敏感信息类型限制
这些限制适用于所有敏感信息类型 (SIT) ,但完全数据匹配 (EDM) 支持最多 100 个 SIT 的敏感信息类型除外。
注意
我们支持多达 100 个精确数据匹配评估。 使用 EDM SIT 的策略不应写入 的最小 或 最大 实例计数值大于 100。
这些限制适用于所有使用 SCT 的 Microsoft Purview 策略。
为确保高性能和更低的延迟,自定义 SIT 配置存在一些限制,如下表所述。
限制 | 值 |
---|---|
通过Microsoft Purview 合规门户创建的自定义 SCT 的最大数目 | 500 |
正则表达式的最大长度 | 1024 个字符 |
关键字列表中给定术语的最大长度 | 50 个字符 |
关键字列表中的最大术语数 | 2048 |
每个 SIT 的非重复正则表达式的最大数目 | 20 |
关键字字典的最大大小 (压缩后) | 1MB (~1,000,000 个字符) |
租户中基于关键字字典的 SCT 的最大数目 | 50 |
租户中 MIP+MIG 策略的最大数目 | 10,000 |
策略中 DLP 规则的最大数目 | 受策略大小限制 (100KB) |
租户中 DLP 规则的最大数目 | 600 |
单个 DLP 规则的最大大小 | 80KB |
DLP 策略的最大大小 | 100KB |
策略名称字符限制 | 64 |
策略规则字符限制 | 64 |
注释字符限制 | 1024 |
说明字符限制 | 1024 |
GIR 证据限制 | 100 个,每个 SIT 证据与出现次数成比例 |
文本提取限制 | 1MB |
所有匹配谓词的正则表达式大小限制 () | 20KB |
注意
如果你的业务需要创建超过 500 个自定义 SIT,请提交支持票证。
SIT 支持的实例计数值
在以下解决方案中使用 SIT 时,将应用 SIT 实例计数限制:
- Microsoft Purview 数据丢失防护策略
- Microsoft Purview 信息保护策略
- Microsoft Purview 数据生命周期管理
- 通信合规性
- Microsoft Purview 记录管理
- Microsoft Defender for Cloud Apps
- Microsoft Priva
对于满足规则条件的扫描项,任何单个项目中 SIT 的唯一实例数必须介于最小值和最大值之间。 这称为 “实例计数”。
- 最小 字段:在触发匹配的项中必须找到的 SIT 唯一实例的最小数目) (下限。 最小值字段支持 1 到 500 的值。
- Max 字段:可以在项中找到但仍触发匹配的 SIT 的唯一实例数上限。 max 字段支持以下值:
- 1 到 500 - 如果要将项中 SIT 实例数的特定上限设置为 500 或更少,请使用 和
500
之间的1
值。 - Any - 当扫描项中找到未定义数量的唯一实例,并且指定的唯一实例数满足或超过唯一实例值的最小数目时,请使用
Any
。 换句话说,只要满足最小值,就满足唯一实例计数条件。
- 1 到 500 - 如果要将项中 SIT 实例数的特定上限设置为 500 或更少,请使用 和
例如,如果希望规则在单个项中找到至少 500 个 SIT 唯一实例时触发匹配,请将 最小值 设置为 500
, 将最大值 设置为 Any
。