Microsoft 365 合规性(预览版)
Microsoft Purview 合规性门户是用于保护和管理数据、缓解风险等集成解决方案的所在地。 简化这些解决方案中的任务,以便专注于合规性状况。
此连接器在以下产品和区域中可用:
| 服务 | Class | 区域 |
|---|---|---|
| Copilot Studio | 高级 | 除以下各项外的所有 Power Automate 区域 : - 由世纪互联运营的中国云 |
| Power Apps | - | 不可用 |
| Power Automate | 高级 | 除以下各项外的所有 Power Automate 区域 : - 由世纪互联运营的中国云 |
| 联系人 | |
|---|---|
| Name | Microsoft |
| URL | https://support.microsoft.com/microsoft-365 |
| 连接器元数据 | |
|---|---|
| 发布者 | Microsoft |
| Website | https://compliance.microsoft.com/ |
| 隐私策略 | https://privacy.microsoft.com |
| 类别 | 安全性 |
Microsoft 365 合规性解决方案可帮助你发现、保护和治理数据、解决法规和标准,并缓解内部风险。 Microsoft 365 合规性连接器允许你自动执行其中许多符合性解决方案的作。
先决条件
订阅和所需权限因使用此连接器的符合性解决方案而异。 若要了解合规性解决方案需要哪些订阅和权限,请查看 Microsoft 365 合规性文档。
如何获取凭据?
请访问 https://docs.microsoft.com/en-us/microsoft-365/compliance/?view=o365-worldwide Microsoft 365 合规性解决方案和订阅的其他详细信息。
正在创建连接
连接器支持以下身份验证类型:
| 默认 | 用于创建连接的参数。 | 所有区域 | 不可共享 |
违约
适用:所有区域
用于创建连接的参数。
这是不可共享的连接。 如果 Power App 与另一个用户共享,系统会提示其他用户显式创建新连接。
限制
| 名称 | 调用 | 续订期 |
|---|---|---|
| 每个连接的 API 调用数 | 500 | 60 秒 |
操作
| 删除项目 |
删除项。 |
| 在保留期结束时重新标记项 |
在保留期结束时重新标记项。 |
| 如果无法找到项,则触发流的新实例 |
如果某个项无法定位(例如,如果已移动或重命名),此作将尝试使用其 ID 查找该项。 如果找到该项,则会重置流的设置,并在下次运行保留服务时触发流的新实例。 |
| 对项目应用保留标签 |
对项应用保留标签。 |
| 添加内部风险管理案例说明 |
向内部风险管理案例添加备注 |
| 添加隐私管理案例说明 (已弃用) [已弃用] |
将注释添加到隐私管理案例(已弃用) |
| 获取内部风险管理案例 |
获取内部风险管理案例。 |
| 获取内部风险管理用户 |
获取内部风险管理用户。 |
| 获取内部风险管理警报 |
获取内部风险管理警报。 |
| 获取已翻译的消息 ID |
获取已翻译的消息 ID。 |
| 获取标记的隐私文件 (已弃用) [已弃用] |
获取已标记隐私文件的列表(已弃用)。 |
| 获取案例的内部风险管理警报 |
获取案例的内部风险管理警报。 |
| 获取通信合规性冲突元数据 |
获取冲突元数据 |
| 获取隐私管理案例 (已弃用) [已弃用] |
获取隐私管理案例(已弃用)。 |
删除项目
删除项。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
站点地址
|
SiteUrl | string |
SharePoint/OneDrive 网站 URL。 示例: |
|
|
站点 ID
|
SiteId | string |
SharePoint 网站 ID。 |
|
|
Web Id
|
WebId | string |
SharePoint Web ID。 |
|
|
列表 ID
|
ListId | string |
SharePoint 列表 ID。 |
|
|
项唯一 ID
|
ItemUniqueId | string |
SharePoint 项目唯一 Guid 或邮件 Internet 邮件 ID。 |
|
|
现有标签 ID
|
ExistingLabelId | string |
项上的现有标签 ID。 |
|
|
工作负荷名称
|
ContentSourceApplication | string |
SharePoint、OneDrive 或 Exchange |
|
|
用户 ID
|
UserId | string |
用户外部目录 ID。 |
在保留期结束时重新标记项
在保留期结束时重新标记项。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
站点地址
|
SiteUrl | string |
SharePoint/OneDrive 网站 URL。 示例: |
|
|
站点 ID
|
SiteId | string |
SharePoint 网站 ID。 |
|
|
Web Id
|
WebId | string |
SharePoint Web ID。 |
|
|
列表 ID
|
ListId | string |
SharePoint 列表 ID。 |
|
|
项唯一 ID
|
ItemUniqueId | string |
SharePoint 项目唯一 Guid 或邮件 Internet 邮件 ID。 |
|
|
工作负荷名称
|
ContentSourceApplication | string |
SharePoint、OneDrive 或 Exchange |
|
|
标签 ID
|
LabelId | string |
用于更新项的标签 ID。 |
|
|
用户 ID
|
UserId | string |
用户外部目录 ID。 |
如果无法找到项,则触发流的新实例
如果某个项无法定位(例如,如果已移动或重命名),此作将尝试使用其 ID 查找该项。 如果找到该项,则会重置流的设置,并在下次运行保留服务时触发流的新实例。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
站点 ID
|
SiteId | string |
SharePoint 网站 ID。 |
|
|
Web Id
|
WebId | string |
SharePoint Web ID。 |
|
|
列表 ID
|
ListId | string |
SharePoint 列表 ID。 |
|
|
项唯一 ID
|
ItemUniqueId | string |
SharePoint 项目唯一 Guid 或邮件 Internet 邮件 ID。 |
对项目应用保留标签
对项应用保留标签。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
站点地址
|
SiteUrl | string |
SharePoint/OneDrive 网站 URL。 示例: |
|
|
标签名称
|
LabelName | string |
用于更新项的标签名称。 |
|
|
ListItem Id
|
ListItemId | integer |
SharePoint 列表项 ID 不是 GUID。 |
|
|
文件夹路径
|
FolderPath | string |
文档文件夹路径。 |
添加内部风险管理案例说明
向内部风险管理案例添加备注
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
Case_Id | True | string |
内部风险管理案例的唯一标识符 |
|
备注内容
|
content | string |
案例说明的内容。 |
添加隐私管理案例说明 (已弃用) [已弃用]
将注释添加到隐私管理案例(已弃用)
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
Case_Id | True | string |
隐私管理案例的唯一标识符 |
|
备注内容
|
content | string |
案例说明的内容。 |
获取内部风险管理案例
获取内部风险管理案例。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
Case_Id | True | string |
内部风险管理案例的唯一标识符。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
大小写名称
|
name | string |
大小写的名称。 |
|
案例状态
|
status | string |
事例的状态。 |
|
案例解决时间
|
resolutionTimeInHours | float |
解决此情况的时间(以小时为单位)。 |
|
创建者
|
createdBy | string |
创建事例的用户的标识符。 |
|
大小写 ID
|
id | string |
事例的唯一标识符。 |
|
租户 ID
|
tenantId | string |
组织的唯一标识符。 |
|
案例创建的时间戳
|
createdDateTimeUtc | string |
与创建事例的时间对应的 UTC 时间戳。 |
|
内容标签
|
riskyContentInfo.labels | array of |
与事例关联的内容标签列表。 |
|
敏感信息类型
|
riskyContentInfo.dlpSensitiveTypes | array of |
与事例关联的 DLP 敏感信息类型的列表。 |
|
SharePoint 网站
|
riskyContentInfo.spoSites | array of |
与案例关联的 SharePoint 网站列表。 |
|
解决方法原因
|
closingNote.closingStatus | string |
关闭大小写时解决状态。 |
|
采取的操作
|
closingNote.actionTaken | string |
案例关闭时采取的作。 |
|
用户 ID
|
riskyUser.riskyUserId | string |
与事例关联的唯一标识符用户。 |
|
用户主体名称
|
riskyUser.userPrincipalName | string |
与事例关联的用户的 UPN。 |
|
Teams ID
|
teamInfo.id | string |
与事例关联的 Teams ID。 |
|
Teams 名称
|
teamInfo.displayName | string |
Teams 显示名称。 |
|
Teams 网址
|
teamInfo.webUrl | string |
Teams 的 URL。 |
|
Teams 状态
|
teamInfo.status | string |
Teams 的状态。 |
获取内部风险管理用户
获取内部风险管理用户。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
用户 ID
|
RiskyUser_Id | True | string |
内部风险管理用户的唯一标识符。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
风险级别
|
riskLevel | string |
与用户关联的风险级别。 |
|
用户主体名称
|
userPrincipalName | string |
用户的 UPN。 |
|
用户状态
|
status | string |
用户的状态。 |
|
用户 ID
|
id | string |
用户的唯一标识符。 |
|
大小写 ID
|
assignedCase.caseId | string |
与用户关联的事例的唯一标识符。 |
|
大小写名称
|
assignedCase.name | string |
与用户关联的事例的名称 |
|
案例状态
|
assignedCase.status | string |
与用户关联的事例的状态 |
获取内部风险管理警报
获取内部风险管理警报。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
警报 ID
|
Alert_Id | True | string |
内部风险管理警报的唯一标识符。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
警报严重性
|
severity | string |
警报严重性。 |
|
警报名称
|
name | string |
警报的名称。 |
|
警报状态
|
status | string |
警报的状态。 |
|
解决时间(以小时为单位)
|
resolutionTimeInHours | float |
解决警报的总时间(以小时为单位)。 |
|
警报 ID
|
id | string |
警报的唯一标识符。 |
|
警报创建时间
|
createdDateTimeUtc | string |
生成警报时采用 UTC 格式的时间戳。 |
|
大小写 ID
|
assignedCase.caseId | string |
与警报关联的事例的唯一标识符。 |
|
大小写名称
|
assignedCase.name | string |
与警报关联的事例的名称。 |
|
案例状态
|
assignedCase.status | string |
与警报关联的事例的状态。 |
|
匹配的策略 ID
|
violatedPolicy.policyId | string |
与警报关联的策略的唯一标识符。 |
|
匹配的策略名称
|
violatedPolicy.policyName | string |
策略的名称与警报相关联。 |
|
用户 ID
|
riskyUser.riskyUserId | string |
与警报关联的用户的唯一标识符。 |
|
用户主体名称
|
riskyUser.userPrincipalName | string |
与警报关联的用户的 UPN。 |
获取已翻译的消息 ID
获取已翻译的消息 ID。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
Case_Id | True | string |
事例的唯一标识符。 |
|
不可变 ID
|
immutableId | True | string |
用于翻译的不可变 ID。 |
|
邮件地址
|
mailAddress | True | string |
交换邮件的邮件地址。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
消息 ID
|
value | string |
消息 ID。 |
获取标记的隐私文件 (已弃用) [已弃用]
获取已标记隐私文件的列表(已弃用)。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
caseid | True | string |
隐私管理案例的唯一标识符。 |
|
标记名称
|
tagName | True | string |
隐私文件的标记的名称。 |
|
页面索引
|
pageIndex | True | integer |
搜索已标记隐私文件的页面索引。 |
|
页面大小
|
pageSize | integer |
搜索已标记隐私文件的页面大小。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
value
|
value | array of object | |
|
文件 ID
|
value.id | string |
标记文件的唯一标识符。 |
|
不可变 ID
|
value.immutableId | string |
标记文件的不可变 ID。 |
|
文件工作负荷
|
value.workload | string |
标记文件的工作负荷。 |
|
文件大小
|
value.size | integer |
标记文件的大小。 |
|
文件名
|
value.fileName | string |
标记文件的名称。 |
|
文件类型
|
value.fileType | string |
标记文件的文件类型。 |
|
Title
|
value.title | string |
标记文件的标题。 |
|
主题标题
|
value.subjectTitle | string |
标记文件的主题标题。 |
|
本机大小
|
value.nativeSize | integer |
标记文件的本机大小。 |
|
文档 URL
|
value.documentUrl | string |
标记文件的文档 URL。 |
|
文件类
|
value.fileClass | string |
标记的文件类。 |
|
提取的内容类型
|
value.extractedContentType | string |
已标记文件的提取内容类型。 |
|
文件路径
|
value.filePath | string |
标记文件的文件路径。 |
|
文件项 URL
|
value.itemUrl | string |
标记文件的项 URL。 |
|
记录的文档作
|
value.docActions | string |
文件的 DocAction。 |
|
修正操作
|
value.remediationActions | string |
文件的 RemediationActions。 |
|
Annotations
|
value.annotations | string |
文件的注释。 |
|
文件创建日期
|
value.createdDateTimeUtc | string |
与创建文件的时间对应的 UTC 时间戳。 |
|
文件上次修改日期
|
value.lastModifiedDateTimeUtc | string |
与上次修改文件的时间对应的 UTC 时间戳。 |
|
作者
|
value.author | array of string |
文件的作者。 |
|
电子邮件的发件人。
|
value.sender | string |
电子邮件的发件人。 |
|
站点属性路径
|
value.sitePropertyPath | string |
站点属性中的文件路径。 |
|
复合路径
|
value.compoundPath | string |
文件复合路径。 |
|
Internet 消息 ID
|
value.internetMessageId | string |
交换项目的 Internet 消息 ID。 |
获取案例的内部风险管理警报
获取案例的内部风险管理警报。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
Case_Id | True | string |
事例的唯一标识符。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
value
|
value | array of object | |
|
警报严重性
|
value.severity | string |
警报严重性。 |
|
警报名称
|
value.name | string |
警报的名称。 |
|
警报状态
|
value.status | string |
警报的状态。 |
|
解决方法原因
|
value.closureReason | string |
与警报关联的关闭原因。 |
|
解决时间(以小时为单位)
|
value.resolutionTimeInHours | float |
解决警报的总时间(以小时为单位)。 |
|
警报 ID
|
value.id | string |
警报的唯一标识符。 |
|
租户 ID
|
value.tenantId | string |
组织的唯一标识符。 |
|
警报创建的时间戳
|
value.createdDateTimeUtc | string |
标识警报创建时间的 UTC 时间戳。 |
|
大小写 ID
|
value.assignedCase.caseId | string |
与警报关联的事例的唯一标识符。 |
|
大小写名称
|
value.assignedCase.name | string |
与警报关联的事例的名称。 |
|
案例状态
|
value.assignedCase.status | string |
与警报关联的事例的状态。 |
|
匹配的策略 ID
|
value.violatedPolicy.policyId | string |
与警报关联的策略的唯一标识符。 |
|
匹配的策略名称
|
value.violatedPolicy.policyName | string |
与警报关联的策略的名称。 |
|
用户 ID
|
value.riskyUser.riskyUserId | string |
与警报关联的用户的唯一标识符。 |
|
用户主体名称
|
value.riskyUser.userPrincipalName | string |
与警报关联的用户的 UPN。 |
获取通信合规性冲突元数据
获取冲突元数据
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
caseId | True | string |
通信合规性案例 ID |
|
工作集 ID
|
workingsetId | True | string |
通信合规性工作集 ID |
|
文档 ID
|
docId | True | string |
通信合规性文档 ID |
|
流名称
|
flowName | True | string |
通信合规性流名称 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
id
|
id | string |
修正作的唯一标识符 |
|
policyName
|
policyName | string |
捕获项的策略的名称 |
|
violationTime
|
violationTime | string |
项目发生的时间 |
|
violationSource
|
violationSource | string |
发送项的源 |
|
violatedUserEmail
|
violatedUserEmail | string |
发送此项目的用户电子邮件地址 |
获取隐私管理案例 (已弃用) [已弃用]
获取隐私管理案例(已弃用)。
参数
| 名称 | 密钥 | 必需 | 类型 | 说明 |
|---|---|---|---|---|
|
大小写 ID
|
Case_Id | True | string |
隐私管理案例的唯一标识符。 |
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
大小写名称
|
name | string |
大小写的名称。 |
|
案例状态
|
status | string |
事例的状态。 |
|
隐私案例类型
|
privacyCaseType | string |
事例的类型。 |
|
DSR 类型
|
dsrType | string |
事例的 DSR 类型。 |
|
DSR 源
|
dsrSource | string |
事例的 DSR 源。 |
|
DSR 法规
|
dsrRegulation | string |
该案的 DSR 条例。 |
|
案例影响摘要
|
impactSummary | string |
事例的影响摘要。 |
|
事例严重性
|
severity | string |
事例的严重性。 |
|
创建者
|
createdBy | string |
创建事例的用户的标识符。 |
|
大小写 ID
|
id | string |
事例的唯一标识符。 |
|
租户 ID
|
tenantId | string |
组织的唯一标识符。 |
|
案例创建日期
|
createdDateTimeUtc | string |
与创建事例的时间对应的 UTC 时间戳。 |
|
截止日期
|
dueDateTimeUtc | string |
与案例到期时间对应的 UTC 时间戳。 |
|
案例关闭日期
|
closedDateTimeUTC | string |
与案例关闭时间对应的 UTC 时间戳。 |
|
文件计数
|
insight.filesCount | integer |
文件计数见解。 |
|
文件位置计数
|
insight.fileLocations | integer |
文件位置计数见解。 |
|
文件大小
|
insight.filesSize | integer |
文件大小见解。 |
|
文件需要评审计数
|
insight.needReview | integer |
文件需要查看计数见解。 |
|
上次更新时间
|
insight.lastUpdateTimeUtc | string |
与上次更新事例的时间对应的 UTC 时间戳。 |
|
documentSourceCount
|
insight.documentSourceCount | array of object | |
|
文档源计数密钥
|
insight.documentSourceCount.key | string |
文档源计数键。 |
|
文档源计数值
|
insight.documentSourceCount.value | integer |
文档源计数值。 |
|
conflictTypeCount
|
insight.conflictTypeCount | array of object | |
|
冲突类型计数键
|
insight.conflictTypeCount.key | string |
冲突类型计数键。 |
|
冲突类型计数值
|
insight.conflictTypeCount.value | integer |
冲突类型计数值。 |
|
reviewStatusCount
|
insight.reviewStatusCount | array of object | |
|
查看状态计数密钥
|
insight.reviewStatusCount.key | string |
查看状态计数密钥。 |
|
查看状态计数值
|
insight.reviewStatusCount.value | integer |
查看状态计数值。 |
|
隐私管理员用户 ID
|
privacyAdmin.userObjectId | string |
隐私管理员用户的唯一标识符。 |
|
隐私管理员用户 UPN
|
privacyAdmin.userPrincipalName | string |
隐私管理员用户的用户主体名称。 |
|
警报信息
|
alertInformation | array of |
案例的警报信息。 |
|
stages
|
stages | array of object |
事例的阶段。 |
|
事例阶段 ID
|
stages.id | string |
事例阶段的唯一标识符。 |
|
案例阶段状态
|
stages.status | string |
案例阶段状态。 |
|
数据主体 ID
|
dataSubject.id | string |
数据主体的唯一标识符。 |
|
数据主体姓氏
|
dataSubject.lastName | string |
数据主体的姓氏。 |
|
数据主体名字
|
dataSubject.firstName | string |
数据主体的名字。 |
|
数据主体驻留
|
dataSubject.residency | string |
数据主体的驻留。 |
|
数据主题电子邮件
|
dataSubject.email | string |
数据主体的电子邮件。 |
|
数据主体地址
|
dataSubject.address | string |
数据主体的地址。 |
|
现有数据主体
|
dataSubject.existingDataSubject | boolean |
是现有数据主体。 |
|
Teams ID
|
teamInfo.id | string |
与事例关联的 Teams ID。 |
|
Teams 名称
|
teamInfo.displayName | string |
Teams 显示名称。 |
|
Teams 网址
|
teamInfo.webUrl | string |
Teams 的 URL。 |
|
Teams 状态
|
teamInfo.status | string |
Teams 的状态。 |
触发器
| 对于所选通信符合性项目 |
此触发器允许在 Microsoft 365 合规中心(仅适用于 Power Automate)中选择通信合规性项目时启动流。 |
| 对于选定的内部风险管理案例 |
此触发器允许在 Microsoft 365 合规中心(仅适用于 Power Automate)中选择内部风险管理案例时启动流。 |
| 对于选定的内部风险管理用户 |
此触发器允许在 Microsoft 365 合规中心(仅适用于 Power Automate)中选择内部风险管理用户时启动流。 |
| 当项目违反 DLP 策略时 |
当SharePoint、OneDrive或Exchange项违反使用流操作配置的 DLP 策略时触发。 |
| 当项达到其保留期的结束时间时 |
当 SharePoint、OneDrive 或 Exchange 项(已向其应用保留标签)到达其已建立的保留期结束时触发。 使用此触发器时,必须将保留标签配置设置为在时间段结束时触发此作。 |
对于所选通信符合性项目
此触发器允许在 Microsoft 365 合规中心(仅适用于 Power Automate)中选择通信合规性项目时启动流。
返回
对于选定的内部风险管理案例
此触发器允许在 Microsoft 365 合规中心(仅适用于 Power Automate)中选择内部风险管理案例时启动流。
返回
对于选定的内部风险管理用户
此触发器允许在 Microsoft 365 合规中心(仅适用于 Power Automate)中选择内部风险管理用户时启动流。
返回
当项目违反 DLP 策略时
当SharePoint、OneDrive或Exchange项违反使用流操作配置的 DLP 策略时触发。
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
Power Automate流 ID
|
FlowId | string |
表示触发的 Power Automate Flow 的 ID |
|
物料 ID
|
ItemId | string |
与 DLP 策略匹配的电子邮件、文件或项的 ID。 |
|
操作
|
Operation | string |
触发工作流的作 |
|
在 (UTC) 上创建的项
|
CreationTimeUTC | string |
创建检测到的项的时间 |
|
上次修改的项目 (UTC)
|
LastModifiedTimeUTC | string |
上次修改项目的时间 |
|
Actor
|
Actor | string |
执行操作的用户或服务主体。 |
|
数据源
|
Workload | string |
发生活动的数据源 |
|
收件人
|
SharedWith | array of string |
与项目共享的用户 |
|
敏感度标签
|
SensitivityLabels | array of string |
应用于匹配电子邮件、文件或项的敏感度标签。 |
|
匹配的策略名称
|
PolicyName | string |
检测到触发此工作流的用户活动的 DLP 策略的名称。 |
|
匹配的策略 ID
|
PolicyId | string |
检测到触发此工作流的用户活动的 DLP 策略的 GUID。 |
|
匹配的规则 ID
|
RuleId | string |
检测到触发此工作流的用户活动的 DLP 规则的 GUID。 |
|
匹配的规则名称
|
RuleName | string |
检测到触发此工作流的用户活动的 DLP 规则的名称。 |
|
物品尺寸
|
ContentSize | integer |
与 DLP 策略匹配的电子邮件、文件或项的大小(以字节为单位)。 |
|
电子邮件主题
|
ExchangeMetadata.Subject | string |
电子邮件主题。 |
|
附件
|
ExchangeMetadata.Attachments | array of object |
与匹配项关联的附件列表 |
|
Name
|
ExchangeMetadata.Attachments.Name | string |
附件的名称 |
|
尺寸
|
ExchangeMetadata.Attachments.Size | integer |
附件的大小 |
|
敏感度标签
|
ExchangeMetadata.Attachments.Labels | array of string |
应用于附件的敏感度标签。 |
|
ID
|
SharepointMetadata.SiteId | string |
SharePoint 网站或 OneDrive 帐户的 ID |
|
URL
|
SharepointMetadata.SiteUrl | string |
SharePoint 网站或 OneDrive 帐户的 URL |
|
文件夹 URL
|
SharepointMetadata.FolderUrl | string |
包含项的文件夹的 URL |
|
文件名
|
SharepointMetadata.FileName | string |
违反 SharePoint 或 OneDrive 上的策略的文件的名称 |
|
文件 ID
|
SharepointMetadata.FileId | string |
标识文件的 GUID |
|
文件 URL
|
SharepointMetadata.FileUrl | string |
与 DLP 策略匹配的文件的 SharePoint 或 OneDrive URL。 |
|
列表项 ID
|
SharepointMetadata.ListItemId | integer |
包含列表中的项的整数标识符 |
|
消息类型
|
TeamsMetadata.MessageType | string |
Teams 消息类型 |
|
消息 ID
|
TeamsMetadata.MessageId | string |
Teams 聊天或频道消息 ID |
|
通道 ID
|
TeamsMetadata.ChannelId | string |
通道的唯一标识符 |
|
设备识别码
|
EndpointMetadata.MachineId | string |
DLP 策略检测到活动的设备的唯一 ID |
|
文件名
|
EndpointMetadata.FileName | string |
与 DLP 策略匹配的设备上的文件名称 |
|
文件路径
|
EndpointMetadata.FilePath | string |
与 DLP 策略匹配的设备上的文件的本地路径 |
|
用户活动
|
EndpointMetadata.Operation | string |
在与 DLP 策略匹配的设备上检测到的用户活动 |
|
证据 URL
|
EndpointMetadata.EvidenceUrl | string |
在策略中配置的证据 URL |
|
目的地
|
EndpointMetadata.Destination | string |
目标路径 |
|
UPN
|
EndpointMetadata.UPN | string |
用户主体名称 |
|
已强制实施作
|
EndpointMetadata.EnforcementMode | string |
针对用户活动强制执行的 DLP作 |
当项达到其保留期的结束时间时
当 SharePoint、OneDrive 或 Exchange 项(已向其应用保留标签)到达其已建立的保留期结束时触发。 使用此触发器时,必须将保留标签配置设置为在时间段结束时触发此作。
返回
| 名称 | 路径 | 类型 | 说明 |
|---|---|---|---|
|
站点地址
|
SiteUrl | string |
SharePoint/OneDrive 网站 URL。 示例: |
|
列表名称
|
ListName | string |
SharePoint 列表名称。 |
|
文件夹路径
|
FolderPath | string |
文档文件夹路径。 |
|
文档名称
|
DocumentName | string |
文档名称。 |
|
站点 ID
|
SiteId | string |
SharePoint 网站 ID。 |
|
Web Id
|
WebId | string |
SharePoint Web ID。 |
|
列表 ID
|
ListId | string |
SharePoint 列表 ID。 |
|
项唯一 ID
|
ItemUniqueId | string |
SharePoint 项目唯一 Guid 或邮件 Internet 邮件 ID。 |
|
ListItem Id
|
ListItemId | integer |
SharePoint 列表项 ID 不是 GUID。 |
|
库名称
|
LibraryName | string |
SharePoint 库名称。 |
|
工作负荷名称
|
Workload | string |
SharePoint、OneDrive 或 Exchange。 |
|
现有标签 ID
|
ExistingLabelId | string |
项上的现有标签 ID。 |
|
用户 ID
|
UserId | string |
用户外部目录 ID。 |