Migrar rótulos de confidencialidade pai para grupos de rótulos

Descrição do serviço Microsoft Purview

Anteriormente, os rótulos pai eram usados para organizar os rótulos de confidencialidade em uma hierarquia de duas camadas. Para reduzir a complexidade, sua substituição, grupos de rótulos, não dá suporte a configurações diferentes de nome, descrição, cor e prioridade.

Para obter mais informações sobre rótulos pai e grupos de rótulos, consulte Subrótulos que usam rótulos pai ou grupos de rótulos.

Para migrar seus rótulos de confidencialidade pai para grupos de rótulos de confidencialidade, use o portal do Microsoft Purview se você vir a faixa de informações exibida nas instruções a seguir.

Antes de começar

Primeiro, verifique se você tem permissões para criar e gerenciar rótulos de confidencialidade. Para saber mais, confira Permissões necessárias para criar e gerenciar rótulos de confidencialidade.

Em seguida, entenda o impacto dos rótulos pai que, se aplicável, serão migrados para um subrótulo com o mesmo nome, além de um grupo de rótulos. Se esse cenário se aplicar a você, decida se deseja deixar esses novos sub-rótulos publicados após a migração ou cancelar a publicação deles:

• Se você decidir cancelar a publicação desses novos sub-rótulos, poderá fazer isso manualmente ou usar scripts do PowerShell para cancelar automaticamente a publicação deles.
• Se você deixar esses novos sub-rótulos publicados, decida se precisará editá-los após a migração e antes que os usuários possam selecioná-los.

Essa nova criação de sub-rótulo garante que todos os usuários e serviços que possam ter acessado o rótulo pai como um rótulo autônomo continuarão a poder acessá-lo após a migração.

• Ele é configurado para ações de rótulo que incluem criptografia, marcação de conteúdo, rotulagem automática e configurações avançadas do PowerShell.
• Ele está incluído em uma política de publicação diferente de seus sub-rótulos.
• Ele tem um escopo de rótulo diferente de seus sub-rótulos de uma ou mais das seguintes maneiras:
  • Um sub-rótulo é configurado para um escopo de rótulo para o qual o rótulo pai não está configurado.
  • Na mesma política de rótulos, o rótulo pai tem um ou mais escopos que não estão configurados para nenhum de seus subrrótulos.

O sub-rótulo resultante criado tem o mesmo nome, GUID do rótulo e configurações que o rótulo pai original. Sem a reconfiguração, esse novo sub-rótulo estará disponível para seleção em uma política em que, anteriormente, não poderia ser selecionado como um rótulo pai.

Você pode confirmar se possui rótulos pai aplicáveis antes que os rótulos sejam migrados ao revisar o novo esquema de rótulo proposto como parte do processo de migração. No exemplo a seguir, o rótulo pai Confidencial é identificado como um rótulo pai aplicável, com o resultado de que um novo subrótulo com o mesmo nome será criado:

Scripts do PowerShell para cancelar a publicação de sub-rótulos de rótulos pai aplicáveis

Esses comandos do PowerShell usam o PowerShell de Segurança & Conformidade.

Script Um: Antes da migração, execute o comando a seguir para buscar todas as políticas que publicam rótulos pai.

$parents = (Get-Label | ? { $_.ParentId -ne $null } | %{ echo $_.ParentId } | Sort-Object -Unique)
$parentLabels = ($parents | % { Get-Label -Identity $_.Guid })
$policyPublishingParent = @{}
$policies = Get-LabelPolicy; $parentLabels | % { $parent = $_.Name; $policies | ? { $_.Labels -contains $parent } | 
% { echo "$($_.Name) policy has published $parent"; $(If ($policyPublishingParent.Keys -notcontains $_.Name) { 
$policyPublishingParent[$_.Name] = @() }); $policyPublishingParent[$_.Name] += $parent } }

Não feche sua sessão do PowerShell, mas mantenha-a aberta durante a migração de rótulos.

Script dois: Assim que a migração for concluída, execute o script a seguir para cancelar a publicação dos sub-rótulos recém-criados dos rótulos pai aplicáveis:

$policyPublishingParent.Keys | % { $policyToRemove = $_; $policyPublishingParent.Item($policyToRemove) | % { 
Set-LabelPolicy -Identity $policyToRemove -RemoveLabels $_ } 

Migrar para o esquema de rótulo moderno

A migração está sendo implementada gradualmente, portanto, migrar seus rótulos pai para grupos de rótulos pode ainda não estar disponível para seu locatário.

1. Entre no portal> do Microsoft PurviewSoluções>Proteção de InformaçõesRótulos de>confidencialidade

2. Na página Rótulos de confidencialidade , se você vir uma faixa de informações Migrar para o esquema de rótulos moderno, a migração de rótulos estará disponível para seu locatário. Nesta faixa, selecione Introdução para iniciar a migração:

   

3. No painel de submenu Migrar para o esquema de rótulos modernos , você verá um resumo de seus rótulos de confidencialidade antes e depois da migração. Para obter mais detalhes, selecione o botão Revisar novo esquema na parte inferior do painel. Por exemplo:

   

4. A página Novo esquema de rótulos mostra a aparência dos rótulos migrados no portal do Microsoft Purview, com um ícone de pasta ao lado do que costumavam ser rótulos pai. Esta página também o alertará sobre quaisquer conflitos de nomenclatura que precisem ser resolvidos antes da migração. Por exemplo, o rótulo pai Geral tem um sub-rótulo que também é chamado Geral. Todos os sub-rótulos devem ter um nome exclusivo de seu rótulo pai.

   Você pode usar o botão Download para salvar uma cópia em um arquivo CSV. O nome padrão é NewLabelSchemecsv.csv.

   Importante

   Mesmo que você não tenha alertas para resolver, aproveite esta oportunidade para examinar cuidadosamente os rótulos e considerar fazer alterações antes de migrar para que você possa remover ou minimizar os rótulos pai aplicáveis que criarão um novo sub-rótulo se eles não forem necessários. Depois de fazer as alterações, reinicie a migração e marque as informações pós-migração novamente nesta página.

   Por exemplo, você pode ter rótulos pai que nunca usou como rótulos independentes, mas que estão configurados para criptografia ou marcações de conteúdo. As ações de rótulo são um dos motivos pelos quais a migração cria um novo sub-rótulo que talvez você não precise.

5. Quando estiver pronto para migrar suas etiquetas, selecione o botão Migrar .

   Observação

   Se você tiver rótulos pai aplicáveis que criarão novos sub-rótulos e decidiu usar um script para cancelar automaticamente a publicação deles, execute o Script Um antes de selecionar Migrar.

   O processo de migração não é demorado, normalmente leva apenas alguns minutos a uma hora. No entanto, como precaução, aguarde até 24 horas. Enquanto a migração estiver em andamento, não recomendamos fazer alterações na configuração do rótulo, pois essas alterações provavelmente serão perdidas.

   Quando a migração estiver concluída, o navegador será atualizado e o novo esquema de rótulos será exibido com uma mensagem para confirmar que a migração foi concluída.

   Observação

   Se você tiver rótulos pai aplicáveis que criarão novos sub-rótulos e decidiu usar um script para cancelar automaticamente a publicação deles, agora execute o Script Dois.

Próximas etapas

Para obter instruções sobre como gerenciar os rótulos migrados, consulte Criar e configurar rótulos de confidencialidade. Revise seus novos grupos de rótulos e rótulos migrados e faça as alterações necessárias. Por exemplo, reconfigure ou cancele a publicação de novos rótulos criados a partir de rótulos pai.

Para rótulos pai que foram migrados para grupos de rótulos e para subrótulos existentes, os usuários não verão ou experimentarão alterações em seus aplicativos. Por exemplo, a ordem de prioridade se comporta da mesma forma e um sub-rótulo padrão continua a ser honrado.