. Navegue a la configuración de etiquetas
   Seleccione Protección de la información > Etiquetas. Busque la etiqueta que intenta aplicar y haga clic en su nombre.
3. Verifique la opción de contenedor
   En las propiedades de la etiqueta, en Definir el alcance de esta etiqueta, asegúrese de que Grupos y sitios esté seleccionado. Luego, en Configuración de protección para grupos y sitios, verifique que Usar esta etiqueta para proteger el contenido en sitios de SharePoint y grupos de Microsoft 365 esté activada.
4. Guarde los cambios
   Haga clic en Siguiente a través del asistente y luego en Guardar. Si la opción estaba desactivada, actívela y guarde. Espere 30 minutos para que el cambio se propague.

Paso 2: Publicar la etiqueta para los usuarios correctos

1. Vaya a las directivas de etiquetas
   En el portal de Purview, seleccione Protección de la información > Directivas de etiquetas.
2. Edite la directiva que contiene su etiqueta
   Haga clic en el nombre de la directiva que incluye su etiqueta. Si no existe ninguna directiva, haga clic en Crear una directiva y siga el asistente.
3. Agregue usuarios o grupos
   En Asignar unidades administrativas o Publicar para usuarios y grupos, agregue los propietarios del sitio, los administradores del sitio y cualquier usuario que necesite asignar la etiqueta. Para la aplicación en todo el sitio, incluya el grupo propietario del sitio.
4. Guarde y publique
   Haga clic en Siguiente a través del asistente y luego en Guardar. Espere 30 minutos para que se aplique la directiva.

Paso 3: Asignar manualmente la etiqueta en el Centro de administración de SharePoint

1. Abra el Centro de administración de SharePoint
   Vaya a https://admin.microsoft.com/SharePoint e inicie sesión como Administrador de SharePoint.
2. Seleccione el sitio
   En Sitios > Sitios activos, haga clic en el sitio donde debe aplicarse la etiqueta.
3. Asigne la etiqueta de confidencialidad
   En el panel de detalles del sitio, desplácese hasta Etiqueta de confidencialidad. Haga clic en la lista desplegable y seleccione la etiqueta correcta. Si la etiqueta no aparece en la lista, vuelva al Paso 1 y confirme el alcance de la etiqueta.
4. Guarde el cambio
   Haga clic en Guardar en la parte inferior del panel. La etiqueta ahora debería aparecer en el sitio.

Paso 4: Usar PowerShell para forzar la etiqueta

Si la etiqueta aún no se aplica, use el Shell de administración de SharePoint Online para asignarla directamente.

1. Instale y conéctese a PowerShell de SharePoint Online
   Ejecute estos comandos en una consola de PowerShell elevada:
   Install-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url https://yourtenant-admin.sharepoint.com
2. Obtenga el GUID de la etiqueta
   Ejecute:
   Get-SPOMicrosoft365GroupSensitivityLabel
   Copie el GUID de la etiqueta que desea aplicar.
3. Aplique la etiqueta al sitio
   Ejecute:
   Set-SPOSite -Identity https://yourtenant.sharepoint.com/sites/yoursite -SensitivityLabel <GUID>
4. Verifique la etiqueta
   Ejecute:
   Get-SPOSite -Identity https://yourtenant.sharepoint.com/sites/yoursite | Select SensitivityLabel
   La salida debe mostrar el GUID. Si está vacía, la etiqueta no se aplicó.

Si SharePoint sigue teniendo problemas después de la solución principal

La etiqueta de confidencialidad no aplica las restricciones de uso compartido externo

Si la etiqueta se aplica pero el uso compartido externo no está restringido, verifique la configuración de uso compartido a nivel de sitio. Vaya a Centro de administración de SharePoint > Sitios activos > su sitio > Directivas > Uso compartido externo. Establezca el límite de uso compartido para que coincida o sea más restrictivo que la etiqueta. Por ejemplo, si la etiqueta establece el uso compartido en “Solo personas de su organización”, establezca el uso compartido del sitio en “Solo personas de su organización” o “Invitados nuevos y existentes”. La etiqueta no puede anular una configuración de sitio más permisiva.

Los propietarios del sitio no pueden ver la etiqueta en la configuración del sitio

Los propietarios del sitio ven la opción de etiqueta solo si están incluidos en la directiva de etiquetas. Verifique que la directiva incluya la cuenta de usuario del propietario del sitio o el grupo de Microsoft 365 propietario del sitio. También confirme que el alcance de la etiqueta incluya “Grupos y sitios”. Si la etiqueta aún no aparece, espere 24 horas para la propagación.

La etiqueta se aplica pero luego desaparece después de unas horas

Este comportamiento indica un conflicto con una directiva de etiquetado automático o una etiqueta de retención. Verifique si otra directiva está sobrescribiendo la etiqueta de confidencialidad. En Purview, vaya a Protección de la información > Etiquetado automático y revise las directivas que se dirigen al sitio. Deshabilite o ajuste las directivas en conflicto. También verifique si se aplica una etiqueta de retención al sitio, ya que las etiquetas de retención pueden interferir con las etiquetas de confidencialidad.

Asignación manual vs etiquetado automático: diferencias clave

Elemento	Asignación manual	Directiva de etiquetado automático
Desencadenador	El propietario o administrador del sitio selecciona la etiqueta	La directiva se ejecuta según una programación o al crearse
Control	Control total del usuario sobre la elección de etiqueta	Automático, no se requiere acción del usuario
Requisito de directiva	La etiqueta debe publicarse para el usuario	La etiqueta debe configurarse para el etiquetado automático
Tiempo de propagación	Instantáneo después de guardar	Hasta 24 horas para la aplicación completa
Fallo común	El usuario no está en el alcance de la directiva	El sitio no está incluido en el alcance del etiquetado automático

Ahora puede diagnosticar y solucionar los fallos de etiquetas de confidencialidad en sitios de SharePoint. Comience verificando el alcance de la etiqueta y la directiva de publicación en el portal de Purview. Si la etiqueta aún no se aplica, use el Centro de administración de SharePoint o PowerShell para asignarla directamente. Para problemas persistentes, revise la configuración de uso compartido a nivel de sitio y verifique si hay directivas de etiquetado automático en conflicto. Use el comando Set-SPOSite -SensitivityLabel como método final para forzar la etiqueta en el sitio.