Inicio rápido: Creación de una nueva etiqueta de Azure Information Protection para usuarios específicos

En este inicio rápido, creará una etiqueta de Azure Information Protection que solo determinados usuarios pueden ver y aplicar para clasificar y proteger sus documentos y correos electrónicos.

Esta configuración usa una directiva de ámbito.

Tiempo necesario: Puede finalizar esta configuración en menos de 10 minutos.

Requisitos previos

Para completar este inicio rápido necesita instalar:

Requisito	Descripción
Una suscripción de apoyo	Necesitará una suscripción que incluya Azure Information Protection.
AIP agregado a Azure Portal	Ha agregado el panel Azure Information Protection a Azure Portal y ha confirmado que el servicio de protección está activado. Para obtener más información, consulte Inicio rápido: Comenzar en el Azure Portal.
Un grupo habilitado para correo electrónico en Azure AD	Necesitará un grupo habilitado para correo electrónico en Azure AD que contenga los usuarios que podrán ver y aplicar la nueva etiqueta. Si no tiene un grupo adecuado, cree uno denominado Equipo de ventas y agregue al menos un usuario.
Cliente clásico instalado	Para probar la nueva etiqueta, necesitará el cliente clásico instalado en el equipo. El cliente de Azure Information Protection clásico se retira a partir de marzo de 2022. Para implementar el cliente clásico de AIP, abra una incidencia de soporte técnico para obtener acceso a la descarga.

Para ver una lista completa de los requisitos previos para utilizar Azure Information Protection, consulte Requisitos de Azure Information Protection.

Creación de una nueva etiqueta

En primer lugar, cree la nueva etiqueta.

1. Si aún no lo ha hecho, abra una nueva ventana del explorador e inicie sesión en Azure Portal. Después, vaya al panel Azure Information Protection.

   Por ejemplo, en el cuadro de búsqueda de recursos, servicios y documentos, empiece a escribir Information y seleccione Azure Information Protection.

   Si no es el administrador global, utilice el siguiente vínculo para roles alternativos: Inicio de sesión en Azure Portal

2. En Clasificaciones, seleccione Etiquetas y luego haga clic en + Agregar una nueva etiqueta.

3. En el panel Etiqueta, especifique al menos los campos siguientes:

   Campo	Descripción
   Nombre para mostrar de la etiqueta	un nombre para la nueva etiqueta que verán los usuarios y que identifica la clasificación del contenido. Por ejemplo: Ventas - Restringido
   Descripción	información sobre herramientas para ayudar a los usuarios a identificar cuándo se debe seleccionar esta nueva etiqueta. Por ejemplo: datos empresariales restringidos al equipo de ventas.

4. Asegúrese de que Habilitado está establecido en Activado (valor predeterminado) y seleccione Guardar.

   Seleccione la X en la parte superior derecha para cerrar el panel Nueva etiqueta.

Agregue la etiqueta a una nueva directiva de ámbito

Ahora, agregue la etiqueta recién creada a una nueva directiva de ámbito.

1. A la izquierda de nuevo, en Clasificaciones, seleccione Directivas y luego haga clic en Agregar una directiva.

2. En el campo Nombre de la directiva, escriba un valor significativo que describa los usuarios que verán la nueva etiqueta.

   Por ejemplo: Ventas.

3. Seleccione la fila Seleccionar a qué usuarios o grupos se aplica esta directiva para abrir el panel Usuarios y grupos de AAD.

4. En el panel Usuarios y grupos de AAD, busque y seleccione el grupo que ha identificado en los requisitos previos, como Equipo de ventas.

   Haga clic en Seleccionar para cerrar el panel.

5. En el panel Directiva, en Nombre para mostrar de la etiqueta, haga clic en Agregar o quitar etiquetas.

6. En la hoja Directiva: Agregar o quitar etiquetas, seleccione la etiqueta que ha creado, por ejemplo, Ventas: Restringido y luego seleccione Aceptar.

7. De nuevo en el panel Directiva , seleccione Guardar.

Ya se ha publicado la nueva etiqueta solo para los miembros del grupo especificado.

Prueba de la nueva etiqueta

Para probar esta etiqueta, necesita un mínimo de dos equipos porque el cliente de Azure Information Protection no admite varios usuarios en el mismo equipo:

• En el primer equipo, inicie sesión como miembro del grupo Equipo de ventas. Abra Word y confirme que puede ver la nueva etiqueta. Si Word ya está abierto, reinícielo para forzar una actualización de la directiva.

• En el segundo equipo, inicie sesión como un usuario que no es miembro del grupo Equipo de ventas. Abra Word y confirme que no se ve la nueva etiqueta. Como antes, si Word ya está abierto, reinícielo.

Limpieza de recursos

Si no desea mantener esta etiqueta y la directiva de ámbito, haga lo siguiente:

1. En el área Clasificaciones>Directivas: En el panel Azure Information Protection: Directivas, seleccione el menú contextual ( ... ) para la directiva de ámbito que acaba de crear. Por ejemplo: Ventas.

2. Seleccione Eliminar directiva y, si se le pide que confirme, seleccione Aceptar.

3. En el área Clasificaciones>Etiqueta: En el panel Azure Information Protection: Etiqueta, seleccione el menú contextual ( ... ) para la etiqueta que acaba de crear. Por ejemplo, Ventas - restringido.

4. Seleccione Eliminar esta etiqueta y, si se le pide que confirme, seleccione Aceptar.

Pasos siguientes

Este inicio rápido incluye las opciones mínimas para que pueda crear rápidamente una nueva etiqueta para usuarios específicos usando el cliente clásico. Para ver todas las instrucciones, consulte uno de los artículos siguientes:

• Creación de una nueva etiqueta

• Configuración de la directiva para usuarios específicos mediante directivas de ámbito

Además, si desea que la etiqueta proteja el contenido de forma que solo los miembros de Equipo de ventas puedan abrirlo, deberá configurar la etiqueta para aplicar la protección. Para ver instrucciones, consulte Configuración de una etiqueta para la protección de Rights Management.