Você definiu um rótulo de sensibilidade em um site do SharePoint, mas o site ainda mostra nenhum rótulo ou o rótulo errado. Esse problema geralmente ocorre porque o rótulo não está publicado para os usuários ou grupos corretos, ou porque uma política de nível de contêiner está ausente. Neste artigo, você aprenderá por que o rótulo falha ao ser aplicado e como verificar e corrigir cada camada da configuração.
Principais Conclusões: Rótulo de Sensibilidade Não se Aplica a um Site do SharePoint
- Central de Conformidade do Microsoft 365 > Rótulos de sensibilidade > Políticas de rótulos: O rótulo deve ser publicado em uma política que inclua os proprietários e membros do site.
- Central de administração do SharePoint > Sites ativos > Políticas > Sensibilidade: O rótulo deve estar habilitado para contêineres (sites e grupos) nas configurações da política.
- Política de expiração de grupos do Microsoft 365: Se o grupo expirar, o rótulo é redefinido. Verifique o status de expiração do grupo.
Por que um Rótulo de Sensibilidade Não se Aplica a um Site do SharePoint
Os rótulos de sensibilidade no SharePoint são aplicados por meio do Acesso Condicional do Azure AD e dos Grupos do Microsoft 365. Quando você atribui um rótulo a um site, o rótulo é aplicado ao grupo subjacente do Microsoft 365. Se o rótulo não estiver publicado para os proprietários e membros desse grupo, o site o ignora. Outra causa comum é que o rótulo não está configurado para contêineres. Rótulos que se aplicam apenas a arquivos e emails não aparecerão no seletor de sensibilidade do site.
A Política de Rótulo Deve Incluir os Usuários do Site
Cada rótulo de sensibilidade é publicado por meio de uma ou mais políticas de rótulo. Uma política define quais usuários e grupos podem ver e usar o rótulo. Se a política não incluir os proprietários e membros do site, esses usuários não poderão atribuir o rótulo ao site. Mesmo que um administrador global atribua o rótulo diretamente, o site pode reverter para nenhum rótulo quando a política não for aplicada aos membros do site.
O Rótulo Deve Estar Habilitado para Contêineres
Os rótulos de sensibilidade têm uma configuração chamada “Habilitar este rótulo para contêineres”. Essa configuração controla se o rótulo pode ser aplicado a Grupos do Microsoft 365, Teams e sites do SharePoint. Se essa caixa de seleção não estiver marcada, o rótulo não aparecerá nas configurações de sensibilidade do site. Você deve habilitar essa opção para cada rótulo que deseja usar em sites.
Passos para Verificar e Corrigir a Atribuição do Rótulo de Sensibilidade
Passo 1: Verificar a Configuração de Contêiner do Rótulo
- Abra a Central de Conformidade do Microsoft 365
Vá para https://compliance.microsoft.com e faça login como Administrador de Conformidade ou Administrador Global. - Navegue até Rótulos de Sensibilidade
Selecione Proteção de informações > Rótulos de sensibilidade. - Edite o rótulo que deve se aplicar ao site
Clique no nome do rótulo e depois em Editar rótulo. No assistente, vá para a página Definir escopo. - Habilite o suporte a contêiner
Marque a caixa Grupos e sites. Em seguida, clique em Avançar até chegar à página Configurações de contêiner. Verifique se Habilitar este rótulo para contêineres está selecionado. - Salve o rótulo
Clique em Enviar e depois em Concluído. Aguarde até 24 horas para a alteração se propagar ou force uma sincronização executandoSet-SPOTenant -SyncAadB2BManagementPolicyno SharePoint Online Management Shell.
Passo 2: Verificar se a Política de Rótulo Inclui os Usuários do Site
- Vá para Políticas de Rótulo
Na Central de Conformidade, selecione Proteção de informações > Políticas de rótulo. - Abra a política que publica o rótulo
Clique no nome da política. Em Usuários e grupos, verifique se os proprietários e membros do site estão incluídos. Se a política usar um grupo dinâmico, confirme se todos os membros do site estão nesse grupo. - Adicione usuários ou grupos ausentes
Clique em Editar política e vá para Atribuir usuários e grupos. Adicione os usuários ou grupos ausentes. Clique em Avançar e depois em Enviar.
Passo 3: Aplicar o Rótulo ao Site
- Abra a Central de administração do SharePoint
Vá para https://admin.microsoft.com/SharePoint. - Selecione o site
Em Sites > Sites ativos, clique no nome do site. - Atribua o rótulo de sensibilidade
Na guia Políticas, encontre a seção Sensibilidade. Clique em Editar. Escolha o rótulo correto na lista suspensa. Clique em Salvar. - Confirme que o rótulo foi aplicado
Volte para a guia Políticas do site. O campo Sensibilidade agora deve mostrar o nome do rótulo. Se ainda mostrar “Nenhum”, repita o Passo 1 e verifique a propagação da política.
Se o Rótulo de Sensibilidade Ainda Não se Aplicar
“O rótulo não está disponível para este site”
Esse erro aparece quando a configuração de contêiner do rótulo está desabilitada ou a política não inclui os usuários do site. Siga os Passos 1 e 2 acima. Verifique também se o site é um site de equipe conectado a grupo. Sites de comunicação e sites clássicos não oferecem suporte a rótulos de sensibilidade.
“O rótulo foi aplicado, mas o site reverteu para Nenhum”
Isso geralmente significa que o Grupo do Microsoft 365 expirou e foi renovado sem o rótulo. Verifique a política de expiração do grupo em Azure AD > Grupos > Expiração. Se o grupo estiver configurado para expirar, o rótulo pode ser redefinido quando o grupo for renovado. Defina o período de expiração para uma duração maior ou desabilite a expiração para esse grupo. Em seguida, reaplique o rótulo na Central de administração do SharePoint.
“O rótulo aparece no seletor, mas não impõe restrições”
O rótulo deve ter configurações de nível de contêiner definidas. No assistente de edição do rótulo, vá para Configurações de contêiner e verifique se as opções de privacidade, compartilhamento externo e controle de acesso estão definidas. Se esses campos forem deixados como “Nenhum”, o rótulo não imporá nenhuma restrição no nível do site.
Rótulo de Sensibilidade para Contêiner vs Rótulo de Sensibilidade para Arquivos: Principais Diferenças
| Item | Rótulo para Contêineres | Rótulo para Arquivos |
|---|---|---|
| Escopo | Grupos, Teams, sites do SharePoint | Documentos, emails, itens de calendário |
| Local da configuração | Caixa de seleção Grupos e sites no escopo do rótulo | Caixa de seleção Arquivos e emails no escopo do rótulo |
| Imposição | Privacidade, acesso de convidados, compartilhamento externo | Criptografia, marca d’água, cabeçalhos, rodapés |
| Atribuição de usuário | Proprietário do site ou administrador via Central de administração do SharePoint | Usuário final via aplicativos do Office ou rotulagem automática |
| Propagação da política | Usa associação a grupo do Azure AD | Usa download de política do lado do cliente |
Agora você pode verificar cada camada da configuração do rótulo de sensibilidade: a configuração de contêiner do rótulo, a atribuição de usuários da política e a atribuição do rótulo ao site. Comece verificando o escopo do rótulo na Central de Conformidade, depois confirme se a política inclui todos os membros do site. Se o rótulo ainda falhar, inspecione a política de expiração do Grupo do Microsoft 365. Para uma verificação rápida, execute Get-SPOSite -Identity no SharePoint Online Management Shell para confirmar o valor do rótulo.