Маркировка действий, доступных в обозревателе действий

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Применена метка конфиденциальности

Это событие создается каждый раз, когда документ без метки помечен или сообщение электронной почты отправляется с меткой конфиденциальности.

• Он записывается при сохранении в собственных приложениях Microsoft Office и веб-приложениях.
• Он записывается при применении метки к клиенту Защита информации Microsoft Purview.
• Действия по обновлению и понижению уровня меток также можно отслеживать с помощью поля Тип события Метка и фильтра.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Да
Outlook	Да	Если метка конфиденциальности применена к любому сообщению электронной почты в потоке электронной почты, она автоматически применяется к последующим ответам в потоке. Эти события маркировки отображаются в обозревателе действий как события автоматической маркировки, даже если автоматическое применение меток не настроено.
SharePoint, OneDrive	Да
Exchange	Да
клиент и сканер Защита информации Microsoft Purview	Да	Новое действие метки сопоставляется с меткой, примененной в обозревателе действий
Пакет SDK microsoft Information Protection (MIP)	Да	Новое действие метки сопоставляется с меткой, примененной в обозревателе действий
Служба управления правами (RMS)	Неприменимо
Power BI Desktop и Web	Нет	Доступно в журналах аудита Microsoft 365
Microsoft Defender for Cloud Apps	Нет

Метка конфиденциальности изменена

Это событие создается при каждом обновлении метки конфиденциальности в документе или сообщении электронной почты.

• Для Защита информации Microsoft Purview клиента и сканера, а также источников пакета SDK для MIP действие метки обновления и более ранней версии метки сопоставляется с меткой обозревателя действий.
• Он записывается при сохранении действия в собственных приложениях Microsoft Office и веб-приложениях.
• Он фиксируется при возникновении действия для Защита информации Microsoft Purview принудительного применения клиента и сканера.
• Действия по обновлению и понижению уровня меток также можно отслеживать с помощью поля Тип события Метка и фильтра. Текст обоснования также записывается, за исключением SharePoint и OneDrive.
• Метки конфиденциальности в приложениях Microsoft Office. Outlook собирает последнее действие, созданное перед сохранением файлов/ действийотправки электронной почты. Например, если пользователь несколько раз изменяет метку в сообщении электронной почты перед отправкой, последняя метка, обнаруженная в сообщении электронной почты при его отправке, записывается в журнал аудита, а затем сообщается в обозревателе действий.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Да
Outlook	Да
SharePoint, OneDrive	Да
Exchange	Да
клиент Защита информации Microsoft Purview	Да
сканер Защита информации Microsoft Purview	Да
MIP SDK	Да
Служба RMS	Неприменимо
Power BI Desktop и Web	Нет	Доступно в журналах аудита Microsoft 365
Microsoft Defender for Cloud Apps	Нет

Удалена метка конфиденциальности

Это событие создается при каждом удалении метки конфиденциальности из файла или документа.

• Это событие фиксируется при сохранении документа в приложениях Microsoft Office и веб-приложениях.
• Он записывается при удалении метки для клиента Защита информации Microsoft Purview.
• Метки конфиденциальности в Microsoft Office. Outlook собирает последнее событие маркировки, созданное перед действиямиотправки сообщения электронной почтыдля сохранения/ файла.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Да
Outlook	Да
SharePoint, OneDrive	Да
Exchange	Да
клиент Защита информации Microsoft Purview	Да	Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий.
сканер Защита информации Microsoft Purview	Да	Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий.
MIP SDK	Да	Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий.
Служба RMS	Неприменимо
Power BI Desktop и Web	Нет	Доступно в журналах аудита Microsoft 365
Microsoft Defender for Cloud Apps	Нет

Чтение файла меток конфиденциальности

Это событие создается при каждом открытии документа с меткой конфиденциальности или защищенного документа.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Да
Outlook	Нет
SharePoint, OneDrive	Нет
Exchange	Нет
клиент Защита информации Microsoft Purview	Да	Действие доступа сопоставляется с действием чтения файла в обозревателе действий.
сканер Защита информации Microsoft Purview	Да	Действие доступа сопоставляется с действием чтения файла в обозревателе действий.
MIP SDK	Да	Действие доступа сопоставляется с действием чтения файла в обозревателе действий.
Служба RMS	Да	Действие доступа сопоставляется с действием чтения файла в обозревателе действий.
Power BI Desktop и Web	Нет	Доступно в журналах аудита Microsoft 365
Microsoft Defender for Cloud Apps	Нет

Обнаруженные файлы

Это событие создается при каждом обнаружении файлов, когда сканер Защита информации Microsoft Purview используется для сканирования конфиденциальных данных в различных расположениях и находит файлы.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Неприменимо
Outlook	Неприменимо
SharePoint, OneDrive	Неприменимо
Exchange	Неприменимо
клиент Защита информации Microsoft Purview	Неприменимо
сканер Защита информации Microsoft Purview	Да	Действие обнаружения сопоставляется с действием обнаружения файлов в обозревателе действий.
MIP SDK	Да	Действие обнаружения сопоставляется с действием обнаружения файла в обозревателе действий.
Служба RMS	Неприменимо
Power BI Desktop и Web	Неприменимо
Microsoft Defender for Cloud Apps	Неприменимо

Файл метки конфиденциальности переименован

Это событие создается при каждом переименовании документа с меткой конфиденциальности.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Да
Outlook	Неприменимо
SharePoint, OneDrive	Нет
Exchange	Неприменимо
клиент Защита информации Microsoft Purview	Нет
сканер Защита информации Microsoft Purview	Нет
MIP SDK	Нет
Служба RMS	Нет
Power BI Desktop и Web	Нет
Microsoft Defender for Cloud Apps	Нет

Файл удален

Это событие создается каждый раз, когда сканер Защита информации Microsoft Purview обнаруживает, что ранее отсканированный файл был удален.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Неприменимо
Outlook	Неприменимо
SharePoint, OneDrive	Неприменимо
Exchange	Неприменимо
клиент Защита информации Microsoft Purview	Неприменимо
сканер Защита информации Microsoft Purview	Да
MIP SDK	Неприменимо
Служба RMS	Неприменимо
Power BI Desktop и Web	Неприменимо
Microsoft Defender for Cloud Apps	Неприменимо

Применена защита

Это событие создается при первом добавлении защиты вручную к элементу без метки.

Source	Сообщается в обозревателе действий	Примечание.
Word, Excel, PowerPoint	Нет
Outlook	Нет
SharePoint, OneDrive	Неприменимо
Exchange	Нет
клиент Защита информации Microsoft Purview	Да
сканер Защита информации Microsoft Purview	Неприменимо
MIP SDK	Да
Служба RMS	Неприменимо
Power BI Desktop и Web	Неприменимо
Microsoft Defender for Cloud Apps	Неприменимо

Защита изменена

Это событие создается каждый раз, когда защита документа без метки изменяется вручную.

Source	Сообщается в обозревателе действий
Word, Excel, PowerPoint	Нет
Outlook	Нет
SharePoint, OneDrive	Неприменимо
Exchange	Нет
клиент Защита информации Microsoft Purview	Да
сканер Защита информации Microsoft Purview	Неприменимо
MIP SDK	Да
Служба RMS	Неприменимо
Power BI Desktop и Web	Неприменимо
Microsoft Defender for Cloud Apps	Неприменимо

Защита удалена

Это событие создается каждый раз, когда защита документа без метки изменяется вручную.

Source	Сообщается в обозревателе действий
Word, Excel, PowerPoint	Нет
Outlook	Нет
SharePoint, OneDrive	Неприменимо
Exchange	Нет
клиент Защита информации Microsoft Purview	Да
сканер Защита информации Microsoft Purview	Неприменимо
MIP SDK	Да
Служба RMS	Неприменимо
Power BI Desktop и Web	Неприменимо
Microsoft Defender for Cloud Apps	Неприменимо

Политика защиты от потери данных соответствует

Это событие создается каждый раз, когда политика защиты от потери данных сопоставляется в документе или сообщении электронной почты.

Source	Сообщается в обозревателе действий
Exchange	Да
SharePoint	Да
OneDrive	Да
Teams	Да
устройства Windows 10, Windows 11 и macOS	Да
MAC	Нет
Локальная архитектура	Нет
Microsoft Defender for Cloud Apps	Нет

События защиты от потери данных конечных точек для устройств под управлением Windows 10, Windows 11 и любой из трех последних выпущенных основных версий macOS:

• Файл удален
• Файл создан
• Файл скопирован в буфер обмена
• Файл изменен
• Файл прочитан
• Файл распечатан
• Файл переименован
• Файл скопирован в общую сетевую папку
• К файлу получен доступ неразрешенным приложением

Применена метка хранения

Это событие создается каждый раз, когда документ без метки помечен или сообщение электронной почты отправляется с меткой хранения.

• Он записывается во время сохранения документа и во время отправки сообщения электронной почты.

Source	Сообщается в обозревателе действий
Exchange	Нет
SharePoint	Да
OneDrive	Да

Метка хранения изменена

Это событие создается при каждом обновлении метки в документе или сообщении электронной почты.

• Он записывается во время сохранения документа и во время отправки сообщения электронной почты.

Source	Сообщается в обозревателе действий
Exchange	Нет
SharePoint	Да
OneDrive	Да

Метка хранения удалена

Это событие создается при каждом удалении метки из файла или документа.

• Он записывается во время сохранения документа и во время отправки сообщения электронной почты.

Source	Сообщается в обозревателе действий
Exchange	Нет
SharePoint	Да
OneDrive	Да

Известные проблемы

• Когда пользователю отображается рекомендуемая подсказка средства метки, она не записывается. Однако если пользователь решит применить рекомендуемую метку, метка отображается в поле How applied (Как применить) как рекомендуется.

• Текст обоснования в настоящее время недоступен при понижении уровня меток конфиденциальности из SharePoint и OneDrive.

• Типы конфиденциальной информации в настоящее время недоступны для действий с автоматической маркировкой из Word, Excel, PowerPoint и Outlook, SharePoint и OneDrive.