Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Dans Microsoft Purview, l’étiquetage automatique côté service est une fonctionnalité basée sur une stratégie qui applique ou supprime des étiquettes de confidentialité. Pour les fichiers existants dans SharePoint et OneDrive, la classification, l’évaluation des stratégies et l’application des étiquettes sont des étapes distinctes. Ces distinctions vous aident à interpréter les correspondances inattendues et à décider de modifier une stratégie, de mettre à jour la classification ou d’enquêter sur un échec d’étiquetage.
Cet article se concentre sur les stratégies qui utilisent des types d’informations sensibles (SIT). Une stratégie nouvelle ou modifiée permet d’évaluer des fichiers existants à l’aide des résultats de classification disponibles. La modification d’un SIT personnalisé ou le redémarrage de la simulation n’actualise pas, en soi, la classification des fichiers historiques inchangés.
Classification, évaluation des stratégies et application
Chaque étape répond à une question différente. Une correspondance de stratégie ne prouve pas que le contenu a été fraîchement classifié ou qu’une étiquette a été appliquée avec succès.
| Phase | Ce qu'il fait | Signification du résultat |
|---|---|---|
| Classification | Identifie le contenu sensible et enregistre les résultats de la classification, tels que le SIT, le nombre de correspondances et le degré de confiance. | Les résultats décrivent la classification détectée lors du traitement du fichier. |
| Évaluation et simulation de politiques | Évalue l’étendue et les conditions de la stratégie à l’aide des résultats de classification disponibles pour les conditions SIT. Les rapports de simulation correspondent sans appliquer ou supprimer des étiquettes. | Le fichier correspond à la stratégie évaluée. Le match ne prouve pas que la classification a utilisé la dernière définition du SIT. |
| Application | Applique ou supprime une étiquette en fonction des stratégies actives, de l’éligibilité des fichiers et des règles d’étiquette applicables. | Le résultat réel de l’étiquetage doit être vérifié séparément de la correspondance de simulation. |
Les modifications de stratégie ne sont pas des modifications de classifieur
Modifier les conditions évaluées par une stratégie n’est pas la même chose que de modifier la façon dont un SIT détecte le contenu sensible.
| Modification ou action | Effet sur les fichiers SharePoint et OneDrive existants |
|---|---|
| Créer ou modifier une règle ou une stratégie d’étiquetage automatique | Peut évaluer des fichiers existants dans l’étendue à l’aide des résultats de classification disponibles. Les classifications correctes existantes n’ont pas besoin d’être actualisées pour chaque modification de stratégie. |
| Modifier une définition SIT personnalisée | Ne reclassifie pas en soi les fichiers historiques inchangés. Les résultats disponibles peuvent toujours refléter la définition précédente. |
| Redémarrer la simulation d’étiquetage automatique | Réévalue les correspondances de stratégie. Il ne reclassifie pas lui-même le contenu sous-jacent. |
| Exécuter la classification à la demande | Classe les fichiers dans l’étendue d’analyse. Si vous sélectionnez des classifieurs spécifiques, seuls ces classifieurs voient leurs résultats mis à jour pour les fichiers analysés. |
La création d’une stratégie qui fait référence à un nouveau SIT n’est pas une preuve que tous les fichiers historiques ont été classifiés avec ce SIT. Examinez la couverture de la classification plutôt que de supposer que la date de création de la police ou la date de création du SIT établit la couverture.
Pourquoi un fichier plus ancien peut apparaître dans la simulation
Les fichiers pris en charge peuvent être éligibles à l’étiquetage automatique, qu’ils existaient avant ou après la création de la stratégie. Un fichier plus ancien peut correspondre à une nouvelle stratégie, car les résultats de classification sont déjà disponibles pour celui-ci. La date de dernière modification du fichier ne permet pas à elle seule d’établir la date de sa dernière classification.
Par exemple, un fichier contient déjà des résultats de classification pour une simulation d’identité. Vous créez une stratégie qui utilise ce SIT ou modifiez le nombre de correspondances requises de la stratégie. Le fichier peut correspondre à la stratégie sans être modifié ou fraîchement classé.
Dans un autre exemple, vous limitez une définition SIT personnalisée après la classification d’un fichier. Si la classification du fichier n’a pas été actualisée, la simulation peut toujours correspondre à l’aide des résultats précédents. C’est une explication possible d’une divergence, pas un diagnostic pour chaque correspondance inattendue.
Les tests de fichiers téléchargés et la simulation de stratégie répondent à différentes questions
La fonction SIT Test évalue un fichier téléchargé par rapport au SIT. La simulation d’étiquetage automatique évalue l’étendue et les conditions de la stratégie à l’aide des résultats de classification disponibles pour les fichiers SharePoint et OneDrive existants. Un test de fichier téléchargé réussi n’établit pas que les fichiers historiques ont les mêmes résultats de classification.
Utilisez Tester les types d’informations sensibles avec des exemples positifs et négatifs représentatifs pour valider votre détecteur personnalisé. Il incombe à votre organisation de décider si un SIT personnalisé répond à ses exigences et obligations en matière de détection. Un test ou une simulation réussi ne certifie pas la couverture réglementaire.
Lorsqu’un test direct et une simulation ne sont pas d’accord, considérez la définition de la TIS utilisée pour la classification ainsi que les conditions et la portée de la politique. Ne présumez pas que le redémarrage de la simulation actualise la classification.
Lorsque la classification des fichiers historiques doit être mise à jour
Utilisez la classification à la demande lorsque des fichiers historiques pertinents n’ont pas été classés ou doivent être mis à jour, par exemple après une modification SIT personnalisée. Limitez l’analyse aux emplacements, plages de dates des fichiers, types de fichiers et classifieurs appropriés. Vérifiez que la plage de dates inclut les fichiers historiques que vous souhaitez évaluer. Examinez les estimations et les frais avant de commencer la classification.
Importante
La classification à la demande n’est pas une simulation d’étiquetage automatique. La classification mise à jour peut déclencher des actions à partir d’autres stratégies de correspondance actives, notamment l’étiquetage, la suppression d’étiquettes et d’autres actions de protection ou de cycle de vie. Passez en revue les stratégies actives avant de démarrer l’analyse, même si la stratégie d’étiquetage automatique que vous testez est toujours en simulation.
Une fois la classification terminée, passez en revue les résultats de la simulation d’étiquetage automatique avant de décider d’activer ou non la stratégie que vous testez. L’actualisation de la classification n’annule pas en soi les étiquettes existantes ; Les modifications d’étiquette dépendent des stratégies applicables ou d’une action d’étiquetage autorisée.
La simulation ne garantit pas la mise en œuvre
La simulation évalue une stratégie. Lorsque les politiques sont actives, les politiques concurrentes et les règles de remplacement des étiquettes peuvent affecter le résultat. Les échecs d’éligibilité, de protection et d’étiquetage des fichiers peuvent également empêcher l’étiquetage d’un fichier correspondant.
Utilisez l’activité d’étiquetage au niveau de la politique pour examiner les résultats réels et les échecs. La couverture par contexte de simulation permet de comparer ces résultats avec la dernière simulation ; Il ne s’agit pas d’un rapprochement exact ou d’un total de police de tous les temps.
Ces distinctions n’expliquent pas une simulation bloquée, une vue source qui ne s’ouvre pas ou des résultats qui restent incohérents après les vérifications pertinentes. Utilisez les conseils de résolution des problèmes d’étiquetage automatique et contactez le Support Microsoft si le problème persiste.