Aplicar automáticamente una etiqueta de confidencialidad a los datos de Microsoft 365

Descripción del servicio de Microsoft Purview

Nota:

Para obtener información sobre cómo aplicar automáticamente una etiqueta de confidencialidad a los datos almacenados fuera de Microsoft 365 y en el mapa de datos, vea Etiquetado en Mapa de datos de Microsoft Purview.

Sugerencia

Comience aquí: elija la tarea.

• Estoy configurando mi primera directiva de etiquetado automático. Revise primero los requisitos previos para las directivas de etiquetado automático y, a continuación, siga Creación de una directiva de etiquetado automático.
• Estoy decidiendo entre el etiquetado en aplicaciones de Office y una directiva de etiquetado automático. Consulte Comparación del etiquetado automático para aplicaciones de Office con directivas de etiquetado automático.
• Los resultados de la simulación parecen incorrectos o incompletos. Consulte Información sobre el modo de simulación : las advertencias cubren las causas más comunes (ventana de finalización de 12 horas, ámbito de directiva única, archivos modificados después de la ejecución y el tipo de información confidencial creado después de la modificación).
• No se ha etiquetado un archivo específico y esperaba que lo fuera. Abra la pestaña Elementos etiquetados de la directiva y cambie a la vista Error para ver el motivo del error. Para obtener la lista completa de motivos y correcciones, consulte Resolución de errores de etiquetado automático en archivos de SharePoint y OneDrive.
• Estoy alcanzando un límite (100 000 archivos/día, 100 directivas, 100 ubicaciones o 4000 000 archivos en simulación). Consulte Configuración de directivas de etiquetado automático para SharePoint, OneDrive y Exchange y Uso de PowerShell para directivas de etiquetado automático cuando necesite configurar más de 100 ubicaciones.
• El etiquetado automático no está disponible en mi región. La página Etiquetado automático no es visible en regiones no admitidas. Consulte el requisito previo de disponibilidad regional.
• Quiero establecer una etiqueta predeterminada para reuniones, sitios, grupos o Microsoft 365 Copilot de Teams. En este artículo se tratan archivos y correos electrónicos. Para ver las etiquetas predeterminadas de nivel de contenedor (incluidas las reuniones instantáneas de Teams y Meet Now), consulte Uso de etiquetas de confidencialidad con Microsoft Teams, grupos de Microsoft 365 y sitios de SharePoint. Para las etiquetas predeterminadas de Copilot, consulte Consideraciones para Microsoft 365 Copilot.

Al crear una etiqueta de confidencialidad, puede asignarla automáticamente a elementos de Microsoft 365, como archivos y correos electrónicos, cuando los datos coincidan con las condiciones que especifique.

La capacidad de aplicar automáticamente etiquetas de confidencialidad al contenido es importante por estos motivos:

• No es necesario enseñar a los usuarios cuándo usar cada una de las clasificaciones.

• No es necesario depender de los usuarios para clasificar todo el contenido correctamente.

• Los usuarios ya no necesitan conocer las directivas de gobierno de datos; en su lugar, pueden centrarse en su trabajo.

Hay dos métodos diferentes para aplicar automáticamente una etiqueta de confidencialidad en contenido de Microsoft 365:

• Etiquetado del lado del cliente cuando los usuarios editan documentos o redactan mensajes de correo electrónico (y responden a ellos o los reenvían): use una etiqueta configurada para el etiquetado automático para archivos o correos electrónicos (Word, Excel, PowerPoint y Outlook).

  Este método permite recomendar una etiqueta a los usuarios, así como aplicar una etiqueta automáticamente. Pero en ambos casos, el usuario decide si acepta o rechaza la etiqueta, para ayudar a garantizar el etiquetado correcto del contenido. Este etiquetado del lado del cliente tiene un retraso mínimo para los documentos porque la etiqueta se puede aplicar incluso antes de que se guarde el documento. Sin embargo, no todas las aplicaciones cliente admiten el etiquetado automático.

  Para obtener instrucciones de configuración, consulte Cómo configurar el etiquetado automático en aplicaciones de Office en esta página.

• Etiquetas del lado de servicio cuando el contenido ya está guardado (en SharePoint o en OneDrive) o enviado por correo electrónico (procesado por Exchange Online): use una directiva de etiquetado automático.

  También se conoce a este método como etiquetado automático para datos en reposo (documentos en SharePoint y OneDrive) y datos en tránsito (correo electrónico enviado o recibido por Exchange). En el caso de Exchange, no incluye correos electrónicos en reposo (buzones).

  Las directivas de etiquetado automático se ejecutan en el servicio, por lo que no dependen de la versión de aplicación que haya instalado un usuario. Están disponibles en toda la organización desde el momento en que activa una directiva, lo que las hace adecuadas para el etiquetado a escala. Dado que el usuario no interactúa con el proceso de etiquetado, las directivas de etiquetado automático no admiten el etiquetado recomendado ; en su lugar, ejecute la directiva en simulación antes de activarla para ayudar a garantizar el etiquetado correcto.

  Vea las instrucciones de configuración en Cómo configurar directivas de etiquetado automático para SharePoint, OneDrive y Exchange en esta página.

  Etiquetado automático para SharePoint y OneDrive

  • Se admiten documentos PDF y archivos de Office para Word (.docx), PowerPoint (.pptx) y Excel (.xlsx).
    • Estos archivos se pueden etiquetar automáticamente en reposo antes o después de que se creen las políticas de etiquetado automático. Los archivos no se pueden etiquetar automáticamente si forman parte de una sesión abierta (el archivo está abierto).
    • Actualmente, los datos adjuntos a elementos de lista no son compatibles y no se etiquetarán automáticamente.
  • Máximo de 100 000 archivos etiquetados automáticamente en el inquilino al día.
  • Máximo de 100 directivas de etiquetado automático por inquilino, cada una destinada a hasta 100 ubicaciones (sitios de SharePoint o usuarios o grupos individuales de OneDrive) cuando se especifican ubicaciones específicas mediante las opciones Incluido o Excluido . Si mantiene la configuración predeterminada de Todos, esta configuración está exenta del máximo de 100 ubicaciones.
  • Los valores ya existentes para modificados, modificados por y la fecha no se cambian como resultado de las directivas de etiquetado automático tanto para el modo de simulación y como cuando se aplican etiquetas.
  • Cuando la etiqueta aplica el cifrado de, el issuer Management y el propietario de Rights Management es la cuenta en la que se modificó por última vez el archivo.

  Etiquetado automático para Exchange

  • Los datos adjuntos de PDF y los datos adjuntos de Office se examinan en busca de las condiciones que especifique en la directiva de etiquetado automático. Cuando hay una coincidencia, el correo electrónico se etiqueta, pero no los datos adjuntos.
    • En el caso de los archivos PDF, si la etiqueta aplica cifrado, estos archivos se cifran mediante el Cifrado de mensajes cuando el espacio empresarial está habilitado para datos adjuntos de PDF.
    • Para estos archivos de Office, son compatibles Word, PowerPoint y Excel. Si la etiqueta aplica cifrado y estos archivos no están cifrados, ahora se cifran mediante Mensaje de cifrado. La configuración de cifrado se hereda del correo electrónico.
  • Para etiquetar y proteger los correos electrónicos que contienen mensajes de correo de voz de Teams, consulte las instrucciones de configuración de Habilitación del correo de voz protegido en su organización.
  • Si tiene reglas de flujo de correo de Exchange o directivas de prevención de pérdida de datos (DLP) de Microsoft Purview que aplican el cifrado IRM: cuando estas reglas o directivas y una directiva de etiquetado automático identifican contenido, se aplica la etiqueta. Si esa etiqueta aplica el cifrado, la configuración de IRM de las reglas de flujo de correo de Exchange o de las directivas DLP se pasa por alto. Sin embargo, si esa etiqueta no aplica el cifrado, la configuración de IRM de las reglas de flujo de correo o de las directivas DLP se aplica además de la etiqueta.
  • El correo electrónico que tiene cifrado IRM sin etiqueta se reemplazará por una etiqueta con cualquier configuración de cifrado cuando haya una coincidencia mediante el etiquetado automático.
  • El correo electrónico entrante se etiqueta cuando hay una coincidencia con las condiciones de etiquetado automático. Para que este resultado se aplique a remitentes fuera de su organización, la ubicación de Exchange debe establecerse en Todos incluidos y Ninguno excluido. Si la etiqueta está configurada para el cifrado:
    • Ese cifrado siempre se aplica cuando el remitente es de su organización.
    • De forma predeterminada, ese cifrado no se aplica cuando el remitente está fuera de la organización, pero se puede aplicar configurando opciones adicionales para el de correo electrónico y especificando un propietario de Rights Management.
  • Cuando la etiqueta aplica el cifrado, el emisor de propietario de Rights Management y Rights Management es la persona que envía el correo electrónico cuando el remitente es de su propia organización. Cuando el remitente está fuera de la organización, puede especificar un propietario de Rights Management para el correo electrónico entrante etiquetado y cifrado por la directiva.
  • Si la etiqueta está configurada para aplicar marcas de contenido con variables, tenga en cuenta que, para el correo electrónico entrante, esta configuración puede dar lugar a la visualización de los nombres de personas ajenas a la organización.

Nota:

Para algunos clientes nuevos ofrecemos la configuración automática de ajustes de etiquetado automático predeterminados para el etiquetado del lado cliente y el etiquetado del lado servicio. Incluso si no es elegible para esta configuración automática, es posible que le resulte útil hacer referencia a su configuración. Por ejemplo, puede configurar manualmente las etiquetas ya existentes y crear sus propias directivas de etiquetado automático con la misma configuración para ayudar a acelerar la implementación del etiquetado.

Para obtener más información, consulte Etiquetas y directivas predeterminadas para Microsoft Purview Information Protection.

Comparar el etiquetado automático de las aplicaciones de Office con las directivas de etiquetado automático

Use la siguiente tabla para ayudarle a identificar las diferencias en el comportamiento de los dos métodos de etiquetado automático complementarios:

Característica o comportamiento	Configuración de etiqueta: etiquetado automático para archivos y mensajes de correo electrónico	Directiva: etiquetado automático
Dependencia de la aplicación	Sí (versiones mínimas)	No*
Restringir por ubicación	No	Sí
Condiciones: opciones de uso compartido y opciones adicionales para el correo electrónico	No	Sí
Condiciones: excepciones	No	Sí
Condiciones: lógica de regla anidada (AND/OR/NOT)	No	Sí
Compatibilidad con archivos PDF	No	Sí
Compatibilidad con imágenes	No	Sí
Recomendaciones, información sobre herramientas de directiva y sustituciones de usuarios	Sí	No
Modo de simulación	No	Sí
Datos adjuntos de Exchange verificados por condiciones	No	Sí
Aplicar marcas visuales	Sí	Sí (solo correo electrónico)
Reemplazar el cifrado IRM aplicado sin una etiqueta	Sí, si el usuario tiene el uso mínimo adecuado de exportar	Sí (solo correo electrónico)
Etiquetar correo electrónico entrante	No	Sí
Asignar un propietario de Rights Management para los correos electrónicos enviados desde otra organización	No	Sí
Reemplazar la etiqueta aplicada manualmente que tiene una prioridad más baja	No	Sí (configurable)
Eliminación de la etiqueta existente en SharePoint o OneDrive	No	Sí

* El etiquetado automático no está disponible actualmente en todas las regiones debido a una dependencia de back-end Azure. Si el inquilino no puede admitir esta funcionalidad, la página Etiquetado automático no está visible en el portal de Microsoft Purview. Para obtener más información, vea Disponibilidad de dependencia de Azure por país.

Licencias y dónde encontrar cada superficie

El etiquetado automático se realiza mediante licencia y las dos superficies (lado cliente y lado servicio) aparecen en diferentes lugares del portal. Si espera ver el etiquetado automático y no está allí, compruebe primero la licencia.

Surface	Configurado en	Incluido con
Etiquetado automático del lado cliente (aplicaciones de Office)	Configuración de etiqueta de confidencialidad → etiquetado automático para archivos y páginas de correos electrónicos	Microsoft 365 E5, Cumplimiento de Microsoft 365 E5, Microsoft 365 E5 Information Protection & Governance, Azure Information Protection Premium P2 (independiente)
Etiquetado automático del lado del servicio (SharePoint, OneDrive, Exchange)	Portal de Microsoft Purview → directivas de Information Protection → → etiquetado automático	Las mismas SKU de nivel E5/P2 que las anteriores
Etiquetas predeterminadas de nivel de contenedor (Teams, grupos, sitios)	Se documenta en Uso de etiquetas de confidencialidad con Microsoft Teams, grupos de Microsoft 365 y sitios de SharePoint	No se trata en esta página

Para ver la matriz de características autoritativa por SKU (incluidos los derechos actuales para las nubes de Microsoft 365 Empresa Premium, Frontline, Education y Government), consulte Guía de licencias de Microsoft 365 para seguridad y cumplimiento.

Síntomas comunes de licencias:

• Tiene E3 o Business Premium. El etiquetado automático de archivos y correos electrónicos no se incluye en esta SKU. Las etiquetas de confidencialidad y el etiquetado manual son: el etiquetado automático requiere un complemento de nivel E5/P2.
• Tiene E5, pero no ve directivas de etiquetado automático en el portal. Confirme que está en el portal de Microsoft Purview (no en el Centro de cumplimiento heredado), que su rol incluye administrador de cumplimiento o administrador de datos de cumplimiento y que su región admite el etiquetado automático (Azure disponibilidad de dependencias por país).
• Tiene E5 y ve la página, pero al guardar una nueva directiva se produce un error con "No hay ninguna base de datos coincidente disponible". Se trata de una condición de back-end transitorio conocida. Vuelva a intentar guardar; Si se produce un error repetidamente durante 24 horas, abra un caso de soporte técnico con la configuración de la directiva.

Forma en que se evalúan varias condiciones cuando se aplican en más de una etiqueta

Las etiquetas se ordenan para su evaluación según su posición que especifique en el portal de Microsoft Purview: la etiqueta situada en primer lugar tiene la posición más baja (menos confidencial, por lo que la prioridad más baja) y la etiqueta situada en último lugar tiene la posición más alta (más confidencial, tan alta prioridad). Se selecciona la etiqueta con el número de pedido más alto.

Este comportamiento también es cierto para el etiquetado automático del lado servicio (directivas de etiquetado automático) cuando las subetiquetas comparten la misma etiqueta primaria: si después de la evaluación y ordenación, más de una subetiqueta de la misma etiqueta primaria cumple las condiciones de etiquetado automático, se selecciona y se aplica la subetiqueta con el número de orden más alto.

Sin embargo, el comportamiento es un poco diferente para el etiquetado automático del lado cliente (configuración de etiquetado automático en la etiqueta). Si varias subetiquetas de la misma etiqueta primaria coinciden con las condiciones:

• Si un archivo aún no está etiquetado, siempre se selecciona la subetiqueta de orden más alta configurada para el etiquetado automático, en lugar de la subetiqueta de orden más alta configurada para el etiquetado recomendado. Si ninguna de estas subetiquetas está configurada para el etiquetado automático, pero solo para el etiquetado recomendado, se selecciona y se recomienda la subetiqueta de orden más alto.

• Si un archivo ya está etiquetado con una subetiqueta del mismo elemento primario, no se realiza ninguna acción y la subetiqueta existente permanece. Este comportamiento se aplica incluso si la subetiqueta existente era una etiqueta predeterminada o se aplica automáticamente.

Para obtener más información sobre la prioridad de la etiqueta, vea Prioridad de etiqueta (asuntos de pedido).

Consideraciones sobre las configuraciones de etiqueta

Las siguientes consideraciones se aplican al etiquetado del lado cliente y al etiquetado del lado servicio.

No configure una etiqueta principal para que se aplique o recomiende automáticamente

Si usa etiquetas primarias con subetiquetas, en lugar de grupos de etiquetas: no puede aplicar una etiqueta primaria (una etiqueta con subetiquetas) al contenido. Asegúrese de que no configura una etiqueta principal para que se aplique automáticamente o se recomiende en las aplicaciones de Office y no seleccione una etiqueta principal para una directiva de etiquetado automático. Si lo hace, la etiqueta principal no se aplicará al contenido.

Para usar el etiquetado automático con subetiquetas que tienen etiquetas primarias, asegúrese de publicar tanto la etiqueta primaria como la subetiqueta.

Para obtener más información sobre las etiquetas primarias, los grupos de etiquetas y las subetiquetas, vea Subetiquetas que usan etiquetas primarias o grupos de etiquetas.

Etiquetado del ámbito que excluye archivos o correos electrónicos

Para aplicar automáticamente una etiqueta de confidencialidad al contenido, el ámbito de la etiqueta debe incluir Files & otros recursos de datos para aplicar automáticamente una etiqueta a los documentos y correos electrónicos para aplicar automáticamente una etiqueta a los correos electrónicos.

Para obtener más información al seleccionar solo uno de estos ámbitos de etiqueta, consulte Etiquetas de ámbito solo para archivos o correos electrónicos.

¿Se invalidará una etiqueta ya existente?

Una directiva de etiquetado automático que aplique una etiqueta de confidencialidad no quitará una etiqueta de confidencialidad existente para dejar el contenido sin etiquetar. Sin embargo, para SharePoint y OneDrive, una directiva de etiquetado automático configurada para quitar automáticamente una etiqueta puede quitar la etiqueta seleccionada, incluso cuando la etiqueta se aplicó manualmente, y dejar el contenido sin etiquetar.

Comportamiento predeterminado si el etiquetado automático invalidará una etiqueta existente:

• Cuando el contenido se ha etiquetado manualmente, esa etiqueta no se reemplazará por el etiquetado automático.

• El etiquetado automático reemplazará una etiqueta de confidencialidad de menor prioridad que se aplicó automáticamente, pero no una etiqueta de prioridad más alta.

  Sugerencia

  Por ejemplo, la etiqueta de confidencialidad en la parte superior de la lista del portal de Microsoft Purview se denomina Public con un número de pedido (prioridad) de 0 y la etiqueta de confidencialidad en la parte inferior de la lista se denomina Extremadamente confidencial con un número de pedido (prioridad de 4). La etiqueta Extremadamente confidencial puede invalidar la etiqueta Público pero no al revés.

En el caso de las directivas de etiquetado automático que aplican una etiqueta de confidencialidad, puede seleccionar una configuración para invalidar una etiqueta aplicada manualmente que tenga menor prioridad. Esta configuración no es necesaria para una directiva de etiquetado automático configurada para quitar automáticamente una etiqueta.

Etiqueta ya existente	Reemplazar por la configuración de etiqueta: etiquetado automático para archivos y correos electrónicos	Invalidar con directiva: etiquetado automático
Aplicación manual, prioridad inferior	No	No de forma predeterminada, pero configurable
Aplicación manual, mayor prioridad	No	No
Etiqueta aplicada automáticamente o predeterminada, prioridad inferior	Sí *	Sí
Etiqueta aplicada automáticamente o predeterminada, prioridad más alta	No	No

* Hay una excepción para las subetiquetas que comparten la misma etiqueta primaria

La configuración configurable para las directivas de etiquetado automático se encuentra en la página Configuración de etiquetas adicionales .

Cómo configurar el etiquetado automático para las aplicaciones de Office

Sugerencia

¿Busca directivas de etiquetado automático para SharePoint, OneDrive o Exchange (etiquetado automático del lado del servicio para archivos en reposo y correos electrónicos en tránsito)? Vaya directamente a Configuración de directivas de etiquetado automático para SharePoint, OneDrive y Exchange. La sección de esta página es para el etiquetado automático del lado cliente en Word, Excel, PowerPoint y Outlook.

Compruebe las versiones mínimas necesarias para el etiquetado automático en aplicaciones de Office.

Los ajustes de etiquetado automático para las aplicaciones de Office están disponibles al crear o editar una etiqueta de confidencialidad. Asegúrese de que el ámbito de la etiqueta Files & otros recursos de datos esté seleccionado para etiquetar automáticamente los documentos y que Correos electrónicos esté seleccionado para etiquetar automáticamente los correos electrónicos. Por ejemplo:

A medida que se desplace por la configuración, verá la página Etiquetado automático para archivos y mensajes de correo electrónico, en la que puede elegir entre una lista de tipos de información confidencial o clasificadores que se pueden entrenar:

Cuando esta etiqueta de confidencialidad se aplica automáticamente, el usuario ve una notificación en su aplicación de Office. Por ejemplo:

Debido a un problema de temporización, es posible que el etiquetado automático para las aplicaciones de Office no se desencadene si también usa el etiquetado obligatorio. Para obtener más información, consulte la información adicional para configurar la configuración de directiva Requerir que los usuarios apliquen una etiqueta a su correo electrónico y documentos.

Configuración de tipos de información confidencial para una etiqueta

Al seleccionar la opción Tipos de información confidencial , verá la misma lista de tipos de información confidencial que al crear una directiva de prevención de pérdida de datos (DLP). Por ejemplo, puede aplicar automáticamente una etiqueta extremadamente confidencial a cualquier contenido que incluya información personal de los clientes, como los números de tarjeta de crédito, de la seguridad social o de pasaporte:

De forma similar a cuando configure directivas DLP, puede restringir la condición cambiando el recuento de instancias y la precisión de la coincidencia. Por ejemplo:

Puede obtener más información sobre los niveles de confianza en la documentación de DLP: Más información sobre los niveles de confianza.

Importante

Los tipos de información confidencial tienen dos formas diferentes de definir los parámetros máximos de recuento de instancias únicas. Para obtener más información, consulte Valores admitidos de recuento de instancias para SIT.

Además, de la misma manera que ocurre con la configuración de directiva DLP, puede elegir si una condición debe detectar todos los tipos de información confidencial o solo uno de ellos. Y para hacer que las condiciones sean más flexibles o complejas, puede agregar grupos y usar operadores lógicos entre los grupos.

Tipo de información confidencial personalizado con coincidencia exacta de datos

Puede configurar una etiqueta de confidencialidad para que use tipos de información confidencial basados en coincidencias exactas de datos para tipos de información confidencial personalizados. Sin embargo, actualmente, también debe especificar al menos un tipo de información confidencial que no use la EDM. Por ejemplo, uno de los tipos de información confidencial incorporados, como el Número de tarjeta de crédito.

Si configura una etiqueta de confidencialidad solo con la EDM para sus condiciones de tipo de información confidencial, el ajuste de etiquetado automático se desactiva automáticamente para la etiqueta.

Configurar clasificadores capacitados para una etiqueta

Si usa esta opción con Aplicaciones de Microsoft 365 para Windows versión 2106 o inferior, o Aplicaciones de Microsoft 365 para Mac versión 16.50 o inferior, cerciórese de haber publicado en su espacio empresarial al menos otra etiqueta de confidencialidad que esté configurada para el etiquetado automático y la opción tipos de información confidencial. Este requisito no es necesario cuando se usan versiones posteriores en estas plataformas.

Al seleccionar la opción Clasificadores entrenables , seleccione uno o varios clasificadores entrenados previamente o personalizados:

Los clasificadores previamente entrenados disponibles a menudo se actualizan, por lo que puede haber más entradas para seleccionar que las que se muestran en esta captura de pantalla.

Para más información sobre estos clasificadores, consulte Más información sobre clasificadores que se pueden entrenar (versión preliminar).

Recomendación para que el usuario aplique una etiqueta de confidencialidad

Si lo prefiere, puede recomendar a los usuarios que apliquen la etiqueta. Con esta opción, los usuarios pueden aceptar la clasificación y cualquier protección asociada, o descartar la recomendación si la etiqueta no es adecuada para su contenido.

Cuando se usa el etiquetado integrado con las versiones de escritorio de Word, los usuarios tienen una opción adicional para Mostrar contenido confidencial con el símbolo del sistema de etiquetas recomendado. Cuando selecciona este botón, el panel Editor recorre al usuario por cada detección. A continuación, el usuario puede quitar los datos confidenciales o dejarlos con una mejor comprensión de por qué se recomendó la etiqueta de confidencialidad. Cuando tienen esta información adicional, los usuarios tienen más confianza para seleccionar el botón Aplicar confidencialidad . Por ejemplo:

En este ejemplo se muestra el mensaje de etiqueta recomendado predeterminado, pero al igual que con el etiquetado automático, puede personalizar este texto para que sea más significativo o específico para los usuarios. Por ejemplo, incluya el nombre de su organización o haga referencia al departamento de TI para aumentar la visibilidad y proporcionar a los usuarios más confianza en que no se trata de un mensaje genérico que podría no ser aplicable a ellos.

Sugerencia

Aunque recomendar una etiqueta de confidencialidad interrumpe el flujo de trabajo de un usuario, es una manera muy eficaz de educar a los usuarios en el momento sobre la información confidencial con la que trabajan. Para ver esto en acción, vea el vídeo: Clasificar automáticamente & proteger documentos & datos

El etiquetado recomendado es especialmente eficaz cuando se combina con esta opción para guiar a los usuarios a través de cada instancia de contenido confidencial que se detecta. Puede dar lugar a un etiquetado más preciso, no solo para el elemento inmediato, sino también para los elementos futuros que requieren etiquetado manual, o para los elementos modificados que ahora podrían necesitar volver a etiquetar.

Cuándo se aplican etiquetas automáticas o recomendadas

No todas las aplicaciones de Office admiten el etiquetado automático y recomendado. Para obtener más información, consulte Compatibilidad con las capacidades de las etiquetas de confidencialidad en aplicaciones

Otras consideraciones:

• No puede usar el etiquetado automático para documentos y mensajes de correo electrónico que se etiquetaron previamente de forma manual o de forma automática con una confidencialidad más alta. Recuerde, solo se puede aplicar una etiqueta de confidencialidad a un documento o correo electrónico, (además de una sola etiqueta de retención).

• No puede usar el etiquetado recomendado para documentos o correos electrónicos que anteriormente se etiquetaron con una confidencialidad más alta. Cuando el contenido ya está etiquetado con una confidencialidad más alta, el usuario no verá el mensaje con la recomendación y la sugerencia de directiva.

• Para las etiquetas recomendadas en las versiones de escritorio de Word, el contenido confidencial que desencadenó la recomendación está marcado para que los usuarios puedan revisar y quitar el contenido confidencial en lugar de aplicar la etiqueta de confidencialidad recomendada.

Para obtener más información sobre cómo se aplican estas etiquetas en las aplicaciones de Office, capturas de pantalla de ejemplo, y cómo se detecta la información confidencial, consulte Aplicar o recomendar automáticamente etiquetas de confidencialidad a sus archivos y correos electrónicos en Office.

Convertir la configuración de etiquetas en una directiva de etiquetado automático

Si la etiqueta incluye tipos de información confidencial para las condiciones configuradas, verá una opción al final del proceso de creación o edición de etiquetas para crear de forma automática una directiva de etiquetado automático basada en la misma configuración de etiquetado automático.

Sin embargo, si la etiqueta contiene clasificadores entrenables como condición de la etiqueta:

• Cuando las condiciones de etiqueta contienen clasificadores que solo se pueden entrenar, no verá la opción de crear automáticamente una directiva de etiquetado automático.

• Cuando las condiciones de etiqueta contienen clasificadores entrenables y tipos de información de confidencialidad, se creará una directiva de etiquetado automático solo para los tipos de información confidencial.

Aunque una directiva de etiquetado automático se crea de forma automática al rellenarse automáticamente los valores que tendría que seleccionar manualmente si crea la directiva desde cero, puede ver y editar los valores antes de guardarlos.

De forma predeterminada, todas las ubicaciones de SharePoint, OneDrive y Exchange se incluyen en la directiva de etiquetado automático y, cuando se guarda la directiva, se ejecuta en modo de simulación. No existe comprobación de que haya habilitado etiquetas de confidencialidad para los archivos de Office en SharePoint y OneDrive, que es uno de los requisitos previos para que el etiquetado automático se aplique al contenido de SharePoint y OneDrive.

Cómo configurar directivas de etiquetado automático para SharePoint, OneDrive y Exchange

Nota:

No use directivas de etiquetado automático de Exchange para enviar correos electrónicos cifrados para distribuciones de correo masivo. Estas directivas no están diseñadas para este propósito y pueden dar lugar a errores de envío y recibos de no entrega. En este escenario, la configuración de etiqueta para enviar automáticamente correos electrónicos es más adecuada.

Asegúrese de tener en cuenta los requisitos previos antes de configurar las directivas de etiquetado automático. Use la lista de comprobación pre-piloto para confirmar cada una de ellas en un solo examen y, a continuación, revise los requisitos previos completos para las directivas de etiquetado automático que se indican a continuación para obtener más información.

Lista de comprobación previa al vuelo

Antes de crear una directiva de etiquetado automático, confirme cada elemento siguiente. Si falta alguno de ellos, normalmente la directiva se ejecuta sin etiquetar ningún archivo, sin que se muestre ningún error en el portal. Cada elemento se vincula a la guía completa más adelante en este artículo.

• [ ] La auditoría está activada para Microsoft 365. Necesario para la simulación. Consulte Activar o desactivar la búsqueda de registros de auditoría.
• [ ] Las etiquetas de confidencialidad están habilitadas para los archivos de Office en SharePoint y OneDrive. Es necesario antes de que se pueda aplicar cualquier etiqueta a los archivos de esas ubicaciones. Vea Habilitar etiquetas de confidencialidad para archivos de Office en SharePoint y OneDrive.
• [ ] El etiquetado automático está disponible en su región. Si la página Etiquetado automático no está visible en el portal de Microsoft Purview, el inquilino se encuentra en una región no admitida. Consulte Azure disponibilidad de dependencias por país.
• [ ] La regla incluye al menos un tipo de información confidencial que no sea EDM. Una regla que usa solo tipos de información confidencial de coincidencia exacta de datos (EDM) deshabilita de forma silenciosa el etiquetado automático en la etiqueta. Consulte Tipos de información confidencial personalizados con coincidencia exacta de datos.
• [ ] La etiqueta que planea aplicar no es una etiqueta primaria. Las etiquetas primarias (etiquetas que tienen subetiquetas) no se pueden aplicar al contenido. Si selecciona una, la directiva se ejecutará, pero no se etiquetará nada. Consulte No configurar una etiqueta primaria para que se aplique automáticamente o se recomienda.
• [ ] El ámbito de la etiqueta coincide con el contenido de destino. Para etiquetar archivos, el ámbito de la etiqueta debe incluir Files & otros recursos de datos. Para etiquetar los correos electrónicos, debe incluir correos electrónicos. Consulte Ámbito de etiquetas que excluye archivos o correos electrónicos.
• [ ] Si la etiqueta aplica cifrado al contenido de SharePoint o OneDrive: la etiqueta se configura con Asignar permisos ahora y El acceso del usuario al contenido expira se establece en Nunca. Consulte los detalles de cifrado en Requisitos previos para las directivas de etiquetado automático.
• [ ] Los archivos que espera que se etiquetarán se crearon o modificaron después de crear o modificar los tipos de información confidencial. El etiquetado automático solo evalúa el contenido que se creó o modificó después de crear o modificar la SIT por última vez. Para clasificar los archivos sin cambios anteriores, ejecute la clasificación a petición.
• [ ] Tiene los roles necesarios para revisar los resultados de la simulación. La visualización del contenido del archivo en la vista de origen requiere el rol Visor de contenido de clasificación de datos (incluido en los grupos de roles Visor de contenido del Explorador de contenido, Information Protection y Information Protection Investigadores). Los administradores globales no tienen este rol de forma predeterminada.
• [ ] Tiene los roles necesarios para activar la directiva después de la simulación. Activar una directiva de Listo para activarlarequiereadministrador de cumplimiento o administrador de datos de cumplimiento. Sin uno de estos roles, el botón Activar directiva aparece atenuado incluso después de una simulación correcta.

Cuando se confirme cada elemento, continúe con Requisitos previos para las directivas de etiquetado automático para obtener todos los detalles y, a continuación, a Crear una directiva de etiquetado automático.

Requisitos previos: referencia detallada

A continuación se enumeran todos los requisitos previos para una directiva de etiquetado automático. Confirme cada elemento antes de configurar una directiva; si falta alguna, normalmente la directiva se ejecuta sin etiquetar ningún archivo, sin que se muestre ningún error en el portal.

• Modo de simulación:

  • Se debe activar la auditoría de Microsoft 365. Si necesita activar la auditoría o no está seguro de si la auditoría ya está activada, consulte Activar o desactivar la búsqueda de registros de auditoría.
  • Para ver el contenido del archivo o correo electrónico en la vista de origen, debe tener el rol Visor de contenido de clasificación de datos, que se incluye en el grupo de roles Visor de contenido del Explorador de contenido, o Information Protection y Information Protection grupos de roles Investigadores. Sin el rol necesario, no verá el panel de vista previa al seleccionar un elemento de la pestaña Elementos para revisar . Los administradores globales no tienen este rol de forma predeterminada.

• Para etiquetar automáticamente archivos en SharePoint y OneDrive:

  • Tiene etiquetas de confidencialidad habilitadas para los archivos de Office en SharePoint y OneDrive.
  • En el momento en el que se ejecuta la directiva de etiquetado automático, el archivo no debe estar abierto por otro proceso o usuario. Un archivo que está desprotegido para su edición pertenece a esta categoría y, de forma similar, todos los archivos de una biblioteca configurada para requerir que los documentos se desprotegen.
  • Opcional pero recomendado, ejecute la clasificación a petición para ampliar la clasificación a los archivos que no se hayan clasificado o modificado durante mucho tiempo, que nunca se hayan clasificado o que necesiten una clasificación actualizada en archivos previamente clasificados.
  • Si tiene previsto usar tipos de información confidencial:
    • Los tipos de información confidencial que seleccione solo se aplicarán al contenido que se crea o modifica después de crear o modificar estos tipos de información. Esta restricción se aplica a todos los tipos de información confidencial personalizados y a los nuevos tipos de información integrados.
    • Para probar los nuevos tipos de información confidencial, créelos antes de crear su directiva de etiquetado automático y, después, cree nuevos documentos con datos de ejemplo para probarlos.
  • Si tiene previsto usar propiedades de documento como condición (la propiedad Document es ), esta opción usa las propiedades administradas de SharePoint de la misma manera que se usan para las directivas DLP. Use coincidencias de cadena exactas; No se admiten los patrones regex. Para obtener más información sobre las propiedades administradas como método de búsqueda, vea Administrar el esquema de búsqueda en SharePoint.
  • Si tiene una directiva de etiquetado automático configurada para reemplazar una etiqueta aplicada manualmente, pero otra directiva de etiquetado automático activa está configurada para aplicar una etiqueta sin esta opción, la etiqueta no se reemplazará. Dado que la simulación muestra el resultado de una directiva, los resultados de la simulación de la directiva de etiqueta de reemplazo muestran la etiqueta como reemplazada, pero el conflicto se resuelve cuando se ejecutan todas las directivas.
  • Si tiene una directiva de etiquetado automático configurada para quitar una etiqueta, pero otra directiva de etiquetado automático activa está configurada para aplicar una etiqueta y las condiciones coinciden, la etiqueta se aplicará en lugar de quitarse. Dado que la simulación muestra el resultado de una directiva, los resultados de la simulación de la directiva de eliminación de etiquetas muestran la etiqueta como eliminada, pero el conflicto se resuelve cuando se ejecutan todas las directivas.
  • Si decide quitar una etiqueta que aplica el cifrado, el cifrado se quita automáticamente con la etiqueta.

• Crear y publicar una o más etiquetas de confidencialidad (para al menos un usuario) que pueda seleccionar para las directivas de etiquetado automático. Para estas etiquetas:

  • No importa que la opción de etiquetado automático en aplicaciones de Office esté activada o desactivada, ya que la configuración de la etiqueta es complementaria a las directivas de etiquetado automático, como se explica en la introducción.
  • Si las etiquetas que seleccione están configuradas para usar marcas visuales (encabezados, pies de página, marcas de agua), estas marcas no se aplican a los documentos cuando se usa el etiquetado automático.
  • Si las etiquetas aplican cifrado:
    • Cuando la directiva de etiquetado automático incluye ubicaciones para SharePoint o OneDrive, la etiqueta debe configurarse para la configuración Asignar permisos ahora y El acceso del usuario al contenido expira debe establecerse en Nunca.
    • Cuando la directiva de etiquetado automático solo es para Exchange, la etiqueta se puede configurar para Asignar permisos ahora o Permitir a los usuarios asignar permisos (para las opciones No reenviar o Solo cifrar). No se puede aplicar automáticamente una etiqueta configurada para aplicar la protección S/MIME.

Ámbito de una directiva con usuarios y grupos

Al limitar una directiva de etiquetado automático a usuarios o grupos específicos en lugar de a Todos, el tipo de grupo que elija y su ciclo de vida de pertenencia afectan a si la directiva protege a un usuario recién agregado.

Tipos de grupo admitidos para el ámbito de directiva de etiquetado automático:

• Grupos de seguridad habilitados para correo. Se admite. Pertenencia estática y, en la mayoría de los casos, dinámica.
• Grupos de distribución. Compatible con el ámbito de la ubicación de Exchange.
• Grupos de Microsoft 365. Se admite.

Tipos de grupo que no se admiten (o se admiten parcialmente) como destinos de directiva:

• Grupos de seguridad deshabilitados por correo. No se admite como destino de directiva de etiquetado automático. Una directiva que hace referencia a uno puede guardar pero no evaluará sus miembros. Conviértalo en un grupo de seguridad habilitado para correo o en miembros de lista individualmente.
• Grupos de distribución dinámica (grupos de distribución dinámica de Exchange, no Entra grupos de pertenencia dinámica). No compatible: su pertenencia se resuelve en el momento del envío del mensaje, no en el momento de la configuración de la directiva.
• Grupos anidados. La profundidad de expansión de la pertenencia es limitada. Es posible que las pertenencias profundamente anidadas (un miembro de un grupo que sea miembro de otro grupo al que hace referencia la directiva) no se resuelvan de forma confiable. Cuando la cobertura de directivas sea importante, haga referencia directamente al grupo más interno.

Retraso de propagación cuando cambia la pertenencia.

Al agregar un usuario a un grupo que limita una directiva de etiquetado automático, ese usuario no está inmediatamente en el ámbito. El servicio resuelve la pertenencia a grupos por su propia cadencia, normalmente de minutos a horas para los grupos habilitados para correo y hasta varias horas para Entra grupos dinámicos en función de la complejidad de la regla y el tamaño del inquilino. Hasta que se complete la propagación, la directiva no evalúa el contenido del nuevo miembro y no aparece ningún error. Si una nueva contratación debe protegerse el primer día, agréguelas directamente al ámbito de la directiva junto con el grupo o use el ámbito De todas las ubicaciones cuando sea factible.

En el caso de las ubicaciones de archivos (sitios de SharePoint, cuentas de OneDrive) en lugar del ámbito de usuario o grupo, se pueden aplicar retrasos de propagación similares entre el momento en que se agrega un sitio a la directiva y la primera vez que se rastrean sus archivos, planee durante al menos 24 horas antes de solucionar problemas de etiquetas que faltan en una ubicación recién agregada.

Más información sobre el modo de simulación

El modo de simulación se admite para las directivas de etiquetado automático y se teje en el flujo de trabajo. No puede etiquetar automáticamente documentos y correos electrónicos, ni quitar etiquetas, hasta que la directiva haya ejecutado al menos una simulación.

Importante

Lo que hace el "modo de simulación" (y no lo hace)

La simulación está diseñada para evaluar y registrar coincidencias sin aplicar (o quitar) etiquetas. No es una carrera en seco completamente silenciosa. Antes de ejecutar una simulación, conozca estos comportamientos que los clientes suelen diagnosticar erróneamente como errores:

• La simulación sigue generando alertas de actividad. Si se configura una directiva de alertas de Microsoft Purview en la actividad de etiquetado automático o tipo de información confidencial, las coincidencias que aparecen durante la simulación desencadenan esas alertas. Para evitar el correo electrónico de alertas masivas al validar una directiva, establezca temporalmente el ámbito o deshabilite la directiva de alertas para la ventana de simulación.
• La administración de directivas está atenuada durante aproximadamente 24 horas después de crear una directiva. Durante esta ventana, las acciones Activar directiva, Editar y Eliminar en una directiva recién creada no están disponibles mientras el back-end finaliza el aprovisionamiento. Esto es normal: espere 24 horas y actualice.
• Una directiva duplicada aparece en la simulación de forma predeterminada y no le notifica. La duplicación de una directiva existente crea una nueva directiva en simulación independientemente del estado de la directiva de origen. Si espera que el duplicado herede el estado activo del origen, no lo hará.
• Simulación y DLP comparten la misma superficie de modo de prueba. Algunos elementos para revisar vistas pueden combinar el etiquetado automático y los resultados dlp y pueden no cargarse si alguna de las señales está bajo carga. Si una vista devuelve un error, vuelva a intentarlo unas horas más tarde antes de abrir un caso de soporte técnico.
• Los límites de simulación se documentan por separado. En la guía siguiente se tratan los límites de elementos (100 por sitio mostrado, límite de exportación CSV de 50 000 registros y límite de examen de 4 000 000 elementos), el tiempo de finalización de destino de 12 horas y la detección de bloqueos.

El modo de simulación admite hasta 4000 000 archivos coincidentes. Si más de este número de archivos coinciden con una directiva de etiquetado automático, no se puede activar la directiva para aplicar las etiquetas. En este caso, debe volver a configurar la directiva de etiquetado automático para que coincidan menos archivos y volver a ejecutar la simulación. Este máximo de 4000 000 archivos coincidentes solo se aplica al modo de simulación y no a una directiva de etiquetado automático que ya está activada para aplicar etiquetas de confidencialidad.

Nota:

Los resultados de la simulación pueden diferir de lo que sucede cuando la directiva está activada:

• La simulación muestra el resultado de una sola directiva. Cuando se aplica más de una directiva de etiquetado automático al mismo contenido (por ejemplo, una directiva reemplaza una etiqueta existente y otra aplica una etiqueta sin esa opción), el conflicto se resuelve solo cuando se ejecutan todas las directivas, por lo que el resultado aplicado puede diferir de cualquier simulación de directiva única.
• El etiquetado automático aplica los tipos de información confidencial seleccionados solo al contenido creado o modificado después de crear o modificar esos tipos de información. Para clasificar los archivos anteriores que no han cambiado, ejecute la clasificación a petición.
• Para Exchange, la simulación evalúa el correo electrónico que se envía y recibe durante la ejecución, por lo que los resultados de correo electrónico no son coherentes a menos que se envíen y reciban de nuevo los mismos mensajes.

Flujo de trabajo para una directiva de etiquetado automático:

1. Crear y configurar una directiva de etiquetado automático.

2. Ejecute la directiva en modo simulación, que puede tardar 12 horas en completarse. La simulación completada desencadena una notificación por correo electrónico que se envía al usuario configurado para recibir alertas de actividad.

3. Revise los resultados y, si es necesario, perfeccione su directiva. Por ejemplo, es posible que tenga que editar las reglas de directiva para reducir los falsos positivos o quitar algunos sitios para que el número de archivos coincidentes no supere los 4 000 000. Vuelva a ejecutar el modo de simulación y espere a que se complete de nuevo.

4. Si es necesario, repita el paso 3.

5. Implementar en producción

La implementación simulada se ejecuta como el parámetro WhatIf para PowerShell durante un momento dado. Puede ver los resultados indicados como si la directiva de etiquetado automático aplicara la etiqueta seleccionada utilizando las reglas definidas. Si es necesario, puede refinar las reglas mayor precisión y volver a ejecutar la simulación. Sin embargo, como el etiquetado automático para Exchange se aplica a los correos electrónicos enviados y recibidos, en lugar de a los mensajes de correo electrónico almacenados en los buzones, no espere que los resultados de la simulación sean coherentes, salvo que pueda enviar y recibir exactamente los mismos mensajes de correo electrónico.

El modo de simulación también le permite aumentar gradualmente el ámbito de la directiva de etiquetado automático antes de la implementación. Por ejemplo, puede empezar con una única ubicación, como un sitio de SharePoint, con una única biblioteca de documentos. Después, con cambios iterativos, aumente el ámbito a varios sitios y a otra ubicación, como OneDrive.

Por último, puede usar el modo de simulación para ofrecer una aproximación del tiempo necesario para ejecutar la directiva de etiquetado automático, para ayudarle a planear y programar cuándo ejecutarla sin el modo de simulación.

Nota:

Si los resultados de la simulación no incluyen los archivos que espera, en función de las condiciones de directiva automática configuradas y el contenido del archivo actual, es posible que se deba a que los archivos se actualizaron después de que se ejecutara la simulación. Compruebe si los archivos se actualizaron y vuelva a ejecutar la simulación para confirmar que se etiquetarán.

Creación de una directiva de etiquetado automático

1. Inicio de sesión en el portal> de Microsoft PurviewSoluciones>> Information Protection Directivas>de etiquetado automático.

   Nota:

   Si no ve la opción para el etiquetado automático, esta funcionalidad no está disponible actualmente en su región debido a una dependencia de Azure back-end. Para obtener más información, vea Disponibilidad de dependencia de Azure por país.

2. Seleccione + Crear directiva de etiquetado automático. Elija si desea aplicar una etiqueta de confidencialidad o quitar una etiqueta. A continuación, siga las instrucciones según la opción que haya elegido.

Aplicar automáticamente solo la etiqueta

3. Para la página Elegir información a la que desea aplicar esta etiqueta: seleccione una de las categorías, como Financiera, y, a continuación, seleccione una regulación correspondiente, como Datos financieros canadienses. Puede refinar la búsqueda mediante el cuadro desplegable o búsqueda de plantillas para países o regiones. O bien, seleccione Directiva>personalizada personalizada si las plantillas no cumplen los requisitos. Seleccione Siguiente.

4. En la página Cambiar el nombre de la directiva de etiquetado automático: proporcione un nombre único y, opcionalmente, una descripción que ayude a identificar la etiqueta aplicada automáticamente, las ubicaciones y las condiciones que identifican el contenido que se va a etiquetar.

5. En la página Elegir una etiqueta para aplicar automáticamente : Seleccione + Elija una etiqueta, seleccione y agregue una etiqueta en el panel Elegir una etiqueta de confidencialidad y, a continuación, seleccione Siguiente.

6. Para la página Asignar unidades de administrador: si su organización usa unidades administrativas en Microsoft Entra ID, las directivas de etiquetado automático para Exchange y OneDrive se pueden restringir automáticamente a usuarios específicos y las directivas de etiquetado automático para SharePoint se pueden restringir automáticamente a los sitios específicos configurados para las unidades administrativas seleccionadas. Si a su cuenta se le han asignado unidades administrativas, debe seleccionar una o varias unidades administrativas.

   Si no quiere restringir la directiva mediante unidades administrativas o si su organización no ha configurado unidades administrativas, mantenga el valor predeterminado Directorio completo.

   Nota:

   Si está editando una directiva existente y cambia las unidades administrativas, ahora debe volver a configurar las ubicaciones en el paso siguiente.

7. En la página Elegir ubicaciones en las que quiere aplicar la etiqueta: seleccione y especifique las ubicaciones de Exchange, SharePoint y OneDrive. Si no desea mantener el valor predeterminado de Todo incluido para las ubicaciones elegidas, seleccione el enlace para elegir instancias específicas para incluir o seleccione el enlace para elegir las instancias específicas para excluir. Después, seleccione Siguiente.

   

   Nota:

   Para las organizaciones que usan unidades administrativas y que están seleccionadas en la directiva:

   • Para SharePoint, no puede usar las opciones Incluido o Excluido y debe usar la selección predeterminada Todos .
   • Para Exchange y OneDrive, puede usar las opciones Incluido o Excluido , pero puede ver y seleccionar solo los usuarios de las unidades administrativas seleccionadas en el paso anterior.

   Si usa las opciones Incluido o Excluido :

   • Para la ubicación de Exchange , la directiva se aplica según la dirección del remitente de los destinatarios especificados. La mayoría de las veces, querrá mantener el valor predeterminado de Todo incluido con Ninguno excluido. Esta configuración es adecuada incluso si está probando un subconjunto de usuarios. En lugar de especificar aquí el subconjunto de usuarios, use las reglas avanzadas del paso siguiente para configurar las condiciones para incluir o excluir destinatarios en su organización. De lo contrario, al cambiar la configuración predeterminada aquí:

     • Si cambia el valor predeterminado de Todo incluido y, en su lugar, elige usuarios o grupos específicos, el correo electrónico enviado desde fuera de la organización estará exento de la directiva.
     • Si mantiene el valor predeterminado de Todo incluido, pero especifica usuarios o grupos que excluir, el correo electrónico que envíen estos usuarios excluidos estará exento de la directiva, pero no del correo electrónico que reciban.

   • Para la ubicación de OneDrive, debe especificar usuarios o grupos. Anteriormente, tenía que especificar sitios por direcciones URL. Los sitios de direcciones URL de OneDrive existentes en las directivas de etiquetado automático seguirán funcionando, pero antes de poder especificar nuevas ubicaciones de OneDrive o para administradores restringidos, primero debe eliminar las direcciones URL de sitio existentes. Grupos admitidos: grupos de distribución, grupos de Microsoft 365, grupos de seguridad habilitados para correo y grupos de seguridad.

8. En la página Configurar reglas comunes o avanzadas: mantenga el valor predeterminado de Reglas comunes para definir las reglas que identifican el contenido que se debe etiquetar en todas las ubicaciones seleccionadas. Si necesita reglas diferentes por ubicación, incluidas algunas reglas que solo están disponibles para Exchange, o sitios de SharePoint y cuentas de OneDrive, seleccione Reglas avanzadas. Después, seleccione Siguiente.

   Las reglas usan condiciones que incluyen tipos de información confidencial, clasificadores entrenables, opciones de uso compartido y otras condiciones:

   • Para seleccionar un tipo de información confidencial o un clasificador que se puede entrenar como condición, en Contenido contiene, seleccione Agregar y, a continuación, elija Tipos de información confidencial o Clasificadores entrenables.
   • Para seleccionar opciones de uso compartido como condición, en Contenido compartido, elija solo con personas de mi organización o con personas ajenas a mi organización.
   • Otras condiciones que puede seleccionar:
     • Los datos adjuntos o la extensión de archivo son
     • Los datos adjuntos o el nombre del documento contienen palabras o frases
     • La propiedad attachment o document es
     • El tamaño de los datos adjuntos o del documento es igual o mayor que

   Si su ubicación es Exchange y ha seleccionado Reglas avanzadas, hay condiciones adicionales que puede seleccionar:

   • La dirección IP del remitente es
   • El dominio del destinatario es
   • El destinatario es
   • Los datos adjuntos están protegidos con contraseña
   • No se pudo digitalizar algún contenido de los datos adjuntos del correo
   • No se pudo completar el análisis de algún contenido de los datos adjuntos del correo
   • El encabezado coincide con patrones
   • El asunto coincide con patrones
   • La dirección del destinatario contiene palabras
   • La dirección del destinatario coincide con patrones
   • La dirección del remitente coincide con patrones
   • El dominio del remitente es
   • El destinatario es un miembro de
   • El remitente es

   Si su ubicación es sitios de SharePoint o cuentas de OneDrive y ha seleccionado Reglas avanzadas, hay otra condición que puede seleccionar:

   • Documento creado por

9. En función de las opciones anteriores, ahora tendrá la oportunidad de crear nuevas reglas mediante condiciones y excepciones.

   Las opciones de configuración para los tipos de información confidencial son las mismas que las seleccionadas para el etiquetado automático para las aplicaciones de Office. Si necesita más información, consulte Configuración de tipos de información confidencial para una etiqueta.

   Cuando haya definido todas las reglas que necesita y confirmado que su estado está activo, seleccione Siguiente para continuar y elegir una etiqueta de aplicación automática.

10. Especifique configuraciones opcionales en la página Configuración de etiquetas adicionales :

    • Solo correos electrónicos: aplicable a los correos electrónicos entrantes y salientes. Al seleccionar esta configuración, siempre se invalidará una etiqueta de confidencialidad existente para los correos electrónicos si la etiqueta de confidencialidad que eligió para la directiva tiene una prioridad más alta. Use esta opción para invalidar los correos electrónicos etiquetados manualmente con una etiqueta de mayor prioridad cuando se detecte contenido confidencial.

    • Todas las ubicaciones: aplicable para correos electrónicos y archivos en SharePoint y OneDrive. Al seleccionar esta configuración, siempre se invalidará una etiqueta de confidencialidad existente si la etiqueta de confidencialidad que eligió para la directiva tiene una prioridad más alta. Use esta configuración para invalidar los archivos y correos electrónicos etiquetados manualmente con una etiqueta de mayor prioridad cuando se detecte contenido confidencial.

    • Aplicar cifrado al correo electrónico recibido desde fuera de la organización: esta opción solo está visible cuando la etiqueta de confidencialidad seleccionada aplica el cifrado. Si selecciona esta opción para aplicar el cifrado al correo electrónico recibido desde fuera de la organización, debe asignar un propietario de Rights Management. Esta configuración garantiza que una persona autorizada de su organización tenga derechos de uso de control total para estos correos electrónicos enviados desde fuera de la organización y ahora cifrados. Este rol podría ser necesario para quitar más adelante el cifrado o asignar diferentes derechos de uso para los usuarios de su organización.

      Para Asignar un propietario de Rights Management, especifique un único usuario mediante una dirección de correo electrónico que sea propiedad de su organización. No especifique un contacto de correo, un buzón compartido ni ningún tipo de grupo, ya que no se admiten para este rol.

11. En la página Decidir si quiere probar la directiva ahora o más tarde: seleccione Ejecutar directiva en modo de simulación si ya está listo para ejecutar la directiva de etiquetado automático ahora, en el modo de simulación. A continuación, decida si quiere activar automáticamente la directiva si no se edita durante 7 días:

    

    Si no está listo para ejecutar la simulación, seleccione Dejar la directiva desactivada.

12. En la página Resumen : revise la configuración de la directiva de etiquetado automático, realice los cambios que necesite y complete la configuración.

Quitar automáticamente solo la etiqueta

3. En la página Nombre de la directiva para quitar automáticamente la etiqueta : proporcione un nombre único y, opcionalmente, una descripción para ayudar a identificar la etiqueta que se va a quitar automáticamente, las ubicaciones y las condiciones que identifican el contenido que se va a anular la etiqueta. Seleccione Siguiente.
4. En la página Elegir una etiqueta para quitar automáticamente : Seleccione + Elija una etiqueta, seleccione y agregue una etiqueta en el panel Elegir una etiqueta de confidencialidad y, a continuación, seleccione Siguiente.

Nota:

Si elige una etiqueta configurada para aplicar el cifrado, ese cifrado se quita además de la etiqueta. A diferencia de cuando quita manualmente una etiqueta de confidencialidad que aplica el cifrado, la persona que crea la directiva no necesita los permisos Exportar o Control total para quitar correctamente el cifrado con una directiva de etiquetado automático. 5. Para la página Asignar unidades de administración: si su organización usa unidades administrativas en Microsoft Entra ID, las directivas de etiquetado automático para Exchange y OneDrive se pueden restringir automáticamente a usuarios específicos y las directivas de etiquetado automático para SharePoint se pueden restringir automáticamente a los sitios específicos configurados para las unidades administrativas seleccionadas. Si a su cuenta se le han asignado unidades administrativas, debe seleccionar una o varias unidades administrativas.

Si no quiere restringir la directiva mediante unidades administrativas o si su organización no ha configurado unidades administrativas, mantenga el valor predeterminado Directorio completo.

Nota:

Si está editando una directiva existente y cambia las unidades administrativas, ahora debe volver a configurar las ubicaciones en el paso siguiente. 6. Para elegir ubicaciones donde desea quitar la página de etiquetas : Seleccione y especifique ubicaciones para SharePoint y OneDrive. Si no desea mantener el valor predeterminado de Todo incluido para las ubicaciones elegidas, seleccione el enlace para elegir instancias específicas para incluir o seleccione el enlace para elegir las instancias específicas para excluir. Después, seleccione Siguiente. > [! NOTA] > Para las organizaciones que usan unidades administrativas y que están seleccionadas en la directiva: > - Para SharePoint, no puede usar las opciones Incluidas o Excluidas y debe usar la selección predeterminada Todos . > - Para OneDrive, puede usar las opciones Incluido o Excluido , pero ver y seleccionar solo usuarios de las unidades administrativas seleccionadas en el paso anterior.

6. En la página Configurar reglas comunes o avanzadas : mantenga el valor predeterminado de Reglas comunes para definir reglas que identifiquen el contenido que se va a etiquetar en las ubicaciones seleccionadas. Si necesita reglas diferentes por ubicación, incluidas algunas reglas que solo están disponibles para sitios de SharePoint y cuentas de OneDrive, seleccione Reglas avanzadas. Después, seleccione Siguiente.

   Las reglas usan condiciones que incluyen tipos de información confidencial, clasificadores entrenables, opciones de uso compartido y otras condiciones:

   • Para seleccionar un tipo de información confidencial o un clasificador que se puede entrenar como condición, en Contenido contiene, seleccione Agregar y, a continuación, elija Tipos de información confidencial o Clasificadores entrenables.
   • Para seleccionar opciones de uso compartido como condición, en Contenido compartido, elija solo con personas de mi organización o con personas ajenas a mi organización.
   • Otras condiciones que puede seleccionar:
     • Los datos adjuntos o la extensión de archivo son
     • Los datos adjuntos o el nombre del documento contienen palabras o frases
     • La propiedad attachment o document es
     • El tamaño de los datos adjuntos o del documento es igual o mayor que

   Si seleccionó Reglas avanzadas, hay otra condición que puede seleccionar:

   • Documento creado por

7. En función de las opciones anteriores, ahora tendrá la oportunidad de crear nuevas reglas mediante condiciones y excepciones.

   Las opciones de configuración para los tipos de información confidencial son las mismas que las seleccionadas para el etiquetado automático para las aplicaciones de Office. Si necesita más información, consulte Configuración de tipos de información confidencial para una etiqueta.

   Cuando haya definido todas las reglas que necesita y haya confirmado que su estado está activado, seleccione Siguiente.

8. En la página Decidir si quiere probar la directiva ahora o más tarde: seleccione Ejecutar directiva en modo de simulación si ya está listo para ejecutar la directiva de etiquetado automático ahora, en el modo de simulación. A continuación, decida si activa automáticamente la directiva si no se edita durante 7 días.

   Si no está listo para ejecutar la simulación, seleccione Dejar la directiva desactivada.

9. En la página Resumen : revise la configuración de la directiva de etiquetado automático, realice los cambios que necesite y complete la configuración.

Ahora, en la página de Protección de la información> Etiquetado automático, verá su directiva de etiquetado automático en la sección Simulación o Desactivado, en función de si ha elegido ejecutarla en el modo simulación o no. Seleccione su directiva para ver los detalles de la configuración y el estado (por ejemplo, Simulación de directiva aún en ejecución). En el caso de las directivas en modo de simulación, seleccione la pestaña Elementos para revisar para ver qué correos electrónicos o documentos coincidieron con las reglas especificadas.

Puede modificar la directiva directamente desde esta interfaz:

• Para una directiva en la sección Desactivado, seleccione el botón Editar directiva.

• Para la directiva de la sección Simulación , seleccione la opción Editar directiva en la parte superior de la página, en cualquiera de las pestañas.

  

  Cuando esté listo para ejecutar la directiva sin simulación, seleccione la opción Activar directiva.

  Nota:

  Files sin contenido (es decir, sin bytes de tamaño) no se pueden etiquetar.

Las directivas de etiquetado automático se ejecutan continuamente hasta que se eliminan. Por ejemplo, los archivos nuevos y modificados se incluirán en la configuración de directivas actual.

Eliminación o degradación de etiquetas de confidencialidad con una directiva de etiquetado automático

También se puede usar una directiva de etiquetado automático para quitar una etiqueta de confidencialidad de los archivos que coincidan con sus condiciones, por ejemplo, para quitar una etiqueta de aplicación de cifrado antes de migrar, compartir externamente o reclasificar el contenido. Este modo es eficaz y también tiene comportamientos documentados que los clientes suelen diagnosticar erróneamente como un error cuando una ejecución de eliminación grande parece no hacer nada después de la activación.

Antes de activar una directiva de eliminación o degradación, conozca estos comportamientos:

• La simulación coincide con los elementos que la activación no quitará. La simulación informa de todos los archivos que coinciden con las condiciones de la directiva. Al activar, el servicio solo vuelve a evaluar los archivos cuyo estado ha cambiado recientemente (nuevo, modificado o re rastreo explícitamente). Files que coincidieron en la simulación pero no se han tocado, ya que no se vuelven a evaluar en el siguiente paso de directiva. Para forzar un examen completo de una ubicación, ejecute la clasificación a petición después de la activación.
• Una directiva de eliminación no puede invalidar la etiqueta aplicada actualmente del archivo si esa etiqueta exige el cifrado. Si la etiqueta actual protege el archivo con cifrado, el servicio aplica las mismas reglas de sobrescritura que cualquier otra directiva de etiquetado automático; consulte ¿Se invalidará una etiqueta existente?. Quite primero el cifrado de la etiqueta (o degrade a una etiqueta que no es de cifrado) y, a continuación, ejecute la directiva de eliminación.
• Después de la migración entre inquilinos, la etiqueta de inquilino de origen a menudo no se reconoce en el inquilino de destino. La identidad con ámbito de inquilino de la etiqueta se mueve con los metadatos del archivo, pero el conjunto de etiquetas del inquilino de destino no lo incluye, por lo que una directiva de eliminación de inquilino de destino no puede encontrar la etiqueta que se va a quitar. Vuelva a publicar la etiqueta en el inquilino de destino (o use PowerShell para quitar metadatos directamente) antes de ejecutar una directiva de eliminación.
• Gana una directiva activa en conflicto que aplica una etiqueta. Si otra directiva de etiquetado automático tiene condiciones que coinciden con los mismos archivos y aplica una etiqueta, la aplicación de etiquetas gana sobre la eliminación de etiquetas incluso cuando ambas simulan como eliminaciones. Consulte la nota de referencia detallada Prerequisites — detailed (Requisitos previos: referencia detallada ) que comienza "Si tiene una directiva de etiquetado automático configurada para quitar una etiqueta" para ver el comportamiento de resolución completa de conflictos.
• Al quitar una etiqueta que aplica el cifrado también se quita el cifrado. Esto es intencionado, pero con frecuencia sorprendente para los administradores que esperaban que el archivo se quedara "sin etiquetar pero todavía protegido". Planee esto: si necesita mantener el cifrado, vuelva a cambiar a una etiqueta que no sea de cifrado en lugar de quitarla.

Para crear una directiva de eliminación, use la pestaña Quitar automáticamente solo etiqueta en Creación de una directiva de etiquetado automático anterior.

Supervisión de la directiva de etiquetado automático

Después de activar la directiva de etiquetado automático, puede ver el progreso del etiquetado de los archivos en las ubicaciones de SharePoint y OneDrive elegidas. Los correos electrónicos no se incluyen en el progreso de etiquetado porque se etiquetan automáticamente a medida que se envían.

El progreso de etiquetado incluye los archivos que la directiva etiquetará o no etiquetará, los archivos afectados durante los últimos siete días y el total de archivos afectados. Debido al máximo de etiquetado de 100 000 archivos al día, esta información le proporciona visibilidad sobre el progreso de etiquetado actual de la directiva y cuántos archivos aún deben etiquetarse.

La primera vez que active la directiva, verá inicialmente un valor de 0 para que los archivos se etiqueten hasta que se recuperen los datos más recientes. Esta información de progreso se actualiza cada 48 horas, por lo que puede esperar ver los datos más actuales cada dos días. Al seleccionar una directiva de etiquetado automático, puede ver más detalles sobre la directiva en un panel desplegable, que incluye el progreso del etiquetado de los 10 sitios principales. La información de este panel desplegable puede estar más actualizada que la información de directiva agregada que se muestra en la página principal Etiquetado automático. Para tener visibilidad sobre todo el progreso de la directiva de etiquetado automático, use el Explorador de actividad para obtener la información más actualizada de los archivos y correos electrónicos etiquetados automáticamente.

También puede ver los resultados de la directiva de etiquetado automático con el explorador de contenido cuando tenga los permisos correspondientes:

• El grupo de roles Visor de listas del explorador de contenido le permite ver la etiqueta de un archivo, pero no el contenido del archivo.
• El grupo de roles Visor de contenido del Explorador de contenido y los grupos de roles Information Protection y Information Protection Investigadores le permiten ver el contenido del archivo.

Sin embargo, actualmente, los administradores restringidos no podrán ver las actividades de etiquetado de OneDrive en el explorador de actividades.

Sugerencia

También puede utilizar el explorador de contenidos para identificar las ubicaciones que tienen documentos con información confidencial, pero que no están etiquetados. Con esta información, considere la posibilidad de agregar estas ubicaciones a la directiva de etiquetado automático e incluir los tipos de información confidencial identificados como reglas.

Actividad de etiquetado de nivel de directiva para SharePoint y OneDrive

Para las directivas de etiquetado automático que están activadas y tienen como destino SharePoint y OneDrive, puede supervisarlas directamente desde la página principal de etiquetado automático y usar las páginas de revisión por directiva. Use estas páginas para supervisar la actividad de etiquetado diaria, comprobar de forma puntual los archivos etiquetados e investigar los errores de etiquetado.

Para ver las páginas de revisión, necesita uno de los siguientes roles:

• Administrador de cumplimiento
• Administrador de datos de cumplimiento
• Administrador de Information Protection
• Analista de Information Protection

Para ver el texto coincidente dentro de un archivo desde la pestaña Resumen contextual , también necesita el rol Visor de contenido de clasificación de datos .

Para abrir estas páginas, en Information Protection>Etiquetación automática, seleccione el nombre de una directiva de etiquetado automático. La mayoría de los datos de las páginas de revisión reflejan la actividad de los últimos 30 días.

En la página Información general de la directiva se muestran los recuentos de archivos etiquetados y con errores, un gráfico de tendencias de actividad diaria, las etiquetas principales aplicadas y los principales sitios donde se produjo el etiquetado. Una tarjeta Errores de etiquetado muestra el recuento total de errores y las tres principales razones de error para que pueda identificar rápidamente si la directiva necesita atención.

En la pestaña Elementos etiquetados , puede alternar entre una vista etiquetada (un ejemplo de archivos etiquetados correctamente) y una vista Con errores (archivos que la directiva no pudo etiquetar, agrupados por motivo de error). Seleccione cualquier elemento para abrir un panel flotante de detalles que incluya una vista previa de archivos, propiedades de archivo y una pestaña Resumen contextual que explique en lenguaje sin formato por qué coincidió el archivo o por qué se produjo un error en el etiquetado.

Por lo general, los errores de etiquetado se dividen en dos categorías: errores de etiquetado, donde el archivo coincidía con la directiva, pero la etiqueta no se podía escribir (a menudo debido al formato de archivo, la protección existente o la configuración de etiquetas) y los errores del sistema, que son errores transitorios de infraestructura que normalmente se reintenten automáticamente. Para obtener la lista completa de motivos de error y acciones recomendadas, consulte Resolución de errores de etiquetado automático en archivos de SharePoint y OneDrive.

¿Por qué era o no un archivo específico etiquetado?

Si esperaba que un archivo se etiquetase mediante una directiva de etiquetado automático activo y no lo estaba, o si se etiquetaba un archivo y no lo esperaba, realice estas comprobaciones en orden. Cuando la vista Con errores de la pestaña Elementos etiquetados muestre un motivo de error para el archivo, comience allí.

1. ¿El archivo está abierto, desprotegido o en una biblioteca desprotegida? El etiquetado automático omite los archivos que están abiertos en otra sesión. Cierre el archivo (o compruébalo) y espere a que pase la siguiente directiva. Files en una biblioteca configurada para requerir que los documentos se desprotegerán se encuentran en esta categoría.
2. ¿Es el archivo un formato compatible y se modificó después de crear la directiva? El etiquetado automático para SharePoint y OneDrive admite archivos PDF y archivos de Office modernos (.docx, .pptx, .xlsx). Los formatos heredados de Office (.xls, .ppt, .pfile), los tipos de archivo genéricos y otras extensiones no compatibles se omiten silenciosamente y aparecen como fileExtensionNotSupported en la vista Error . Además, los archivos en reposo preexistedos no se vuelven a examinar automáticamente cuando se activa una nueva directiva: las nuevas cargas se etiquetan inmediatamente, pero los archivos existentes requieren que se seleccione la clasificación a petición .
3. ¿Se creó o modificó el archivo antes de que se creara o modificara el tipo de información confidencial? El etiquetado automático solo evalúa el contenido que se creó o modificó después de crear o modificar la SIT por última vez. Para clasificar los archivos sin cambios anteriores, ejecute la clasificación a petición y espere a que pase la siguiente directiva.
4. ¿Aplica la directiva una etiqueta primaria? No se puede aplicar una etiqueta con subetiquetas al contenido, por lo que la directiva se ejecutará sin etiquetar nada. Consulte No configurar una etiqueta primaria para que se aplique automáticamente o se recomienda y seleccione una subetiqueta o una etiqueta no primaria en su lugar.
5. ¿El archivo ya tiene una etiqueta de mayor prioridad? El etiquetado automático nunca invalida una etiqueta aplicada manualmente de ninguna prioridad y nunca invalida una etiqueta aplicada automáticamente de mayor prioridad. Confirme la etiqueta actual en el explorador de contenido. Consulte ¿Se reemplazará una etiqueta existente? para ver la matriz completa.
6. ¿La etiqueta aplica el cifrado y se cumplen sus requisitos previos de cifrado? En el caso de las ubicaciones de SharePoint y OneDrive, la etiqueta debe configurarse con Asignar permisos ahora y el acceso de usuario al contenido expira establecido en Nunca. Si falta alguno de ellos, el archivo coincide con la regla, pero no se puede escribir la etiqueta. Consulte Requisitos previos para las directivas de etiquetado automático.
7. ¿Es la razón del error un error del sistema? En la vista Con errores , los mensajes que mencionan Cola de solicitud de aplicación completa, Límite de simultaneidad de autenticación alcanzado, Servicio no disponible o TaskCanceled son condiciones de back-end transitorias en el sustrato de Microsoft 365. El servicio de etiquetado automático los reintenta automáticamente; no se requiere ninguna acción del cliente. Las operaciones de Microsoft Graph assignSensitivityLabel que permanecen en notStarted estado durante más de 24 horas pertenecen a esta categoría: la API es asincrónica y se reintenta de forma transparente. Si el mismo archivo sigue fallando en varios reintentos durante más de 24 horas, abra un caso de soporte técnico de Microsoft.
8. ¿Se agregó, cambió o aplicó recientemente la etiqueta a escala? Files en SharePoint y OneDrive se vuelven a evaluar solo después de que el índice de búsqueda tome el cambio. En el caso de los inquilinos grandes (más de 100 sitios), esto puede tardar hasta varios días después de una actualización masiva de etiquetas o una reindexación grande. Confirme el estado de rastreo del sitio antes de solucionar problemas de archivos individuales.
9. ¿Se ha etiquetado el archivo cuando no lo esperabas? Compruebe la pestaña Elementos etiquetados de la directiva para qué directiva aplicó la etiqueta y qué regla coincidió. Si el tipo de archivo es un vídeo, Clipchamp proyecto (.mp4) o PDF, confirme que el ámbito de tipo de archivo de la regla es intencionado; estos formatos coinciden de forma predeterminada cuando se cumple la condición de regla. Para quitar una etiqueta aplicada automáticamente, el archivo debe volver a procesarse mediante una directiva cuya regla de coincidencia de mayor prioridad ya no tenga como destino ese archivo, o bien un usuario que tenga permisos suficientes debe quitar manualmente la etiqueta.

Si no se aplica ninguno de los anteriores, es posible que el archivo se haya actualizado después del último paso de la directiva. Confirme la hora de última modificación del archivo y espere al siguiente paso. Para obtener la lista completa de los motivos de error por archivo y las acciones recomendadas, consulte Resolución de errores de etiquetado automático en archivos de SharePoint y OneDrive.

Supervisión del volumen de etiquetado diario

Para ver cómo se realiza el seguimiento de todas las directivas de etiquetado automático del inquilino con respecto al límite de rendimiento de 100 000 archivos al día, use la página de etiquetado automático principal. El total de archivos diarios etiquetados en todas las directivas se muestra en la parte superior de la página.

Use este número al planear una nueva directiva o solucionar si el inquilino se está acercando a su límite de etiquetado.

Usar PowerShell para las directivas de etiquetado automático

Puede usar el PowerShell de Seguridad y cumplimiento para crear y configurar directivas de etiquetado automático. Esto significa que puede crear y mantener completamente scripts de las directivas de etiquetado automático, lo que también proporciona un método más eficaz para especificar varias ubicaciones para SharePoint y OneDrive.

Antes de ejecutar los comandos de PowerShell, primero debe conectarse al PowerShell de Seguridad y cumplimiento.

Crear una nueva directiva de etiquetado automático:

New-AutoSensitivityLabelPolicy -Name <AutoLabelingPolicyName> -SharePointLocation "<SharePointSiteLocation>" -ApplySensitivityLabel <Label> -Mode TestWithoutNotifications

Este comando crea una directiva de etiquetado automático para un sitio de SharePoint que especifique. Para una ubicación de OneDrive use en su lugar el parámetro OneDriveLocation.

Para agregar más sitios a una directiva de etiquetado automático existente:

$spoLocations = @("<SharePointSiteLocation1>","<SharePointSiteLocation2>")
Set-AutoSensitivityLabelPolicy -Identity <AutoLabelingPolicyName> -AddSharePointLocation $spoLocations -ApplySensitivityLabel <Label> -Mode TestWithoutNotifications

Este comando especifica la nueva URL de SharePoint en una variable que luego se agrega a una directiva de etiquetado automático existente. Para agregar ubicaciones de OneDrive en su lugar, use el parámetro AddOneDriveLocation con una variable diferente, como $OneDriveLocations.

Crear una nueva regla de directiva de etiquetado automático:

New-AutoSensitivityLabelRule -Policy <AutoLabelingPolicyName> -Name <AutoLabelingRuleName> -ContentContainsSensitiveInformation @{"name"= "00aa00aa-bb11-cc22-dd33-44ee44ee44ee"; "mincount" = "2"} -Workload SharePoint

Para una directiva de etiquetado automático existente, este comando crea una nueva regla de directiva para detectar el tipo de información confidencial del número de seguridad social (SSN) de Ee. UU., que tiene un identificador de entidad de 00aa00aa-bb11-cc22-dd33-44ee44ee44ee. Para encontrar los ID de la entidad para otros tipos de información confidencial, consulte Definiciones de entidad de tipos de información confidencial.

Para obtener más información sobre los cmdlets de PowerShell que son compatibles con las directivas de etiquetado automático, los parámetros disponibles y algunos ejemplos, vea la ayuda del cmdlet siguiente:

• Get-AutoSensitivityLabelPolicy
• New-AutoSensitivityLabelPolicy
• New-AutoSensitivityLabelRule
• Remove-AutoSensitivityLabelPolicy
• Remove-AutoSensitivityLabelRule
• Set-AutoSensitivityLabelPolicy
• Set-AutoSensitivityLabelRule

Sugerencias para aumentar el alcance del etiquetado

Aunque el etiquetado automático es una de las maneras más eficaces de clasificar, etiquetar y proteger los archivos Office y PDF que posee su organización, compruebe si puede complementarlo con cualquiera de los métodos siguientes para aumentar el alcance del etiquetado:

• Para las bibliotecas de documentos de SharePoint, puede aplicar una etiqueta de confidencialidad predeterminada para los archivos nuevos y editados. Para obtener más información, vea Configurar una etiqueta de confidencialidad predeterminada para una biblioteca de documentos de SharePoint.

• Con Microsoft Syntex, puede aplicar una etiqueta de confidencialidad a un modelo de comprensión de documentos para que los documentos identificados en una biblioteca de documentos de SharePoint se etiqueten automáticamente.

• En el caso de los mensajes de Outlook, puede aplicar una etiqueta de confidencialidad basada en datos adjuntos etiquetados.

• Cuando se usa el cliente de Microsoft Purview Information Protection:

  • Para los archivos de almacenes de datos locales, como recursos compartidos de red y bibliotecas de SharePoint Server: use el analizador de para detectar información confidencial en estos archivos y etiquetarlos correctamente. Si tiene previsto migrar o cargar estos archivos en SharePoint en Microsoft 365, use el detector para etiquetar los archivos antes de moverlos a la nube.

• Fomente el etiquetado manual después de dar a los usuarios aprendizaje sobre qué etiquetas de confidencialidad se aplicarán. Cuando esté seguro de que los usuarios entienden qué etiqueta aplicar, considere la posibilidad de configurar una etiqueta predeterminada y un etiquetado obligatorio como configuración de directiva.

Además, plantéese marcar nuevos archivos como confidenciales de forma predeterminada en SharePoint para evitar que los invitados accedan a los archivos recién agregados hasta que al menos una directiva DLP examine el contenido del archivo.