Dokumentacja klasycznego dziennika inspekcji klienta usługi Azure Information Protection (publiczna wersja zapoznawcza)

  • Artykuł

Funkcja dziennika inspekcji usługi Azure Information Protection jest obecnie dostępna w wersji zapoznawczej. Dodatkowe postanowienia dotyczące wersji zapoznawczej platformy Azure obejmują dodatkowe postanowienia prawne dotyczące funkcji platformy Azure, które są w wersji beta, wersji zapoznawczej lub w inny sposób nie zostały jeszcze wydane w wersji ogólnodostępnej.

Od 1 marca 2022 r. wycofamy dziennik inspekcji i analizy usługi AIP z pełną datą wycofania z 31 września 2022 r. Aby uzyskać więcej informacji, zobacz Usunięte i wycofane usługi.

W tym artykule wymieniono dzienniki inspekcji generowane przez klienta klasycznego.

Uwaga

Usługa Azure Information Protection zbiera dane tylko z aplikacji klasycznych, a nie z urządzeń przenośnych. Aby uzyskać więcej informacji, zobacz szczegóły w kolumnach Platform w tym artykule.

Uzyskiwanie dostępu do dzienników inspekcji

Dzienniki inspekcji dostępu są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Klient klasyczny usługi Azure Information Protection Windows Office Generowane po raz pierwszy w każdej sesji, że zapisywany jest plik z etykietą lub chronionym plikiem.
Dziennik zawiera dopasowania dowolnego typu informacji.
Klient klasyczny usługi Azure Information Protection Windows Office Generowane przy każdym utworzeniu etykiety lub chronionego pliku.
Klient klasyczny usługi Azure Information Protection Windows, SharePoint, OneDrive Office Generowane za każdym razem, gdy jest otwierany etykieta lub chroniony plik.

Uwaga: w przypadku chronionych plików dzienniki inspekcji programu Access są generowane tylko wtedy, gdy plik zostanie otwarty, a zawartość zostanie pomyślnie odszyfrowana i uwidoczniona dla użytkownika.
W przypadku chronionych wiadomości e-mail w Outlook dzienniki inspekcji dostępu są również generowane za każdym razem, gdy użytkownik próbuje otworzyć zaszyfrowaną wiadomość e-mail, nawet jeśli odszyfrowywanie jest zablokowane z powodu braku uprawnień.

Dzienniki inspekcji odmowy dostępu

Dzienniki inspekcji odmowy dostępu są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Usługa RMS Windows Office Generowane za każdym razem, gdy użytkownik próbuje uzyskać dostęp do chronionego dokumentu, dla którego nie ma uprawnień.

Dzienniki inspekcji ochrony zmian

Dzienniki inspekcji ochrony zmian są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Klient klasyczny usługi Azure Information Protection Windows, SharePoint, OneDrive Office Generowane za każdym razem, gdy ochrona dokumentu nieoznakowanego jest zmieniana ręcznie.

Odnajdywanie dzienników inspekcji

Odnajdywanie dzienników inspekcji jest generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Skaner klasyczny usługi Azure Information Protection Windows Office Generowane za każdym razem, gdy plik jest skanowany przez skaner usługi AIP.
Dziennik zawiera następujące szczegóły:
- Dopasowane typy informacji
— Etykiety

Obniżanie poziomu dzienników inspekcji etykiet

Dzienniki inspekcji etykiet na starszą dół są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Klasyczny skaner i klient usługi Azure Information Protection Windows, SharePoint, one drive Office Generowane za każdym razem, gdy etykieta dokumentu jest aktualizowana z mniej wrażliwą etykietą.

Nowe dzienniki inspekcji etykiet

Nowe dzienniki inspekcji etykiet są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Klasyczny skaner i klient usługi Azure Information Protection< Windows, SharePoint, one drive Office Generowane za każdym razem, gdy jest stosowana nowa etykieta.

Nowe dzienniki inspekcji ochrony

Nowe dzienniki inspekcji ochrony są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Klient klasyczny usługi Azure Information Protection Windows, SharePoint, one drive Office Generowane za każdym razem, gdy ochrona jest dodawana ręcznie, bez etykiety.

Usuwanie dzienników inspekcji etykiet

Dzienniki inspekcji usuwania etykiet są generowane dla następujących działań:

Zgłoszone przez Platforma Aplikacja Akcja/opis
Klasyczny skaner i klient usługi Azure Information Protection Windows, SharePoint, one drive Office Generowane za każdym razem, gdy etykieta zostanie usunięta.

Usuwanie dzienników inspekcji ochrony

Dzienniki inspekcji ochrony są generowane dla następujących działań:

Zgłaszane przez Platforma Aplikacja Akcja/opis
Klient klasyczny usługi Azure Information Protection Windows, SharePoint, one drive Office Generowane za każdym razem, gdy ochrona jest usuwana ręcznie, bez etykiety.

Uaktualnianie dzienników inspekcji etykiet

Dzienniki inspekcji etykiety uaktualnienia są generowane dla następujących działań:

Zgłaszane przez Platforma Aplikacja Akcja/opis
Klasyczny skaner i klient usługi Azure Information Protection Windows, SharePoint, one drive Office Generowane za każdym razem, gdy etykieta dokumentu jest aktualizowana z bardziej wrażliwą etykietą.

Następne kroki

Dzienniki inspekcji usługi AIP są również wysyłane do Microsoft 365 Eksploratora aktywności, gdzie mogą być wyświetlane z różnymi nazwami.

Aby uzyskać więcej informacji, zobacz: