徵兆
您已在 Microsoft Purview 入口網站中設定敏感度標籤,以分類和保護組織中的使用者文件和電子郵件訊息。 當用戶嘗試在 Outlook、Outlook 網頁版 或其他 Office 應用程式 中套用敏感度卷標時,會遺失敏感度標籤,或無法使用 [敏感度] 按鈕。
針對敏感度標籤的相關問題,請針對 Microsoft 365 系統管理中心 中的敏感度標籤執行自動化診斷。 診斷會分析敏感度標籤、識別任何問題,並提供解決方法。
執行敏感度標籤的診斷
注意
您必須是Microsoft 365 全域管理員,才能執行診斷。
若要執行診斷,請遵循下列步驟:
選取下列按鈕,以在 Microsoft 365 系統管理中心 中開啟診斷。
輸入下列資訊:
- 標籤名稱
- 用戶主體名稱 (UPN) 或使用者的電子郵件位址
選取 [ 執行測試]。
如果您執行診斷但問題未解決,請檢查下列文章各節,以提供不同客戶端的解決方案。
展望
發生此問題的原因包括下列一或多個原因:
- 登入 Outlook 的用戶帳戶不是 Microsoft 365 訂閱者。
- 安全性標籤不會在 Microsoft Purview 入口網站 中發佈 。
- Outlook 版本 不支援內建標籤。
- 卷標原則發佈程式未成功。
解決方法
若要解決此問題,請使用下列一或多個方法:
確認登入 Outlook 的用戶帳戶是 Microsoft 365 訂閱者。
確認 敏感度標籤已在 Microsoft Purview 入口網站中發佈。
確認 Outlook 版本符合 Outlook 中敏感度標籤功能中列出的需求。
確認標籤原則發佈成功。 若要執行這項操作,請執行下列 PowerShell cmdlet:
Get-labelpolicy -identity "Label_policy_name" | fl
如果您在輸出中看到下列結果,這表示散發成功。
DistributionStatus : Success
確認 Outlook 用戶端使用內建標籤。 若要這樣做,請檢查用戶端電腦上的下列登錄子機碼:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security\Labels
如果登錄子機碼存在,且
UseOfficeForLabelling
值設定為 0,這表示 Outlook 使用 AIP 用戶端,而不是敏感度卷標的內建支援。 在此情況下,請將UseOfficeForLabelling
值設定為 1 ,讓 Outlook 使用敏感度標籤的內建支援。依照下列步驟重設 Office 內建標籤:
- 結束 Outlook 和其他所有 Office 應用程式。
- 流覽至 %localappdata%\Microsoft\Office\CLP 目錄。 在此目錄中, <domain.com>.policy.xml 檔案包含指派給使用者配置檔之敏感度標籤的相關信息。
- 重新命名 CLP 資料夾。 例如,將它重新命名為 CLP_old。
- 重新啟動 Outlook。 然後,Outlook 會連線或驗證至 Microsoft Purview 資訊保護服務,並下載標籤或原則。
Outlook 網頁版
如果敏感度標籤設定不正確,就會發生此問題。 您可以在重現問題時使用 Fiddler 或網路追蹤 來調查此問題。 以下是 Fiddler 回應的範例。 在回應中,檢查標籤原則是否從伺服器擷取。
解決方法
執行下列 Cmdlet 來檢查敏感度標籤:
-
Get-label -identity "Label_name" | fl
在輸出中,確認已正確設定下列屬性:
-
ContentType
包含 檔案 和 電子郵件。 -
Disabled
設定為 False。
-
-
Get-labelpolicy -identity "Label_policy_name" | fl
在輸出中,確認已正確設定下列屬性:
Workload
包含 Exchange。Mode
設定為 [ 強制]。設定下列其中一個屬性:
ExchangeLocation
ExchangeLocationException
ModernGroupLocation
ModernGroupLocationException
如果
ExchangeLocation
是通訊組清單或群組,或者ModernGroupLocation
如果已指定,請確定受影響的使用者是指定群組的成員。
如果敏感度標籤設定不正確,您可以執行 Set-Label 或 Set-LabelPolicy PowerShell Cmdlet,或遵循建立和設定敏感度標籤及其原則中的步驟來重新設定標籤。
其他 Office 應用程式
發生此問題的原因包括下列一或多個原因:
- 登入 Office 應用程式 的用戶帳戶不是Microsoft 365 訂閱者。
- 安全性標籤不會在 Microsoft Purview 入口網站 中發佈 。
- Office 版本沒有有效的訂用帳戶。
- 不支援 Office 檔類型。
- Office 內建標籤會透過組策略關閉。
- 授權不會指派給受影響的使用者。
解決方法
若要解決此問題,請使用下列一或多個方法:
確認登入 Office 應用程式 的用戶帳戶是 Microsoft 365 訂閱者。
確認 敏感度標籤已在 Microsoft Purview 入口網站中發佈。
確認 Office 應用程式 版本符合 Word、Excel 和 PowerPoint 中敏感度標籤功能中列出的需求。
確認內建標籤支援 Office 檔案類型。
檢查下列登錄子機碼,確認 Office 應用程式 是否使用內建卷標:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security\labels
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Common\Security\Labels
如果這些登錄子機碼存在,且
UseOfficeForLabelling
值設定為0,這表示 Office 應用程式 無法使用內建卷標。 在此情況下,請將UseOfficeForLabelling
值設定為 1,讓 Office 應用程式 使用內建標籤。請確認每個Microsoft 365 指導方針的安全性與合規性,將適當的授權指派給受影響的使用者。
檢查是否有任何已知問題會影響 Office 應用程式 中的敏感度標籤。