Crear etiquetas de confidencialidad en Microsoft Purview

Las etiquetas de confidencialidad de Microsoft Purview permiten clasificar y proteger documentos y correos segun su grado de sensibilidad, formando la base de cualquier estrategia de gobernanza de datos. En lugar de depender de que cada persona decida que es seguro, defines reglas claras que viajan con el propio archivo. Esta guia muestra, paso a paso, como crear una etiqueta de confidencialidad en Microsoft Purview y publicarla para los usuarios, con un ejemplo sencillo y reproducible que puede adaptar a su organizacion.

Requisitos previos

• Una cuenta con el rol de Administrador de cumplimiento o Administrador de proteccion de la informacion.
• Una suscripcion que incluya etiquetas de confidencialidad (por ejemplo, Microsoft 365 E3 o E5).
• Acceso al portal de Microsoft Purview en purview.microsoft.com.
• Opcional: el modulo ExchangeOnlineManagement instalado, para el metodo con PowerShell.

Paso 1: Abrir las etiquetas de confidencialidad

Inicie sesion en el portal de Microsoft Purview y abra la solucion Information Protection. En el menu lateral, seleccione Etiquetas de confidencialidad (Sensitivity labels). Esta es el area donde va a crear, editar y publicar todas las etiquetas de la organizacion. Si es la primera vez, la lista aparece vacia, lo cual es perfectamente normal.

Paso 2: Crear una nueva etiqueta

Haga clic en Crear una etiqueta y asigne un nombre claro, por ejemplo Confidencial. El texto que ven los usuarios es el Nombre para mostrar, asi que elija algo sencillo y reconocible. Anada una descripcion breve que explique cuando usar la etiqueta, como "Para datos internos que no deben salir de la empresa". Una buena descripcion reduce dudas y evita clasificaciones erroneas mas adelante.

Paso 3: Definir el ambito y la proteccion

En el ambito de la etiqueta, elija Elementos para aplicarla a archivos y correos. A continuacion puede configurar la proteccion. Para un primer ejemplo, active el marcado de contenido y anada un pie de pagina con el texto "Confidencial". Evite empezar con cifrado fuerte de inmediato: comience por lo esencial y anada protecciones mas avanzadas cuando el equipo ya este acostumbrado a usar etiquetas a diario.

Paso 4: Publicar la etiqueta con una directiva

Una etiqueta solo se vuelve visible para los usuarios despues de publicarse. Abra Directivas de etiquetas y haga clic en Publicar etiqueta. Seleccione la etiqueta Confidencial, elija los usuarios o grupos a los que se aplica (puede empezar con un grupo de prueba) y finalice el asistente. En pocos minutos, la etiqueta empieza a aparecer en las aplicaciones de Office de los usuarios incluidos.

Paso 5 (opcional): Crear la etiqueta con PowerShell

Si prefiere automatizar, puede crear la misma etiqueta con Security & Compliance PowerShell. Este metodo es practico para repetir la configuracion en varios entornos sin usar el portal.

Connect-IPPSSession -UserPrincipalName admin@aempresa.com

New-Label -Name "Confidencial" -DisplayName "Confidencial" -Tooltip "Dados internos sensiveis"

New-LabelPolicy -Name "Politica-Confidencialidade" -Labels "Confidencial"

El comando New-Label crea la etiqueta y New-LabelPolicy la publica. Despues puede ajustar el ambito de la directiva directamente en el portal.

Verificar el resultado

Abra Word u Outlook con la cuenta de un usuario incluido en la directiva. En la pestana Inicio debe aparecer el boton Confidencialidad (Sensitivity), con la etiqueta Confidencial disponible. Apliquela a un documento de prueba y confirme que el pie de pagina "Confidencial" aparece en la pagina. Si la etiqueta no aparece de inmediato, espere unos minutos y reinicie la aplicacion, ya que la publicacion puede tardar en propagarse.

Conclusion

Con una etiqueta creada y publicada, ya tiene la base de la gobernanza de datos en Microsoft Purview. El siguiente paso es definir mas niveles, por ejemplo Publico, Interno y Confidencial, y mas adelante activar el etiquetado automatico para clasificar archivos sin depender del usuario. Que nivel de confidencialidad tendria mas sentido como predeterminado en su organizacion?