Microsoft Purview에서 서비스 쪽 자동 레이블 지정은 민감도 레이블을 적용하거나 제거하는 정책 기반 기능입니다. SharePoint 및 OneDrive의 기존 파일의 경우 분류, 정책 평가 및 레이블 적용은 별개의 단계입니다. 이러한 구분은 예기치 않은 일치를 해석하고 정책 변경, 분류 업데이트 또는 레이블 지정 실패 조사 여부를 결정하는 데 도움이 됩니다.
이 문서에서는 SIT(중요한 정보 유형)를 사용하는 정책에 중점을 둡니다. 새 정책 또는 변경된 정책은 사용 가능한 분류 결과를 사용하여 기존 파일을 평가할 수 있습니다. 사용자 지정 SIT를 변경하거나 시뮬레이션을 다시 시작해도 변경되지 않은 기록 파일에 대한 분류가 새로 고쳐지지는 않습니다.
분류, 정책 평가 및 적용
각 단계는 다른 질문에 답합니다. 정책 일치는 콘텐츠가 새로 분류되었거나 레이블이 성공적으로 적용되었다는 증거가 아닙니다.
| 단계 | 속성 기능 | 결과의 의미 |
|---|---|---|
| 분류 | 중요한 콘텐츠를 식별하고 분류 결과(예: SIT, 일치 횟수, 신뢰도)를 기록합니다. | 결과는 파일을 처리할 때 감지된 분류를 설명합니다. |
| 정책 평가 및 시뮬레이션 | SIT 조건에 사용할 수 있는 분류 결과를 사용하여 정책의 scope 및 조건을 평가합니다. 시뮬레이션은 레이블을 적용하거나 제거하지 않고 일치하는 것을 보고합니다. | 파일이 평가된 정책과 일치했습니다. 일치는 분류가 최신 SIT 정의를 사용했음을 증명하지 않습니다. |
| 집행 | 활성 정책, 파일 자격 및 적용 가능한 레이블 규칙에 따라 레이블을 적용하거나 제거합니다. | 실제 라벨링 결과는 시뮬레이션 일치와 별도로 확인해야 합니다. |
정책 변경은 분류자 변경이 아닙니다
정책이 평가하는 조건을 변경하는 것은 SIT가 중요한 콘텐츠를 검색하는 방법을 변경하는 것과 다릅니다.
| 변경 또는 조치 | 기존 SharePoint 및 OneDrive 파일에 미치는 영향 |
|---|---|
| 자동 레이블 지정 정책 또는 규칙 만들기 또는 변경 | 사용 가능한 분류 결과를 사용하여 기존 scope 내 파일을 평가할 수 있습니다. 기존의 올바른 분류는 정책 변경마다 새로 고칠 필요는 없습니다. |
| 사용자 지정 SIT 정의 변경 | 변경되지 않은 기록 파일 자체는 재분류하지 않습니다. 사용 가능한 결과는 여전히 이전 정의를 반영할 수 있습니다. |
| 자동 레이블 지정 시뮬레이션 다시 시작 | 정책 일치를 재평가합니다. 자체적으로 기본 콘텐츠를 재분류하지는 않습니다. |
| 주문형 분류 실행 | 검색 scope 내의 파일을 분류합니다. 특정 분류자를 선택하면 해당 분류자만 검사한 파일에 대한 결과가 업데이트됩니다. |
새 SIT를 참조하는 정책을 생성한다고 해서 모든 기록 파일이 해당 SIT로 분류되었다는 증거는 아닙니다. 정책 생성 날짜 또는 SIT 생성 날짜가 적용 범위를 설정한다고 가정하는 대신 분류 적용 범위를 검토합니다.
오래된 파일이 시뮬레이션에 나타날 수 있는 이유
지원되는 파일은 정책이 만들어지기 전에 존재했는지 후에 존재했는지에 관계없이 자동 레이블 지정 대상이 될 수 있습니다. 분류 결과를 이미 사용할 수 있으므로 이전 파일은 새 정책과 일치할 수 있습니다. 파일의 마지막 수정 날짜만으로는 파일이 마지막으로 분류된 시기를 알 수 없습니다.
예를 들어 파일에 SIT에 대한 분류 결과가 이미 있습니다. 해당 SIT를 사용하는 정책을 만들거나 정책의 필수 일치 수를 변경합니다. 파일은 편집하거나 새로 분류하지 않고도 정책과 일치할 수 있습니다.
다른 예제에서는 파일이 분류된 후 사용자 지정 SIT 정의의 범위를 좁힙니다. 파일의 분류가 새로 고쳐지지 않은 경우에도 시뮬레이션은 이전 결과를 사용하여 일치시킬 수 있습니다. 이는 불일치에 대한 한 가지 가능한 설명이지, 모든 예상치 못한 일치에 대한 진단이 아닙니다.
업로드된 파일 테스트 및 정책 시뮬레이션은 다양한 질문에 대답합니다.
SIT 테스트 함수는 업로드된 파일을 SIT에 대해 평가합니다. 자동 레이블 지정 시뮬레이션은 기존 SharePoint 및 OneDrive 파일에 사용할 수 있는 분류 결과를 사용하여 정책의 scope 및 조건을 평가합니다. 업로드된 파일 테스트가 성공하더라도 기록 파일에 동일한 분류 결과가 있는지 확인하지는 않습니다.
대표적인 긍정적 및 부정적 예와 함께 테스트 중요한 정보 유형을 사용하여 사용자 지정 감지기의 유효성을 검사합니다. 사용자 지정 organization은 사용자 지정 SIT가 검색 요구 사항 및 의무를 충족하는지 여부를 결정할 책임이 있습니다. 성공적인 테스트 또는 시뮬레이션이 규정 적용 범위를 인증하지는 않습니다.
직접 테스트와 시뮬레이션이 일치하지 않는 경우 분류에 사용되는 SIT 정의와 정책의 조건 및 scope를 고려합니다. 시뮬레이션을 다시 시작하면 분류가 새로 고쳐진다고 가정하지 마세요.
기록 파일에 분류를 업데이트해야 하는 경우
관련 기록 파일이 분류되지 않았거나 사용자 지정 SIT 변경 후와 같이 분류 업데이트가 필요한 경우 주문형 분류 를 사용합니다. 관련 위치, 파일 날짜 범위, 파일 형식 및 분류자로 검사 범위를 지정합니다. 날짜 범위에 평가하려는 기록 파일이 포함되어 있는지 확인합니다. 분류를 시작하기 전에 견적 및 요금을 검토합니다.
중요
주문형 분류는 자동 레이블 지정 시뮬레이션이 아닙니다. 업데이트된 분류는 레이블 지정, 레이블 제거 및 기타 보호 또는 수명 주기 작업을 포함하여 다른 활성 일치 정책에서 작업을 트리거할 수 있습니다. 테스트 중인 자동 레이블 지정 정책이 아직 시뮬레이션 중인 경우에도 검사를 시작하기 전에 활성 정책을 검토합니다.
분류가 완료되면 테스트 중인 정책을 켤지 여부를 결정하기 전에 자동 레이블 지정 시뮬레이션 결과를 검토합니다. 분류를 새로 고쳐도 기존 레이블이 실행 취소되지는 않습니다. 레이블 변경은 해당 정책 또는 승인된 레이블 지정 작업에 따라 달라집니다.
시뮬레이션은 적용을 보장하지 않습니다
시뮬레이션은 하나의 정책을 평가합니다. 정책이 활성 상태인 경우 경쟁 정책 및 레이블 대체 규칙 이 결과에 영향을 줄 수 있습니다. 파일 자격, 보호 및 레이블 지정 실패로 인해 일치하는 파일에 레이블이 지정되지 않을 수도 있습니다.
정책 수준 레이블 지정 작업을 사용하여 실제 결과 및 오류를 검토합니다. 시뮬레이션 컨텍스트별 검사 는 이러한 결과를 최신 시뮬레이션과 비교하는 데 도움이 됩니다. 정확한 조정이나 전체 정책 총액이 아닙니다.
이러한 차이점은 중단된 시뮬레이션, 열 수 없는 소스 보기 또는 관련 검사 후에도 일관되지 않은 결과를 설명하지 않습니다. 자동 레이블 지정 문제 해결 지침을 따르고 문제가 지속되면 Microsoft 지원에 문의하세요.