Изучение и исправление оповещений о соответствии требованиям к обмену данными

После настройки политик соответствия требованиям к обмену данными вы получите оповещения о проблемах с сообщениями, которые соответствуют условиям политики. Для просмотра оповещений и выполнения действий с оповещениями назначьте пользователям следующие разрешения:

• Группа ролей "Аналитики соответствия требованиям к коммуникации " или " Следователя соответствия требованиям к коммуникациям "
• Рецензент в политике, связанной с оповещением

После установки необходимых разрешений используйте следующие рабочие инструкции для изучения и устранения проблем.

Изучение соответствия политик и оповещений

Чтобы изучить проблемы, обнаруженные политиками, проверьте соответствие политик и оповещения. Область "Соответствие требованиям к обмену данными" предоставляет несколько функций, которые помогут вам быстро изучить соответствие политике и оповещения:

Страница "Политики"

При входе на портал Microsoft Purview с учетной записью администратора в организации Microsoft 365 выберите решение "Соответствие требованиям к обмену данными ", а затем выберите страницу Политики . На этой странице отображаются политики соответствия требованиям к обмену данными, настроенные для организации Microsoft 365, и ссылки на рекомендуемые шаблоны политик.

Каждая из перечисленных политик содержит следующие столбцы:

• Сообщения, проверенные сегодня. Общее количество сообщений, которые политика проверила в текущий день для пользователей и расположений, которые находятся в область политики. Если политика совпадает, элемент добавляется в столбец New Pending Today (Новое ожидание сегодня ). Число обновляется автоматически один раз в час. При обновлении страницы оно не обновляется. В конце дня UTC счетчик сбрасывается до нуля.

  Совет

  Если значение в столбце равно 0 или низкое число, это может быть связано с тем, что политика слишком строгая. Например, политика может быть ориентирована только на одного пользователя или только на одно расположение, которое пользователь область не использует. В этом столбце может отображаться множество статистических чисел, если политики имеют разные фокусы. Например, одна политика может быть ориентирована на весь отдел пользователей, отправляющий сообщения из нескольких расположений, а другая политика может быть ориентирована только на одного пользователя или только на одно расположение.

  • Новое ожидание: показывает количество совпадений политик за текущий день. Это значение обновляется при каждом открытии страницы. Вы также можете нажать кнопку Обновить , чтобы получить последнее число. В конце дня UTC счетчик сбрасывается до нуля.
  • Всего ожидается. Количество соответствий политике, которые требуется проверить. Это значение обновляется при каждом открытии страницы. Вы можете нажать кнопку Обновить , чтобы получить последнее число. После обновления это число совпадает с номером на вкладке Ожидание .
  • Всего разрешено: общее количество разрешенных соответствий политике. Это значение обновляется при каждом открытии страницы. Вы можете нажать кнопку Обновить , чтобы получить последнее число. После обновления это число совпадает с номером на вкладке Разрешено .
  • Состояние: состояние политики (активно или деактивировано).
  • Последнее изменение: дата и время в формате UTC последнего изменения политики.
  • Последнее сканирование политики: дата последнего сканирования политики в формате UTC.

  Чтобы начать действия по исправлению, выберите политику, связанную с оповещением, чтобы запустить страницу сведений о политике . На странице Сведений о политике можно просмотреть сводку действий, проверить соответствие политик и действовать в соответствии с ней на вкладке Ожидание, суммировать длинное сообщение с помощью Microsoft Copilot в Microsoft Purview или просмотреть журнал совпадений закрытых политик на вкладке Разрешено. Дополнительные сведения см. в разделе Проверка и исправление соответствия политик и оповещений.

Страница оповещений

Перейдите в раздел Оповещения соответствия требованиям> к обменуданными, чтобы отобразить оповещения за последние 30 дней, сгруппированные по соответствию политике. Это представление позволяет быстро увидеть, какие политики соответствия требованиям к обмену данными генерируют больше всего оповещений, упорядоченных по серьезности. Оповещение — это не то же самое, что и соответствие политике. Оповещение обычно состоит из нескольких совпадений политик, а не только одного соответствия политике. После того как для определенного оповещения будет выполнено необходимое количество совпадений политики, создается оповещение и отправляется сообщение электронной почты получателю оповещений.

• Страница "Отчеты". Перейдите в разделОтчеты о соответствии > требованиям к обменуданными, чтобы отобразить мини-приложения отчетов о соответствии требованиям к обмену данными. Каждое мини-приложение предоставляет обзор действий и состояний соответствия требованиям к обмену данными, включая доступ к более глубокой аналитике о совпадениях политик и действиях по исправлению.

Советы по быстрому просмотру совпадений политик на вкладке Ожидание или Разрешение

• При выборе сообщения для просмотра на вкладке Ожидание или Разрешено условие, вызвавшее совпадение политики, отображается на панели оповещения (желтый баннер) в верхней части вкладки Источник . Эта панель оповещений — это быстрый способ определения условия или условий, вызвавших совпадение политики. Если существует несколько условий, выберите Просмотреть все в баннере, чтобы просмотреть все условия, которые привели к совпадению политики. В настоящее время только предоставленные корпорацией Майкрософт обучаемые классификаторы и типы конфиденциальной информации выделяются в качестве условий на желтом баннере.

• Иногда полезно быстро просмотреть параметры политики, не открывая политику. Например, если вы тестируете несколько политик с разными условиями, вы можете сэкономить время, просмотрив условия для каждой политики, чтобы определить риск перед открытием политики. Это можно сделать, выбрав Параметры политики, чтобы открыть панель, где можно просмотреть параметры политики. Если вы являетесь членом группы ролей "Соответствие требованиям к обмену данными" или "Администраторы соответствия требованиям к обмену данными", вы можете просматривать и изменять параметры на панели. Если вы являетесь членом группы ролей Следователей по соответствию коммуникациям или Аналитиков соответствия требованиям к коммуникациям, вы можете просматривать параметры, но не можете их изменить.

Параметр сохранения соответствия политике

Когда политика соответствия требованиям к обмену данными находит сообщение, соответствующее политике, решение сохраняет копию сообщения (а не исходное сообщение). Начиная с 1 июня 2025 г. можно использовать параметр Сохранение соответствия политик , чтобы указать, как долго сохранять совпадения политики в разделе Соответствие требованиям к обмену данными. Вы можете выбрать 1 месяц, 6 месяцев, 1 год или 7 лет. Значение по умолчанию — 1 год.

Когда глобальный параметр сохранения соответствия политик вступает в силу 1 апреля 2025 г.:

• Значение в параметре Сохранение соответствия политик применяется ко всем существующим совпадениям политики. Система автоматически удаляет совпадения политик, которые старше выбранного периода времени. Например, если параметр сохранения соответствия политике равен 1 году (по умолчанию), система окончательно удаляет все совпадения политик старше 1 года по состоянию на 1 сентября. Удаляются только те политики, которые соответствуют требованиям к обмену данными, так как они являются копиями исходных сообщений. Этот процесс не удаляет исходные копии из сегментов пользователей. Вы можете использовать Управление жизненным циклом данных Microsoft Purview, чтобы настроить политику хранения для исходных сообщений.
• Новая политика, соответствующая 1 сентября, получает метку времени с периодом сохранения, указанным в параметре.
• Если вы измените период времени в параметре после 1 сентября, период сохранения будет применяться в будущем. Например, если вы выберете 1 год в качестве периода времени 1 сентября, измените параметр на 7 лет с 3 сентября, совпадения политик с 1 и 2 сентября сохраняются в течение 1 года, а совпадения политик, начиная с 3 сентября, сохраняются в течение 7 лет.

Что вам нужно сделать

Параметр Сохранения соответствия политик станет доступен для вашей организации с 1 апреля 2025 г. В период с 1 апреля по 30 мая выберите период времени для сохранения соответствия политик для вашей организации. Выбор не применяется до 1 июня 2025 г.

Изменение периода времени для параметра глобального сохранения соответствия политике

Чтобы изменить период сохранения соответствия глобальной политике, выполните следующие действия.

1. Войдите на портал Microsoft Purview с учетными данными для учетной записи администратора в организации Microsoft 365.
2. Нажмите кнопку Параметры в правом верхнем углу страницы , а затем выберите Соответствие требованиям к обмену данными , чтобы перейти к глобальным параметрам соответствия требованиям к обмену данными.
3. Выберите параметр Сохранение соответствия политике , а затем выберите новый период времени.
4. Выберите Подтвердить в диалоговом окне подтверждения.

Изменение периода хранения соответствия политике для настраиваемой политики

Вы также можете выбрать период времени для сохранения совпадений политик в рабочем процессе политики для настраиваемой политики. При установке периода времени в настраиваемой политике он имеет приоритет над выбором в параметре глобального сохранения соответствия политике . Этот параметр полезен для политик, которые являются исключением из нормы.

1. Войдите на портал Microsoft Purview с учетными данными для учетной записи администратора в организации Microsoft 365.
2. Перейдите к решению для обеспечения соответствия требованиям к обмену данными , а затем выберите Политики в области навигации слева.
3. Нажмите кнопку Дополнительные действия (многоточие) в строке политики, которую вы хотите изменить, а затем нажмите кнопку Изменить.
4. На странице Имя и описание политики в рабочем процессе политики в разделе Сохранение соответствий политики сделайте выбор. Если оставить параметр Глобальный параметр , политика использует период времени, выбранный в параметре глобального сохранения соответствия политике . При выборе любого другого периода времени он имеет приоритет над выбранным в глобальном параметре.

Использование фильтров

Сортируйте сообщения, чтобы было проще исследовать их. На странице Сведения о политике поддерживается многоуровневая фильтрация по нескольким полям сообщений, что помогает быстро исследовать и проверять сообщения с помощью соответствий политик. Для каждой настроенной политики можно фильтровать ожидающие и разрешенные элементы. Вы можете настроить запросы фильтра для политики или настроить и сохранить пользовательские и стандартные запросы фильтра для каждой конкретной политики. После настройки полей для фильтра вы увидите поля фильтра, отображаемые в верхней части очереди сообщений, которые можно настроить для определенных значений фильтра.

Фильтры ключей (текст / тема, дата, отправитель и теги ) всегда отображаются на вкладках Ожидание и Разрешено , чтобы упростить доступ к этим фильтрам.

Для фильтра Даты дата и время для событий перечислены в разделе Универсальное скоординированное время (UTC). При фильтрации сообщений по представлениям запрашивающая локальная дата и время пользователя определяет результаты на основе преобразования локальной даты и времени пользователя в формате UTC. Например, если пользователь в тихоокеанском времени (PDT) сша фильтрует отчет с 30.08.2021 по 31.08.2021 в 00:00, отчет содержит сообщения от 30.08.2021 07:00 UTC по 31.08.2021 07:00 UTC. Если один и тот же пользователь был в восточной части США дневного времени (EDT) при фильтрации в 00:00, отчет содержит сообщения от 30.08.2021 04:00 UTC до 31.08.2021 04:00 UTC.

Сведения о фильтре

Фильтры соответствия требованиям к обмену данными помогают фильтровать и сортировать сообщения для быстрого исследования и действий по исправлению. Для каждой политики можно выполнить фильтрацию на вкладках Ожидание и Разрешено . Чтобы сохранить фильтр или набор фильтров в качестве сохраненного запроса фильтра, необходимо настроить одно или несколько значений в качестве выбранных фильтров.

В следующей таблице приведены сведения о фильтрах:

Настройка фильтра

Чтобы настроить фильтр для соответствия политике, выполните следующие действия.

1. Войдите на портал Microsoft Purview с учетными данными для учетной записи администратора в организации Microsoft 365.
2. Перейдите к решению Соответствие коммуникационным требованиям .
3. Выберите Политики в области навигации слева, а затем выберите политику, чтобы просмотреть соответствие политике (если таковые есть) для этой политики.
4. На странице Политика выберите вкладку Ожидание или Разрешено , чтобы отобразить элементы для фильтрации.
5. Выберите Фильтры.
6. Установите один или несколько флажков фильтра, а затем нажмите кнопку Применить.
7. Чтобы сохранить выбранные фильтры в качестве запроса фильтра, выберите Сохранить запрос после настройки по крайней мере одного значения фильтра. Введите имя запроса фильтра, а затем нажмите кнопку Сохранить. Этот фильтр доступен только для этой политики и указан в разделе Сохраненные запросы фильтра на странице Фильтры .

Проверка и исправление соответствия политик и оповещений

После проверки соответствия политик или оповещений и настройки фильтрации выполните действия по исправлению. Начните процесс исправления с помощью следующего рабочего процесса на страницахПолитика или Оповещения.

Изучение основных сведений о сообщениях

Иногда из источника или темы очевидно, что вы можете немедленно исправить сообщение. Сообщение может быть ложным или неправильно сопоставлено с политикой, и его следует устранить как неправильно классифицированное. Чтобы пометить сообщение как неправильно классифицированное, выберите Разрешить и Элемент был неправильно классифицирован , чтобы оставить в журнале элемента заметку о том, что оно неправильно классифицировано, и удалите его из очереди ожиданий . Чтобы поделиться неправильно классифицированным содержимым с корпорацией Майкрософт, выберите Отправить содержимое сообщения, вложения и субъект, чтобы удалить его из очереди ожиданий и сообщить об элементах в корпорацию Майкрософт.

Из сведений об источнике или отправителе вы можете уже знать, как следует маршрутизировать или обрабатывать сообщение в этих обстоятельствах. Рассмотрите возможность использования тега как или эскалации для назначения тега соответствующим сообщениям или отправки сообщений назначенному рецензенту.

Изучение сведений о сообщении

Изучив основные сведения о сообщении, откройте сообщение, чтобы изучить подробные сведения и определить дальнейшие действия по исправлению.

Выберите сообщение, чтобы полностью просмотреть его заголовок и текст. Доступны несколько различных вариантов и представлений, которые помогут вам определить правильный курс действий:

• Тональность. Сообщения включают оценку тональности (на основе Azure Cognitive Service for Language), чтобы помочь следователям быстро определить приоритеты потенциально рискованных сообщений, чтобы они были рассмотрены в первую очередь. Столбец Тональность отображает тональность сообщения и включен в представлении по умолчанию. Сообщения помечаются одним из следующих значений:

  Значение	Описание
  Положительные	Сообщения с положительной тональностью указывают на более низкий приоритет для рассмотрения.
  Negative	Сообщения с отрицательной тональностью указывают на то, что сообщения должны расставлять приоритеты.
  Нейтральный	Сообщения с нейтральным тональностью считаются ни положительными, ни отрицательными.
  Недоступно	Недоступно отображается в столбце для форматов файлов, которые не поддерживаются. Например, анализ тональности недоступен для любого изображения, присоединенного к Teams или сообщению электронной почты, тексту, извлеченному из изображения OCR, а также тексту или записи из расшифровки Teams. Недоступно также отображается, если сообщение содержит более 5120 слов.
  Сканирование	Сканирование отображается в столбце, когда соответствие требованиям к обмену данными пытается определить соответствующее значение тональности для сообщения.

• Вложения. Этот параметр позволяет проверять современные вложения, соответствующие условиям политики. Содержимое современных вложений извлекается в виде текста и доступно для просмотра на вкладке Ожидание . Дополнительные сведения см. в справочнике по функциям соответствия требованиям к обмену данными.

• Источник. Это стандартное представление сообщений, которое обычно встречается в большинстве веб-платформ обмена сообщениями. Сведения о заголовке отформатированы в обычном стиле, а текст сообщения поддерживает встроенные графические файлы и автоматический перенос слов. Если для политики включено оптическое распознавание символов (OCR), изображения, содержащие печатный или рукописный текст, соответствующие условному условию политики, рассматриваются в качестве дочернего элемента для связанного сообщения в этом представлении.

• Обычный текст: текстовое представление, отображающее текстовое представление сообщения с номером строк и содержащее ключевое слово выделения в сообщениях и вложениях для терминов типа конфиденциальной информации, терминов, определенных встроенными классификаторами, назначенными политике, или терминов, включенных в выделенный словарь ключевое слово, назначенный политике. Выделение ключевых слов, которое в настоящее время доступно только для английского языка, может помочь вам направить вас в область интереса в длинных сообщениях и вложениях. В некоторых случаях выделенный текст может находиться только во вложениях для сообщений, соответствующих условиям политики. Внедренные файлы не отображаются, и нумеровка строк в этом представлении полезна для ссылки на соответствующие сведения среди нескольких рецензентов.

• Беседа. Это представление, доступное для сообщений чата Teams, отображает до пяти сообщений до и после сообщения, чтобы помочь рецензентам просматривать действия в контексте беседы. Выберите Загрузить больше , чтобы загрузить до 20 сообщений до и после сообщения. Чтобы скачать сообщения, выберите Скачать беседу. Это действие скачивает файл изображения всего, что вы видите в пользовательском интерфейсе, а также .csv файл всех метаданных сообщения (UserId, UserName и т. д.).

  Контекст представления беседы помогает рецензентам быстро оценивать сообщения и принимать более обоснованные решения по их разрешению. В беседах отображаются сообщения в режиме реального времени, включая все встроенные изображения, эмодзи и наклейки, доступные в Teams. Вложения изображений или текстовых файлов к сообщениям не отображаются. Уведомления автоматически отображаются для сообщений, которые были изменены, или для сообщений, удаленных из окна беседы. При разрешении сообщения связанные сообщения беседы не сохраняются вместе с разрешенным сообщением.

• Уведомление об обнаружении шаблона . Многие издевательства и издевательства с течением времени связаны с повторяющимися экземплярами одного и того же поведения пользователя. Уведомление об обнаруженном шаблоне отображается в сведениях сообщения и вызывает внимание к сообщению. Обнаружение шаблонов выполняется на основе каждой политики и оценивает поведение за последние 30 дней, когда отправитель отправляет по крайней мере два сообщения одному получателю. Следователи и рецензенты могут использовать это уведомление для выявления повторяющегося поведения и оценки сообщения соответствующим образом.

• Перевод. Это представление автоматически преобразует текст сообщения в язык, настроенный в параметре Язык отображения в подписке Microsoft 365 для каждого рецензента. Это преобразование включает текст для соответствия политики и все, что входит в представление беседы (до пяти сообщений до и пять сообщений после сопоставления политики). Представление "Перевод" помогает расширить поддержку расследований для организаций с многоязычными пользователями и устраняет необходимость в дополнительных службах перевода за пределами процесса проверки соответствия требованиям к обмену данными. С помощью служб перевода Майкрософт соответствие требованиям к обмену данными автоматически определяет, на котором текст находится на языке, отличном от текущего системного параметра пользователя, и соответствующим образом отображает текст оповещения. Полный список поддерживаемых языков см. в разделе Языки переводчика Майкрософт. Языки, перечисленные в списке языков переводчика , поддерживаются в представлении перевод .

• Действия пользователей. Это представление предоставляет профиль риска, соответствие политик и действия пользователей, зафиксированные управлением внутренними рисками и соответствием требованиям к обмену данными. Эта интеграция помогает следователям по соответствию коммуникациям быстро видеть серьезность риска и связанные действия для пользователя при исследовании и рассмотрении ожидающих совпадений политик.

  В представлении Действия пользователя отображается уровень серьезности внутренних рисков для пользователя и содержится два раздела: один для соответствия политике соответствия требованиям к обмену данными и действия, а второй — для действий по управлению внутренними рисками. Если включен общий доступ к данным, просмотрите степень серьезности риска пользователя из раздела Управление внутренними рисками на вкладке Источник . Дополнительные сведения см. в статье Предоставление общего доступа к данным управления внутренними рисками с другими решениями.

  Соответствие политике соответствия требованиям к обмену данными. В этом разделе отображается общее количество совпадений политики обмена данными и общее количество действий по исправлению для пользователя, включенного в это сопоставление политики.

  Выберите Просмотреть сведения в этом разделе, чтобы отобразить временная шкала действий по соответствию связи для пользователя. Эта временная шкала включает в себя:

  • Итоги для соответствия политик и действий по исправлению для пользователя
  • Сведения о каждом действии, связанном с пользователем за последние 30 дней.

  Действия, связанные с внутренними рисками. В этом разделе отображается общее количество действий, связанных с рисками , и общее количество необычных действий для действий, связанных с этим пользователем, для политик управления внутренними рисками. Необычные действия — это действия пользователя, которые считаются потенциально рискованными, так как они необычны и отличаются от типичных действий.

  Выберите Просмотреть сведения в этом разделе, чтобы отобразить временная шкала действий, связанных с внутренними рисками для пользователя. Эта временная шкала включает в себя:

  • Уровень серьезности внутренних рисков.
  • Итоги для всех действий и необычных действий.
  • Сведения о каждом действии, связанном с пользователем, из обозревателя действий в разделе Управление внутренними рисками.

  Чтобы просмотреть действия по внутренним рискам в управлении внутренними рисками, выберите Открыть в управлении внутренними рисками.

  Временная шкала. В этом разделе отображается журнал всех сообщений о действиях пользователя. Это временная шкала позволяет следователям просматривать все сообщения для пользователя, помогая выявить любое ненадлежащее обращение с конфиденциальной информацией. Отображаются только предыдущие соответствия политики для пользователя, связанного с оповещением.

  Для каждого взаимодействия с Copilot доступны сведения о запросе пользователя и ответе Copilot. Дата и время каждого взаимодействия указаны в формате UTC.

Подведение итогов сообщения с помощью Copilot в Microsoft Purview

Вы можете использовать Copilot в Microsoft Purview для получения контекстной сводки teams, электронной почты или Viva Engage сообщения, включенного в соответствие политике. Сводка находится в контексте одного или нескольких классификаторов, предоставляемых корпорацией Майкрософт , которые помечают сообщение (например, манипуляции с акциями). Эта функция экономит время для исследователей, если содержимое сообщения является длинным.

Copilot в Microsoft Purview суммирует все сообщение, включая все видеозаписи, стенограммы собраний или вложения (docx, PDF или TXT-файлы).

Ограничения

Учитывайте следующие ограничения при использовании Copilot в Microsoft Purview для подведения итогов сообщений:

• Содержимое сообщения должно содержать не менее 100 слов и менее 15 000 слов. Если содержимое сообщения содержит менее 100 слов или более 15 000 слов, Copilot в Microsoft Purview не суммирует его.
• Суммирование элементов на различных языках, поддерживаемых Security Copilot. Дополнительные сведения см. в разделе Поддерживаемые языки в Microsoft Security Copilot.
• В настоящее время можно суммировать только отдельные сообщения Teams. Если вы подведете итоги по отдельному сообщению Teams, Copilot не потянет в окружающую беседу.

Предварительные требования для использования Copilot в Microsoft Purview

Чтобы подвести итог сообщению в разделе Соответствие требованиям к обмену данными с помощью Copilot в Microsoft Purview, необходимо иметь определенные лицензии и подключить организацию к Copilot в Microsoft Purview. Дополнительные сведения см . в статье Требования к лицензированию и подключение Copilot в Microsoft Purview. Вы также должны быть членом роли "Соответствие требованиям к коммуникациям", "Аналитики соответствия требованиям к коммуникации" или "Следователя соответствия требованиям к коммуникации ".

Подведение итогов сообщения

1. В разделе Соответствие требованиям к обмену данными перейдите на страницу Политики , а затем откройте любую политику, чтобы просмотреть соответствие политике для этой политики.

2. Выберите сообщение в списке. Можно выбрать родительский или дочерний элемент (но проще выбрать родительский элемент).

3. Выберите Сводные данные. Этот параметр отображается под сведениями о сообщении. Откроется панель Copilot в правой части экрана и отображается сводка сообщения.

   Важно!

   После выбора суммирования может появиться универсальное сообщение об ошибке "Произошла ошибка". Это сообщение об ошибке может появиться по любой из следующих причин:

   • У вас нет необходимой лицензии для Copilot в Microsoft Purview.
   • У вас нет необходимой роли соответствия требованиям к обмену данными и (или) роли Security Copilot участник. Чтобы использовать Copilot в Microsoft Purview, необходимо иметь одну из следующих ролей: Соответствие требованиям к обмену данными, Аналитики соответствия требованиям к коммуникации, Следователя по соответствию связи. Вы также должны иметь роль Security Copilot участник, которая должна быть включена по умолчанию для всех пользователей в Microsoft Entra организации.
   • Возникла внутренняя ошибка. Корпорация Майкрософт предоставляет дополнительные сведения об этих ошибках.

4. Выберите один из предложенных подсказок в нижней части панели, чтобы использовать Copilot для создания сводки. Например, если классификатор, который помечает сообщение, — "Управление акциями", выберите Сводные данные по этому сообщению и поддерживаемым вложениям в контексте обнаруженной категории манипуляций с запасами. Вы также можете ввести открытый вопрос в поле "Задать вопрос".

   

   А. Summarize.
   Б. Сводка, созданная суммированием.
   c. Предлагаемые запросы Copilot.
   d. Поле "Задать вопрос" для открытых вопросов Copilot.
   

   Примечание.

   Суммируется только содержимое сообщения. Если задать вопрос, относясь к содержимому сообщения, Copilot предоставит результат. Если вопрос не относится к содержимому сообщения, Copilot поручает задать другой вопрос.

5. Если вы хотите оставить отзыв о сводных данных, щелкните стрелку раскрывающегося списка в правом нижнем углу под сводной записью и введите свой отзыв.

6. После просмотра сводки можно исправить соответствие политики, как и любое другое совпадение политики. Варианты исправления см. в статье Решение о действии по исправлению.

Общие сведения о скрытых совпадениях

Когда политика соответствия требованиям к обмену данными активируется, она выделяет точные совпадения на вкладке Обычный текст . Однако политики также могут помечать сообщения, в которых ключевые слова скрыты и внедрены в невидимые метаданные, такие как HTML-теги или закодированные строки. По умолчанию это содержимое не отображается в представлении обычного текста.

В следующих сценариях показано, где могут происходить совпадения скрытого содержимого:

• HTML-теги: гиперссылки, внедренные в html-теги, например:

  <a href="https://example.com">Click here</a>.
  

• Альтернативный текст для изображений: описательный текст для изображений, например:

  <img src="sunset.png" alt="Sunset over the lake">
  

• Закодированные строки: кодированные строки, представляющие разное содержимое при декодировании, например:

  Base64: U3Vuc2V0IG92ZXIgdGhlIGxha2U= декодирует закат над озером

• Имя файла вложения. Имя файла вложения может привести к совпадению политики, но не выделяется в текстовом представлении.

• OCR: Текст, извлеченный из изображений с помощью оптического распознавания символов (OCR).

Если сообщение не соответствует условиям, заданным для политики, выполните следующие действия.

1. Выберите и скачайте сообщение с соответствующими политиками.
2. Извлеките содержимое zip-папки.
3. Найдите файл .eml.
4. Откройте файл .eml в любом текстовом редакторе.
5. Используйте функцию Найти для поиска отдельных ключевых слов в условиях политики, чтобы определить, где происходит совпадение.

Просмотр расшифровок собраний Microsoft Teams

Если вы развертываете Microsoft Teams в своей организации, вы можете просмотреть расшифровки собраний Teams для получения оповещений, доступных для действий. Расшифровки Teams включаются автоматически, если выбрать Teams в качестве расположения Microsoft 365 при создании настраиваемой политики или при создании политики на основе шаблона.

• Запланированные собрания. Соответствие требованиям к обмену данными игнорирует направление связи для расшифровок Teams. Если человек является приглашенным или присутствует на запланированном (нереекуционном) собрании, политика включает в себя все содержимое собрания, независимо от того, кто что говорит на собрании. Этот подход также помогает в ситуациях, когда пользователь принимает участие в собрании через центральное устройство в конференц-зале, так как не всегда можно определить, поступает ли сообщение о недопустимом сообщении от пользователя в область. Так как все содержимое собрания включается, следователь может просмотреть запись собрания, чтобы определить, является ли сообщение оскорбляющим пользователем в область.

• Повторяющиеся собрания. Для повторяющихся собраний политика оценивает только следующих пользователей:

  • Пользователи, приглашенные на собрание
  • Пользователи, идентифицированные стенограммой как произносимые во время собрания

• Незапланированные собрания. Для незапланированных собраний (собрание в настоящее время) политика оценивает только пользователей, которые определены стенограммой как проговорившие во время собрания.

Требования

Чтобы просмотреть расшифровки собраний Teams, необходимо включить расшифровки собраний для своей организации, так как стенограммы собраний по умолчанию не включено. Узнайте больше о включении расшифровок собраний для вашей организации.

Ограничения

При просмотре расшифровок собраний Microsoft Teams в разделе Соответствие требованиям к обмену данными применяются следующие ограничения:

• Можно задать одно или несколько из следующих условий политики:

  • Содержимое соответствует любому из этих классификаторов.
  • Содержимое содержит любой из этих типов конфиденциальной информации.
  • Сообщение содержит любое из этих слов.
  • Сообщение не содержит ни одного из этих слов.

  Все другие условия политики игнорируются.Выберите условия для политик.

  Примечание.

  Если вы не задаете никаких условий, политика записывает расшифровки для всех собраний.

• Обнаружены только типы конфиденциальной информации, списки ключевое слово и нормативные классификаторы, предоставляемые корпорацией Майкрософт. Классификаторы, доступные для обучения нормативным требованиям, включают в себя:

  • Корпоративный саботаж
  • Подарки и развлечения
  • Отмывание денег
  • Нормативный сговор
  • Манипуляции с акциями
  • Несанкционированное раскрытие

  Примечание.

  Все остальные классификаторы, включая классификаторы бизнес-поведения, не обнаруживаются.

• Нерегламентированные (незапланированные) собрания не фиксируются.

• Внешние собрания не записываются, если организатор собрания находится за пределами вашей организации.

• Записи собраний, начатые незваным пользователем, не записываются.

Разрешение оповещений для общения в расшифровке собрания

После создания политики активируется оповещение, когда политика обнаруживает расшифровку, содержащую содержимое, которое содержит некоробщающее содержимое. Оповещение доводит до сведения следователя содержимое и фоновый контекст.

Чтобы устранить оповещение, связанное с расшифровкой собрания, выполните приведенные далее действия.

1. Перейдите на вкладку Источник , а затем просмотрите расшифровку для содержимого, написав оскорбляющее содержимое. На вкладке Источник отображается вся расшифровка. При выборе вкладки Источник расшифровка автоматически прокручивается до строки, содержащей соответствие политике. Оскорбительный ключевое слово или фраза выделены.
2. Используйте вкладку Обычный текст , чтобы выполнить построчный просмотр текста, включая время начала и остановки в связи с общим временем собрания. Текст записывается за 30 секунд до и после сообщения, оскорбляющего сообщения.
3. Перейдите на вкладку Перевод , чтобы просмотреть переводы на восьми языках на вкладке Обычный текст . Сообщения на других языках автоматически преобразуются в язык интерфейса рецензента.
4. Перейдите на вкладку Журнал пользователей , чтобы просмотреть представление журнала всех действий по исправлению сообщений пользователя, таких как прошлые уведомления и эскалации для соответствия политике.
5. Используйте команду Resolve, Notify, Tag as, Эскалация и Эскалация для параметров исследования , чтобы разрешить оповещение. Дополнительные сведения об этих параметрах см. в статье Решение о действии по исправлению.

Выбор действия по исправлению

После просмотра сведений о сообщении выберите один из нескольких действий по исправлению:

• Решение. При выборе разрешения сообщение немедленно удаляется из очереди ожиданий и предотвращается дальнейшие действия с сообщением. При нажатии кнопки Разрешить сообщение закрывается без дальнейшей классификации. Вы также можете пометить сообщение как неправильно классифицированное, если процесс оповещения или любые обучаемые классификаторы, предоставленные корпорацией Майкрософт, неправильно создали его. На вкладке Разрешено отображаются все разрешенные сообщения.

  Чтобы сэкономить время следователям при появлении повторяющихся совпадений политик в нескольких политиках, решение по умолчанию включает параметр разрешения между политиками (предварительная версия). При разрешении соответствия политике соответствие требованиям к обмену данными автоматически разрешает все экземпляры одного и того же соответствия политики в любой политике, где оно обнаружено, независимо от область проверяющего. В журнале элементов для каждой политики отмечаются действия разрешения между политиками, а также количество разрешенных элементов в отчетах Элементы и действия на политику и Элементы и действия на расположение для всех связанных политик.

  Если параметр разрешения между политиками включен, это сообщение появится в области Разрешение .

  

  Если вы не хотите автоматически разрешать все экземпляры одного и того же соответствия политике, когда исследователь разрешает совпадение политики, отключите параметр Разрешения между политиками . Любой пользователь, который может разрешать сообщения (любой пользователь с ролью "Соответствие требованиям к обмену данными", "Следователей за соответствием связи" или "Аналитик соответствия требованиям к обмену данными "), знает, отключен ли этот параметр, так как сообщение на панели "Разрешить " исчезнет. Чтобы отключить этот параметр, на портале Microsoft Purview выберите Параметры в правом верхнем углу страницы , выберите Соответствие требованиям к обмену данными, а затем выберите параметр Разрешение между политиками .

• Power Automate. Используйте поток Power Automate для автоматизации задач обработки сообщения. По умолчанию функция соответствия требованиям к обмену данными включает диспетчер уведомлений, если у пользователя есть шаблон потока оповещений о соответствии связи , который рецензенты могут использовать для автоматизации процесса уведомления для пользователей с оповещениями о сообщениях. Дополнительные сведения о создании потоков Power Automate и управлении ими в разделе Соответствие требованиям к обмену данными см. в статье Рассмотрение потоков Power Automate.

• Тег как: пометьте сообщение как соответствующее, несоответствующее или сомнительное , так как оно относится к политикам и стандартам вашей организации. Вы также можете создать настраиваемый тег. Добавление тегов и тегов примечаний помогает выполнять микрофильтрацию сообщений для эскалации или в рамках других внутренних процессов проверки. После завершения добавления тегов можно также разрешить сообщение, чтобы переместить его из очереди ожидания. Вы можете выполнить фильтрацию по любому значению тега.

• Уведомление: используйте уведомление, чтобы назначить сообщение пользовательского шаблона уведомления и отправить предупреждение пользователю. Выберите соответствующий шаблон уведомления, настроенный в области Параметры соответствия требованиям к обмену данными , и выберите Отправить по электронной почте напоминание пользователю, отправив которому сообщение, и чтобы устранить проблему.

• Эскалация. Используйте команду Эскалация , чтобы выбрать других пользователей в вашей организации, которые должны просмотреть сообщение. Выберите из списка рецензентов, настроенных в политике соответствия требованиям к обмену данными для отправки уведомления по электронной почте с запросом на дополнительную проверку сообщения. Выбранный проверяющий может использовать ссылку в электронном уведомлении, чтобы перейти непосредственно к элементам, переданным ему на проверку.

• Эскалация для исследования. Используйте команду Эскалация для исследования , чтобы создать новый случай обнаружения электронных данных (Премиум) для одного или нескольких сообщений. Укажите имя и примечания для нового случая. Хранитель автоматически заполняется для вас. Дополнительные разрешения для управления делом не требуются. Создание обращения не разрешает или не создает новый тег для сообщения. Вы можете выбрать в общей сложности 100 сообщений при создании дела обнаружения электронных данных (Premium) во время процесса исправления. Поддерживаются сообщения во всех каналах связи, включенных в соответствие требованиям к обмену данными. Например, можно выбрать 50 чатов Microsoft Teams, 25 Exchange Online сообщений электронной почты и 25 Viva Engage сообщений при открытии нового дела обнаружения электронных данных (premium) для пользователя.

• Удалить сообщение в Teams. Используйте функцию Удалить сообщение в Teams , чтобы заблокировать потенциально неприемлемые сообщения и содержимое, обнаруженные в сообщениях из каналов Microsoft Teams, а также чатов 1:1 и групп. Это действие включает сообщения чата Teams, сообщаемые пользователями, и сообщения чата, обнаруженные с помощью политик соответствия требованиям к обмену данными на основе машинного обучения и классификатора. Удаленные сообщения и содержимое заменяются подсказкой политики, которая объясняет, что она заблокирована, и политикой, которая применяется к его удалению из просмотра. Получателям предоставляется ссылка в подсказке политики, чтобы узнать больше о применимой политике и процессе проверки. Отправитель получает подсказку политики для заблокированного сообщения и содержимого, но может просмотреть сведения о заблокированном сообщении и содержимом для контекста удаления.

Создание пользовательского тега

Вы можете пометить соответствие политике как Соответствующее, Несоответствующее или Сомнимое , так как оно относится к политикам и стандартам вашей организации. Если вам требуется больше гибкости, чем стандартные теги, создайте настраиваемый тег. Например, может потребоваться создать тег "Эскалация ", чтобы следователи могли сообщить другим членам команды о том, что соответствие политике уже обострилось. Так как к любому совпадению политики можно применить несколько тегов, используя один и тот же пример, следователи могут применить этот тег, а также несоответствующий тег для соответствия политике.

Учитывайте следующие моменты для пользовательских тегов:

• Теги можно применять к соответствию политик, которые отображаются на вкладке Ожидание .
• К совпадению политики можно применить несколько тегов.
• Для каждой политики можно создать до 10 настраиваемых тегов.
• Настраиваемые теги создаются на уровне политики, поэтому если вы хотите использовать один и тот же настраиваемый тег для нескольких политик, необходимо повторно создать тег для каждой политики.
• При применении пользовательского тега к совпадению политики:
  • Тег отображается в столбце Теги в списке соответствий политике. При применении нескольких тегов каждый тег отображается в столбце Теги .
  • Тег отображается в фильтре Теги . Затем можно установить флажок для этого тега, чтобы отфильтровать все соответствия политик по тому тегу.
  • Столбец Настраиваемый тег отображается в следующих отчетах: Элементы и действия для политики, Элементы и действия по расположению и Действия по пользователям.
• При удалении пользовательского тега для политики:
  • Он удаляется из всех предыдущих элементов, которые вы помечаете с помощью этого пользовательского тега.
  • Вы больше не можете фильтровать по тому тегу.

Создание и применение пользовательского тега для соответствия политике

1. На вкладке Политики выберите политику, чтобы просмотреть соответствие политике для этой политики.
2. Установите флажок для соответствия политике, для которого нужно создать пользовательский тег. Установите флажки для нескольких совпадений политик, если вы хотите применить пользовательский тег в пакетном режиме.
3. Выберите Тег как на панели команд.
4. В области Элемент тега выберите Добавить новый тег.
5. Введите имя нового тега, а затем нажмите клавишу ВВОД, чтобы добавить новый тег.

   Примечание.

   Настраиваемый тег должен содержать от 3 до 64 символов и не может содержать специальные символы. Допускаются пробелы и дефисы.

6. Установите флажок для нового тега, чтобы применить его к соответсвию политики.
7. В поле Комментарий добавьте комментарий, чтобы описать назначение тега (необязательно).
8. Выберите Сохранить.

Изменение или удаление пользовательского тега

1. На вкладке Политики выберите политику, чтобы просмотреть соответствие политике для этой политики.
2. Установите флажок для соответствия политике с настраиваемым тегом, который вы хотите изменить.
3. Выберите Тег как на панели команд.
4. В области Элемент тега щелкните многоточие рядом с настраиваемым тегом.
5. Выберите Изменить, внесите изменения или нажмите кнопку Удалить , чтобы удалить тег.

   Важно!

   При удалении пользовательского тега он удаляется из всех предыдущих элементов, помеченных с помощью этого пользовательского тега. Вы больше не можете фильтровать по тому тегу.

6. Выберите Сохранить.

Неразрешенные сообщения

При разрешении сообщений сообщения удаляются из вкладки Ожидание и отображаются на вкладке Разрешено . Действия по расследованию и исправлению недоступны для сообщений на вкладке Разрешено . Однако может потребоваться выполнить дополнительные действия с сообщением, которое вы ошибочно разрешили или которое требует дальнейшего изучения после первоначального разрешения. Используйте команду Неразрешенные , чтобы переместить одно или несколько сообщений с вкладки Разрешено обратно на вкладку Ожидание .

Неразрешенность сообщения

1. Войдите на портал Microsoft Purview с учетными данными для учетной записи администратора в организации Microsoft 365.
2. Перейдите к решению Соответствие коммуникационным требованиям .
3. Выберите Политики в области навигации слева, а затем выберите политику, содержащую разрешенное сообщение, чтобы просмотреть соответствие политике.
4. Перейдите на вкладку Разрешено .
5. На вкладке Разрешено выберите одно или несколько сообщений.
6. На панели команд выберите Неразрешенная.
7. В области Неразрешенные элементы добавьте комментарии, а затем нажмите кнопку Сохранить.
8. Перейдите на вкладку Ожидание , чтобы убедиться, что выбранные элементы отображаются.

Архив сведения о сообщении за пределами соответствия требованиям к обмену данными (необязательно)

Экспортируйте или скачайте сведения о сообщениях, если необходимо архивировать сообщения в отдельном решении для хранения. Если выбрать один или несколько соответствующих политик, а затем выбрать Скачать на панели над списком, выбранные сообщения автоматически добавляются в файл .zip, который можно сохранить в хранилище за пределами Microsoft 365. Максимальный размер файлов, скачанных с помощью функции загрузки , составляет 3 МБ.

Экспорт коллекции сведений о сообщении размером более 3 МБ

Чтобы скачать сообщения размером более 3 МБ, используйте команду Экспорт файлов (отображается в правом верхнем углу страницы Политики ). Например, может потребоваться скачивать совпадения политик каждую неделю в целях архивации. Максимальный размер загрузки для команды Экспорт файлов составляет 3 ГБ. Максимальное количество элементов зависит от выбора документов (ограничение в 1000 элементов) или пользователей (ограничение в 50 000). Files экспортируются в .zip файл, который затем можно скачать. Файл .zip содержит все файлы сообщений, а также сводный .TXT файл, включающий данные для следующих полей: Document, Doc ID, Custodian, Subject/title, File name, File type, Error и Message.

На вкладке Экспорт экспорт имеет состояние Выполняется или Готово к скачиванию. Чтобы скачать файл с состоянием Готово к скачиванию , выберите пакет файлов в списке Имя , а затем щелкните Скачать экспорт в списке.

Можно выбрать политику, соответствующую экспортируемой, выбрать команду Экспорт файлов, а затем выбрать список документов или пользователей, которые нужно экспортировать, либо выбрать пункт Экспорт файлов , а затем выбрать документы, пользователей и диапазоны дат, которые требуется экспортировать. После нажатия кнопки Экспорт задание завершится через несколько минут. Вы получите уведомление по электронной почте со ссылкой на вкладку Экспорты , когда экспорт будет готов к скачиванию. Чтобы скачать файл с состоянием Готово к скачиванию , выберите пакет файлов в списке Имя , а затем щелкните Скачать экспорт в списке.