Использование меток конфиденциальности в качестве условия в политиках защиты от потери данных

Вы можете использовать метки конфиденциальности в качестве условия в политиках защиты от потери данных для указанных ниже расположений.

  • Сообщения электронной почты Exchange
  • SharePoint;
  • OneDrive;
  • Устройства
  • Экземпляры
  • Локальные репозитории
  • Microsoft 365 Copilot
  • Рабочие области Fabric и Power BI
  • Встроенный веб-трафик (неуправляемые облачные приложения и адаптивные области приложений)

Метки конфиденциальности отображаются в качестве параметра в списке условий "Содержимое содержит ".

Метка конфиденциальности как условие.

Совет

Начните работу с Microsoft Security Copilot, чтобы исследовать новые способы более эффективной и быстрой работы с помощью возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Поддерживаемые элементы, типы файлов, сценарии и подсказки политик

Метки конфиденциальности можно использовать в качестве условий для этих элементов и в следующих сценариях.

Поддерживаемые элементы

Служба Тип элемента Доступно для подсказки политики Применимо Примечания
Exchange сообщение электронной почты Да Да
Exchange вложение электронной почты Да Да
SharePoint элементов в SharePoint Да Да
OneDrive items Да Да
Teams Teams и сообщения в каналах Неприменимо Неприменимо
Teams вложения Да Да Если SharePoint или OneDrive включены в качестве расположений в политику защиты от потери данных, вам не нужно устанавливать Teams в качестве расположения. Это связано с тем, что вложения, отправленные в Teams через личный чат или канал, автоматически загружаются в OneDrive и SharePoint, где их проверяет защита от потери данных.
Устройства items Да Да
МКАС (предварительная версия) элементы Да Да
Встроенный веб-трафик Отправленные и скачанные файлы Нет Да Политики защиты от потери данных не поддерживают подсказки настраиваемой политики для встроенного веб-трафика.

Примечание.

Способность защиты от потери данных обнаруживать метки конфиденциальности в SharePoint и OneDrive ограничена. Дополнительные сведения см. в статье Включение меток конфиденциальности для файлов в SharePoint и OneDrive.

Поддерживаемые типы файлов

Workload Поддерживаемые типы файлов
Электронная почта Exchange .docx, .xlsx, .pptx, .pdf, .pfile
SharePoint .docx, .xlsx, .pptx .pdf г.
OneDrive .docx, .xlsx, .pptx .pdf г.
устройства конечных точек .docx, .xlsx, .pptx, .pdf, .pfile
Встроенный веб-трафик .docx, .xlsx, .pptx, .pdf, .pfile, .eml
- устаревшие типы файлов Office, .doc, .xls и .ppt, не поддерживаются.

Поддерживаемые сценарии

  • Администратор защиты от потери данных может увидеть список всех меток конфиденциальности в клиенте, если он решит включить одну или несколько меток конфиденциальности в качестве условия.

  • Все рабочие нагрузки поддерживают использование меток конфиденциальности в качестве условия, как показано в таблице поддержки.

  • Подсказки политики защиты от потери данных по-прежнему отображаются в рабочих нагрузках политик защиты от потери данных, которые содержат одну или несколько меток конфиденциальности в качестве условия.

  • Метки конфиденциальности отображаются в сообщении электронной почты об инциденте, если политика защиты от потери данных с одной или несколькими метками конфиденциальности в качестве условия совпадает.

  • Сведения метки конфиденциальности отображаются в журнале аудита соответствия правила DLP для совпадений политики DLP, которые содержат метку конфиденциальности в качестве условия.

  • Для политик, которые применяются к расположению встроенного веб-трафика, зашифрованное содержимое невозможно извлечь для оценки методом защиты от потери данных. Работают только условия, основанные на метаданных, например:

  • Содержимое включает>Метка конфиденциальности возвращает имя метки

  • Размер файла возвращает размер зашифрованного файла

  • Расширение файла возвращает расширение зашифрованного файла. Условия, зависящие от оцениваемого содержимого, не работают, например:

  • Содержимое включает>Тип конфиденциальной информации

  • Содержимое включает>Обучаемые классификаторы

  • Тип файла:

Подсказки политики поддержки

Рабочая нагрузка Подсказки политики поддерживаются / не поддерживаются
OWA поддерживается
Outlook для Windows поддерживается
SharePoint поддерживается
OneDrive поддерживается
устройства конечных точек не поддерживается
Встроенный веб-трафик не поддерживается

Примечание.

Если вы используете метки конфиденциальности в качестве условия и подсказок политики защиты от потери данных для Exchange и в то же время у вас настроено обязательное присвоение меток конфиденциальности, когда пользователь выбирает метку с помощью запроса на обязательное присвоение меток, клиент не вызывает повторно галер оценки подсказки политики защиты от потери данных с вновь примененной меткой. В результате подсказка политики **не ** будет отображаться, но действие, настроенное в политике защиты от потери данных, будет применено.