Brak etykiet w Outlooku: rozwiązywanie problemów z zanikającymi etykietami poufności w Microsoft 365
By Mirko Peters ·
Jeśli po otwarciu Outlooka okazało się, że etykiet poufności nigdzie nie ma, nie tylko ty masz z tym problem. „Outlook label not showing…
Automatically translated with AI from the original post. Read the English original

Jeśli po otwarciu Outlooka okazało się, że etykiet poufności nigdzie nie ma, nie tylko ty masz z tym problem. Sytuacja „Outlook label not showing” dotyka firm wszystkich rozmiarów, od dużych przedsiębiorstw, w których zgodność z przepisami jest priorytetem, po zwykłych użytkowników biznesowych. Ten przewodnik ma pomóc ustalić, dlaczego krytyczne etykiety poufności w Microsoft 365 nie są widoczne w Outlooku, i pokazać, jak je przywrócić.
Omawiamy zarówno typowe przyczyny (np. błędy konfiguracji lub niezgodne licencje), jak i trudniejsze do wykrycia problemy związane z zasadami zabezpieczeń, pamięcią podręczną czy udostępnionymi skrzynkami pocztowymi. Niezależnie od tego, czy jesteś administratorem Microsoft 365 dbającym o ochronę organizacji, pracownikiem helpdesku rozwiązującym problemy użytkowników, czy po prostu masz dość krążenia w kółko wokół zasad etykiet, znajdziesz tu praktyczne kroki, jasne wyjaśnienia i sporo konkretów. Zadbajmy o to, by etykiety działały dla ciebie, gdziekolwiek korzystasz z Outlooka!
Czym jest etykieta poufności i po co jej używać w Microsoft 365?
Etykieta poufności w Microsoft 365 działa jak cyfrowa metka, którą dołączasz do wiadomości lub dokumentów, aby poinformować system Microsoft (i współpracowników), jak prywatne, poufne lub szczególne są dane w danej treści. To trochę jak zawieszenie dużej tabliczki „Nie przeszkadzać” na swoich informacjach, tyle że ta tabliczka może kontrolować, kto ma dostęp, kto widzi, co w środku się znajduje, i co może z tym zrobić.
Organizacje wdrażają etykiety, aby chronić poufne informacje biznesowe, spełniać wymogi prawne lub branżowe oraz zabezpieczać wewnętrzne dane, od list klientów po protokoły z posiedzeń zarządu. Po zastosowaniu etykiety poufności może ona automatycznie zaszyfrować plik, ograniczyć udostępnianie lub uniemożliwić przekazywanie wiadomości e-mail dalej. To fundamentalny element podejścia Microsoft 365 do zarządzania danymi i zgodności.
Microsoft 365 integruje etykiety poufności w taki sposób, by wspierać klasyfikację, zapobieganie utracie danych (DLP) i zarządzanie cyklem życia informacji. Chodzi nie o „odhaczenie pola zgodności”, lecz o budowę bezpiecznego środowiska, w którym możesz śledzić i kontrolować poufne dokumenty, ograniczać przypadkowe ujawnienie informacji i odpowiadać na trudne pytania audytorów. Właściwe korzystanie z etykiet poufności pomaga też organizacjom zbudować tarczę Purview wokół krytycznych treści, dzięki czemu można współpracować bez chaosu i jednocześnie spać spokojnie.
Jak etykiety poufności działają w Outlooku i aplikacjach Office w celu ochrony danych
Etykiety poufności nie są jedynie dodatkiem do Outlooka. Działają we wszystkich aplikacjach Microsoft 365, w tym w Word, Excel, PowerPoint i SharePoint. Gdy etykieta zostaje zastosowana do wiadomości lub dokumentu przez ciebie lub użytkowników, usługa Microsoft Purview wkracza, aby egzekwować reguły ochrony powiązane z tą etykietą, takie jak szyfrowanie, znak wodny czy ograniczenie tego, kto może odczytać lub edytować treść.
W Outlooku etykiety poufności pojawiają się jako przycisk na pasku narzędzi lub lista rozwijana podczas tworzenia nowej wiadomości albo pracy z zaproszeniami na spotkania. Wybierz etykietę, na przykład „Confidential – Finance”, a tylko osoby z działu finansów będą mogły otworzyć tę wiadomość lub zobaczyć jej szczegóły. Etykiety podążają za treścią: jeśli dołączysz do wiadomości oznakowany dokument, zabezpieczenia przemieszczą się razem z nim, niezależnie od tego, dokąd trafi w ekosystemie Microsoft.
Za kulisami działa Microsoft Purview Information Protection (dawniej Azure Information Protection). Aplikacje Office komunikują się z usługą Purview, aby co pewien czas pobierać najnowsze zasady etykiet. Ustawienia ochrony są egzekwowane zarówno w chmurze, jak i na urządzeniach użytkowników. Konfiguracja audytu za pomocą Microsoft Purview Audit daje zespołom ds. zgodności wgląd w to, kto oznacza (lub próbuje usunąć oznaczenie z) wrażliwe treści, dzięki czemu nie działasz po omacku i szybciej wykrywasz zagrożenia.
Siła etykiet tkwi w tym, że zapewniają zarówno widoczność, jak i kontrolę: użytkownicy zawsze wiedzą, co jest poufne, a administratorzy mają pełen wgląd w to, dokąd trafiają dane. We wszystkich aplikacjach, niezależnie od tego, czy korzystasz z wersji desktopowej, webowej czy mobilnej, etykiety zachowują ten sam wygląd i sposób działania, dostosowany jednak do mocnych stron każdej platformy.
Rozpoznawanie objawów braku etykiet poufności w programie Outlook
Jak więc poznać, że w programie Outlook występuje problem z brakującymi etykietami? Objawy nie są subtelne. Większość osób od razu zauważa, że przycisk Poufność, za pomocą którego wybiera się etykietę, jest całkowicie niedostępny lub wyszarzony podczas tworzenia nowej wiadomości lub odpowiadania na pocztę. Czasami lista rozwijana jest pusta, co może wprawiać w zakłopotanie.
Innym częstym sygnałem jest to, że po kliknięciu, aby zastosować etykietę, nic się nie dzieje. Lista rozwijana może być pusta, nie zawierać etykiet organizacji albo, co gorsza, pokazywać etykiety, których nikt nie pamięta, że konfigurował. Może też wystąpić niespójność: etykiety są widoczne w programach Word lub Excel, ale nie podczas próby wysłania chronionej wiadomości e-mail w programie Outlook (wersja klasyczna lub internetowa).
Niektórzy użytkownicy tracą widoczność etykiet dopiero po aktualizacjach lub migracjach, inni natomiast napotykają problemy wyłącznie w nowym programie Outlook dla systemu Windows lub w klasycznej wersji desktopowej. Czasami etykiety nie są widoczne w aplikacjach mobilnych, mimo że są skonfigurowane wszędzie indziej. Zdarza się też, że w grupie tylko jeden użytkownik nie widzi etykiet, podczas gdy pozostali je widzą.
Innym razem program Outlook pozwala przeglądać wiadomości z etykietami, ale nie umożliwia ich zastosowania ani zmiany. Jeśli jesteś administratorem, to właśnie wtedy zwykle zaczyna dzwonić telefon z działu pomocy technicznej. Wczesne rozpoznanie tych objawów pozwala ustalić, czy mamy do czynienia z błędem konfiguracji, problemem z licencjami, czy z czymś bardziej podstępnym, na przykład opóźnieniem synchronizacji lub niezgodnością zasad.
Rozwiązywanie problemu z brakującymi etykietami poufności w programie Outlook: krok po kroku
Gdy etykiety poufności nie pojawiają się w programie Outlook, to więcej niż niedogodność. Informacje poufne pozostają niechronione, a zespół ds. zgodności zaczyna się denerwować. Na szczęście istnieją sprawdzone kroki, dzięki którym etykiety wrócą tam, gdzie są potrzebne, niezależnie od tego, czy korzystasz z klasycznego klienta Outlook, nowej wersji, czy z programu Outlook w internecie.
Przywrócenie widoczności etykiet wymaga zarówno prostych resetów, jak i głębszych sprawdzeń, w zależności od tego, czy problem dotyczy lokalnej aplikacji Outlook, przypisania zasad w organizacji, czy czegoś pomiędzy. Nie chodzi wyłącznie o kliknięcie „odśwież”. Chodzi o to, aby wszystkie elementy układanki, czyli licencje, konfiguracja i specyfika platform, były prawidłowo dopasowane.
Poniżej przedstawiamy jasne, praktyczne kroki rozwiązywania problemów dla klasycznego i nowego programu Outlook oraz omawiamy problemy z etykietami charakterystyczne dla programu Outlook w internecie. Niezależnie od tego, czy rozwiązujesz problem jako administrator, czy pomagasz współpracownikom na pierwszej linii wsparcia, te krok po kroku opisane metody dają prostą drogę do przywrócenia widoczności etykiet u wszystkich użytkowników i na wszystkich urządzeniach.
Rozwiązywanie problemów z brakującymi etykietami poufności w klasycznym i nowym programie Microsoft Outlook
- Uruchom ponownie Outlook i wykonaj wylogowanie oraz ponowne zalogowanie: Czasami etykiety utkną w tle. Całkowicie zamknij program Outlook, wyloguj się z konta Microsoft 365, a następnie zaloguj się ponownie. Dzięki temu aplikacja sprawdzi, czy nie ma nowych informacji o zasadach.
- Sprawdź dostępność aktualizacji: Upewnij się, że program Outlook i cały pakiet Office są zaktualizowane. Etykiety mogą zniknąć, jeśli używasz starszej wersji, która nie obsługuje najnowszych funkcji ochrony informacji.
- Sprawdź dodatki i wbudowane funkcje: Klasyczny program Outlook często korzysta z dodatku Azure Information Protection, podczas gdy nowy program Outlook opiera się na wbudowanej obsłudze usługi Purview. Upewnij się, że dodatki są włączone (i nie powodują konfliktów) oraz że funkcje nie zostały wyłączone przez zasady administracyjne.
- Wyczyść pamięć podręczną etykiet poufności: Program Outlook w wersji desktopowej buforuje lokalnie zasady etykiet. Jeśli niedawno opublikowana etykieta nie jest widoczna, wyczyść pamięć podręczną etykiet, usuwając buforowane pliki (zwykle w lokalizacji %localappdata%\Microsoft\MSIP lub w katalogu pamięci podręcznej usługi Purview), a następnie uruchom ponownie Outlook lub ponownie uwierzytelnij swoje konto.
- Uwierzytelnianie konta i licencjonowanie: Czasami problem nie leży w programie Outlook, lecz w tym, że użytkownik nie ma odpowiedniej licencji Microsoft 365 albo jego konto nie zostało przypisane do właściwych grup objętych zasadami etykiet. Upewnij się, że licencje są prawidłowe oraz że zasady dostępu warunkowego nie blokują usługi Purview.
- Zresetuj profil programu Outlook: Jeśli żadne z powyższych rozwiązań nie działa, utwórz profil programu Outlook od nowa. W rzadkich przypadkach usuń i ponownie dodaj całe konto Office, aby program Outlook ponownie pobrał zasady etykiet.
- Ponowne uruchomienie urządzenia lub test na innym urządzeniu: Sprawdź konto użytkownika na innym komputerze lub w czystym profilu systemu Windows. Jeśli etykiety tam się pojawiają, problem leży w ustawieniach oryginalnego urządzenia użytkownika.
Rozwiązywanie problemów z brakiem wyświetlania etykiet poufności w Outlooku w sieci Web
- Problemy z pamięcią podręczną i plikami cookie przeglądarki: Wyczyść pamięć podręczną przeglądarki lub otwórz OWA w oknie prywatnym/incognito, aby wykluczyć problemy z buforowaniem.
- Zgodność przeglądarki: Upewnij się, że używasz obsługiwanej przeglądarki (na przykład najnowszej wersji Edge lub Chrome). Nieaktualne lub nieobsługiwane przeglądarki czasem nieprawidłowo wyświetlają przycisk Poufność.
- Wygaśnięcie sesji lub nieaktualne uwierzytelnienie: Wyloguj się całkowicie z Outlooka w sieci Web i zaloguj ponownie. Nieaktualne sesje mogą blokować dostęp do zasad usługi Purview.
- Opóźnienia synchronizacji zasad: Jeśli nowe lub zaktualizowane etykiety nie są widoczne, propagacja zasad do klientów internetowych może potrwać kilka godzin. W pilnych przypadkach wyczyść pamięć podręczną przeglądarki i załaduj stronę ponownie.
- Ograniczenia zasad administracyjnych: Dokładnie sprawdź, czy zasady ochrony informacji są rzeczywiście przypisane do użytkownika w portalu Purview i obejmują Outlooka w sieci Web (a nie tylko klientów desktopowych).
Wymagania konfiguracyjne dotyczące ustawiania etykiet poufności w programie Microsoft Outlook
Zanim zaczniesz rozwiązywać problemy z brakującymi etykietami poufności, warto wiedzieć, czego wymaga ich pojawienie się w Outlooku. Prawidłowa konfiguracja decyduje o widoczności etykiet i pozwala uniknąć wielu frustracji w przyszłości. Większość problemów wynika z podstaw: licencjonowania, konfiguracji administracyjnej i prawidłowego przypisania zasad w usłudze Microsoft Purview.
Etykiety nie pojawiają się same z siebie. Potrzebna jest odpowiednia subskrypcja Microsoft 365, przypisania użytkowników oraz administrator, który opublikował i przydzielił zasady w przemyślany sposób, a nie pozostawił ich z ustawieniami domyślnymi. Etykiety i zasady etykiet muszą poprawnie synchronizować się z centrum administracyjnym Microsoft Purview, a klienty pakietu Office muszą być zgodne i aktualne.
Solidna konfiguracja to nie tylko formalność. Jest kluczowa dla budowy dobrego ładu w organizacji i zapobiegania chaosowi w danych. Wskazówki dotyczące organizowania treści i zgodności z wymaganiami znajdziesz w przewodniku o budowaniu tarczy Purview, który pomaga w dobrze zarządzanej ochronie dokumentów. Dalej szczegółowo omówimy, jak skonfigurować te wymagania i prawidłowo opublikować etykiety poufności.
Konfiguracja etykiet poufności: wymagania wstępne i przypisywanie zasad
- Potwierdź licencjonowanie Microsoft 365: Upewnij się, że użytkownicy i administratorzy mają odpowiednie licencje, zwykle Microsoft 365 E3 lub E5 albo dodatki obejmujące Microsoft Purview Information Protection. Etykiety poufności nie będą działać na kontach bez licencji ani w planach podstawowych.
- Przypisz role administracyjne i uprawnienia: Tworzyć i przypisywać etykiety poufności mogą wyłącznie użytkownicy z odpowiednimi rolami (na przykład Administrator zgodności lub Administrator zabezpieczeń) w portalu Purview.
- Włącz funkcję Microsoft Purview: W usłudze Microsoft Purview (lub w Centrum zabezpieczeń i zgodności) upewnij się, że ochrona informacji jest włączona. Obejmuje to funkcje etykietowania i klasyfikacji w usługach Exchange (dla Outlooka), SharePoint i OneDrive.
- Utwórz etykiety poufności: Administratorzy konfigurują etykiety w portalu Purview, ustawiając opcje klasyfikacji, szyfrowania i ograniczeń udostępniania. Każda etykieta wymaga ustawień dopasowanych do danych biznesowych w Twojej organizacji.
- Publikuj etykiety za pomocą zasad etykiet: Po utworzeniu etykiet użyj zasad etykiet, aby opublikować je dla określonych użytkowników, grup lub wszystkich. Przypisz zasady do odpowiednich grup zabezpieczeń z obsługą poczty lub do pojedynczych użytkowników.
- Zweryfikuj zakres zasad: Dokładnie sprawdź, czy wskazani użytkownicy i grupy rzeczywiście odpowiadają zamierzonej grupie odbiorców. Niezgodność w tym miejscu jest częstą przyczyną brakujących etykiet, o czym mowa w odcinku o iluzji ładu – ład nie działa automatycznie.
- Uwzględnij czas na propagację zasad: Zasady etykiet mogą synchronizować się w usłudze Microsoft 365 nawet kilka godzin, zwłaszcza w przypadku klientów desktopowych Outlooka. Zachowaj cierpliwość i przekazuj użytkownikom realistyczne terminy pojawienia się etykiet.
- Testuj na różnych kontach użytkowników: Upewnij się, że zarówno nowi, jak i istniejący użytkownicy otrzymują opublikowane etykiety na czas. Pozwala to szybciej wychwycić problemy z członkostwem w grupach lub przypisaniem zasad, zanim staną się poważniejsze.
Prawidłowa konfiguracja na tym etapie to pierwsza linia obrony przed późniejszymi problemami z widocznością etykiet.
Tworzenie i publikowanie etykiet poufności dla programu Outlook
- Utwórz nowe etykiety w Purview: W usłudze Microsoft Purview przejdź do sekcji Ochrona informacji > Etykiety i dodaj nową etykietę. Wybierz opcje klasyfikacji i ochrony, na przykład szyfrowanie lub oznaczanie zawartości.
- Skonfiguruj ustawienia etykiety: Określ, kto może zastosować etykietę, jakie działania są ograniczone (na przykład przekazywanie dalej lub drukowanie) oraz czy etykieta ma stosować szyfrowanie lub oznaczenie wizualne.
- Opublikuj etykietę: Dodaj nową etykietę do zasad etykiet i przypisz ją odpowiednim użytkownikom lub grupom. Bądź precyzyjny – publikowanie dla grupy „Wszyscy”, gdy chodziło o „tylko Finanse”, powoduje zamieszanie.
- Testuj przed wdrożeniem: Zaloguj się jako przypisany użytkownik i sprawdź, czy nowa etykieta pojawia się w programie Outlook oraz w innych aplikacjach pakietu Office. Zwróć uwagę na błędne konfiguracje – do typowych błędów należą brak przypisania zasad lub publikowanie dla niewłaściwej grupy.
Przegląd i audyt zakresu zasad etykiet, objęcia użytkowników oraz ustawień ochrony
Gdy etykiety poufności i zasady są już wdrożone, praca nie kończy się. Trzeba regularnie przeglądać i audytować zakres oraz skuteczność tych etykiet, aby upewnić się, że rzeczywiście chronią to, co powinny, i są widoczne dla właściwych użytkowników. Pominięcie tego kroku sprawia, że wycieki danych i luki w zgodności z przepisami pojawiają się niezauważenie.
Przegląd zakresu polega na sprawdzeniu, którzy użytkownicy lub grupy są objęci zasadami etykiet, oraz na upewnieniu się, że zakres odpowiada potrzebom biznesowym i wymogom zgodności. Obejmuje również audyt ustawień ochrony, aby potwierdzić, że etykiety wymuszają szyfrowanie, oznaczanie zawartości lub ograniczenia udostępniania zgodnie z zamierzeniami. Rozbieżności w tym obszarze są główną przyczyną problemów typu „brakująca etykieta”.
Skuteczne audyty pomagają także wykryć takie problemy, jak nieprawidłowe stosowanie etykiet domyślnych czy zbyt restrykcyjne (lub zbyt luźne) reguły ochrony. Solidny proces audytu, wspierany prawdopodobnie narzędziami takimi jak Microsoft Purview Audit, oszczędza czas – i reputację – podczas przeglądów bezpieczeństwa lub kontroli regulacyjnych. Więcej o powiązaniu audytów etykiet z ogólną zgodnością cyklu życia dokumentów znajdziesz w tym szczegółowym omówieniu zarządzania dokumentami w Microsoft Purview i SharePoint.
W kolejnych sekcjach znajdziesz praktyczne, konkretne wskazówki dotyczące sprawdzania zakresu etykiet oraz przeglądu ustawień domyślnych i ochrony, dzięki czemu problemy wykryjesz i naprawisz, zanim użytkownicy zgłoszą się po pomoc.
Jak audytować zakres etykiet poufności dla wiadomości e-mail i dokumentów
- Sprawdź przypisania zasad etykiet: W usłudze Microsoft Purview sprawdź, którzy użytkownicy, grupy lub grupy zabezpieczeń z obsługą poczty są przypisani do każdych zasad etykiet. Upewnij się, że nikt nie został pominięty ani objęty przez pomyłkę.
- Zweryfikuj objęcie kluczowych obciążeń: Potwierdź, że zasady obejmują programy Outlook (Exchange), SharePoint i OneDrive, a nie tylko jedną aplikację. Niezgodności zakresu powodują luki w widoczności.
- Sprawdź widoczność etykiet krzyżowo: Testuj na kontach użytkowników z różnych działów, aby upewnić się, że każdy objęty zakresem rzeczywiście widzi etykiety i może je stosować.
- Wykryj osierocone etykiety: Zidentyfikuj etykiety, które nie mają aktywnych zasad. Są one „niewidoczne” dla użytkowników i powinny zostać usunięte.
- Wykorzystaj dzienniki audytu: Użyj dzienników audytu Purview, aby zobaczyć trendy stosowania etykiet i wykryć pominięte przypisania lub nieprawidłowo zastosowaną ochronę.
Przegląd ustawień etykiet domyślnych i ochrony informacji w programie Outlook
- Sprawdź konfigurację etykiety domyślnej: Upewnij się, że ustawiona etykieta domyślna (jeśli jest skonfigurowana) ma sens dla każdej skrzynki pocztowej lub biblioteki dokumentów. Błędnie zastosowane wartości domyślne mylą użytkowników i pozostawiają dane narażone na ujawnienie.
- Dostosuj ustawienia ochrony: Zbadaj reguły szyfrowania, znakowania wodnego i oznaczania zawartości w każdej etykiecie, aby upewnić się, że nie blokują one zbyt wiele (ani nie zapewniają zbyt małej ochrony).
- Przejrzyj reguły automatycznego stosowania: Jeśli korzystasz z automatycznego stosowania etykiet, sprawdź, czy etykiety rzeczywiście uruchamiają się przy zamierzonej treści, a nie przy spamie czy nieszkodliwych wiadomościach wewnętrznych.
- Monitoruj opinie użytkowników końcowych: Zwracaj uwagę na skargi dotyczące etykiet, które „nie przylegają” lub pojawiają się w niewłaściwym miejscu. Często jest to pierwszy sygnał, że ustawienia domyślne lub ustawienia ochrony są nieprawidłowo skonfigurowane.
- Regularnie weryfikuj cele dotyczące zgodności: Porównuj konfigurację z ewoluującymi wymaganiami biznesowymi, audytowymi lub regulacyjnymi – nie ustawiaj jej raz na zawsze.
Zaawansowana diagnostyka: czynniki warunkowego dostępu i synchronizacji wpływające na widoczność etykiet
Podstawowe rozwiązywanie problemów to dopiero wierzchołek góry lodowej. Czasami, mimo że zasady wyglądają poprawnie, etykiety poufności uparcie nie pojawiają się w programie Outlook. Przyczyny są zaawansowane i często pomijane: warunkowy dostęp, stan uwierzytelniania, opóźnienia buforowania oraz osobliwości uprawnień w udostępnionych i delegowanych skrzynkach pocztowych.
Zabezpieczenia takie jak warunkowy dostęp mogą po cichu blokować działanie etykiet dla określonych użytkowników lub urządzeń – nawet gdy licencje i zasady są poprawnie skonfigurowane. Problemy z gośćmi i użytkownikami zewnętrznymi, nieaktualne tokeny uwierzytelniania czy nieudane uwierzytelnianie wieloskładnikowe mogą również sprawić, że etykiety nie pojawią się tam, gdzie się ich spodziewasz.
Opóźnienia synchronizacji i buforowanie to kolejny problem. Program Outlook, zwłaszcza klasyczny klient, przechowuje lokalną pamięć podręczną zasad, która może nie zostać zaktualizowana przez kilka godzin po zmianie. Tymczasem publikowanie nowych etykiet lub modyfikowanie członkostwa w grupach może potrwać, zanim wszystko się pojawi, przez co użytkownicy zastanawiają się, czy coś zrobili źle, podczas gdy w rzeczywistości to tylko opóźnienie.
W scenariuszach ze skrzynkami udostępnionymi lub z dostępem delegowanym program Outlook może oceniać zasady etykiet na podstawie aktywnego użytkownika, a nie właściciela skrzynki. Prowadzi to do zamieszania, gdy skrzynki zespołowe działają inaczej niż indywidualne. Lepsze zrozumienie tych zaawansowanych scenariuszy oznacza mniej niespodzianek i większą pewność w krytycznych momentach. Kolejne materiały szczegółowo omówią każdy z tych przypadków brzegowych, z praktycznymi, konkretnymi wskazówkami i głębszymi zasobami, takimi jak jak zarządzać lukami w warunkowym dostępie czy ryzyka związane z kontami gości.
Jak warunkowy dostęp i konta gości wpływają na etykiety poufności w programie Outlook
- Egzekwowanie warunkowego dostępu: Niektóre zasady warunkowego dostępu blokują usługi Microsoft Purview na podstawie zgodności urządzenia, lokalizacji, ryzyka logowania lub stanu uwierzytelniania wieloskładnikowego. Gdy użytkownik nie spełnia wszystkich warunków, etykiety mogą po prostu zniknąć z programu Outlook.
- Znaczenie kontekstu uwierzytelniania: Sygnały tożsamości, takie jak wygasłe tokeny lub logowanie z niezarządzanego urządzenia, mogą odciąć dostęp do etykiet bez wyraźnego komunikatu o błędzie, zwłaszcza gdy usługa Purview jest chroniona dodatkowymi zabezpieczeniami.
- Ograniczenia dla gości i użytkowników zewnętrznych: Etykiety nie będą widoczne dla większości gości i użytkowników zewnętrznych, nawet jeśli należą do tej samej grupy co pracownicy wewnętrzni – firma Microsoft domyślnie ogranicza zasady etykiet dla tożsamości bez przypisanej licencji. Więcej o tych zagrożeniach i ich cyklu życia znajdziesz w tym przewodniku dotyczącym zarządzania kontami gości.
- Przypadki brzegowe dostępu w dzierżawach wielu organizacji: Użytkownicy uzyskujący dostęp do zasobów w różnych organizacjach (w modelu wielu dzierżaw) mogą zobaczyć, że etykiety znikają, jeśli ich podstawowa dzierżawa logowania nie ma odpowiedniej licencji lub nie jest uwzględniona w zakresie zasad.
- Wymagany przegląd zasad: Sprawdź dokładnie granice zaufania warunkowego dostępu i regularnie przeglądaj recenzje dostępu pod kątem nieoczekiwanych luk w zasadach.
Opóźnienia w aktualizacji etykiet i scenariusze ze skrzynkami udostępnionymi w programie Outlook
- Buforowanie zasad w programie Outlook: Program Outlook (zwłaszcza wersja desktopowa) buforuje zasady etykiet i sprawdza aktualizacje tylko co kilka godzin. Nowo opublikowane etykiety mogą pojawić się dopiero po 24–48 godzinach, chyba że wymusisz odświeżenie zasad lub wyczyścisz pamięć podręczną.
- Ręczne odświeżanie zasad (zaawansowane): Użytkownicy mogą wyczyścić pamięć podręczną programu Outlook, wylogować się i zalogować ponownie, a nawet wymusić szybsze pobranie nowych etykiet, jeśli sprawa jest pilna – w tym zakresie IT może potrzebować przeprowadzić użytkowników końcowych przez te kroki.
- Ograniczenia udostępnionych skrzynek: Jeśli pracujesz w udostępnionej lub delegowanej skrzynce, zasady etykiet są stosowane na podstawie uprawnień użytkownika „aktywnego”, a nie właściciela skrzynki. Jeśli nie należysz do odpowiedniego zakresu lub grupy, etykiety nie będą widoczne, nawet jeśli możesz wysyłać pocztę z tej skrzynki.
- Niuanse uprawnień delegowanych: Uprawnienia Send-As i Send-On-Behalf mogą zmieniać sposób, w jaki Outlook stosuje etykiety poufności. Uprawnienie „Send-As” zwykle umożliwia dostęp do etykiet, jeśli nadawca należy do zakresu, natomiast „Send-On-Behalf” może tego nie zapewniać.
- Wskazówka dotycząca rozwiązywania problemów: W uporczywych przypadkach przypisz ponownie uprawnienia do skrzynki lub przetestuj logowanie na koncie bezpośrednio, aby sprawdzić, czy przyczyną jest niezgodność tożsamości albo opóźnienie w propagacji zasad.