Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In Microsoft Purview ist die dienstseitige automatische Bezeichnung eine richtlinienbasierte Funktion, die Vertraulichkeitsbezeichnungen anwendet oder entfernt. Bei vorhandenen Dateien in SharePoint und OneDrive sind Klassifizierung, Richtlinienauswertung und Bezeichnungserzwingung getrennte Phasen. Diese Unterscheidungen helfen Ihnen, unerwartete Übereinstimmungen zu interpretieren und zu entscheiden, ob eine Richtlinie geändert, die Klassifizierung aktualisiert oder ein Bezeichnungsfehler untersucht werden soll.
Dieser Artikel konzentriert sich auf Richtlinien, die vertrauliche Informationstypen (SITs) verwenden. Eine neue oder geänderte Richtlinie kann vorhandene Dateien mithilfe der verfügbaren Klassifizierungsergebnisse auswerten. Durch das Ändern einer benutzerdefinierten SIT oder das Neustarten der Simulation wird die Klassifizierung für unveränderte historische Dateien nicht aktualisiert.
Klassifizierung, Richtlinienauswertung und Durchsetzung
Jede Phase beantwortet eine andere Frage. Eine Richtlinienübereinstimmung ist kein Beweis dafür, dass der Inhalt neu klassifiziert wurde oder dass eine Bezeichnung erfolgreich angewendet wurde.
| Phase | Funktion der Einstellung | Bedeutung des Ergebnisses |
|---|---|---|
| Klassifizierung | Identifiziert vertrauliche Inhalte und zeichnet Klassifizierungsergebnisse auf, z. B. SIT, Match-Anzahl und Konfidenz. | Die Ergebnisse beschreiben, welche Klassifizierung bei der Verarbeitung der Datei gefunden wurde. |
| Richtlinienbewertung und -simulation | Wertet den Umfang und die Bedingungen der Richtlinie anhand der verfügbaren Klassifizierungsergebnisse für SIT-Bedingungen aus. Die Simulation meldet Übereinstimmungen, ohne dass Beschriftungen angewendet oder entfernt werden müssen. | Die Datei stimmte mit der ausgewerteten Richtlinie überein. Die Übereinstimmung beweist nicht, dass die Klassifizierung die neueste SIT-Definition verwendet hat. |
| Erzwingung | Wendet eine Bezeichnung gemäß den aktiven Richtlinien, der Dateiberechtigung und den geltenden Bezeichnungsregeln an oder entfernt sie. | Das tatsächliche Beschriftungsergebnis muss getrennt von der Simulationsübereinstimmung überprüft werden. |
Richtlinienänderungen sind keine Änderungen an der Klassifizierung
Das Ändern der Bedingungen, die von einer Richtlinie ausgewertet werden, ist nicht dasselbe wie das Ändern der Art und Weise, wie ein SIT vertrauliche Inhalte erkennt.
| Änderung oder Aktion | Auswirkung auf vorhandene SharePoint- und OneDrive-Dateien |
|---|---|
| Erstellen oder Ändern einer Richtlinie oder Regel für automatische Bezeichnungen | Kann vorhandene Dateien im Bereich mithilfe der verfügbaren Klassifizierungsergebnisse auswerten. Vorhandene, korrekte Klassifizierungen müssen nicht bei jeder Richtlinienänderung aktualisiert werden. |
| Ändern einer benutzerdefinierten SIT-Definition | Klassifiziert unveränderte historische Dateien nicht von selbst. Die verfügbaren Ergebnisse können weiterhin die frühere Definition widerspiegeln. |
| Starten Sie die Auto-Labeling-Simulation neu | Wertet Richtlinienübereinstimmungen erneut aus. Sie selbst klassifiziert den zugrunde liegenden Inhalt nicht neu. |
| On-Demand-Klassifizierung ausführen | Klassifiziert Dateien innerhalb des Scanbereichs. Wenn Sie bestimmte Klassifizierungen auswählen, werden nur die Ergebnisse dieser Klassifizierungen für die gescannten Dateien aktualisiert. |
Das Erstellen einer Richtlinie, die auf ein neues SIT verweist, ist kein Beweis dafür, dass alle historischen Dateien mit diesem SIT klassifiziert wurden. Überprüfen Sie die Klassifizierungsabdeckung, anstatt davon auszugehen, dass entweder das Erstellungsdatum der Police oder das SIT-Erstellungsdatum die Deckung begründet.
Warum eine ältere Datei in der Simulation erscheinen kann
Unterstützte Dateien können für die automatische Bezeichnung berechtigt sein, unabhängig davon, ob sie vor oder nach dem Erstellen der Richtlinie vorhanden waren. Eine ältere Datei kann mit einer neuen Richtlinie übereinstimmen, da Klassifizierungsergebnisse bereits für sie verfügbar sind. Das Datum der letzten Änderung der Datei allein gibt noch nicht an, wann sie zuletzt klassifiziert wurde.
Beispielsweise verfügt eine Datei bereits über Klassifizierungsergebnisse für einen SIT. Sie erstellen eine Richtlinie, die diesen SIT verwendet, oder ändern die erforderliche Match-Anzahl der Richtlinie. Die Datei kann mit der Richtlinie übereinstimmen, ohne bearbeitet oder neu klassifiziert zu werden.
In einem anderen Beispiel schränken Sie eine benutzerdefinierte SIT-Definition ein, nachdem eine Datei klassifiziert wurde. Wenn die Klassifizierung der Datei nicht aktualisiert wurde, kann die Simulation immer noch mit den früheren Ergebnissen übereinstimmen. Dies ist eine mögliche Erklärung für eine Diskrepanz, keine Diagnose für jede unerwartete Übereinstimmung.
Tests mit hochgeladenen Dateien und Richtliniensimulation beantworten verschiedene Fragen
Die SIT-Testfunktion wertet eine hochgeladene Datei anhand des SIT aus. Die Simulation der automatischen Bezeichnung wertet den Umfang und die Bedingungen der Richtlinie anhand der verfügbaren Klassifizierungsergebnisse für vorhandene SharePoint- und OneDrive-Dateien aus. Ein erfolgreicher Test hochgeladener Dateien stellt nicht fest, dass historische Dateien dieselben Klassifizierungsergebnisse aufweisen.
Verwenden Sie Testtypen vertraulicher Informationen mit repräsentativen positiven und negativen Beispielen, um Ihren benutzerdefinierten Detektor zu validieren. Ihre organization entscheidet, ob ein benutzerdefiniertes SIT seine Erkennungsanforderungen und -pflichten erfüllt. Ein erfolgreicher Test oder eine erfolgreiche Simulation bescheinigt nicht die Abdeckung durch die Regulierung.
Wenn ein direkter Test und eine Simulation nicht übereinstimmen, berücksichtigen Sie die für die Klassifizierung verwendete SIT-Definition sowie die Bedingungen und den Geltungsbereich der Police. Gehen Sie nicht davon aus, dass der Neustart der Simulation die Klassifizierung aktualisiert.
Wenn die Klassifizierung historischer Dateien aktualisiert werden muss
Verwenden Sie die On-Demand-Klassifizierung , wenn relevante historische Dateien nicht klassifiziert wurden oder eine aktualisierte Klassifizierung benötigen, z. B. nach einer benutzerdefinierten SIT-Änderung. Beschränken Sie die Überprüfung auf die relevanten Speicherorte, den Dateidatumsbereich, die Dateitypen und die Klassifizierer. Überprüfen Sie, ob der Datumsbereich die historischen Dateien enthält, die Sie auswerten möchten. Überprüfen Sie die Schätzungen und Gebühren, bevor Sie mit der Klassifizierung beginnen.
Wichtig
Die On-Demand-Klassifizierung ist keine automatische Etikettierungssimulation. Eine aktualisierte Klassifizierung kann Aktionen aus anderen aktiven übereinstimmenden Richtlinien auslösen, einschließlich Bezeichnungen, Entfernen von Bezeichnungen und anderer Schutz- oder Lebenszyklusaktionen. Überprüfen Sie aktive Richtlinien, bevor Sie mit der Überprüfung beginnen, auch wenn sich die Richtlinie für die automatische Bezeichnung, die Sie testen, noch in der Simulation befindet.
Überprüfen Sie nach Abschluss der Klassifizierung die Simulationsergebnisse der automatischen Bezeichnung, bevor Sie entscheiden, ob die zu testende Richtlinie aktiviert werden soll. Durch das Aktualisieren der Klassifizierung werden vorhandene Bezeichnungen nicht rückgängig gemacht. Bezeichnungsänderungen hängen von den geltenden Richtlinien oder einer autorisierten Bezeichnungsaktion ab.
Simulation garantiert keine Durchsetzung
Die Simulation wertet eine Richtlinie aus. Wenn Richtlinien aktiv sind, können konkurrierende Richtlinien und Regeln zum Ersetzen von Bezeichnungen das Ergebnis beeinflussen. Fehler bei Dateiberechtigung, -schutz und -bezeichnungen können auch verhindern, dass eine übereinstimmende Datei bezeichnet wird.
Verwenden Sie Bezeichnungsaktivitäten auf Richtlinienebene , um die tatsächlichen Ergebnisse und Fehler zu überprüfen. Die Abdeckung nach Simulationskontext hilft, diese Ergebnisse mit der neuesten Simulation zu vergleichen. Es ist keine exakte Abstimmung oder eine Allzeit-Richtliniensumme.
Diese Unterscheidungen erklären nicht eine ins Stocken geratene Simulation, eine Quellansicht, die sich nicht öffnen lässt, oder Ergebnisse, die nach den entsprechenden Überprüfungen inkonsistent bleiben. Verwenden Sie die Anleitung zur Problembehandlung für automatische Bezeichnungen, und wenden Sie sich an den Microsoft-Support, wenn das Problem weiterhin besteht.