Condições, aplicação automática e recomendações em Sensitivity Labels

O auto-labeling do Microsoft Purview permite aplicar ou recomendar rótulos de confidencialidade quando o conteúdo corresponde a condições definidas. Este guia explica como ativar o recurso em Auto-labeling for files and emails, escolher os critérios de deteção e definir o comportamento do rótulo.

A configuração combina condições de deteção com uma ação. Antes de guardar, confirme ambos os elementos na revisão final: se Auto-labeling for files and emails apresentar None, nenhuma regra de rotulagem automática ficará associada ao rótulo.

O que você vai aprender neste guia

• Localizar a etapa Auto-labeling for files and emails no assistente do Sensitivity Label.
• Ativar o auto-labeling e interpretar o aviso relacionado à criptografia já configurada no rótulo.
• Entender o construtor de condições e as opções Sensitive info types e Trainable classifiers.
• Distinguir Automatically apply the label de uma recomendação ao usuário.
• Confirmar na revisão final se as condições e a ação foram guardadas.

Pré-requisitos

• Acesso ao Microsoft Purview com permissões para criar ou editar Sensitivity Labels.
• Um rótulo com escopo para Files & other data assets e/ou Emails, conforme o cenário.
• Conhecimento básico sobre Sensitive Information Types (SITs) e classificação de dados.

Antes de configurar: o que esta tela representa?

A etapa Auto-labeling for files and emails apresentada no assistente do rótulo corresponde ao auto-labeling em aplicativos do Office. A Microsoft documenta que esse mecanismo pode atuar enquanto o usuário cria ou edita documentos no Word, Excel e PowerPoint ou compõe, responde e encaminha mensagens no Outlook.

Este mecanismo difere das auto-labeling policies usadas para conteúdo já armazenado em SharePoint e OneDrive ou mensagens processadas pelo Exchange Online. A configuração no rótulo não deve ser confundida com uma política server-side criada separadamente.

Passo 1: acessar a etapa Auto-labeling for files and emails

1. No assistente New sensitivity label, avance pelas configurações de Items até chegar a Auto-labeling for files and emails.
2. Localize o controlo Auto-labeling for files and emails e verifique o seu estado.
3. Leia a explicação do portal antes de ativar a opção, principalmente a diferença entre rotular conteúdo durante o uso no Office e criar uma auto-labeling policy para dados já armazenados.

Neste ponto, ainda não existe qualquer condição configurada. A tela serve como ponto de entrada para o mecanismo de detecção que será exibido ao ativar a opção.

Figura 1. Etapa Auto-labeling for files and emails com o recurso inicialmente desativado.

Passo 2: ativar o Auto-labeling e interpretar o aviso de criptografia

• Ative o seletor Auto-labeling for files and emails.
• O portal passa a exibir o bloco Detect content that matches these conditions.
• Se o rótulo já tiver criptografia configurada, pode surgir um aviso amarelo sobre os efeitos da aplicação automática.

O aviso é tecnicamente relevante: se o rótulo for aplicado automaticamente a uma quantidade grande de conteúdo, esse conteúdo também receberá as proteções configuradas no rótulo, incluindo criptografia. A própria interface alerta para possíveis impactos de desempenho e limitações em alguns cenários de SharePoint e OneDrive.

Figura 2. Auto-labeling ativado e aviso exibido porque o rótulo também possui criptografia.

Passo 3: montar as condições de detecção

• Expanda Content contains dentro de Detect content that matches these conditions.
• Mantenha ou ajuste o Group name. O nome Default identifica o grupo inicial do exemplo.
• Defina o Group operator. O exemplo mostra Any of these.
• Use Add para escolher o tipo de condição que será inserido no grupo.

No menu Add, escolha Sensitive info types ou Trainable classifiers, consoante o conteúdo a identificar. Selecione um tipo ou classificador adequado e complete os respetivos critérios antes de avançar.

Figura 3. Menu Add com as opções Sensitive info types e Trainable classifiers.

Sensitive info types x Trainable classifiers

Passo 4: definir o que acontece quando o conteúdo corresponde às condições

1. Na área When content matches these conditions, escolha o comportamento do rótulo.
2. Escolha Automatically apply the label quando pretender que o rótulo seja aplicado automaticamente.
3. Abaixo, o portal disponibiliza Display this message to users when the label is applied para personalizar a mensagem mostrada ao usuário.

Também é possível configurar uma recomendação. Nesse modelo, o utilizador recebe uma sugestão e decide se aplica o rótulo. Escolha o comportamento de acordo com a política de classificação e o grau de confiança nas condições.

Figura 4. Ação Automatically apply the label e campo opcional de mensagem ao usuário.

Validação da configuração antes de guardar

Ativar o seletor, por si só, não conclui a configuração. Confirme que existe pelo menos uma condição válida, que a ação está definida e que ambas aparecem na revisão final.

1. Na tela Review your settings and finish, localize Auto-labeling for files and emails.
2. Se o valor exibido for None, a rotulagem automática não está configurada.
3. Nesse caso, regresse à etapa de auto-labeling, complete as condições e a ação e volte a rever o resumo antes de criar ou atualizar o rótulo.

Figura 5. Revisão final confirma Auto-labeling for files and emails: None.

Quando usar aplicação automática ou recomendação?

A escolha depende do nível de confiança na condição e do impacto da proteção associada ao rótulo. Quanto maior o efeito do label – por exemplo, criptografia e restrições de acesso – maior deve ser o cuidado com falsos positivos e com testes antes da adoção em produção.

Conclusão

O auto-labeling para ficheiros e e-mails combina critérios de deteção com aplicação automática ou recomendação de um Sensitivity Label. Sensitive info types e Trainable classifiers permitem definir que conteúdo deve corresponder à regra.

A revisão final é essencial para confirmar que a configuração ficou guardada. Depois de disponibilizar o rótulo, teste as condições com conteúdo controlado e avalie falsos positivos e os efeitos das proteções associadas.

Referências

Microsoft Learn – Automatically apply a sensitivity label to Microsoft 365 data: learn.microsoft.com/purview/apply-sensitivity-label-automatically

Microsoft Learn – Create and configure sensitivity labels and their policies: learn.microsoft.com/purview/create-sensitivity-labels