DLP ilke ipuçlarını etkileyen sorunları çözme

Microsoft Purview Veri Kaybı Önleme (DLP) ilke ipuçlarıyla ilgili bir sorunla karşılaşırsanız, Microsoft 365 yönetim merkezi DLP ilkesi ipuçları için otomatik bir tanılama çalıştırın. Tanılama, ilke ipuçları için DLP ilkesini ve kural yapılandırmasını analiz eder, sorunları tanımlar ve çözümleri önerir.

DLP ilkesi ipuçları için tanılamayı çalıştırma

Not

Tanılamayı çalıştırmak için Microsoft 365 genel yöneticisi olmanız gerekir.

Tanılamayı çalıştırmak için şu adımları izleyin:

1. Tanılamayı Microsoft 365 yönetim merkezi açmak için aşağıdaki düğmeyi seçin.

   Testleri Çalıştırma: DLP ilkesi ipuçları

2. Aşağıdaki bilgileri girin:

   • Kullanıcının asıl adı (UPN) veya e-posta adresi
   • DLP kuralı adı veya GUID
   • Outlook veya OWA (Web üzerinde Outlook)

3. Testleri Çalıştır'ı seçin.

Tanılamayı çalıştırdıysanız ancak sorununuz çözülmezse, bu makalenin aşağıdaki bölümlerine bakın.

Exchange Online'da DLP ilkeleri

DLP ilkesi ipucu ayarları, DLP ilkelerinde yapılandırılır. Exchange Online'da DLP ilkeleri oluşturduysanız, Exchange yönetim merkezindeki eski Exchange Online veri kaybı önleme özelliği kullanım dışı bırakıldığı için bunları Microsoft Purview uyumluluk portalı geçirmenizi öneririz. Geçirilmeyen ilkeler için, ilke ipuçlarının görüntülenmemesi gibi beklenmeyen sonuçlar görebilirsiniz.

Daha fazla bilgi için bkz. Exchange yönetim merkezinde ilke ipuçları ve Microsoft Purview uyumluluk portalı.

İlke yapılandırma hataları

İlke, Kullanıcı bildirimleri kullanılarak yapılandırılır, ancak ilkenin durumu kuraldaki ayarlarla eşleşmiyor. İlkenin açık olduğu ancak ilke durumunun önce Test et olarak gösterildiği bir örnek aşağıda verilmiştir.

İlke, aynı Örnek sayısı değerine ve güvenilirlik düzeyine sahip aynı hassas veri türlerini algılayan iki veya daha fazla kural kullanılarak yapılandırılırsa da bir ilke yapılandırma hatası oluşabilir.

Bu tür bir kurulum gereksiz ve sorunludur. Yalnızca bir kural gereklidir.

Çözüm

Bu senaryolar için yalnızca bir kural oluşturun ve aynı hassas veri türlerini temel alan parametreleri algılamayı kullanın.

İlke yapılandırmaları Outlook 2013 ve sonraki sürümlerde desteklenmiyor

Bkz. Outlook 2013 ve üzeri, yalnızca bazı koşullar ve özel durumlar için ilke ipuçlarını göstermeyi destekler.

Tüm ilke koşulları karşılanmaz

İlkede yapılandırılmış bir dış paylaşım koşulu olduğundan bu senaryo öncelikli olarak Microsoft 365'teki SharePoint'te ve iş veya okul için Microsoft OneDrive'da ilke ipuçlarının beklendiği gibi çalışmadığı durumlarda oluşur.

Not

Şu anda, kuruluş dışında bulunan bir dış taraf içeriğe ilk kez erişene kadar içerik dış olarak paylaşılan olarak dizine alınmaz.

Posta İpuçları etkin değil (yalnızca Outlook 2013 ve sonraki sürüm istemcileri)

Outlook 2013 ve sonraki sürüm istemcileri için Posta İpuçları'nın etkinleştirildiğinden emin olun. Outlook'ta Posta İpuçlarını etkinleştirmek için önce ilke ipuçlarının etkinleştirildiğinden emin olun. Bunun için aşağıdaki adımları izleyin:

1. Outlook'ta Dosya>Seçenekleri>Posta'yı seçin.

2. Posta İpuçları bölümüne gidin ve Posta İpuçları Seçenekleri'ni seçin.

3. Görüntülenecek Posta İpuçlarını Seç seçimi iletişim kutusunda İlke ipucu bildirim seçeneğinin belirlendiğinden emin olun.

4. Posta İpucu çubuğu görüntüleme seçenekleri'nin altında, Posta İpuçları uygulandığında otomatik olarak görüntüle seçeneğinin belirlendiğinden emin olun.

5. Dosya penceresini kapatmak için iki kez Tamam'ı seçin.

6. Outlook'u yeniden başlatın.

   

GetDLPPolicyTip çağrısı Fiddler izlemesinde bulunamadı

DLP ilkesi ipuçları beklendiği gibi çalışmıyorsa, DLP ilkesi ipuçlarıyla ilgili sorunları gidermek için fiddler izlemesini kullanın.

1. Sorunu yeniden oluştururken Fiddler izleme dosyasını toplayın. Aşağıda DLP ilke ipucunun beklendiği gibi tetiklendiği bir örnek verilmiştir.

   

2. POST isteğinde, çağrının GetDLPPolicyTip izleme dosyasında yapılıp yapılmadığını denetleyin. Önceki örnekte çağrıyı GetDLPPolicyTip görebilirsiniz.

   

   

3. Yanıtta değeri denetleyin DetectedClassificationIds . Değer alanı boş değilse bu, DLP ilkesinin ilke kuralıyla eşleşeceğini gösterir.

   

Aramayı bulamazsanız GetDLPPolicyTip ve yanıtta DetectedClassificationIds değer alanı boşsa, bu sorunu çözmek için şu adımları izleyin:

1. DLP ilkesinin etkinleştirilip etkinleştirilmediğini ve doğru yapılandırılıp yapılandırılmadığını denetleyin.
2. Kullanıcılarınızın ilkeyi tetiklemeleri için doğru hassas bilgileri ve geçerli alıcıları veya gönderenleri girip girmediğini denetleyin.

İstemci Posta İpuçlarını desteklemiyor

İlke ipuçlarını desteklemeyen birkaç Outlook istemci lisansı vardır. Exchange özellikleri için Outlook lisans gereksinimleri, DLP ilke ipuçlarını destekleyen Outlook istemci lisanslarını listeler.

Not

İlke ipuçları şu anda Mac için Outlook iOS istemcileri için desteklenmiyor. Geçici bir çözüm olarak, DLP ilke kuralınız için NDR yanıtına, kullanıcılara ilk olarak Mac için Outlook kullanarak iletiyi gönderip göndermediklerini OWA istemcisinde yeniden oluşturmalarını söyleyen bir metin ekleyebilirsiniz. İlke ipuçları işlevselliğini kullanıcılara göstermek ve geçersiz kılmalarını, hatalı pozitif sonuçları bildirmelerini veya bir iş gerekçesi girmelerini sağlamak için OWA istemcisini kullanın (DLP İlkesi kuralında belirtilen "Bildirim" eylemine bağlı olarak). Kullanıcılar daha sonra teslim için ileti gönderebilir.

Dosya sistemi yapılandırması desteklenmiyor

Aşağıdaki koşullar doğruysa hiçbir ilke ipucu görüntülenmez:

• Windows 7'de Outlook 2013 veya sonraki sürüm istemcilerini çalıştırıyorsunuz.
• Bir DLP ilkesi ipucunu tetiklemesi gereken bir e-posta iletisine Adobe PDF sürüm 10 veya sonraki sürümler olarak biçimlendirilmiş bir dosya eklemeye çalışırsınız.

Çözüm

Bu sorunu çözmek için, Outlook'un "Çözüm" bölümündeki adımları dikkatle izleyin ve Windows 7'deki PDF ekleri için DLP ilkesi ipuçlarını görüntülemez.

Geçersiz test verileri

DLP ilke kuralının Örnek sayısını ve güvenilirlik düzeyini değerlendirdiğinizde, kullanılan test verileri Hassas bilgi türü varlık tanımlarına göre geçerli değildir. Kullandığınız test verilerinin geçerli olduğundan emin olun.