¿Cómo puedo configurar etiquetas de confidencialidad personalizadas en Azure Information Protection para documentos compartidos externamente?

Question

Estoy intentando aplicar etiquetas de confidencialidad personalizadas en documentos de Word y PDF que serán compartidos fuera de mi organización. Ya he creado las etiquetas en el portal de Azure y las he publicado, pero los usuarios externos no pueden abrir los archivos protegidos. Mi configuración actual incluye:

Azure AD con sincronización híbrida

Microsoft 365 E5

Cliente de AIP instalado en los equipos Pasos que ya intenté:

Verifiqué que los usuarios externos tengan cuentas de Microsoft

Probé con diferentes niveles de permisos en las etiquetas

Consulté la documentación oficial, pero no encontré una solución clara

¿Hay alguna configuración adicional que deba aplicar para permitir el acceso externo sin comprometer la seguridad?

Answer 1

Hola Carlos Rojas Gutiérrez,

¡Gracias por publicar tu consulta en Microsoft Q&A!

Estás intentando configurar etiquetas de confidencialidad personalizadas en Azure Information Protection para documentos que se compartirán fuera de tu organización. Has avanzado en la creación y publicación de las etiquetas, pero estás teniendo problemas con que los usuarios externos no puedan acceder a los archivos protegidos.

Aquí hay algunos puntos a considerar que podrían ayudarte a resolver el problema:

1. Autenticación de usuarios: Asegúrate de que los usuarios externos tengan cuentas en Microsoft Entra ID. Si no las tienen, asegúrate de crear cuentas de invitado en tu Azure AD.
2. Configuración de acceso entre inquilinos (cross-tenant access): Revisa tu configuración de acceso entre inquilinos en Microsoft Entra. Si tienes habilitadas políticas de acceso condicional específicas, estas podrían estar restringiendo el acceso de usuarios externos a contenido confidencial. Es posible que debas ajustar estas configuraciones.
3. Permisos de las etiquetas: Vuelve a comprobar los permisos asignados a las etiquetas. Asegúrate de haber otorgado acceso a los usuarios o grupos externos adecuados en la configuración de las etiquetas.

Por favor, revisa estos documentos de Microsoft para más detalles:

• https://learn.microsoft.com/en-us/purview/sensitivity-labels-office-apps#sharing-encrypted-documents-with-external-users
• https://learn.microsoft.com/en-us/purview/encryption-azure-ad-configuration#guest-accounts-for-external-users-to-open-encrypted-documents

Si el problema persiste, ¿podrías confirmar lo siguiente?

• ¿Qué mensajes de error específicos reciben los usuarios externos cuando intentan acceder a los archivos?

Si la información proporcionada le ha resultado útil, haga clic en 'Votar a favor' y 'Aceptar respuesta'; esto ayudará a otros que puedan estar enfrentando desafíos similares.

¡Gracias!

Kalyani

Answer 2

✅ Pasos a seguir:

Verifica si el instalador está actualizado: Descarga el instalador más reciente desde el portal de Azure.

Ejecuta como administrador: Asegúrate de tener privilegios de administrador al instalar.

• Restablece el servicio de Windows Installer:%windir%\system32\msiexec.exe /unregister %windir%\system32\msiexec.exe /regserver %windir%\syswow64\msiexec.exe /unregister %windir%\syswow64\msiexec.exe /regserver
  1. Elimina versiones anteriores del agente: Desde el Panel de control → Programas y características.
  2. Cambia temporalmente la configuración regional del sistema a inglés: Esto ha ayudado en algunos casos.
  3. Si el error persiste: Intenta instalar el agente usando un

Answer 3

✅ Pasos a seguir:

Verifica si el instalador está actualizado: Descarga el instalador más reciente desde el portal de Azure.

Ejecuta como administrador: Asegúrate de tener privilegios de administrador al instalar.

• Restablece el servicio de Windows Installer:%windir%\system32\msiexec.exe /unregister %windir%\system32\msiexec.exe /regserver %windir%\syswow64\msiexec.exe /unregister %windir%\syswow64\msiexec.exe /regserver
  1. Elimina versiones anteriores del agente: Desde el Panel de control → Programas y características.
  2. Cambia temporalmente la configuración regional del sistema a inglés: Esto ha ayudado en algunos casos.
  3. Si el error persiste: Intenta instalar el agente usando un script de PowerShell oficial.