Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En Microsoft Purview, el etiquetado automático del lado del servicio es una funcionalidad basada en directivas que se aplica o quita etiquetas de confidencialidad. En el caso de los archivos existentes en SharePoint y OneDrive, la clasificación, la evaluación de directivas y la aplicación de etiquetas son fases distintas. Estas distinciones le ayudarán a interpretar coincidencias inesperadas y a decidir si cambiar una directiva, actualizar la clasificación o investigar un error de etiquetado.
Este artículo se centra en las directivas que usan tipos de información confidencial (SITE). Una directiva nueva o modificada puede evaluar los archivos existentes mediante los resultados de clasificación disponibles. El cambio de un SIT personalizado o el reinicio de la simulación no actualizan, por sí solos, la clasificación de los archivos históricos sin cambios.
Clasificación, evaluación de directivas y cumplimiento
Cada etapa responde a una pregunta diferente. Una coincidencia de directiva no es una prueba de que el contenido se haya clasificado recientemente o de que se haya aplicado correctamente una etiqueta.
| Etapa | Qué hace | Qué significa el resultado |
|---|---|---|
| Clasificación | Identifica el contenido confidencial y registra los resultados de clasificación, como el SIT, el recuento de coincidencias y la confianza. | Los resultados describen qué clasificación detectó cuando procesó el archivo. |
| Evaluación y simulación de directivas | Evalúa el ámbito y las condiciones de la directiva mediante los resultados de clasificación disponibles para las condiciones de SIT. La simulación informa de coincidencias sin aplicar o quitar etiquetas. | El archivo coincide con la directiva evaluada. El partido no prueba que la clasificación utilizó la última definición de SIT. |
| Aplicación | Aplica o quita una etiqueta de acuerdo con las directivas activas, la elegibilidad de archivos y las reglas de etiqueta aplicables. | El resultado real del etiquetado debe verificarse por separado de la coincidencia de simulación. |
Los cambios de directiva no son cambios de clasificador
Cambiar las condiciones que evalúa una directiva no es lo mismo que cambiar la forma en que una SIT detecta contenido confidencial.
| Cambio o acción | Efecto en los archivos existentes de SharePoint y OneDrive |
|---|---|
| Crear o cambiar una directiva o regla de etiquetado automático | Puede evaluar los archivos dentro del ámbito existentes mediante los resultados de clasificación disponibles. No es necesario actualizar las clasificaciones correctas existentes para cada cambio de directiva. |
| Cambiar una definición de SIT personalizada | No reclasifica por sí solo los archivos históricos sin cambios. Los resultados disponibles aún pueden reflejar la definición anterior. |
| Reiniciar simulación de etiquetado automático | Reevalúa las coincidencias de directivas. No reclasifica por sí mismo el contenido subyacente. |
| Clasificación de ejecución a petición | Clasifica los archivos dentro del ámbito de análisis. Si selecciona clasificadores específicos, solo esos clasificadores tendrán sus resultados actualizados para los archivos examinados. |
La creación de una directiva que haga referencia a un nuevo SIT no es una prueba de que todos los archivos históricos se hayan clasificado con ese SIT. Revise la cobertura de clasificación en lugar de asumir que la fecha de creación de la póliza o la fecha de creación del SIT establece la cobertura.
Por qué puede aparecer un archivo anterior en la simulación
Los archivos admitidos pueden ser aptos para el etiquetado automático tanto si existían antes como después de la creación de la directiva. Un archivo antiguo puede coincidir con una nueva directiva porque los resultados de clasificación ya están disponibles para él. La fecha de la última modificación del archivo por sí sola no establece cuándo se clasificó por última vez.
Por ejemplo, un archivo ya tiene resultados de clasificación para un SIT. Cree una directiva que use ese SIT o cambie el recuento de coincidencias necesario de la directiva. El archivo puede coincidir con la directiva sin editarse ni clasificarse recientemente.
En otro ejemplo, se limita una definición de SIT personalizada después de clasificar un archivo. Si no se ha actualizado la clasificación del archivo, la simulación aún puede coincidir con los resultados anteriores. Esta es una posible explicación para una discrepancia, no un diagnóstico para cada coincidencia inesperada.
Las pruebas de archivos cargados y la simulación de directivas responden a diferentes preguntas
La función SIT Test evalúa un archivo cargado en comparación con el SIT. La simulación de etiquetado automático evalúa el ámbito y las condiciones de la directiva mediante los resultados de clasificación disponibles de los archivos de SharePoint y OneDrive existentes. Una prueba de archivo cargado correctamente no establece que los archivos históricos tengan los mismos resultados de clasificación.
Use tipos de información confidencial de prueba con ejemplos positivos y negativos representativos para validar su detector personalizado. Su organización es responsable de decidir si un SIT personalizado cumple sus requisitos y obligaciones de detección. Una prueba o simulación correcta no certifica la cobertura regulatoria.
Cuando una prueba directa y una simulación no están de acuerdo, considere la definición de SIT utilizada para la clasificación, así como las condiciones y el alcance de la política. No asuma que reiniciar la simulación actualiza la clasificación.
Cuando los archivos históricos necesitan una clasificación actualizada
Use la clasificación a petición cuando los archivos históricos relevantes no se hayan clasificado o necesiten una clasificación actualizada, como después de un cambio SIT personalizado. Limite el examen a las ubicaciones relevantes, el intervalo de fechas del archivo, los tipos de archivo y los clasificadores. Compruebe que el intervalo de fechas incluye los archivos históricos que desea evaluar. Revise las estimaciones y los cargos antes de iniciar la clasificación.
Importante
La clasificación bajo demanda no es una simulación de etiquetado automático. La clasificación actualizada puede desencadenar acciones de otras directivas de coincidencia activas, como el etiquetado, la eliminación de etiquetas y otras acciones de protección o ciclo de vida. Revisa las directivas activas antes de iniciar el examen, incluso si la directiva de etiquetado automático que estás probando todavía está en simulación.
Una vez completada la clasificación, revise los resultados de la simulación de etiquetado automático antes de decidir si activar la directiva que está probando. Actualizar la clasificación no deshace en sí mismo las etiquetas existentes; Los cambios de etiquetas dependen de las directivas aplicables o de una acción de etiquetado autorizada.
La simulación no garantiza el cumplimiento
La simulación evalúa una directiva. Cuando las directivas están activas, las directivas que compiten entre sí y las reglas de reemplazo de etiquetas pueden afectar el resultado. Los errores de elegibilidad, protección y etiquetado de archivos también pueden impedir que se etiquete un archivo coincidente.
Use la actividad de etiquetado de nivel de directiva para revisar los errores y los resultados reales. La cobertura por contexto de simulación ayuda a comparar esos resultados con la simulación más reciente; No es una conciliación exacta o un total de póliza de todos los tiempos.
Estas distinciones no explican una simulación estancada, una vista de la fuente que no se abre o resultados que siguen siendo inconsistentes después de las comprobaciones relevantes. Use la guía para solucionar problemas de etiquetado automático y póngase en contacto con el Soporte técnico de Microsoft si el problema persiste.