Applicare automaticamente un'etichetta di riservatezza ai dati di Microsoft 365

Descrizione del servizio Microsoft Purview

Nota

Per informazioni sull'applicazione automatica di un'etichetta di riservatezza ai dati archiviati all'esterno di Microsoft 365 e nel mapping dei dati, vedere Etichettatura in Microsoft Purview Data Map.

Consiglio

Inizia da qui — scegli la tua attività

Sto configurando il mio primo criterio di etichettatura automatica. Esaminare prima i prerequisiti per i criteri di etichettatura automatica , quindi seguire Creazione di un criterio di etichettatura automatica.
Si vuole etichettare i messaggi di posta elettronica di Exchange in base all'oggetto, al mittente o al destinatario. Vedere Esempio: Applicare un'etichetta ai messaggi di posta elettronica di Exchange in base all'oggetto.
Sto decidendo tra l'etichettatura nelle app di Office e un criterio di etichettatura automatica. Vedere Confrontare l'etichettatura automatica per le app di Office con i criteri di etichettatura automatica.
I risultati della simulazione sono errati o incompleti. Vedi Informazioni sulla modalità di simulazione : le avvertenze riguardano le cause più comuni (finestra di completamento di 12 ore, ambito a criterio singolo, file modificati dopo l'esecuzione e regola del tipo di informazioni sensibili creato dopo la modifica).
Un file specifico non era etichettato e mi aspettavo che lo fosse. Aprire la scheda Elementi etichettati del criterio e passare alla visualizzazione Non riusciti per visualizzare il motivo dell'errore. Per l'elenco completo dei motivi e delle correzioni, vedere Risolvere gli errori di etichettatura automatica nei file di SharePoint e OneDrive.
Il criterio attivo ha smesso di corrispondere all'e-mail di Exchange. Vedere La regola dei criteri non viene caricata.
Sto raggiungendo un limite (100.000 file al giorno, 100 criteri, 100 posizioni o 4.000.000 di file in simulazione). Vedere Come configurare i criteri di etichettatura automatica per SharePoint, OneDrive ed Exchange e Usare PowerShell per i criteri di etichettatura automatica quando è necessario configurare più di 100 posizioni.
L'etichettatura automatica non è disponibile nella mia area geografica. La pagina di etichettatura automatica non è visibile nelle aree geografiche non supportate. Vedere il prerequisito di disponibilità a livello di area.
Voglio impostare un'etichetta predefinita per le riunioni, i siti, i gruppi di Teams o per Microsoft 365 Copilot. Questo articolo riguarda i file e le e-mail. Per le etichette predefinite a livello di contenitore (incluse le riunioni immediate di Teams e Riunione immediata), vedere Usare le etichette di riservatezza con i siti di Microsoft Teams, i gruppi di Microsoft 365 e SharePoint. Per le etichette predefinite di Copilot, vedere Considerazioni per Microsoft 365 Copilot.

Quando si crea un'etichetta di riservatezza, è possibile assegnarla automaticamente a elementi di Microsoft 365, ad esempio file e messaggi di posta elettronica, quando i dati corrispondono alle condizioni specificate.

La possibilità di applicare automaticamente etichette di riservatezza al contenuto è importante perché:

Non è necessario spiegare agli utenti quando usare le singole classificazioni.
Non è necessario affidarsi solo agli utenti per la classificazione corretta di tutto il contenuto.
Gli utenti non hanno più bisogno di conoscere i criteri e possono concentrarsi sul loro lavoro.

Esistono due metodi diversi per applicare automaticamente un'etichetta di riservatezza al contenuto in Microsoft 365:

Etichettatura lato client quando gli utenti modificano documenti o compongono (e rispondono o inoltrano) messaggi di posta elettronica: usare un'etichetta configurata per l'applicazione automatica di etichette per file e messaggi di posta elettronica (include Word, Excel, PowerPoint e Outlook).

Questo metodo supporta la raccomandazione di un'etichetta agli utenti, nonché l'applicazione automatica di un'etichetta. In entrambi i casi, comunque, l'utente decide se accettarla o rifiutarla, per garantire la corretta etichettatura del contenuto. Questa etichettatura lato client ha un ritardo minimo per i documenti perché l'etichetta può essere applicata anche prima di salvare il documento. Tuttavia, non tutte le app client supportano l'etichettatura automatica.

Per le istruzioni di configurazione, vedere Come configurare l'applicazione automatica di etichette per le app di Office in questa pagina.
Etichettatura lato servizio quando il contenuto è già salvato (in SharePoint o OneDrive) o inviato tramite posta elettronica (elaborato da Exchange Online): usare un criterio di applicazione automatica di etichette.

Questo metodo potrebbe essere indicato anche come applicazione automatica di etichette per i dati inattivi (documenti in SharePoint e OneDrive) e per i dati in transito (messaggi di posta elettronica inviati o ricevuti da Exchange). Per Exchange, non include i messaggi di posta elettronica inattivi (cassette postali).

I criteri di etichettatura automatica vengono eseguiti nel servizio, quindi non dipendono dalla versione dell'app installata da un utente. Sono disponibili in tutta l'organizzazione dal momento in cui si attiva un criterio, il che li rende adatti per l'etichettatura su larga scala. Poiché l'utente non interagisce con il processo di etichettatura, i criteri di etichettatura automatica non supportano l'etichettatura consigliata , ma è necessario eseguire il criterio nella simulazione prima di attivarlo per garantire un'etichettatura corretta.

Per istruzioni sulla configurazione, vedere Come configurare i criteri di applicazione automatica di etichette per SharePoint, OneDrive e Exchange in questa pagina.

Etichettatura automatica per SharePoint e OneDrive
- Sono supportati i documenti PDF e i file di Office per Word (.docx), PowerPoint (.pptx) ed Excel (.xlsx).
  - Questi file inattivi possono essere etichettati automaticamente prima o dopo la creazione dei criteri di etichettatura automatica. I file non possono essere etichettati automaticamente se fanno parte di una sessione aperta (il file è aperto).
  - Al momento gli allegati agli elementi dell'elenco non sono supportati e non verranno etichettati automaticamente.
- Un massimo di 100.000 file etichettati automaticamente nel tenant ogni giorno.
- Massimo 100 criteri di etichettatura automatica per tenant. Nel portale, ogni criterio può avere come riferimento fino a 100 posizioni esplicitamente incluse o escluse (siti di SharePoint o OneDrive, singoli utenti o gruppi). Se si mantiene la configurazione predefinita Tutti, questa configurazione è esclusa dal numero massimo di 100 posizioni.
- I valori esistenti per "Modificato", "Modificato da" e la data non vengono cambiati dai criteri di etichettatura automatica, sia per la modalità di simulazione che per l'applicazione delle etichette.
- Quando si applica la crittografia all'etichetta, l'emittente di Rights Management e il proprietario di Rights Management è il conto che ha modificato per ultimo il file.
Etichettatura automatica per Exchange
- Gli allegati PDF e Office vengono analizzati in base alle condizioni specificate nei criteri di etichettatura automatica. Quando viene rilevata una corrispondenza, viene applicata un'etichetta al messaggio ma non all'allegato.
  - Per quanto riguarda i file PDF, se l'etichetta applica la crittografia, i file vengono crittografati usando Message Encryption quando il tenant è abilitato per gli allegati PDF.
  - Sono supportati i file Word, PowerPoint ed Excel. Se l'etichetta applica la crittografia e questi file non sono crittografati, ora vengono crittografati utilizzando la Crittografia dei messaggi. Le impostazioni di crittografia vengono ereditate dal messaggio di posta elettronica.
- Per etichettare e proteggere i messaggi di posta elettronica che contengono messaggi della segreteria telefonica di Teams, vedere le istruzioni di configurazione in Abilitare la segreteria telefonica protetta nell'organizzazione.
- Se sono presenti regole del flusso di posta di Exchange o criteri di prevenzione della perdita dei dati (DLP) di Microsoft Purview che applicano la crittografia IRM: quando il contenuto viene identificato da queste regole o criteri e da un criterio di applicazione automatica delle etichette, l'etichetta viene applicata. Se quell'etichetta applica la crittografia, le impostazioni IRM delle regole per il flusso di posta di Exchange o dei criteri di prevenzione della perdita dei dati vengono ignorate. Se invece quella etichetta non applica la crittografia, in aggiunta all'etichetta vengono applicate le impostazioni IRM delle regole per il flusso di posta di Exchange o dei criteri di prevenzione della perdita dei dati.
- I messaggi di posta elettronica con crittografia IRM senza etichetta verranno sostituiti da un'etichetta con qualsiasi impostazione di crittografia se esiste una corrispondenza usando l'etichettatura automatica.
- I messaggi di posta elettronica in arrivo vengono etichettati quando è presente una corrispondenza con le condizioni di etichettatura automatica. Affinché questo risultato si applichi ai mittenti esterni all'organizzazione, il percorso di Exchange deve essere impostato su Tutti inclusi e Nessuno escluso. Se l'etichetta è configurata per la crittografia:
  - Tale crittografia viene sempre applicata quando il mittente è dell'organizzazione.
  - Per impostazione predefinita, tale crittografia non viene applicata quando il mittente è esterno all'organizzazione, ma può essere applicata configurando Impostazioni aggiuntive per la posta elettronica e specificando un proprietario di Rights Management.
- Quando si applica la crittografia all'etichetta, l'emittente di Rights Management e il proprietario di Rights Management è la persona che invia il messaggio di posta elettronica quando il mittente appartiene alla propria organizzazione. Quando il mittente è esterno all'organizzazione, è possibile specificare un proprietario di Rights Management per la posta elettronica in arrivo etichettata e crittografata dai criteri.
- Se l'etichetta è configurata per applicare contrassegni di contenuto con variabili, tenere presente che per la posta elettronica in arrivo questa configurazione può comportare la visualizzazione dei nomi di persone esterne all'organizzazione.

Nota

Per alcuni nuovi clienti, stiamo offrendo la configurazione automatica delle impostazioni predefinite di etichettatura automatica sia per l'etichettatura lato client che per quella lato servizio. Anche se non si è idonei per questa configurazione automatica, potrebbe essere utile fare riferimento alla relativa configurazione. Ad esempio, è possibile configurare manualmente le etichette esistenti e creare i propri criteri di etichettatura automatica con le stesse impostazioni per accelerare la distribuzione delle etichette.

Per altre informazioni, vedere Etichette e criteri predefiniti per Microsoft Purview Information Protection.

Confronto tra l'applicazione automatica di etichette per le app di Office e i criteri di applicazione automatica di etichette

Nella tabella seguente sono riportate le differenze di comportamento tra i due metodi complementari di etichettatura automatica:

Funzionalità o comportamento	Impostazione di etichettatura: Applicazione automatica delle etichette per file e messaggi di posta elettronica	Criterio: Etichettatura automatica
Dipendenza dall'app	Sì (versioni minime)	No *
Limitazione in base alla posizione	No	Sì
Condizioni: Opzioni di condivisione e opzioni aggiuntive per la posta elettronica	No	Sì
Condizioni: Eccezioni	No	Sì
Condizioni: logica delle regole annidate (AND/OR/NOT)	No	Sì
Supporto per i file PDF	No	Sì
Supporto per le immagini	No	Sì
Consigli, suggerimento criteri e criteri ignorati dagli utenti	Sì	No
Modalità di simulazione	No	Sì
Verifica delle condizioni negli allegati di Exchange	No	Sì
Applicazione di contrassegni visivi	Sì	Sì (solo posta elettronica)
Override della crittografia IRM applicata senza etichetta	Sì, se l'utente dispone del diritto minimo di utilizzo per l'esportazione	Sì (solo posta elettronica)
Etichettatura della posta in arrivo	No	Sì
Assegnare un proprietario di Rights Management per i messaggi di posta elettronica inviati da un'altra organizzazione	No	Sì
Sostituire l'etichetta applicata manualmente con priorità più bassa	No	Sì (configurabile)
Rimuovere l'etichetta esistente in SharePoint o OneDrive	No	Sì

* L'etichettatura automatica non è attualmente disponibile in tutte le aree a causa di una dipendenza back-end di Azure. Se il tenant non può supportare questa funzionalità, la pagina di etichettatura automatica non è visibile nel portale di Microsoft Purview. Per altre informazioni, vedere Disponibilità delle dipendenze di Azure per paese/area geografica.

Licenze e dove trovare ogni superficie

L'etichettatura automatica è gestita dalla licenza e le due superfici (lato client e lato servizio) vengono visualizzate in posizioni diverse nel portale. Se prevedi di vedere l'etichettatura automatica e non è presente, verifica prima la licenza.

Surface	Configurazione in	Incluso con
Etichettatura automatica sul lato client (app di Office)	Configurazione delle etichette di riservatezza → pagina Etichettatura automatica per file e messaggi di posta elettronica	Microsoft 365 E5, Microsoft 365 E5 Compliance, governance Microsoft 365 E5 Information Protection & Azure Information Protection Premium P2 (autonomo)
Etichettatura automatica sul lato servizio (SharePoint, OneDrive, Exchange)	Portale Microsoft Purview → Information Protection →Criteri → Criteri di etichettatura automatica	Stesse SKU di livello E5/P2 di cui sopra
Etichette predefinite a livello di contenitore (team, gruppi, siti)	Documentato in Usare le etichette di riservatezza con siti di Microsoft Teams, gruppi di Microsoft 365 e SharePoint	Non trattato in questa pagina

Per la matrice autorevole delle funzionalità per SKU (inclusi i diritti correnti per i cloud di Microsoft 365 Business Premium, Frontline, Education e enti pubblici), vedere le linee guida sulle licenze di Microsoft 365 per la sicurezza e la conformità.

Sintomi comuni di gestione delle licenze:

Si dispone di E3 o Business Premium. L'etichettatura automatica di file e messaggi di posta elettronica non è inclusa in questo SKU. Le etichette di riservatezza e l'etichettatura manuale sono: l'etichettatura automatica richiede un componente aggiuntivo di livello E5/P2.
Si dispone di E5 ma non vengono visualizzati i criteri di etichettatura automatica nel portale. Verificare di essere nel portale Microsoft Purview (non nel Centro conformità legacy), che il ruolo include Amministratore conformità o Amministratore dati conformità e che l'area geografica supporta l'etichettatura automatica (disponibilità delle dipendenze di Azure in base al paese).
Si dispone di E5 e viene visualizzata la pagina, ma il salvataggio di un nuovo criterio non riesce e viene visualizzato il messaggio "Nessun database corrispondente disponibile". Si tratta di una condizione di back-end transitoria nota. Riprova il salvataggio; Se l'operazione si verifica ripetutamente nell'arco di 24 ore, aprire un caso di supporto con la configurazione dei criteri.

Modalità di valutazione di più condizioni quando si applicano a più etichette

Le etichette sono ordinate per la valutazione in base alla posizione specificata nel portale di Microsoft Purview: L'etichetta posizionata per prima ha la posizione più bassa (meno sensibile, quindi priorità più bassa) e l'etichetta posizionata per ultima ha la posizione più alta (più sensibile, quindi priorità più alta). Viene selezionata l'etichetta con il numero di ordine più alto.

Questo comportamento è vero anche per l'etichettatura automatica sul lato servizio (criteri di etichettatura automatica) quando le etichette secondarie condividono la stessa etichetta padre: Se dopo la valutazione e l'ordinamento, più etichette secondarie della stessa etichetta padre soddisfano le condizioni di etichettatura automatica, viene selezionata e applicata l'etichetta secondaria con il numero di ordine più alto.

Tuttavia, il comportamento è leggermente diverso per l'etichettatura automatica sul lato client (impostazioni di etichettatura automatica nell'etichetta). Se più etichette secondarie della stessa etichetta padre soddisfano le condizioni:

Se un file non è già etichettato, viene sempre selezionata la sottoetichetta di ordine più alto configurata per l'etichettatura automatica, anziché la sottoetichetta di ordine più alto configurata per l'etichettatura consigliata. Se nessuna di queste etichette secondarie è configurata per l'etichettatura automatica, ma solo l'etichettatura consigliata, viene selezionata e consigliata l'etichetta secondaria di ordine più alto.
Se un file è già etichettato con una sottoetichetta dello stesso padre, non viene eseguita alcuna azione e la sottoetichetta esistente rimane. Questo comportamento si applica anche se la sottoetichetta esistente era un'etichetta predefinita o applicata automaticamente.

Per ulteriori informazioni sulla priorità dell'etichetta, vedere Priorità dell'etichetta (l'ordine è importante).

Considerazioni sulle configurazioni delle etichette

Le considerazioni seguenti si applicano sia all'etichettatura sul lato client che all'etichettatura sul lato servizio.

Non configurare un'etichetta padre in modo che venga applicata automaticamente o consigliata

Se si usano etichette padre con etichette secondarie anziché gruppi di etichette: non è possibile applicare un'etichetta padre (un'etichetta con etichette secondarie) al contenuto. Verificare che non sia stata configurata un'etichetta padre per essere applicata automaticamente o consigliata nelle app di Office e non selezionare un'etichetta padre per un criterio di applicazione automatica di etichette, altrimenti l'etichetta padre non verrà applicata al contenuto.

Per usare l'etichettatura automatica con etichette secondarie con etichette padre, assicurarsi di pubblicare sia l'etichetta padre che l'etichetta secondaria.

Per ulteriori informazioni sulle etichette padre, i gruppi di etichette e le etichette secondarie, vedere Etichette secondarie che usano etichette padre o gruppi di etichette.

Definizione dell'ambito delle etichette che esclude file o messaggi di posta elettronica

Per applicare automaticamente un'etichetta di riservatezza al contenuto, l'ambito dell'etichetta deve includere Files & altri asset di dati per applicare automaticamente un'etichetta ai documenti e i messaggi di posta elettronica per applicare automaticamente un'etichetta ai messaggi di posta elettronica.

Per altre informazioni, quando si seleziona solo uno di questi ambiti di etichetta, vedere Etichette di ambito solo per file o messaggi di posta elettronica.

Un'etichetta esistente verrà sostituita?

Un criterio di etichettatura automatica che applica un'etichetta di riservatezza non rimuoverà un'etichetta di riservatezza esistente per lasciare il contenuto senza etichetta. Tuttavia, per SharePoint e OneDrive, un criterio di etichettatura automatica configurato per rimuovere automaticamente un'etichetta può rimuovere l'etichetta selezionata, anche quando l'etichetta è stata applicata manualmente, e lasciare il contenuto senza etichetta.

Comportamento predefinito se l'etichettatura automatica sostituisce un'etichetta esistente:

Quando il contenuto è stato etichettato manualmente, quell'etichetta non verrà mai sostituita dall'etichettatura automatica.
L'etichettatura automatica sostituirà un’etichetta di riservatezza con priorità inferiore applicata automaticamente, ma non un'etichetta con priorità più alta.

Consiglio

Ad esempio, l'etichetta di riservatezza all'inizio dell'elenco nel portale Microsoft Purview è denominata Public con un numero di ordine (priorità) pari a 0 e l'etichetta di riservatezza in fondo all'elenco è denominata Altamente riservato con un numero di ordine (priorità 4). L'etichetta Strettamente riservato può sostituire l'etichetta Pubblica, ma non viceversa.

Per i criteri di etichettatura automatica che applicano un'etichetta di riservatezza, è possibile selezionare un'impostazione per sostituire un'etichetta applicata manualmente con una priorità inferiore. Questa impostazione non è necessaria per i criteri di etichettatura automatica configurati per rimuovere automaticamente un'etichetta.

Etichetta esistente	Sostituire con l’impostazione di etichettatura: applicazione automatica delle etichette per file e messaggi di posta elettronica	Sostituire con i criteri: applicazione automatica di etichette
Applicato manualmente, priorità più bassa	No	No per impostazione predefinita, ma configurabile
Applicato manualmente, priorità più alta	No	No
Etichetta applicata automaticamente o predefinita, priorità più bassa	Sì *	Sì
Etichetta applicata automaticamente o predefinita, priorità più alta	No	No

* Esiste un'eccezione per le etichette secondarie che condividono la stessa etichetta padre

L'impostazione configurabile per i criteri di etichettatura automatica si trova nella pagina Impostazioni etichette aggiuntive .

Come configurare l'applicazione automatica di etichette per le app di Office

Consiglio

Si cercano criteri di etichettatura automatica per SharePoint, OneDrive o Exchange (etichettatura automatica sul lato servizio per i file inattivi e i messaggi di posta elettronica in transito)? Passare a Come configurare i criteri di etichettatura automatica per SharePoint, OneDrive ed Exchange. La sezione in questa pagina è per l'etichettatura automatica sul lato client in Word, Excel, PowerPoint e Outlook.

Verificare le versioni minime richieste per l'etichettatura automatica nelle app di Office.

Le impostazioni di applicazione automatica delle etichette per le app di Office sono disponibili quando si crea o modifica un'etichetta di riservatezza. Assicurarsi che l'ambito dell'etichetta Files & altri asset di dati sia selezionato per etichettare automaticamente i documenti e che l'opzione E-mail sia selezionata per etichettare automaticamente i messaggi di posta elettronica. Ad esempio:

Opzioni dell'ambito dell'etichetta di riservatezza per gli elementi che includono Files ed Email.

Mentre ci si sposta attraverso la procedura configurazione, viene visualizzata la pagina Applicazione automatica delle etichette per file e messaggi di posta elettronica, in cui è possibile scegliere da un elenco di tipi di informazioni sensibili o di classificatori sottoponibili a training:

Condizioni delle etichette per l'applicazione automatica di etichette nelle app di Office.

Quando questa etichetta di riservatezza viene applicata automaticamente, l'utente riceve una notifica nella propria app Office. Ad esempio:

Notifica che indica che a un documento è stata applicata automaticamente un'etichetta.

A causa di un problema di temporizzazione, l'etichettatura automatica per le app di Office potrebbe non attivarsi se si usa anche l'etichettatura obbligatoria. Per informazioni dettagliate, vedere le informazioni aggiuntive per la configurazione dell'impostazione del criterio Richiedere agli utenti di applicare un'etichetta ai messaggi di posta elettronica e ai documenti.

Configurazione dei tipi di informazioni sensibili per un'etichetta

Quando si seleziona l'opzione Tipi di informazioni sensibili , viene visualizzato lo stesso elenco di tipi di informazioni sensibili di quando si crea un criterio di prevenzione della perdita dei dati (DLP). Ad esempio, è possibile applicare automaticamente un'etichetta Estremamente riservato a qualsiasi contenuto che include informazioni personali dei clienti, ad esempio numeri di carte di credito, codici fiscali o numeri di passaporto:

Tipi di informazioni sensibili per l'etichettatura automatica nelle app di Office.

Analogamente a quando si configurano i criteri sulla prevenzione della perdita dei dati, è possibile perfezionare la condizione cambiando il conteggio delle istanze e l’accuratezza della corrispondenza. Ad esempio:

Opzioni per la precisione della corrispondenza e il numero di istanze.

Per altre informazioni sui livelli di confidenza, vedere la documentazione di DLP: Altre informazioni sui livelli di confidenza

Importante

I tipi di informazioni riservate hanno due modi diversi per definire i parametri del numero massimo di istanze univoche. Per ulteriori informazioni, vedere Conteggio istanze valori supportati per SIT.

Inoltre, analogamente alla configurazione dei criteri di prevenzione della perdita dei dati, è possibile scegliere se una condizione deve rilevare tutti i tipi di informazioni sensibili o solo una di esse. Per rendere le condizioni più flessibili o complesse, è possibile aggiungere gruppi e usare operatori logici tra i gruppi.

Tipi di informazioni sensibili personalizzati con corrispondenza esatta dei dati

È possibile configurare un'etichetta di riservatezza per utilizzare tipi di informazioni sensibili basate sulla corrispondenza esatta dei dati per i tipi di informazioni sensibili personalizzate. Attualmente, tuttavia, è necessario specificare almeno un tipo di informazioni sensibili che non usa EDM. Ad esempio, uno dei tipi di informazioni riservate predefiniti, ad esempio i numeri di carta di credito.

Se si configura un'etichetta di riservatezza con solo EDM per le condizioni del tipo di informazioni sensibili, l'impostazione di etichettatura automatica viene disattivata automaticamente per l'etichetta.

Configurazione di classificatori sottoponibili a training per un'etichetta

Se usi questa opzione con Microsoft 365 Apps per Windows versione 2106 o inferiore o Microsoft 365 Apps per Mac versione 16.50 o successiva, assicurati di aver pubblicato nel tenant almeno un'altra etichetta di riservatezza configurata per l'etichettatura automatica e l'opzione tipi di informazioni riservate. Questo requisito non è necessario quando usi versioni successive su queste piattaforme.

Quando si seleziona l'opzione Classificatori addestrabili , selezionare uno o più classificatori addestrabili pre-addestrati o personalizzati:

Opzioni per i classificatori sottoponibili a training e le etichette di riservatezza.

I classificatori pre-addestrati disponibili vengono aggiornati spesso, quindi potrebbero essere presenti più voci da selezionare rispetto a quelle visualizzate in questo screenshot.

Per altre informazioni su questi classificatori, vedere Informazioni sui classificatori sottoponibili a training.

Se si preferisce, è possibile consigliare agli utenti di applicare l'etichetta. Con questa opzione, gli utenti possono accettare la classificazione e le eventuali protezioni associate o ignorare il suggerimento se l'etichetta non è adatta al relativo contenuto.

Opzione per consigliare un'etichetta di riservatezza agli utenti.

Quando si usa l'etichettatura predefinita con le versioni desktop di Word, gli utenti hanno un'opzione aggiuntiva per Mostra contenuto riservato con la richiesta di etichetta consigliata. Quando seleziona questo pulsante, il riquadro Editor guida l'utente in ogni rilevamento. L'utente può quindi rimuovere i dati sensibili o lasciarli con una migliore comprensione del motivo per cui è stata consigliata l'etichetta di riservatezza. Quando dispongono di queste informazioni aggiuntive, gli utenti possono selezionare con maggiore sicurezza il pulsante Applica riservatezza . Ad esempio:

Chiede di applicare un'etichetta consigliata e di mostrare il contenuto sensibile.

Questo esempio mostra la richiesta di etichetta consigliata predefinita ma, come con l'etichettatura automatica, puoi personalizzare questo testo in modo che sia più significativo o specifico per i tuoi utenti. Ad esempio, includi il nome della tua organizzazione o fai riferimento al tuo reparto IT per aumentare la visibilità e dare agli utenti maggiore certezza che non si tratta di un messaggio generico che potrebbe non essere applicabile a loro.

Consiglio

Anche se la raccomandazione di un'etichetta di riservatezza interrompe il flusso di lavoro di un utente, è un modo molto efficiente per informare gli utenti sui dati sensibili con cui lavorano. Per vedere come funziona questo aspetto, guardare il video: Classificazione & protezione automatica di documenti & dati

L'etichettatura consigliata è particolarmente efficace se associata a questa opzione che consente agli utenti di passare da un'istanza di contenuto riservato rilevata all'altra. Può portare a un'etichettatura più accurata, non solo per l'articolo immediato, ma anche per gli articoli futuri che richiedono l'etichettatura manuale o per gli articoli modificati che ora potrebbero dover essere rietichettati.

Quando vengono applicate le etichette automatiche o consigliate

Non tutte le app di Office supportano l'etichettatura automatica e consigliata. Per altre informazioni, vedere Supporto per le funzionalità di riservatezza nelle app.

Altre considerazioni:

Non è possibile usare l'assegnazione automatica di etichette per le e-mail e i documenti in precedenza etichettati manualmente o associati automaticamente a un grado maggiore di riservatezza. È possibile applicare una singola etichetta di riservatezza a un documento o una e-mail (oltre a una singola etichetta di conservazione).
Non è possibile usare l'assegnazione di etichette consigliate per i documenti o i messaggi di posta elettronica etichettati in precedenza con un grado maggiore di riservatezza. Quando il contenuto è già stato etichettato con un grado maggiore di riservatezza, l'utente non visualizzerà l'avviso con il consiglio e il suggerimento per i criteri.
Per le etichette consigliate nelle versioni desktop di Word, il contenuto sensibile che ha generato il suggerimento viene contrassegnato in modo che gli utenti possano rivedere e rimuovere tale contenuto anziché applicare l'etichetta di riservatezza consigliata.

Per informazioni su come vengono applicate tali etichette nelle app di Office, screenshot di esempio e dettagli su come vengono rilevate le informazioni sensibili, vedere Applicare automaticamente o consigliare l'applicazione di etichette di riservatezza ai file e ai messaggi di posta elettronica in Office.

Convertire le impostazioni dell’etichetta in un criterio di etichettatura automatica

Se l'etichetta include tipi di informazioni sensibili per le condizioni configurate, verrà visualizzata un'opzione al termine del processo di creazione o modifica dell'etichetta per creare automaticamente un criterio di etichettatura automatica basato sulle stesse impostazioni di etichettatura automatica.

Tuttavia, se l'etichetta contiene classificatori sottoponibili a training come condizione di etichetta:

Quando le condizioni di etichetta contengono solo classificatori sottoponibili a training, non verrà visualizzata l'opzione per creare automaticamente un criterio di etichettatura automatica.
Quando le condizioni di etichetta contengono classificatori sottoponibili a training e tipi di informazioni sulla riservatezza, verranno creati criteri di etichettatura automatica solo per i tipi di informazioni sensibili.

Anche se un criterio di etichettatura automatica viene creato automaticamente popolando in automatico i valori che è necessario selezionare manualmente se il criterio è stato creato da zero, è comunque possibile visualizzare e modificare i valori prima che vengano salvati.

Per impostazione predefinita, tutti i percorsi per SharePoint, OneDrive ed Exchange sono inclusi nei criteri di etichettatura automatica e, quando vengono salvati, vengono eseguiti in modalità di simulazione. Non è possibile verificare di aver abilitato le etichette di riservatezza per i file Office in SharePoint e OneDrive, che è uno dei prerequisiti per l'applicazione automatica di etichette al contenuto in SharePoint e OneDrive.

Come configurare i criteri di applicazione automatica di etichette per SharePoint, OneDrive e Exchange

Nota

Non usare i criteri di etichettatura automatica di Exchange per inviare messaggi di posta elettronica crittografati per distribuzioni di posta elettronica di massa. Questi criteri non sono progettati per questo scopo e possono causare l'invio di errori e mancate conferme di recapito. Per questo scenario, l'impostazione dell'etichetta per l'invio automatico dei messaggi di posta elettronica è più adatta.

Assicurarsi di conoscere i prerequisiti prima di configurare i criteri di etichetta automatica. Utilizza l'elenco di controllo pre-volo per confermare ciascuno di essi in una singola scansione, quindi esamina i prerequisiti completi per i criteri di etichettatura automatica riportati di seguito per i dettagli.

Lista di controllo pre-volo

Prima di creare un criterio di etichettatura automatica, confermare ogni elemento riportato di seguito. Se si omette uno di essi, il criterio viene in genere eseguito senza etichettare i file, senza che vengano visualizzati errori nel portale. Ogni elemento rimanda alla guida completa più avanti in questo articolo.

[ ] Il controllo è attivato per Microsoft 365. Necessario per la simulazione. Vedere Attivare o disattivare la ricerca nel log di controllo.
[ ] Le etichette di riservatezza sono abilitate per i file di Office in SharePoint e OneDrive. Obbligatorio prima che qualsiasi etichetta possa essere applicata ai file in tali posizioni. Vedere Abilitare le etichette di riservatezza per i file di Office in SharePoint e OneDrive.
[ ] L'etichettatura automatica è disponibile nella tua area geografica. Se la pagina di etichettatura automatica non è visibile nel portale di Microsoft Purview, il tenant si trova in un'area non supportata. Vedere la disponibilità delle dipendenze di Azure in base al paese.
[ ] La regola include almeno un tipo di informazioni sensibili non EDM. Una regola che usa solo i tipi di informazioni sensibili EDM (Exact Data Match) disabilita automaticamente l'etichettatura automatica sull'etichetta. Vedere Tipi personalizzati di informazioni sensibili con Corrispondenza esatta dei dati.
[ ] L'etichetta che si intende applicare non è un'etichetta padre. Le etichette padre (etichette con etichette secondarie) non possono essere applicate al contenuto. Se ne selezioni uno, il criterio verrà eseguito ma non verrà etichettato nulla. Vedere Non configurare un'etichetta padre in modo che venga applicata automaticamente o consigliata.
[ ] L'ambito dell'etichetta corrisponde al contenuto di destinazione. Per etichettare i file, l'ambito dell'etichetta deve includere Files & altri asset di dati. Per etichettare i messaggi di posta elettronica, è necessario includere Messaggi di posta elettronica. Consulta l'ambito delle etichette che esclude file o e-mail.
[ ] Se l'etichetta applica la crittografia al contenuto di SharePoint o OneDrive: l'etichetta è configurata con Assegna autorizzazioni ora e l'accesso utente al contenuto scade è impostato su Mai. Vedi i dettagli di crittografia in Prerequisiti per i criteri di etichettatura automatica.
[ ] I file che si prevede di etichettare sono stati creati o modificati dopo la creazione o la modifica dei tipi di informazioni sensibili. L'etichettatura automatica valuta solo il contenuto creato o modificato dopo la creazione o l'ultima modifica del SIT. Per classificare i file meno recenti non modificati, eseguire la classificazione su richiesta.
[ ] Hai i ruoli necessari per rivedere i risultati della simulazione. La visualizzazione del contenuto del file nella vista di origine richiede il ruolo Visualizzatore contenuto per la classificazione dei dati (incluso nei gruppi di ruoli Visualizzatore contenuto di Esplora contenuti, Information Protection e Investigatori di Information Protection). Per impostazione predefinita, gli amministratori globali non hanno questo ruolo.
[ ] Hai i ruoli necessari per attivare il criterio dopo la simulazione. Per attivare un criterio è necessario un amministratore diconformità o un amministratore dei dati di conformità. Senza uno di questi ruoli, il pulsante Attiva criterio appare disattivato anche dopo una simulazione riuscita.

Dopo la conferma di ogni elemento, continua con Prerequisiti per i criteri di etichettatura automatica per i dettagli completi, quindi su Creazione di un criterio di etichettatura automatica.

Prerequisiti — riferimento dettagliato

Di seguito sono elencati tutti i prerequisiti per un criterio di etichettatura automatica. Confermare ogni elemento prima di configurare un criterio. In genere, la mancanza di uno dei criteri viene eseguita senza etichettare alcun file, senza che vengano visualizzati errori nel portale.

Modalità di simulazione:
- È necessario abilitare il controllo per Microsoft 365. Per abilitare il controllo o verificare se è già attivato, vedere Abilitare o disabilitare la ricerca nel log di audit.
- Per visualizzare il contenuto di file o e-mail nella vista origine, è necessario disporre del ruolo Visualizzatore contenuto per la classificazione dei dati, incluso nel gruppo di ruoli Visualizzatore contenuto di Esplora contenuti, o dei gruppi di ruoli Investigatori diInformation Protection e Information Protection. Senza il ruolo richiesto, il riquadro di anteprima non viene visualizzato quando si seleziona un elemento dalla scheda Elementi da controllare . Gli amministratori globali non hanno questo ruolo per impostazione predefinita.
Per assegnare automaticamente un'etichetta ai file in SharePoint e OneDrive:
- Sono state abilitate le etichette di riservatezza per i file di Office in SharePoint e OneDrive.
- Per OneDrive, l'account di OneDrive deve essere associato all'account utente corrispondente. Un account di OneDrive non associato al relativo account utente (denominato talvolta account di OneDrive distaccato) non è supportato per l'etichettatura automatica o la simulazione. Usare un account di OneDrive associato correttamente oppure spostare il contenuto in un percorso di SharePoint o OneDrive supportato ed eseguire nuovamente la simulazione.
- Nel momento in cui vengono eseguiti i criteri di applicazione automatica di etichette, il file non deve essere aperto da un altro processo o utente. Un file estratto per la modifica rientra in questa categoria e, analogamente, tutti i file in una raccolta configurata per richiedere l'estrazione dei documenti.
- Facoltativo ma consigliato, si esegue la classificazione su richiesta per estendere la classificazione ai file che non sono stati classificati o modificati per molto tempo, che non sono mai stati classificati o che necessitano di una classificazione aggiornata su file classificati in precedenza.
- Se si prevede di usare tipi di informazioni sensibili:
  - I tipi di informazioni sensibili selezionati si applicano solo al contenuto creato o modificato dopo la creazione o la modifica di questi tipi di informazioni. Questa restrizione si applica a tutti i tipi di informazioni sensibili personalizzati e a tutti i nuovi tipi di informazioni predefiniti.
  - Per testare nuovi tipi di informazioni sensibili personalizzati, crearli prima di creare i criteri di applicazione automatica di etichette e quindi creare nuovi documenti con i dati di esempio per il test.
- Se si prevede di usare le proprietà del documento come condizione (lo è la proprietà del documento), questa opzione usa le proprietà gestite di SharePoint nello stesso modo in cui vengono usate per i criteri di prevenzione della perdita dei dati. Usa corrispondenze di stringhe esatte; I modelli regex non sono supportati. Per altre informazioni sulle proprietà gestite come metodo di ricerca, vedere Gestire lo schema di ricerca in SharePoint.
- Se si ha un criterio di etichettatura automatica configurato per sostituire un'etichetta applicata manualmente, ma un altro criterio di etichettatura automatica attivo è configurato per applicare un'etichetta senza questa opzione, l'etichetta non verrà sostituita. Poiché la simulazione mostra il risultato di un criterio, i risultati della simulazione per il criterio sostituisci etichetta mostrano l'etichetta come sostituita, ma il conflitto viene risolto quando vengono eseguiti tutti i criteri.
- Se si dispone di un criterio di etichettatura automatica configurato per rimuovere un'etichetta, ma un altro criterio di etichettatura automatica attivo è configurato per applicare un'etichetta e le condizioni vengono soddisfatte, l'etichetta verrà applicata anziché rimossa. Poiché la simulazione mostra il risultato di un criterio, i risultati della simulazione per il criterio di rimozione dell'etichetta mostrano l'etichetta come rimossa, ma il conflitto viene risolto quando tutti i criteri vengono eseguiti.
- Se si sceglie di rimuovere un'etichetta che applica la crittografia, la crittografia viene rimossa automaticamente con l'etichetta.
Una o più etichette di riservatezza create e pubblicate (per almeno un utente) che è possibile selezionare per i criteri di applicazione automatica di etichette. Per queste etichette:
- Non è rilevante se l'opzione di etichettatura automatica nelle app di Office sia attivata o disattivata perché, come spiegato nell'introduzione, quella impostazione delle etichette integra i criteri di applicazione automatica di etichette.
- Se le etichette selezionate sono configurate per l'utilizzo di contrassegni visivi (intestazioni, piè di pagina, filigrane), questi contrassegni non vengono applicati ai documenti quando si usa l'etichettatura automatica.
- Se le etichette applicano la crittografia:
  - Quando il criterio di applicazione automatica delle etichette include posizioni per SharePoint o OneDrive, l'etichetta deve essere configurata per l'impostazione Assegnare le autorizzazioni adesso e L’accesso utente al contenuto scade deve essere impostato su Mai.
  - Quando il criterio di applicazione automatica delle etichette è solo per Exchange, l'etichetta può essere configurata sia per Assegnare le autorizzazioni adesso o Consentire agli utenti di assegnare le autorizzazioni (per le opzioni Non inoltrare o Solo crittografia). Non è possibile applicare automaticamente un'etichetta configurata per applicare la protezione S/MIME.

Definizione dell'ambito di un criterio con utenti e gruppi

Quando si applica l'ambito di un criterio di etichettatura automatica a utenti o gruppi specifici anziché a tutti, il tipo di gruppo scelto e il relativo ciclo di vita di appartenenza influiscono sul fatto che un utente appena aggiunto sia protetto dal criterio.

Tipi di gruppo supportati per l'ambito dei criteri di etichettatura automatica:

Gruppi di sicurezza abilitati alla posta elettronica. Procedura supportata. Appartenenza statica e, nella maggior parte dei casi, dinamica.
Gruppi di distribuzione. Supportata per l'ambito della posizione di Exchange.
Gruppi di Microsoft 365. Procedura supportata.

Tipi di gruppo non supportati (o parzialmente supportati) come target dei criteri:

Gruppi di sicurezza con disabilitazione della posta elettronica. Non supportato come target dei criteri di etichettatura automatica. Un criterio che fa riferimento a uno può salvare ma non valuterà i suoi membri. Eseguire la conversione in un gruppo di sicurezza abilitato alla posta elettronica o elencare singoli membri.
Gruppi di distribuzione dinamici (gruppi di distribuzione dinamici di Exchange, non gruppi di appartenenza dinamica Entra). Non supportato: l'appartenenza viene risolta al momento dell'invio del messaggio, non al momento della configurazione dei criteri.
Gruppi annidati. La profondità di espansione dell'appartenenza è limitata. Le appartenenze profondamente annidate (un membro di un gruppo che è membro di un altro gruppo a cui fa riferimento il criterio) potrebbero non risolversi in modo affidabile. Quando la copertura della polizza è importante, fai riferimento direttamente al gruppo più interno.

Ritardo di propagazione quando l'appartenenza cambia.

Quando si aggiunge un utente a un gruppo che ha un ambito di un criterio di etichettatura automatica, tale utente non è immediatamente nell'ambito. Il servizio risolve l'appartenenza ai gruppi in base a una cadenza specifica, in genere da minuti a ore per i gruppi abilitati alla posta elettronica e fino a diverse ore per i gruppi dinamici Entra a seconda della complessità della regola e delle dimensioni del tenant. Fino al completamento della propagazione, il contenuto del nuovo membro non viene valutato dai criteri e non viene visualizzato alcun errore. Se un nuovo assunto deve essere protetto il primo giorno, aggiungerlo direttamente all'ambito dei criteri insieme al gruppo oppure usare l'ambito Tutte le posizioni, ove possibile.

Per i percorsi dei file (siti di SharePoint, account OneDrive) anziché per l'ambito utente/gruppo, possono verificarsi ritardi di propagazione simili tra il momento in cui un sito viene aggiunto al criterio e il momento in cui i file vengono sottoposti per la prima volta alla ricerca per indicizzazione. Pianificare almeno 24 ore prima di risolvere i problemi relativi alle etichette mancanti in un percorso appena aggiunto.

Informazioni sulla modalità di simulazione

La modalità di simulazione è supportata per i criteri di etichettatura automatica e integrata nel flusso di lavoro. Non è possibile etichettare automaticamente documenti e messaggi di posta elettronica o rimuovere etichette finché il criterio non ha eseguito almeno una simulazione.

Importante

Cosa fa e cosa non fa la "modalità di simulazione"

La simulazione è progettata per valutare e registrare le corrispondenze senza applicare (o rimuovere) etichette. Non è una prova completamente silenziosa. Prima di eseguire una simulazione, conoscere questi comportamenti che i clienti spesso diagnosticano erroneamente come bug:

La simulazione genera ancora avvisi di attività. Se un criterio di avviso di Microsoft Purview è configurato per l'etichettatura automatica o l'attività di tipo informazioni riservate, le corrispondenze emerse durante la simulazione attivano tali avvisi. Per evitare l'e-mail di avviso di massa durante la convalida di un criterio, definire temporaneamente l'ambito o disabilitare il criterio di avviso per la finestra di simulazione.
La gestione dei criteri è disattivata per circa 24 ore dopo la creazione di un criterio. Durante questa finestra, le azioni Attiva criterio, Modifica ed Elimina di un criterio appena creato non sono disponibili mentre il back-end termina il provisioning. Ciò è normale: attendere 24 ore, quindi aggiornare.
Per impostazione predefinita, un criterio duplicato viene visualizzato nella simulazione e non invia alcuna notifica. La duplicazione di un criterio esistente crea un nuovo criterio in simulazione indipendentemente dallo stato del criterio di origine. Se prevedi che il duplicato erediti lo stato attivo dell'origine, non lo farà.
Simulazione e DLP condividono la stessa superficie in modalità di test. Alcuni elementi da esaminare possono combinare le visualizzazioni di etichettatura automatica e risultati DLP e possono non caricarsi se uno dei segnali è sotto carico. Se una visualizzazione restituisce un errore, riprova dopo qualche ora prima di aprire un caso di supporto.
I limiti di simulazione sono documentati separatamente. Le linee guida seguenti riguardano i limiti degli elementi (100 per sito visualizzato, limite di esportazione CSV di 50.000 record e limite di analisi di 4.000.000 di elementi), il tempo di completamento dell'obiettivo di 12 ore e il rilevamento degli stalli.

La modalità di simulazione supporta fino a 4.000.000 di file corrispondenti. Se un criterio di etichettatura automatica corrisponde a più di tale numero di file, non è possibile attivare il criterio per applicare le etichette. In questo caso, è necessario riconfigurare i criteri di etichettatura automatica in modo che venga trovata una corrispondenza per un minor numero di file ed eseguire nuovamente la simulazione. Questo massimo di 4.000.000 di file corrispondenti si applica solo alla modalità di simulazione e non a un criterio di etichettatura automatica già attivato per applicare etichette di riservatezza.

Nota

I risultati della simulazione possono essere diversi da quanto accade quando il criterio è attivato:

La simulazione mostra il risultato di un singolo criterio. Quando più criteri di etichettatura automatica si applicano allo stesso contenuto (ad esempio, un criterio sostituisce un'etichetta esistente e un altro applica un'etichetta senza tale opzione), il conflitto viene risolto solo quando tutti i criteri vengono eseguiti, quindi il risultato applicato può essere diverso dalla simulazione di qualsiasi singolo criterio.
L'etichettatura automatica applica i tipi di informazioni riservate selezionati solo al contenuto creato o modificato dopo la creazione o la modifica di tali tipi di informazioni. Per classificare i file meno recenti che non sono stati modificati, eseguire la classificazione su richiesta.
Per Exchange, la simulazione valuta la posta elettronica inviata e ricevuta durante l'esecuzione, quindi i risultati della posta elettronica non sono coerenti a meno che gli stessi messaggi non vengano inviati e ricevuti di nuovo.

Flusso di lavoro per un criterio di applicazione automatica di etichette:

Creare e configurare un criterio di applicazione automatica di etichette.
Eseguire il criterio in modalità di simulazione. Il completamento può richiedere fino a 12 ore. La simulazione completata attiva una notifica tramite posta elettronica inviata all'utente configurato per ricevere avvisi di attività .
Rivedere i risultati e, se necessario, perfezionare il criterio. Ad esempio, potrebbe essere necessario modificare le regole dei criteri per ridurre i falsi positivi o rimuovere alcuni siti in modo che il numero di file corrispondenti non superi 4.000.000. Rieseguire la modalità di simulazione e attendere che la procedura sia completata di nuovo.
Ripetere il passaggio 3 in base alle esigenze.
Distribuire in produzione.

La distribuzione simulata viene eseguita come il parametro WhatIf per PowerShell, per un momento specifico. Vengono riportati i risultati come se il criterio di applicazione automatica di etichette avesse applicato l'etichetta selezionata, usando le regole definite. È possibile perfezionare le regole, se necessario, ed eseguire di nuovo la simulazione. Tuttavia, dato che l'etichettatura automatica per Exchange si applica ai messaggi di posta elettronica inviati e ricevuti e non ai messaggi archiviati nelle cassette postali, i risultati relativi alla posta in una simulazione non saranno coerenti, a meno che non si riesca a inviare e ricevere gli stessi identici messaggi.

La modalità di simulazione consente anche di aumentare gradualmente l'ambito del criterio di applicazione automatica di etichette prima della distribuzione. Ad esempio, è possibile iniziare con una singola posizione, come un sito di SharePoint site, con una singola raccolta documenti. Quindi, con le modifiche iterative, estendere l'ambito a più siti e quindi a un'altra posizione, ad esempio OneDrive.

Infine, è possibile usare la modalità di simulazione per ottenere un'approssimazione del tempo necessario per eseguire il criterio di applicazione automatica di etichette, per agevolare la pianificazione e la programmazione della sua esecuzione senza la modalità di simulazione.

Nota

Se i risultati della simulazione non includono i file previsti, in base alle condizioni dei criteri automatici configurati e al contenuto dei file correnti, è possibile che i file siano stati aggiornati dopo l'esecuzione della simulazione. Controlla se i file sono stati aggiornati ed esegui di nuovo la simulazione per confermare che verranno etichettati.

Creazione di un criterio di applicazione automatica di etichette

Accedere al portale> di Microsoft PurviewSoluzioni>Criteri di Information Protection>Criteri>di etichettatura automatica.

Nota

Se l'opzione per l'etichettatura automatica non è visualizzata, questa funzionalità non è attualmente disponibile nella propria area geografica a causa di una dipendenza back-end di Azure. Per altre informazioni, vedere Disponibilità delle dipendenze di Azure per paese/area geografica.
Selezionare + Crea criterio di applicazione automatica di etichette. Scegliere se si vuole applicare un'etichetta di riservatezza o rimuovere un'etichetta. Segui quindi le istruzioni in base all'opzione scelta.

Applica solo etichetta automaticamente
Rimuovi solo etichetta automaticamente

Per la pagina Scegliere le informazioni a cui si vuole applicare l'etichetta: Selezionare una delle categorie, ad esempio Finanziarie, quindi selezionare una normativa corrispondente, ad esempio Dati finanziari canadesi. Puoi affinare la ricerca utilizzando il modello di ricerca o la casella a discesa per i paesi o le aree geografiche. In alternativa , selezionare>Criteri personalizzati personalizzati se i modelli non soddisfano i requisiti. Selezionare Avanti.
Per la pagina Assegnare un nome al criterio di applicazione automatica delle etichette: specificare un nome univoco e, facoltativamente, una descrizione per l'etichetta applicata automaticamente, le posizioni e le condizioni che identificano il contenuto da etichettare.
Per la pagina Scegliere un'etichetta da applicare automaticamente : Selezionare + Scegliere un'etichetta, selezionare e aggiungere un'etichetta dal riquadro Scegliere un'etichetta di riservatezza e quindi selezionare Avanti.
Per la pagina Assegna unità amministrative: se l'organizzazione usa unità amministrative in Microsoft Entra ID, i criteri di etichettatura automatica per Exchange e OneDrive possono essere limitati automaticamente a utenti specifici e i criteri di etichettatura automatica per SharePoint possono essere limitati automaticamente ai siti specifici configurati per le unità amministrative selezionate. Se all'account sono state assegnate unità amministrative, è necessario selezionare una o più unità amministrative.

Se non si desidera limitare i criteri usando unità amministrative o se l'organizzazione non ha configurato unità amministrative, mantenere il valore predefinito Directory completa.

Nota

Se si sta modificando un criterio esistente e si cambiano le unità amministrative, sarà necessario riconfigurare i percorsi nel passaggio successivo.
Per la pagina Scegliere le posizioni in cui si desidera applicare l'etichetta: selezionare e specificare le posizioni per Exchange, SharePoint e OneDrive. Se non si vuole mantenere il valore predefinito di Tutti compresi per le posizioni scelte, seleziona il collegamento per scegliere istanze specifiche da includere o seleziona il collegamento per scegliere istanze specifiche da escludere. Quindi, scegliere Avanti.
Nota

Per le organizzazioni che usano unità amministrative e selezionate nel criterio:
- Per SharePoint, non è possibile usare le opzioni Incluso o Escluso e deve essere usata la selezione predefinita Tutti .
- Per Exchange e OneDrive, è possibile utilizzare le opzioni Incluso o Escluso , ma vedere e selezionare solo gli utenti delle unità amministrative selezionate nel passaggio precedente.
Se si usano le opzioni Incluso o Escluso :
- Per il percorso di Exchange , il criterio viene applicato in base all'indirizzo del mittente dei destinatari specificati. Nella maggior parte dei casi, è consigliabile mantenere il valore predefinito di Tutti compresi con Nessuno escluso. Questa configurazione è adatta anche se si sta testando un sottoinsieme di utenti. Invece di specificare qui il subset di utenti, usa le regole avanzate nel passaggio successivo per configurare le condizioni per includere o escludere i destinatari nell'organizzazione. In caso contrario, quando si modificano le impostazioni predefinite qui:
  - Se si modifica l'impostazione predefinita Tutti compresi e si sceglie invece utenti o gruppi specifici, i messaggi di posta elettronica inviati dall'esterno dell'organizzazione saranno escluso dal criterio.
  - Se si mantiene l'impostazione predefinita Tutti compresi, ma si specificano utenti o gruppi da escludere, i messaggi di posta elettronica inviati da questi utenti esclusi non saranno esclusi dai criteri, ma non i messaggi di posta elettronica ricevuti.
- Per il percorso di OneDrive, è necessario specificare gli utenti o i gruppi. In passato era necessario specificare i siti in base agli URL. Tutti i siti URL di OneDrive esistenti nei criteri di etichettatura automatica continueranno a funzionare, ma prima di poter specificare nuove posizioni di OneDrive o, per gli amministratori con restrizioni, è necessario eliminare gli URL dei siti esistenti. Gruppi supportati: gruppi di distribuzione, gruppi di Microsoft 365, gruppi di sicurezza abilitati alla posta elettronica e gruppi di sicurezza.
Per la pagina Configurare regole comuni o avanzate: mantenere l'impostazione predefinita di Regole comuni per definire le regole che identificano il contenuto da etichettare in tutte le posizioni selezionate. Se sono necessarie regole diverse per ogni posizione, incluse alcune regole disponibili solo per i siti di Exchange o SharePoint e gli account di OneDrive, selezionare Regole avanzate. Quindi, scegliere Avanti.

Le regole usano condizioni che includono tipi di informazioni sensibili, classificatori sottoponibili a training, opzioni di condivisione e altre condizioni:
- Per selezionare un tipo di informazioni sensibili o un classificatore sottoponibile a training come condizione, in Il contenuto contiene selezionare Aggiungi e quindi scegliere Tipi di informazioni sensibili o Classificatori sottoponibili a training.
- Per selezionare le opzioni di condivisione come condizione, in Il contenuto è condiviso, scegliere solo con persone interne all'organizzazione o con persone esterne all'organizzazione.
- Altre condizioni che è possibile selezionare:
  - L'allegato o l'estensione del file è
  - Il nome dell'allegato o del documento contiene parole o frasi
  - La proprietà dell'allegato o del documento è
  - Le dimensioni dell'allegato o del documento sono maggiori o uguali a
Se la propria posizione è Exchange ed è stata selezionata l'opzione Regole avanzate, è possibile selezionare condizioni aggiuntive:
- L'indirizzo IP del mittente è
- Il dominio del destinatario è
- Il destinatario è
- L'allegato è protetto da password
- Non è stato possibile analizzare il contenuto degli allegati di posta elettronica
- L'analisi del contenuto degli allegati di posta elettronica non è stata completata
- L'intestazione corrisponde ai criteri
- Il soggetto corrisponde ai criteri
- L'indirizzo del destinatario contiene parole
- L'indirizzo del destinatario corrisponde ai criteri
- L'indirizzo del mittente corrisponde ai criteri
- Il dominio del mittente è
- Il destinatario è un membro di
- Il mittente è
Se la posizione è nei siti di SharePoint o negli account di OneDrive e sono state selezionate Regole avanzate, è possibile selezionare un'altra condizione:
- Documento creato da
A seconda delle scelte effettuate in precedenza, è possibile creare regole nuove usando condizioni ed eccezioni.

Le opzioni di configurazione per i tipi di informazioni sensibili sono identiche a quelle selezionate per l'applicazione automatica di etichette per le app di Office. Per altre informazioni, vedere Configurazione dei tipi di informazioni sensibili per un'etichetta.

Dopo avere definito tutte le regole necessarie e avere verificato che il relativo stato è attivato, selezionare Avanti per scegliere l'etichetta da applicare automaticamente.
Specifica le configurazioni facoltative nella pagina Impostazioni etichette aggiuntive :
- Solo e-mail: si applica sia ai messaggi di posta elettronica in arrivo che a quelli in uscita. Quando si seleziona questa impostazione, verrà sempre eseguita l'override di un'etichetta di riservatezza esistente per i messaggi di posta elettronica se l'etichetta di riservatezza scelta per il criterio ha una priorità più alta. Usare questa impostazione per sostituire i messaggi di posta elettronica etichettati manualmente con un'etichetta di priorità più alta quando viene rilevato contenuto sensibile.
- Tutte le posizioni: applicabile ai messaggi di posta elettronica e ai file in SharePoint e OneDrive. Quando si seleziona questa impostazione, verrà sempre eseguito l'override di un'etichetta di riservatezza esistente se l'etichetta di riservatezza scelta per il criterio ha una priorità più alta. Usare questa impostazione per sostituire i messaggi di posta elettronica e i file etichettati manualmente con un'etichetta di priorità più alta quando viene rilevato contenuto riservato.
- Applica crittografia ai messaggi di posta elettronica ricevuti dall'esterno dell'organizzazione: questa opzione è visibile solo quando l'etichetta di riservatezza selezionata applica la crittografia. Se si seleziona questa opzione per applicare la crittografia ai messaggi di posta elettronica ricevuti dall'esterno dell'organizzazione, è necessario assegnare un proprietario Rights Management. Questa configurazione garantisce che una persona autorizzata all'interno dell'organizzazione disponga dei diritti di utilizzo del Controllo completo per i messaggi di posta elettronica inviati dall'esterno dell'organizzazione e ora crittografati. Questo ruolo potrebbe essere necessario per rimuovere successivamente la crittografia o assegnare diritti di utilizzo diversi per gli utenti dell'organizzazione.
  
  Per Assegnare un proprietario di Rights Management, specificare un singolo utente tramite un indirizzo di posta elettronica di proprietà dell'organizzazione. Non specificare un contatto di posta, una cassetta postale condivisa o qualsiasi tipo di gruppo, perché non sono supportati per questo ruolo.
Per la pagina Decidere se si vuole eseguire il test dei criteri ora o in un secondo momento: selezionare Esegui criteri in modalità di simulazione se si è pronti per eseguire il criterio di applicazione automatica di etichette in modalità di simulazione. Quindi decidere se attivare automaticamente il criterio se non viene modificato per 7 giorni:

Se non si è pronti a eseguire la simulazione, selezionare Lascia il criterio disattivato.
Per la pagina Riepilogo : Rivedere la configurazione dei criteri di etichettatura automatica, apportare le modifiche necessarie e completare la configurazione.

Esempio: applicare un'etichetta ai messaggi di posta elettronica di Exchange in base all'oggetto

In questo esempio, un criterio di etichettatura automatica applica l'etichetta di riservatezza Alta confidenza quando l'oggetto di un messaggio di posta elettronica corrisponde al nome Project Atlasin codice del progetto fittizio.

Assicurarsi che l'etichetta di riservatezza Alta confidenza sia pubblicata per almeno un utente e che l'ambito includa i messaggi di posta elettronica.
Seguire i passaggi precedenti per creare un criterio che applichi automaticamente un'etichetta. SelezionareCriteri personalizzatipersonalizzati> e quindi selezionare l'etichetta Alta confidenza.
Nella pagina Scegliere i percorsi in cui si vuole applicare l'etichetta , selezionare Exchange. Mantenere l'impostazione predefinita Tutti inclusi e Nessuno escluso se il criterio deve valutare la posta elettronica in arrivo dall'esterno dell'organizzazione.
Nella pagina Configura regole comuni o avanzate selezionare Regole avanzate. Creare una regola per Exchange, aggiungere la condizione L'oggetto corrisponde ai modelli e immettere un'espressione regolare corrispondente Project Atlas nell'oggetto. Per informazioni sulle espressioni regolari per questa condizione, vedere SubjectMatchesPatterns.
Eseguire il criterio in modalità di simulazione e inviare messaggi di test rappresentativi durante l'esecuzione della simulazione. Esaminare i messaggi corrispondenti nella scheda Elementi da verificare e quindi attivare il criterio.

Nota

Per questa configurazione non è necessaria una regola del flusso di posta di Exchange o un criterio di prevenzione della perdita dei dati. I criteri di etichettatura automatica di Exchange valutano i messaggi in transito quando vengono inviati o ricevuti; Non valutano i messaggi esistenti archiviati nelle cassette postali. Analogamente, la simulazione valuta i messaggi inviati o ricevuti mentre è in esecuzione.

Andando alla pagina Protezione delle informazioni>Applicazione automatica di etichette, ora è possibile visualizzare i criteri di applicazione automatica di etichette nella sezione Simulazione o Disattivato, a seconda che si sia scelto di eseguirlo in modalità di simulazione o meno. Selezionare il criterio per visualizzare i dettagli della configurazione e dello stato, ad esempio Simulazione del criterio ancora in corso. Per i criteri in modalità di simulazione, selezionare la scheda Elementi da rivedere per visualizzare i messaggi di posta elettronica o i documenti corrispondenti alle regole specificate.

È possibile modificare i criteri direttamente dall'interfaccia:

Per un criterio nella sezione Disattivato, selezionare il pulsante Modifica criterio.
Per i criteri nella sezione Simulazione , selezionare l'opzione Modifica criteri nella parte superiore della pagina, da una delle due schede.

Quando si è pronti per eseguire il criterio senza simulazione, selezionare l'opzione Abilita criterio.

Nota

I Files senza contenuto (ovvero zero byte di dimensione) potrebbero non essere etichettati.

I criteri di etichettatura automatica vengono eseguiti ininterrottamente finché non vengono eliminati. Ad esempio, i file nuovi e modificati verranno inclusi con le impostazioni dei criteri correnti.

Rimozione o downgrade delle etichette di riservatezza con criteri di etichettatura automatica

Un criterio di etichettatura automatica può essere usato anche per rimuovere un'etichetta di riservatezza dai file che soddisfano le relative condizioni, ad esempio per rimuovere un'etichetta di applicazione della crittografia prima che il contenuto venga migrato, condiviso esternamente o riclassificato. Questa modalità è potente e dispone anche di comportamenti documentati che i clienti spesso diagnosticano erroneamente come bug quando una grande esecuzione di rimozione sembra non eseguire alcuna operazione dopo l'attivazione.

Prima di attivare un criterio di rimozione o downgrade, conoscere questi comportamenti:

La simulazione corrisponde agli elementi che l'attivazione non rimuoverà. La simulazione segnala ogni file che corrisponde alle condizioni del criterio. All'attivazione, il servizio rivaluta solo i file il cui stato è stato modificato di recente (nuovo, modificato o sottoposto nuovamente a ricerca per indicizzazione in modo esplicito). I Files che corrispondono nella simulazione, ma che da allora non sono stati toccati, non vengono rivalutati al successivo passaggio per i criteri. Per forzare una nuova analisi completa di una posizione, eseguire la classificazione su richiesta dopo l'attivazione.
Un criterio di rimozione non può sostituire l'etichetta attualmente applicata al file se tale etichetta applica la crittografia. Se l'etichetta corrente protegge il file con la crittografia, il servizio applica le stesse regole di sovrascrittura di qualsiasi altro criterio di etichettatura automatica. Vedere Verrà eseguito l'override di un'etichetta esistente?. Rimuovere prima la crittografia dall'etichetta (o eseguire il downgrade a un'etichetta non crittografica), quindi eseguire i criteri di rimozione.
Dopo la migrazione tra tenant, l'etichetta di tenant di origine spesso non viene riconosciuta nel tenant di destinazione. L'identità con ambito tenant dell'etichetta si sposta con i metadati del file, ma il set di etichette del tenant di destinazione non la include, quindi un criterio di rimozione del tenant di destinazione non riesce a trovare l'etichetta da rimuovere. Ripubblicare l'etichetta nel tenant di destinazione (o usare PowerShell per rimuovere direttamente i metadati) prima di eseguire un criterio di rimozione.
Un criterio attivo in conflitto che applica un'etichetta ha la precedenza. Se un altro criterio di etichettatura automatica ha condizioni che corrispondono agli stessi file e applica un'etichetta, l'applicazione dell'etichetta prevale sulla rimozione dell'etichetta anche quando entrambe simulano rimozioni. Per il comportamento completo della risoluzione dei conflitti, vedere Prerequisiti - nota di riferimento dettagliata che inizia con "Se si dispone di un criterio di etichettatura automatica configurato per rimuovere un'etichetta".
La rimozione di un'etichetta che applica la crittografia rimuove anche la crittografia. Questo è intenzionale ma spesso sorprendente per gli amministratori che si aspettavano che il file diventasse "senza etichetta ma comunque protetto". Pianifica questa operazione: se hai bisogno di mantenere la crittografia, esegui il downgrade a un'etichetta non crittografante invece di rimuoverla.

Per creare un criterio di rimozione, utilizzare la scheda Rimuovi automaticamente solo l'etichetta in Creazione di un criterio di etichettatura automatica riportato sopra.

Monitoraggio dei criteri di etichettatura automatica

Dopo aver attivato il criterio di etichettatura automatica, è possibile visualizzare lo stato di avanzamento dell'etichettatura per i file nei percorsi SharePoint e OneDrive selezionati. I messaggi di posta elettronica non vengono inclusi nello stato di avanzamento dell'etichettatura perché vengono etichettati automaticamente quando vengono inviati.

Lo stato di avanzamento dell'etichettatura include i file a cui applicare o meno l'etichetta in base al criterio, i file interessati negli ultimi sette giorni e il totale dei file interessati. Poiché viene etichettato un massimo di 100.000 file al giorno, queste informazioni forniscono visibilità sullo stato di avanzamento dell'etichettatura corrente per il criterio e sul numero di file ancora da etichettare.

Quando si attivano per la prima volta i criteri, inizialmente verrà visualizzato il valore 0 per i file da etichettare fino a quando non vengono recuperati i dati più recenti. Queste informazioni sullo stato vengono aggiornate ogni 48 ore, in modo da poter visualizzare i dati più recenti ogni due giorni. Quando si seleziona un criterio di etichettatura automatica, è possibile visualizzare ulteriori dettagli sul criterio in un riquadro a comparsa, che include lo stato di avanzamento dell'etichettatura dei 10 siti principali. Le informazioni contenute in questo riquadro a comparsa potrebbero essere più aggiornate rispetto alle informazioni aggregate sui criteri visualizzate nella pagina principale di applicazione automatica delle etichette. Per avere visibilità su tutti i progressi dei criteri di etichettatura automatica, usare Esplora azioni per informazioni più aggiornate per i file e i messaggi di posta elettronica etichettati automaticamente.

Per visualizzare i risultati del criterio di applicazione automatica di etichette è possibile anche usare Esplora contenuto quando si hanno le autorizzazioni appropriate:

Il gruppo di ruoli Visualizzatore elenco di Esplora contenuto consente di visualizzare l'etichetta di un file, ma non il contenuto del file.
Il gruppo di ruoli Content Explorer Content Viewer e i gruppi di ruoli Information Protection e Information Protection Investigators consentono di visualizzare il contenuto del file.

Tuttavia, attualmente, gli amministratori con restrizioni non potranno visualizzare le attività di etichettatura per OneDrive in Esplora attività.

Consiglio

È anche possibile usare Esplora contenuto per identificare le posizioni in cui sono presenti documenti con informazioni sensibili, ma senza etichetta. Usando queste informazioni, è possibile aggiungere queste posizioni ai criteri di applicazione automatica di etichette e includere come regole i tipi di informazioni sensibili identificati.

Attività di etichettatura a livello di criterio per SharePoint e OneDrive

Per i criteri di etichettatura automatica attivati e destinati a SharePoint e OneDrive, è possibile monitorarli direttamente dalla pagina principale di etichettatura automatica e usare le pagine di revisione per criterio. Utilizza queste pagine per monitorare l'attività quotidiana di etichettatura, controllare a campione i file etichettati e analizzare gli errori di etichettatura.

Per visualizzare le pagine di revisione, è necessario uno dei ruoli seguenti:

Amministratore di conformità
Amministratore dati di conformità
Amministratore di Information Protection
Analista di Information Protection

Per visualizzare il testo corrispondente all'interno di un file dalla scheda Riepilogo contestuale , è necessario anche il ruolo Visualizzatore contenuto classificazione dati .

Per aprire queste pagine, in Information Protection>Auto-labeling selezionare il nome di un criterio di etichettatura automatica. La maggior parte dei dati nelle pagine di revisione riflette l'attività degli ultimi 30 giorni.

La pagina Panoramica criteri mostra il numero di file etichettati e non riusciti, un grafico dell'andamento delle attività giornaliere, le etichette principali applicate e i siti principali in cui è stata eseguita l'etichettatura. Una scheda di errori di etichettatura mostra il numero totale di errori e i primi tre motivi di errore, in modo da poter identificare rapidamente se il criterio richiede attenzione.

Dalla scheda Elementi etichettati è possibile passare da una visualizzazione etichettata (un esempio di file etichettati) a una visualizzazione non riuscita (file non etichettati dal criterio, raggruppati in base al motivo dell'errore). Selezionare un elemento per aprire un riquadro a comparsa dei dettagli che include un'anteprima del file, le proprietà del file e una scheda di riepilogo contestuale che spiega in linguaggio semplice perché il file corrisponde o perché l'etichettatura non è riuscita.

Gli errori di etichettatura in genere si dividono in due categorie: errori di etichettatura, in cui il file corrisponde al criterio ma non è stato possibile scrivere l'etichetta (spesso a causa del formato del file, della protezione esistente o della configurazione dell'etichetta) ed errori di sistema, che sono errori temporanei dell'infrastruttura che in genere vengono ritentati automaticamente. Per l'elenco completo dei motivi dell'errore e delle azioni consigliate, vedere Risolvere gli errori di etichettatura automatica nei file di SharePoint e OneDrive.

Perché è stato o non è stato etichettato un file specifico?

Se ci si aspettava che un file fosse etichettato da un criterio di etichettatura automatica attivo e non lo è stato, o se un file è stato etichettato e non era previsto, eseguire questi controlli nell'ordine. Quando nella visualizzazione Non riuscita della scheda Elementi etichettati viene visualizzato un motivo di errore per il file, iniziare da qui.

Il file è aperto, estratto o in una raccolta obbligatoria per l'estrazione? L'etichettatura automatica ignora i file aperti in un'altra sessione. Chiudere il file (o archiviarlo) e attendere il successivo passaggio per i criteri. In questa categoria rientrano i Files di una raccolta configurata per l'estrazione obbligatoria dei documenti.
Il file è un formato supportato ed è stato modificato dopo la creazione del criterio? L'etichettatura automatica per SharePoint e OneDrive supporta i file PDF e i file moderni di Office (.docx, .pptx, .xlsx). I formati legacy di Office (.xls, .ppt, ), .pfilei tipi di file generici e altre estensioni non supportate vengono automaticamente ignorati e vengono visualizzati come fileExtensionNotSupported nella visualizzazione Non riuscito . Inoltre, i file inattivi preesistenti non vengono analizzati di nuovo automaticamente quando viene attivato un nuovo criterio. I nuovi caricamenti vengono etichettati immediatamente, ma i file esistenti richiedono la classificazione su richiesta per essere prelevati.
Il file è stato creato o modificato prima della creazione o della modifica del tipo di informazioni riservate? L'etichettatura automatica valuta solo il contenuto creato o modificato dopo la creazione o l'ultima modifica del SIT. Per classificare i file meno recenti non modificati, eseguire la classificazione su richiesta, quindi attendere il passaggio successivo per i criteri.
Il criterio applica un'etichetta padre? Un'etichetta con etichette secondarie non può essere applicata al contenuto, quindi il criterio verrà eseguito senza etichettare nulla. Vedere Non configurare un'etichetta padre per l'applicazione automatica o consigliata e selezionare invece un'etichetta secondaria o non padre.
Il file ha già un'etichetta con priorità più alta? L'etichettatura automatica non sostituisce mai un'etichetta applicata manualmente con priorità e non sostituisce mai un'etichetta applicata automaticamente con priorità superiore. Verifica l'etichetta corrente in Esplora contenuto. Vedere Verrà eseguita l'override di un'etichetta esistente? per la matrice completa.
L'etichetta applica la crittografia e i relativi prerequisiti di crittografia sono soddisfatti? Per le posizioni di SharePoint e OneDrive, l'etichetta deve essere configurata con Assegna autorizzazioni ora e Accesso utente al contenuto scade impostato su Mai. Se manca una delle due, il file corrisponde alla regola ma l'etichetta non può essere scritta. Vedere Prerequisiti per i criteri di etichettatura automatica.
Il motivo dell'errore è un errore di sistema? Nella visualizzazione Non riuscito , i messaggi che menzionano Coda richieste applicazione piena, Limite di concorrenza di autenticazione raggiunta, Servizio non disponibile o TaskCanceled sono condizioni back-end temporanee nel substrato di Microsoft 365. Questi vengono ritentati automaticamente dal servizio di etichettatura automatica: non è necessaria alcuna azione da parte del cliente. Le operazioni di Microsoft Graph assignSensitivityLabel che rimangono nello stato per più di 24 ore rientrano in notStarted questa categoria: l'API è asincrona e i tentativi vengono eseguiti in modo trasparente. Se lo stesso file continua a riscontrare problemi in più tentativi per più di 24 ore, aprire un caso di supporto Microsoft.
L'etichetta è stata aggiunta, modificata o applicata di recente su larga scala? Files in SharePoint e OneDrive vengono rivalutati solo dopo che l'indice di ricerca ha rilevato la modifica. Per i tenant di grandi dimensioni (100+ siti), l'operazione può richiedere fino a diversi giorni dopo un aggiornamento in blocco delle etichette o una reindicizzazione di grandi dimensioni. Confermare lo stato della ricerca per indicizzazione del sito prima di risolvere i problemi dei singoli file.
Il file è stato etichettato quando non era previsto? Nella scheda Elementi etichettati del criterio controllare il criterio a cui è stata applicata l'etichetta e la regola corrispondente. Se il tipo di file è un video, un progetto Clipchamp (.mp4) o un PDF, verificare che l'ambito del tipo di file della regola sia intenzionale. Questi formati vengono abbinati per impostazione predefinita quando viene soddisfatta la condizione della regola. Per rimuovere un'etichetta applicata automaticamente, è necessario rielaborare il file da un criterio la cui regola di corrispondenza con priorità più alta non sia più destinata a tale file oppure l'etichetta deve essere rimossa manualmente da un utente con autorizzazioni sufficienti.

Se nessuna delle opzioni descritte sopra corrisponde, è possibile che il file sia stato aggiornato dopo l'ultimo passaggio dei criteri. Confermare l'ora dell'ultima modifica del file e attendere il passaggio successivo. Per l'elenco completo dei motivi di errore per file e delle azioni consigliate, vedere Risolvere gli errori di etichettatura automatica nei file di SharePoint e OneDrive.

Monitoraggio del volume di etichettatura giornaliero

Per vedere in che modo tutti i criteri di etichettatura automatica nel tenant tengono traccia del limite di velocità effettiva di 100.000 file al giorno, usare la pagina principale di etichettatura automatica . Il totale dei file giornalieri etichettati in tutti i criteri viene visualizzato nella parte superiore della pagina.

Usare questo numero quando si pianifica un nuovo criterio o si risolve se il tenant sta per raggiungere il limite di etichettatura.

La regola dei criteri non viene caricata

In rari casi, una regola non valida in un criterio di etichettatura automatica può impedire il caricamento corretto del criterio. Il sintomo più comune è che i messaggi di Exchange non corrispondono più a un criterio di etichettatura automatica altrimenti abilitato e potrebbe non esserci alcun errore di etichettatura a livello di elemento da rivedere perché la regola non è mai stata caricata.

Si tratta di un problema diverso rispetto agli errori di etichettatura a livello di elemento di SharePoint e OneDrive descritti in precedenza in questa sezione. Questi errori indicano che un file specifico è stato valutato in base al criterio, ma non è stato possibile etichettarlo (ad esempio, a causa del formato del file o della protezione esistente). Un errore di caricamento delle regole indica che la regola del criterio non può essere compilata o caricata, quindi nessun contenuto viene valutato rispetto a tale regola finché il problema non viene risolto.

Se si sospetta che un criterio abbia smesso di corrispondere al contenuto e non si verifichi alcun errore corrispondente a livello di elemento, contattare il supporto tecnico Microsoft. Il supporto può verificare se è stato impossibile caricare una regola e, in caso affermativo, identificare la regola specifica interessata.

Importante

Eliminare e ricreare una regola solo dopo che il supporto tecnico Microsoft ha identificato la regola specifica che non è stato caricata. Non eliminare le regole da un criterio come passaggio generale per la risoluzione dei problemi, perché in questo modo ne viene rimossa l'applicazione.

Se il supporto tecnico conferma che è necessario ricreare una regola specifica, usare la sequenza seguente:

Registrare la configurazione corrente della regola interessata prima di eliminarla, inclusi il nome del criterio, il nome della regola, l'etichetta di destinazione, il carico di lavoro/ambito, le condizioni, le eccezioni, la priorità e lo stato abilitato. È possibile usare Get-AutoSensitivityLabelRule per recuperare e salvare questi dettagli.
Eliminare solo la regola identificata dal supporto tecnico Microsoft, usando Remove-AutoSensitivityLabelRule. Non eliminare altre regole nel criterio.
Ricreare la regola con la stessa configurazione registrata, usando New-AutoSensitivityLabelRule.
Esegui il criterio in modalità di simulazione per verificare che la regola ricreata corrisponda al contenuto come previsto.
Per Exchange, convalidare la regola usando i messaggi appena inviati o ricevuti, perché l'etichettatura automatica per Exchange non si applica ai messaggi già inattivi in una cassetta postale.
Attivare il criterio e verificare che l'attività corrispondente riprenda come previsto.

Avviso

Dopo aver eliminato la regola interessata, l'applicazione di tale regola viene sospesa fino a quando non viene ricreata e la modifica viene propagata. Pianificare una finestra di modifica e prevedere un ritardo prima che la regola ricreata sia completamente effettiva.

Usare PowerShell per i criteri di applicazione automatica di etichette.

È possibile usare il PowerShell per Sicurezza e conformità per creare e configurare i criteri di applicazione automatica di etichette. Ciò significa che è possibile eseguire script completi per la creazione e la manutenzione dei criteri di etichettatura automatica, che fornisce anche un metodo più efficiente per specificare più percorsi per SharePoint e OneDrive.

Per più di 100 siti di SharePoint, associare un ambito adattivo di SharePoint esistente al criterio usando il -SharePointAdaptiveScopes parametro (o -SharePointAdaptiveScopesException per le esclusioni) con New-AutoSensitivityLabelPolicy. Questo non aumenta il limite del portale; Al contrario, sostituisce l'enumerazione del sito statico con l'appartenenza dinamica all'ambito adattivo.

Per poter eseguire i comandi in PowerShell, è prima necessario connettersi al PowerShell per Sicurezza e conformità. Per usare PowerShell per avviare o eseguire nuovamente una simulazione di criteri di etichettatura automatica, connettersi usando Connect-IPPSSession con l'opzione EnableSearchOnlySession :

Connect-IPPSSession -EnableSearchOnlySession -UserPrincipalName <admin-UPN>

L'opzione EnableSearchOnlySession è necessaria affinché il processo di simulazione possa essere inviato correttamente. Se una simulazione avviata da PowerShell rimane in corso, riconnettersi in una nuova sessione di PowerShell con questo opzione ed eseguire nuovamente la simulazione oppure usare il portale di Microsoft Purview.

Per creare un nuovo criterio di applicazione automatica di etichette:

New-AutoSensitivityLabelPolicy -Name <AutoLabelingPolicyName> -SharePointLocation "<SharePointSiteLocation>" -ApplySensitivityLabel <Label> -Mode TestWithoutNotifications

Questo comando crea un criterio di applicazione automatica di etichette per un sito di SharePoint che viene specificato. Per una posizione di OneDrive, usare invece il parametro OneDriveLocation.

Per aggiungere altri siti ai criteri di applicazione automatica di etichette esistenti:

$spoLocations = @("<SharePointSiteLocation1>","<SharePointSiteLocation2>")
Set-AutoSensitivityLabelPolicy -Identity <AutoLabelingPolicyName> -AddSharePointLocation $spoLocations -ApplySensitivityLabel <Label> -Mode TestWithoutNotifications

Questo comando specifica i nuovi URL di SharePoint in una variabile che viene quindi aggiunta a un criterio di applicazione automatica di etichette esistente. Per aggiungere percorsi di OneDrive, usare il parametro AddOneDriveLocation con una variabile diversa, ad esempio $OneDriveLocations.

Per creare una nuova regola per i criteri di applicazione automatica di etichette:

New-AutoSensitivityLabelRule -Policy <AutoLabelingPolicyName> -Name <AutoLabelingRuleName> -ContentContainsSensitiveInformation @{"name"= "00aa00aa-bb11-cc22-dd33-44ee44ee44ee"; "mincount" = "2"} -Workload SharePoint

Per un criterio di etichettatura automatica esistente, questo comando crea una nuova regola dei criteri per rilevare il tipo di informazioni riservate del numero di previdenza sociale (SSN) degli Stati Uniti, il cui ID entità è 00aa00aa-bb11-cc22-dd33-44ee44ee44ee. Per trovare gli ID entità per altri tipi di informazioni sensibili, vedere Definizioni delle entità tipo di informazioni sensibili.

Per altre informazioni sui cmdlet di PowerShell che supportano i criteri di applicazione automatica di etichette, sui parametri disponibili e su alcuni esempi, vedere la guida ai cmdlet seguente:

Suggerimenti per aumentare la portata dell'etichettatura

Sebbene l'etichettatura automatica sia uno dei modi più efficienti per classificare, etichettare e proteggere i file Office e PDF di proprietà dell'organizzazione, verificare se è possibile integrarla con uno dei metodi seguenti per aumentare la portata dell'etichettatura:

Per le raccolte documenti di SharePoint, è possibile applicare un'etichetta di riservatezza predefinita per i file nuovi e modificati. Per altre informazioni, vedere Configurare un'etichetta di riservatezza predefinita per una raccolta documenti di SharePoint.
Con Microsoft Syntex, è possibile applicare un'etichetta di riservatezza a un modello di comprensione dei documenti, in modo che i documenti identificati in una raccolta documenti di SharePoint vengano etichettati automaticamente.
Per i messaggi di Outlook, è possibile applicare un'etichetta di riservatezza in base agli allegati etichettati.
Quando si usa il client Microsoft Purview Information Protection:
- Per i file in archivi dati locali, ad esempio condivisioni di rete e raccolte di Server SharePoint: usare lo scanner per individuare le informazioni sensibili in questi file ed etichettarli in modo appropriato. Se si prevede di eseguire la migrazione o caricare questi file in SharePoint in Microsoft 365, usare lo scanner per etichettare i file prima di spostarli nel cloud.
Incoraggiare l'uso dell'etichettatura manuale dopo aver formato gli utenti su quali etichette di riservatezza applicare. Quando si è certi che gli utenti comprendano quale etichetta applicare, valutare la possibilità di configurare un'etichetta predefinita e l'etichettatura obbligatoria come impostazioni dei criteri.

È inoltre consigliabile contrassegnare i nuovi file come sensibili per impostazione predefinita in SharePoint per impedire che gli utenti guest possano accedere ai nuovi file aggiunti prima che almeno un criterio DLP abbia ne analizzato il contenuto.

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-08-10

Applicare automaticamente un'etichetta di riservatezza ai dati di Microsoft 365

Etichettatura automatica per SharePoint e OneDrive

Etichettatura automatica per Exchange

Confronto tra l'applicazione automatica di etichette per le app di Office e i criteri di applicazione automatica di etichette

Licenze e dove trovare ogni superficie

Modalità di valutazione di più condizioni quando si applicano a più etichette

Considerazioni sulle configurazioni delle etichette

Non configurare un'etichetta padre in modo che venga applicata automaticamente o consigliata

Definizione dell'ambito delle etichette che esclude file o messaggi di posta elettronica

Un'etichetta esistente verrà sostituita?

Come configurare l'applicazione automatica di etichette per le app di Office

Configurazione dei tipi di informazioni sensibili per un'etichetta

Tipi di informazioni sensibili personalizzati con corrispondenza esatta dei dati

Configurazione di classificatori sottoponibili a training per un'etichetta

Consigliare all'utente di applicare un'etichetta di riservatezza

Quando vengono applicate le etichette automatiche o consigliate

Convertire le impostazioni dell’etichetta in un criterio di etichettatura automatica

Come configurare i criteri di applicazione automatica di etichette per SharePoint, OneDrive e Exchange

Lista di controllo pre-volo

Prerequisiti — riferimento dettagliato

Definizione dell'ambito di un criterio con utenti e gruppi

Informazioni sulla modalità di simulazione

Creazione di un criterio di applicazione automatica di etichette

Esempio: applicare un'etichetta ai messaggi di posta elettronica di Exchange in base all'oggetto

Rimozione o downgrade delle etichette di riservatezza con criteri di etichettatura automatica

Monitoraggio dei criteri di etichettatura automatica

Attività di etichettatura a livello di criterio per SharePoint e OneDrive

Perché è stato o non è stato etichettato un file specifico?

Monitoraggio del volume di etichettatura giornaliero

La regola dei criteri non viene caricata

Usare PowerShell per i criteri di applicazione automatica di etichette.

Suggerimenti per aumentare la portata dell'etichettatura

Commenti e suggerimenti

Risorse aggiuntive