Usar Rótulos de Sensibilidade em Sites do SharePoint: Guia do Administrador

Os rótulos de sensibilidade para sites do SharePoint permitem aplicar rótulos de sensibilidade do Microsoft 365 para impor governança de dados. Esses rótulos controlam acesso ao site, políticas de compartilhamento e configurações de acesso condicional diretamente pelo rótulo. Este guia explica como habilitar rótulos de sensibilidade para sites do SharePoint, configurá-los no portal de conformidade do Microsoft Purview e aplicá-los a sites pelo centro de administração do SharePoint. Você aprenderá as etapas exatas para configurar rótulos, atribuí-los a sites existentes e gerenciar políticas de rótulos em todo o seu locatário.

O Que São Rótulos de Sensibilidade para Sites do SharePoint?

Os rótulos de sensibilidade no Microsoft 365 são marcas que classificam e protegem dados. Quando estendidos a sites do SharePoint, um rótulo controla configurações de nível de site, como privacidade (público ou privado), permissões de compartilhamento externo e políticas de acesso condicional. Por exemplo, um rótulo chamado “Confidencial” pode restringir o compartilhamento externo e bloquear o acesso de dispositivos não gerenciados. O rótulo se aplica a todo o site, não a documentos individuais. Antes de usar rótulos de sensibilidade em sites do SharePoint, você deve habilitar o recurso no centro de administração do SharePoint e publicar os rótulos no portal de conformidade do Microsoft Purview.

Pré-requisitos para usar rótulos de sensibilidade em sites do SharePoint:

• Licença Microsoft 365 E3 ou E5 (ou plano independente equivalente)
• Função de administrador global ou administrador do SharePoint
• Cliente de rotulagem unificada do Azure Information Protection (AIP) ou rotulagem integrada em aplicativos do Office
• Os sites devem ser conectados a grupo (grupo do Microsoft 365) ou sites de comunicação

Como Habilitar Rótulos de Sensibilidade para Sites do SharePoint

1. Ative o recurso no centro de administração do SharePoint
   Entre no centro de administração do SharePoint com sua conta de administrador. Na navegação à esquerda, selecione Políticas e depois Compartilhamento. Em Rótulos de sensibilidade para sites do SharePoint, marque a caixa Permitir que usuários apliquem rótulos de sensibilidade no SharePoint e no OneDrive. Clique em Salvar. Essa configuração habilita o seletor de rótulos nas páginas de configurações do site.
2. Crie um rótulo de sensibilidade no portal de conformidade do Microsoft Purview
   Vá para o portal de conformidade do Microsoft Purview. Navegue até Proteção de informações > Rótulos. Clique em Criar um rótulo. Dê um nome, dica de ferramenta e descrição ao rótulo. Na etapa Definir o escopo, selecione Itens e Grupos e sites. Em Grupos e sites, marque Sites do SharePoint. Conclua as etapas restantes para configurar privacidade, compartilhamento externo e configurações de acesso de dispositivo.
3. Publique o rótulo para os usuários
   No portal do Purview, vá para Políticas de rótulo e clique em Publicar rótulos. Selecione o rótulo que você criou e escolha quais usuários ou grupos podem usá-lo. Para sites do SharePoint, normalmente você segmenta todos os proprietários de sites ou todos os usuários. Conclua as configurações da política e publique.
4. Aplique o rótulo a um site do SharePoint
   No centro de administração do SharePoint, selecione Sites ativos. Clique no nome do site para abrir suas propriedades. Na guia Políticas, encontre Rótulo de sensibilidade. Clique em Editar, escolha o rótulo no menu suspenso e salve. O site agora aplica as configurações do rótulo.

Como Aplicar Rótulos de Sensibilidade a Vários Sites de Uma Vez

1. Use a edição em massa do centro de administração do SharePoint
   Em Sites ativos, marque as caixas ao lado dos sites que deseja atualizar. Clique em Edição em massa na barra de ferramentas. Em Rótulo de sensibilidade, selecione o rótulo e clique em Salvar. Todos os sites selecionados recebem o rótulo.
2. Use o PowerShell
   Instale o SharePoint Online Management Shell. Conecte-se usando Connect-SPOService -Url https://yourtenant-admin.sharepoint.com. Execute Set-SPOSite -Identity https://yourtenant.sharepoint.com/sites/sitename -SensitivityLabel "LabelGUID". Para encontrar o GUID do rótulo, use Get-SPOSite -Identity "https://yourtenant.sharepoint.com/sites/sitename" | Select SensitivityLabel. Faça um loop em um arquivo CSV para aplicar rótulos a vários sites.

Erros Comuns ao Usar Rótulos de Sensibilidade em Sites do SharePoint

O rótulo de sensibilidade não aparece nas configurações do site

Se o seletor de rótulos estiver ausente em um site, o recurso não está habilitado no centro de administração do SharePoint. Vá para Políticas > Compartilhamento e verifique se Permitir que usuários apliquem rótulos de sensibilidade no SharePoint e no OneDrive está marcado. Confirme também que o rótulo foi publicado para o usuário proprietário do site. Rótulos não publicados para o proprietário do site não aparecerão no seletor.

As alterações de rótulo não entram em vigor imediatamente

Após aplicar um rótulo, pode levar até 24 horas para que as configurações sejam aplicadas ao site. Para acelerar o processo, você pode usar o PowerShell para forçar uma sincronização. Execute Set-SPOSite -Identity <SiteURL> -SensitivityLabel <LabelGUID> novamente. O GUID do rótulo deve corresponder exatamente. Verifique o GUID do rótulo no portal do Purview nas propriedades do rótulo.

Configurações de compartilhamento externo entram em conflito com o rótulo

Se o rótulo restringe o compartilhamento externo, mas o site tem uma política de compartilhamento mais permissiva, o rótulo substitui a configuração de nível de site. No entanto, se o rótulo não especificar uma política de compartilhamento, a configuração de compartilhamento de nível de site permanece. Sempre configure a opção de compartilhamento externo no rótulo para evitar comportamento inesperado. Por exemplo, defina o rótulo como Somente pessoas da sua organização para bloquear completamente o compartilhamento externo.

Políticas de acesso condicional não se aplicam

As políticas de acesso condicional em rótulos exigem o Azure AD Premium P1. Se o rótulo incluir configurações de acesso condicional, mas elas não se aplicarem, verifique se o site tem o rótulo atribuído e se o usuário que acessa o site está no escopo. Verifique também se a política de rótulo foi publicada para o usuário. As políticas de acesso condicional para sites do SharePoint funcionam apenas quando o rótulo é aplicado no nível do site, não no nível do documento.

Configurações de Rótulo de Sensibilidade no Site vs. Documento

Configuração	Rótulo de Nível do Site	Rótulo de Nível do Documento
Escopo	Site inteiro do SharePoint	Arquivos individuais
Controle de privacidade	Define o site como público ou privado	Nenhum efeito na privacidade do site
Compartilhamento externo	Restringe o compartilhamento de todo o site	Afeta apenas o arquivo
Acesso condicional	Aplica-se a todos os visitantes do site	Aplica-se a usuários que abrem o arquivo
Herança de rótulo	Não se aplica a documentos	Não afeta o site

Use rótulos de nível de site para impor governança no nível do contêiner. Use rótulos de nível de documento para proteção granular em arquivos confidenciais. Ambos os tipos de rótulo podem coexistir no mesmo site sem conflito.

Conclusão

Agora você pode habilitar rótulos de sensibilidade para sites do SharePoint e aplicá-los pelo centro de administração ou PowerShell. Comece criando um rótulo no portal de conformidade do Microsoft Purview com o escopo de site apropriado. Publique o rótulo para seus usuários e atribua-o a qualquer site conectado a grupo ou site de comunicação. Para implantações grandes, use o PowerShell para aplicar rótulos a vários sites em uma única operação. Lembre-se de que as políticas de acesso condicional exigem o Azure AD Premium P1 e que as alterações de rótulo podem levar até 24 horas para serem propagadas.