Microsoft Entra Microsoft 365 群組的分類和敏感度標籤

本文討論傳統 Microsoft Entra 分類和敏感度標籤。

這些服務支援敏感度標籤。

如需敏感度標籤的完整資訊，請參閱瞭解敏感度標籤。

請參閱下列案例，以瞭解從傳統 Microsoft Entra 分類移轉至敏感度標籤時的最佳做法。

提示

如果您不是 E5 客戶，請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。立即從 Microsoft Purview 合規性入口網站試用中樞開始。瞭解有關註冊和試用版條款的詳細數據。

案例 1：租用戶從未針對文件和電子郵件使用傳統 Microsoft Entra 分類或敏感度標籤

租使用者管理員透過 Microsoft Graph PowerShell Cmdlet 將租使用者旗標 “EnableMIPLabels” 設定為 true，以啟用群組的敏感度標籤。
租使用者管理員會在 Microsoft Purview 合規性入口網站中建立敏感度標籤。
- 租用戶系統管理員可以選擇檔案和電子郵件相關的動作，例如加密和浮浮浮水印。
- 租用戶系統管理員可以選擇對敏感度標籤 Microsoft 365 群組和 SharePoint Online 網站相關動作。
租使用者管理員發佈原則。
相容的工作負載會 顯示敏感度標籤。使用敏感度標籤來建立群組。相容的工作負載是支援敏感度標籤的服務。
不相容的工作負載 是尚不支援敏感度標籤的服務。不過，群組無法透過不相容的工作負載與敏感度標籤建立關聯。若要將這類群組與敏感度標籤生關聯，租用戶系統管理員可以執行 PowerShell Cmdlet。

表 1. 相容和不相容工作負載的行為 – 建立、編輯或刪除群組

工作負載	使用者在群組視窗中看到什麼標籤清單？	建立新群組	編輯群組	刪除群組
相容	敏感度標籤。	行為沒有變更。	行為沒有變更。	行為沒有變更。
不相容	看不到敏感度標籤。	使用者不需要選取敏感度標籤即可建立群組。請注意，系統管理員可以執行 Cmdlet 在背景套用敏感度標籤。	案例 1：先前未選取敏感度標籤。用戶可以編輯群組。案例 2：先前在背景中使用 Cmdlet 套用的敏感度標籤。使用者可以成功編輯群組，但不包括用戶選取與標籤相關的隱私權設定組合無效的情況。	行為沒有變更。

注意事項

如果是 Outlook 桌面用戶端 (Win 32) ，則在系統管理員在其租使用者上啟用敏感度標籤，且其使用者位於舊版 Outlook 桌面用戶端 (Win 32) ：

我們建議舊版 Outlook 用戶端上的用戶升級至較新版本。

在 Microsoft Purview 合規性入口網站中，建議您建立與現有傳統 Microsoft Entra 標識符標籤同名的敏感度標籤。
使用 PowerShell Cmdlet，使用名稱對應將這些敏感度標籤套用至現有的 Microsoft 365 群組和 SharePoint 網站。
管理員可以選擇刪除傳統 Microsoft Entra 識別子標籤：
- 相容的工作負載會顯示使用這些敏感度標籤和群組建立。
- 非相容的工作負載會在建立群組時運作，但不會附加任何敏感度標籤。
系統管理員可以執行 PowerShell Cmdlet，將敏感度標籤套用至這些沒有標籤的群組。
- 或者，系統管理員可以選擇保留傳統 Microsoft Entra 識別符標籤：
  - 相容的工作負載會顯示這些敏感度標籤，並使用它們建立群組。相容的工作負載是支援敏感度標籤的服務。
  - 非相容的工作負載會在建立群組時運作，並顯示傳統 Microsoft Entra 標識符標籤。這些傳統 Microsoft Entra 標識符標籤會附加至使用不相容工作負載建立的這些群組。
強烈建議系統管理員執行 PowerShell Cmdlet，將敏感度標籤套用至具有傳統 Microsoft Entra 標識符卷標的這些群組。

表 2. 相容和不相容工作負載的行為 – 建立、編輯或刪除群組

工作負載	使用者在群組視窗中看到什麼標籤清單？	建立新群組	編輯群組	刪除群組
相容	敏感度標籤。	行為沒有變更。	行為沒有變更。	行為沒有變更。
不相容	舊的傳統 Microsoft Entra 標識符標籤。	使用者可以建立已選取傳統 Microsoft Entra標識符標籤的群組。請注意，系統管理員可以執行 Cmdlet 在背景套用敏感度標籤。	案例 1：先前未選取敏感度標籤。用戶可以編輯群組。案例 2：先前選取的傳統 Microsoft Entra 標識符標籤。用戶可以編輯群組。案例 3：先前使用 Cmdlet 在背景套用的敏感度標籤。用戶應該能夠編輯群組，但不包括用戶選取與標籤相關的隱私權設定無效的案例。	用戶可以刪除群組。

注意事項

如果是 Outlook 桌面用戶端 (Win 32) ，則在系統管理員在其租使用者上啟用敏感度標籤，且其使用者位於舊版 Outlook 桌面用戶端 (Win 32) ：

我們建議舊版 Outlook 用戶端上的用戶升級至較新版本。

一旦系統管理員將租使用者旗標『EnableMIPLabels』設定為 true，在租使用者上啟用敏感度標籤功能，就會顯示群組/網站/小組建立和編輯對話框中的文件和電子郵件敏感度卷標。
系統管理員可以使用相同的檔和電子郵件敏感度標籤，藉由指定相關的群組設定，在群組/網站/小組上強制執行隱私權和外部使用者存取：
1. 在 Microsoft Purview 合規性入口網站中，選取 [網站和群組] 索引標籤。
2. 編輯檔或電子郵件敏感度標籤。

如需將具有傳統 Microsoft Entra 標識符卷標的群組移轉至敏感度標籤的範例腳本，請參閱傳統 Microsoft Entra 群組分類。