Маркировка в Схема данных Microsoft Purview

Важно!

Метка в Схема данных Microsoft Purview сейчас доступна в предварительной версии. Дополнительные условия использования предварительных версий Microsoft Azure включают дополнительные юридические условия, применимые к функциям Azure, которые находятся в бета-версии, предварительной версии или еще не выпущены в общедоступной версии.

Чтобы выполнить работу, люди в вашей организации сотрудничают с другими пользователями как внутри, так и за ее пределами. Данные не всегда остаются в облаке и часто перемещают их повсюду, на разных устройствах, в приложениях и службах. При перемещении данных вы по-прежнему хотите, чтобы они были безопасными в соответствии с бизнес-политиками и политиками соответствия требованиям вашей организации.

Применение меток конфиденциальности к содержимому позволяет обеспечить безопасность данных, указывая, насколько конфиденциальны определенные данные в вашей организации. Он также абстрагирует сами данные, поэтому вы используете метки для отслеживания типа данных, не предоставляя конфиденциальные данные на другой платформе.

Например, применение метки конфиденциальности "строго конфиденциальный" к документу, который содержит номера социального страхования и кредиты карта номера, помогает определить конфиденциальность документа, не зная фактических данных в документе.

Преимущества маркировки в Microsoft Purview

Microsoft Purview позволяет применять метки конфиденциальности к ресурсам, позволяя классифицировать и защищать данные.

  • Метка перемещается вместе с данными: Метки конфиденциальности, созданные в Защита информации Microsoft Purview, можно также распространить на Схема данных Microsoft Purview, SharePoint, Teams, Power BI и SQL. Когда вы применяете метку к документу Office, а затем сканируете ее в Схема данных Microsoft Purview, метка будет применена к ресурсу данных. Хотя метка применяется к фактическому файлу в Защита информации Microsoft Purview, она добавляется только в качестве метаданных в схеме Microsoft Purview. Хотя существуют различия в том, как метка применяется к ресурсу в различных службах и приложениях, метки перемещаются вместе с данными и распознаются всеми службами, к которым вы ее расширяете.
  • Общие сведения о вашем пространстве данных: Microsoft Purview предоставляет аналитические сведения о данных с помощью предварительно консервированных отчетов. При сканировании данных в Схема данных Microsoft Purview мы гидратируем отчеты информацией о том, какие у вас есть ресурсы, журнал сканирования, классификации, найденные в данных, примененные метки, термины глоссария и т. д.
  • Автоматическое присвоение меток: Метки могут применяться автоматически в зависимости от конфиденциальности данных. Когда ресурс проверяется на наличие конфиденциальных данных, правила автоматической маркировки используются для определения метки конфиденциальности, которую следует применить. Можно создать правила автоматической маркировки для каждой метки конфиденциальности, определив, какой тип классификации или конфиденциальной информации представляет собой метку.
  • Применение меток к файлам и столбцам базы данных: Метки можно применять к файлам в хранилище, например Azure Data Lake или Файлы Azure а также к схематизированным данным, таким как столбцы в базе данных Azure SQL.

Метки конфиденциальности — это теги, которые можно применить к ресурсам для классификации и защиты данных. Дополнительные сведения о метках конфиденциальности см. здесь.

Применение меток к ресурсам в Схема данных Microsoft Purview

Применение меток к ресурсам в потоке Microsoft Purview. Создание меток, регистрация ресурса, проверка ресурса, найденные классификации, примененные метки.

Чтобы применить метки к ресурсу на карте данных, необходимо выполнить следующие действия:

  1. Создайте новые или примените существующие метки конфиденциальности в Портал соответствия требованиям Microsoft Purview. Создание меток конфиденциальности включает правила автоматической маркировки, которые сообщают нам, какую метку следует применять на основе классификаций, найденных в данных.
  2. Зарегистрируйте и проверьте ресурс в Схема данных Microsoft Purview.
  3. Microsoft Purview применяет классификации. При планировании сканирования ресурса Microsoft Purview сканирует тип данных в ресурсе и применяет к ним классификации в карте данных. Применение классификаций выполняется автоматически с помощью Microsoft Purview, никаких действий не требуется.
  4. Microsoft Purview применяет метки. После обнаружения классификаций в ресурсе Microsoft Purview будет применять метки к ресурсам в зависимости от правил автоматической маркировки. Применение меток выполняется автоматически с помощью Microsoft Purview. Для вас не будет никаких действий, пока вы создали метки с правилами автоматической маркировки на шаге 1.

Примечание.

Правила автоматической маркировки — это условия, которые указывают, когда следует применять определенную метку. При выполнении этих условий метка автоматически назначается данным. При создании меток обязательно определите правила автоматической маркировки для файлов и столбцов базы данных, чтобы автоматически применять метки при каждом сканировании.

Поддерживаемые источники данных

Источники данных, поддерживающие маркировку, можно найти на странице поддерживаемых источников.

Маркировка для баз данных SQL

Помимо маркировки Схема данных Microsoft Purview для схемизированных ресурсов данных, корпорация Майкрософт также поддерживает маркировку столбцов базы данных SQL с помощью классификации данных SQL в SQL Server Management Studio (SSMS). В то время как Microsoft Purview использует глобальные метки конфиденциальности, SSMS использует только метки, определенные локально.

Метка в Microsoft Purview и метка в SSMS — это отдельные процессы, которые в настоящее время не взаимодействуют друг с другом. Поэтому метки, примененные в SSMS, не отображаются в Microsoft Purview и наоборот. Мы рекомендуем использовать Microsoft Purview для маркировки баз данных SQL, так как метки могут применяться глобально на нескольких платформах.

Дополнительные сведения см. в документации по обнаружению и классификации данных SQL.

Дальнейшие действия