Перенос родительских меток конфиденциальности в группы меток

Руководство по лицензированию Microsoft 365 для обеспечения безопасности и соответствия требованиям.

Ранее родительские метки использовались для организации меток конфиденциальности в двухуровневой иерархии. Чтобы снизить сложность, их замена, группы меток не поддерживают параметры, кроме имени, описания, цвета и приоритета.

Дополнительные сведения о родительских метках и группах меток см. в разделе Вложенные метки, использующие родительские метки или группы меток.

Чтобы перенести родительские метки конфиденциальности в группы меток конфиденциальности, используйте портал Microsoft Purview , если отображается информационный баннер, отображаемый в следующих инструкциях.

Подготовка к работе

Сначала убедитесь, что у вас есть разрешения на создание меток конфиденциальности и управление ими. Дополнительные сведения см. в статье Разрешения, необходимые для создания меток конфиденциальности и управления ими.

Затем изучите влияние родительских меток, которые, если применимо, будут перенесены во вложенную метку с тем же именем в дополнение к группе меток. Если этот сценарий применим к вам, необходимо решить, следует ли оставить эти новые вложенные метки, опубликованные после миграции, или отменить их публикацию:

• Если вы решили отменить публикацию этих новых вложенных меток, это можно сделать вручную или использовать скрипты PowerShell для автоматического отмены публикации.
• Если вы оставить эти новые вложенные метки опубликованными, решите, нужно ли изменить их после миграции и перед тем, как пользователи смогут выбрать их.

Это новое создание вложенной метки гарантирует, что все пользователи и службы, которые могли получить доступ к родительской метке в качестве автономной метки, будут по-прежнему иметь доступ к ней после миграции. Родительская метка считается применимой, если применяется одно из следующих условий:

• Он настроен для действий с метками, таких как шифрование или маркировка содержимого.
• Метка область отличается от вложенных меток. Родительская метка и все ее вложенные метки должны иметь идентичную метку область, чтобы родительская метка не считалась применимой.
• Она включена в политику публикации, отличную от ее вложенных меток.

Созданная в результате вложенная метка имеет то же имя и параметры, что и исходная родительская метка. Без перенастройки эта новая вложенная метка будет доступна для выбора в политике, где ранее ее нельзя было выбрать в качестве родительской метки.

Вы можете проверить наличие применимых родительских меток перед переносом меток при проверке предлагаемой новой схемы меток в процессе миграции. В следующем примере родительская метка Конфиденциально определяется как применимая родительская метка, в результате чего будет создана новая вложенная метка с тем же именем:

Скрипты PowerShell для отмены публикации вложенных меток из применимых родительских меток

Эти команды PowerShell используют PowerShell для обеспечения соответствия требованиям безопасности &.

Скрипт 1: Перед миграцией выполните следующую команду, чтобы получить все политики, которые публикуют родительские метки.

$parents = (Get-Label | ? { $_.ParentId -ne $null } | %{ echo $_.ParentId } | Sort-Object -Unique)
$parentLabels = ($parents | % { Get-Label -Identity $_.Guid })
$policyPublishingParent = @{}
$policies = Get-LabelPolicy; $parentLabels | % { $parent = $_.Name; $policies | ? { $_.Labels -contains $parent } | 
% { echo "$($_.Name) policy has published $parent"; $(If ($policyPublishingParent.Keys -notcontains $_.Name) { 
$policyPublishingParent[$_.Name] = @() }); $policyPublishingParent[$_.Name] += $parent } }

Не закрывайте сеанс PowerShell, но не закрывайте его во время миграции меток.

Скрипт два: После завершения миграции выполните следующий скрипт, чтобы отменить публикацию только что созданных вложенных меток из применимых родительских меток:

$policyPublishingParent.Keys | % { $policyToRemove = $_; $policyPublishingParent.Item($policyToRemove) | % { 
Set-LabelPolicy -Identity $policyToRemove -RemoveLabels $_ } 

Переход на современную схему меток

Миграция постепенно развертывается, поэтому перенос родительских меток в группы меток может быть еще недоступен для вашего клиента.

1. Вход на портал> Microsoft PurviewРешения>>метки чувствительности Information Protection

2. Если на странице Метки конфиденциальности отображается информационный баннер Миграция на современную схему меток, миграция меток доступна для вашего клиента. На этом баннере выберите Начало работы , чтобы начать миграцию:

   

3. На всплывающей панели Переход на современную схему меток вы увидите сводку меток конфиденциальности до и после миграции. Для получения дополнительных сведений нажмите кнопку Просмотреть новую схему в нижней части панели. Например:

   

4. На странице Новая схема меток показано, как будут выглядеть перенесенные метки на портале Microsoft Purview со значком папки рядом с родительскими метками. Эта страница также будет оповещать вас о любых конфликтах именования, которые необходимо устранить перед миграцией. Например, родительская метка General имеет вложенную метку, которая также называется General. Все вложенные метки должны иметь уникальное имя из родительской метки.

   С помощью кнопки Скачать можно сохранить копию в CSV-файл. Имя по умолчанию — NewLabelSchemecsv.csv.

   Важно!

   Даже если у вас нет оповещений для устранения, используйте эту возможность, чтобы тщательно просмотреть метки и рассмотреть возможность внесения изменений в них перед миграцией, чтобы удалить или свести к минимуму применимые родительские метки, которые создадут новую вложенную метку , если они не нужны. После внесения изменений перезапустите миграцию и снова проверка сведения после миграции с этой страницы.

   Например, у вас могут быть родительские метки, которые никогда не использовались в качестве автономных меток, но настроены для шифрования или маркировки содержимого. Действия меток являются одной из причин, по которой миграция создает новую вложенную метку, которая может не понадобиться.

5. Когда вы будете готовы перенести метки, нажмите кнопку Миграция .

   Примечание.

   Если у вас есть применимые родительские метки, которые будут создавать новые вложенные метки , и вы решили использовать скрипт для автоматической отмены их публикации, запустите скрипт One , прежде чем нажать кнопку Миграция.

   Процесс миграции не занимает много времени, как правило, от нескольких минут до часа. Однако, в качестве меры предосторожности, предоставьте до 24 часов. Пока выполняется миграция, мы не рекомендуем вносить какие-либо изменения в конфигурацию меток, так как эти изменения, скорее всего, будут потеряны.

   После завершения миграции браузер обновится, а новая схема меток отобразится с сообщением о том, что миграция завершена.

   Примечание.

   Если у вас есть применимые родительские метки, которые будут создавать новые вложенные метки , и вы решили использовать скрипт для автоматической отмены их публикации, теперь запустите скрипт 2.

Дальнейшие действия

Инструкции по управлению перенесенными метками см. в статье Создание и настройка меток конфиденциальности. Просмотрите новые группы меток и перенесенные метки и внесите необходимые изменения. Например, перенастройку или отмену публикации новых меток, созданных на основе родительских меток.

Для родительских меток, перенесенных в группы меток, и для существующих вложенных меток пользователи не увидят и не увидят никаких изменений в своих приложениях. Например, порядок приоритетов ведет себя так же, и вложенная метка по умолчанию продолжает соблюдаться.