Устранение неполадок с конфигурацией защиты от потери данных в конечной точке и синхронизацией политик

В этой статье содержатся подробные инструкции для:

1. Определение конфигурации устройств и значений состояния синхронизации политик для устройств с Windows и macOS, которые успешно подключены к Защита от потери данных Microsoft Purview (DLP).
2. Выявление и устранение проблем с состоянием конфигурации и состоянием синхронизации политики.
3. Просмотр и понимание атрибутов устройства , доступных для каждого устройства, и их значения.

Значения состояния конфигурации устройства и политики синхронизации

Состояние конфигурации и состояние синхронизации политик для всех подключенных устройств имеют три возможных значения.

Значение состояния конфигурации показывает, правильно ли настроено устройство, отправляет сигнал пульса в Purview и время последней проверки конфигурации. Для устройств Windows конфигурация включает проверку состояния Microsoft Defender антивирусной программы, постоянной защиты и мониторинга поведения.

Состояние синхронизации политик показывает, получено ли устройство последней версии политики или если соответствующие политики успешно синхронизированы с устройством.

Сведения об атрибутах устройства

Чтобы обеспечить общую работоспособность устройства с точки зрения защиты от потери данных, перейдите за рамки определения состояния синхронизации конфигурации и политики и устранения обнаруженных проблем. Необходимо понимать атрибуты подключенного устройства. Значения этих атрибутов могут предоставить полезные сведения, которые помогут вам отслеживать работоспособности устройства.

Доступ к данным атрибута устройства с помощью расширенной охоты

Помимо просмотра атрибутов устройств на портале Microsoft Purview, вы можете получить доступ к тем же данным устройства конечной точки защиты от потери данных через таблицу DeviceInfo в разделе Расширенная охота.

Ранее данные атрибутов устройств можно было получить вручную с помощью функции Экспорта на странице Подключение устройства на портале Microsoft Purview.

DeviceInfo С помощью таблицы можно:

• Запрос данных атрибута устройства с помощью KQL

• Получение актуальной информации без экспорта вручную

• Анализ состояния устройства в среде

• Интеграция данных устройства в пользовательские панели мониторинга и сторонние платформы отчетов

Доступ к данным устройства

Чтобы получить данные атрибута устройства, выполните приведенные далее действия.

1. Перейдите на портал Microsoft Defender

2. Перейдите в раздел Исследование & ответ>Охота>Расширенная охота

3. Запрос к DeviceInfo таблице

4. Разверните столбец, DlpInfo чтобы просмотреть сведения об устройстве защиты от потери данных о конечной точке

Пример запроса:

DeviceInfo 
| where DlpInfo != ""
| project DlpInfo

DlpInfo

Столбец DlpInfo содержит сведения об устройстве защиты от потери данных конечных точек в формате JSON. Объект JSON можно использовать для запроса и создания отчетов о состоянии конфигурации устройства, состоянии синхронизации политики, включении защиты от потери данных конечной точки и других сведениях о конфигурации подключенных устройств. Эти значения соответствуют сведениям об устройстве, доступным на странице подключения устройства защиты от потери данных.

Пример значения:

{
 "IsDlpConfigurationValid": true,
 "DlpPolicyLastModifiedTimeUTC": "2026-01-14T20:00:47Z",
 "IsDlpEnabled": true,
 "IsDefenderRealTimeProtectionEnabled": true,
 "IsDefenderBehaviorMonitoringEnabled": true,
 "HasDlpACBandwidthExceeded": false,
 "HasDlpValidUpn": true,
 "DlpUpn": "user@contoso.com"
}

В объекте могут быть возвращены DlpInfo следующие свойства:

Связь с сведениями об атрибутах устройства

Поля в столбце DlpInfo напрямую соответствуют атрибутам устройства, описанным ранее. Это соответствие позволяет исследовать проблемы с синхронизацией конфигурации и политик на нескольких устройствах, не полагаясь на экспорт на определенный момент времени.

Используйте эти данные, чтобы:

• Определение устройств с недопустимыми конфигурациями
• Обнаружение устройств, которые не готовы к принудительному применению защиты от потери данных в конечной точке
• Выполнение крупномасштабного анализа помимо того, что предлагает пользовательский интерфейс портала

Рабочий процесс устранения неполадок с синхронизацией конфигурации и политик

На этой схеме представлен рабочий процесс, который содержит инструкции по диагностике и разрешению состояния конфигурации и синхронизации политик для подключенных устройств.

Проверка состояния конфигурации и устранение проблем

1. Войдите впараметрыпортала> Microsoft Purview (значок шестеренки в правом верхнем углу) >Устройства подключения>устройств.
2. Примените фильтры, чтобы сузить список устройств и упростить исследование.
3. Выберите устройство, чтобы открыть область сведений для получения дополнительных сведений о состоянии конфигурации.
4. Если состояние обновлено, устройство настроено правильно. Никаких дальнейших действий не требуется. Вы можете перейти к параметру Проверка состояния синхронизации политики и устранение проблем.
5. Если состояние недоступно или Не обновлено, выполните действия по исправлению в области сведений и шаги на схеме рабочего процесса.

Проверка состояния синхронизации политик и устранение проблем

1. Войдите впараметрыпортала> Microsoft Purview (значок шестеренки в правом верхнем углу) >Устройства подключения>устройств.
2. Примените фильтры, чтобы сузить список устройств и упростить исследование.
3. Выберите устройство, чтобы открыть область сведений для получения дополнительных сведений о состоянии синхронизации политики.
4. Если состояние обновлено, устройство успешно получило последнюю версию политики. Никаких дальнейших действий не требуется. Вы можете перейти к статье Проверка сведений об устройстве.
5. Если состояние не обновлено или Недоступно, выполните действия по исправлению в области сведений и шаги на схеме рабочего процесса.

Проверка сведений об устройстве

1. Войдите впараметрыпортала> Microsoft Purview (значок шестеренки в правом верхнем углу) >Устройства подключения>устройств.
2. Примените фильтры, чтобы сузить список устройств и упростить исследование.
3. Выберите устройство, чтобы открыть область сведений, чтобы получить дополнительные сведения об атрибутах конкретного устройства в разделе Сведения об устройстве.

Сбор доказательств для запроса в службу поддержки

Если самостоятельное исправление не удалось, соберите доказательства и отправьте запрос в службу поддержки для всестороннего анализа поддержки.

В разделе Сведения об устройстве запишите значения для следующих полей:

• OS
• Версия обработчика Defender
• Версия клиента Defender
• Идентификатор устройства MDATP
• Допустимый пользователь

Дополнительные рекомендации см. в разделе:

• Запуск анализатора клиента в Windows
• Запуск анализатора клиента в macOS и Linux