Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Применена метка конфиденциальности
Это событие создается каждый раз, когда вы помечаете документ без метки или отправляете сообщение электронной почты с меткой конфиденциальности.
- Обозреватель действий фиксирует это событие при сохранении документа с метками в собственных приложениях Microsoft Office и веб-приложениях.
- Он фиксирует это событие при применении метки для клиента Защита информации Microsoft Purview.
- Вы также можете отслеживать действия по обновлению и понижению уровня меток с помощью поля Тип события Метка и фильтра.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Да | Если вы применяете метку конфиденциальности к любому сообщению электронной почты в потоке электронной почты, та же метка автоматически применяется к последующим ответам в потоке. Эти события маркировки отображаются в обозревателе действий как события автоматической маркировки, даже если автоматическое применение меток не настроено. |
| SharePoint, OneDrive | Да | |
| Exchange | Да | |
| клиент и сканер Защита информации Microsoft Purview | Да | Новое действие метки сопоставляется с меткой, примененной в обозревателе действий |
| Пакет SDK microsoft Information Protection (MIP) | Да | Новое действие метки сопоставляется с меткой, примененной в обозревателе действий |
| Служба управления правами (RMS) | Неприменимо | |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Метка конфиденциальности изменена
Это событие создается при каждом обновлении метки конфиденциальности в документе или сообщении электронной почты.
- Для Защита информации Microsoft Purview клиента и сканера, а также источников пакета SDK для MIP действие метки обновления и более ранней версии метки сопоставляется с меткой обозревателя действий.
- Событие записывается при сохранении действия в собственных приложениях Microsoft Office и веб-приложениях.
- Событие фиксируется при возникновении действия для принудительного применения Защита информации Microsoft Purview клиента и сканера.
- Вы также можете отслеживать действия по обновлению и понижению уровня меток с помощью поля Тип события Метка и фильтра. Текст обоснования также записывается, за исключением SharePoint и OneDrive.
- Метки конфиденциальности в приложениях Microsoft Office. Outlook собирает последнее действие, созданное перед сохранением файлов/ действийотправки электронной почты. Например, если пользователь несколько раз изменяет метку в сообщении электронной почты перед отправкой, последняя метка, обнаруженная в сообщении электронной почты при его отправке, записывается в журнал аудита, а затем сообщается в обозревателе действий.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Да | |
| SharePoint, OneDrive | Да | |
| Exchange | Да | |
| клиент Защита информации Microsoft Purview | Да | |
| сканер Защита информации Microsoft Purview | Да | |
| MIP SDK | Да | |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Удалена метка конфиденциальности
Это событие создается при каждом удалении метки конфиденциальности из файла или документа.
- Приложения Microsoft Office и веб-приложения фиксируют это событие при сохранении документа.
- Защита информации Microsoft Purview клиент фиксирует это событие при удалении метки.
- Метки конфиденциальности в Microsoft Office. Outlook собирает последнее событие маркировки, созданное перед действиямиотправки сообщения электронной почтыдля сохранения/ файла.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Да | |
| SharePoint, OneDrive | Да | |
| Exchange | Да | |
| клиент Защита информации Microsoft Purview | Да | Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий. |
| сканер Защита информации Microsoft Purview | Да | Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий. |
| MIP SDK | Да | Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий. |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Чтение файла меток конфиденциальности
Это событие создается при каждом открытии документа с меткой конфиденциальности или защищенного документа.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Нет | |
| SharePoint, OneDrive | Нет | |
| Exchange | Нет | |
| клиент Защита информации Microsoft Purview | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| сканер Защита информации Microsoft Purview | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| MIP SDK | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| Служба RMS | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Обнаруженные файлы
Сканер Защита информации Microsoft Purview создает это событие каждый раз, когда обнаруживает файлы при сканировании конфиденциальных данных в различных расположениях.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Неприменимо | |
| Outlook | Неприменимо | |
| SharePoint, OneDrive | Неприменимо | |
| Exchange | Неприменимо | |
| клиент Защита информации Microsoft Purview | Неприменимо | |
| сканер Защита информации Microsoft Purview | Да | Действие обнаружения сопоставляется с обнаруженным действием файлов в обозревателе действий |
| MIP SDK | Да | Действие обнаружения сопоставляется с действием обнаружения файла в обозревателе действий |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Неприменимо | |
| Microsoft Defender for Cloud Apps | Неприменимо |
Файл метки конфиденциальности переименован
Это событие создается при каждом переименовании документа с меткой конфиденциальности.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Неприменимо | |
| SharePoint, OneDrive | Нет | |
| Exchange | Неприменимо | |
| клиент Защита информации Microsoft Purview | Нет | |
| сканер Защита информации Microsoft Purview | Нет | |
| MIP SDK | Нет | |
| Служба RMS | Нет | |
| Power BI Desktop и Web | Нет | |
| Microsoft Defender for Cloud Apps | Нет |
Файл удален
Сканер Защита информации Microsoft Purview создает это событие каждый раз, когда обнаруживает, что ранее отсканированный файл удаляется.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Неприменимо | |
| Outlook | Неприменимо | |
| SharePoint, OneDrive | Неприменимо | |
| Exchange | Неприменимо | |
| клиент Защита информации Microsoft Purview | Неприменимо | |
| сканер Защита информации Microsoft Purview | Да | |
| MIP SDK | Неприменимо | |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Неприменимо | |
| Microsoft Defender for Cloud Apps | Неприменимо |
Применена защита
Это событие создается при первом добавлении защиты вручную к элементу без метки.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Нет | |
| Outlook | Нет | |
| SharePoint, OneDrive | Неприменимо | |
| Exchange | Нет | |
| клиент Защита информации Microsoft Purview | Да | |
| сканер Защита информации Microsoft Purview | Неприменимо | |
| MIP SDK | Да | |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Неприменимо | |
| Microsoft Defender for Cloud Apps | Неприменимо |
Защита изменена
Это событие создается каждый раз, когда вы вручную изменяете защиту для документа без метки.
| Source | Сообщается в обозревателе действий |
|---|---|
| Word, Excel, PowerPoint | Нет |
| Outlook | Нет |
| SharePoint, OneDrive | Неприменимо |
| Exchange | Нет |
| клиент Защита информации Microsoft Purview | Да |
| сканер Защита информации Microsoft Purview | Неприменимо |
| MIP SDK | Да |
| Служба RMS | Неприменимо |
| Power BI Desktop и Web | Неприменимо |
| Microsoft Defender for Cloud Apps | Неприменимо |
Защита удалена
Это событие создается каждый раз, когда вы вручную изменяете защиту для документа без метки.
| Source | Сообщается в обозревателе действий |
|---|---|
| Word, Excel, PowerPoint | Нет |
| Outlook | Нет |
| SharePoint, OneDrive | Неприменимо |
| Exchange | Нет |
| клиент Защита информации Microsoft Purview | Да |
| сканер Защита информации Microsoft Purview | Неприменимо |
| MIP SDK | Да |
| Служба RMS | Неприменимо |
| Power BI Desktop и Web | Неприменимо |
| Microsoft Defender for Cloud Apps | Неприменимо |
Политика защиты от потери данных (DLP) соответствует
Это событие создается каждый раз, когда политика защиты от потери данных соответствует документу или сообщению электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Да |
| SharePoint | Да |
| OneDrive | Да |
| Teams | Да |
| устройства Windows 10, Windows 11 и macOS | Да |
| МАКИНТОШ | Нет |
| Локальная архитектура | Нет |
| Microsoft Defender for Cloud Apps | Нет |
События защиты от потери данных конечных точек для устройств под управлением Windows 10, Windows 11 и любой из трех последних выпущенных основных версий macOS:
- Файл удален
- Файл создан
- Файл скопирован в буфер обмена
- Файл изменен
- Файл прочитан
- Файл распечатан
- Файл переименован
- Файл скопирован в общую сетевую папку
- К файлу получен доступ неразрешенным приложением
Применена метка хранения
Это событие создается каждый раз, когда вы помечаете документ без метки или отправляете сообщение электронной почты с меткой хранения.
- Событие фиксируется при сохранении документа или отправке сообщения электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Нет |
| SharePoint | Да |
| OneDrive | Да |
Метка хранения изменена
Это событие создается при каждом обновлении метки в документе или сообщении электронной почты.
- Событие фиксируется при сохранении документа или отправке сообщения электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Нет |
| SharePoint | Да |
| OneDrive | Да |
Метка хранения удалена
Это событие создается при каждом удалении метки из файла или документа.
- Событие фиксируется при сохранении документа или отправке сообщения электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Нет |
| SharePoint | Да |
| OneDrive | Да |
Рекомендации
Когда пользователю отображается рекомендуемая подсказка средства метки, событие не записывается. Однако если пользователь решит применить рекомендуемую метку, метка отображается в поле How applied (Как применить) как рекомендуется.
Типы конфиденциальной информации в настоящее время недоступны для действий с автоматической маркировкой из Word, Excel, PowerPoint и Outlook, SharePoint и OneDrive.
Когда вы помечаете элементы меткой конфиденциальности, а затем удаляете эту метку, все события, связанные с этими элементами, по-прежнему отображаются в обозревателе действий. Вместо имени удаленной метки конфиденциальности отображается GUID удаленной метки конфиденциальности.