敏感信息类型限制

这些限制适用于所有敏感信息类型 (SIT) ,但完全数据匹配 (EDM) 支持最多 100 个 SIT 的敏感信息类型除外。

注意

我们支持多达 100 个精确数据匹配评估。 使用 EDM SIT 的策略不应写入 的最小最大 实例计数值大于 100。

这些限制适用于所有使用 SCT 的 Microsoft Purview 策略。

为确保高性能和更低的延迟,自定义 SIT 配置存在一些限制,如下表所述。

限制
通过Microsoft Purview 合规门户创建的自定义 SCT 的最大数目 500
正则表达式的最大长度 1024 个字符
关键字列表中给定术语的最大长度 50 个字符
关键字列表中的最大术语数 2048
每个 SIT 的非重复正则表达式的最大数目 20
关键字字典的最大大小 (压缩后) 1MB (~1,000,000 个字符)
租户中基于关键字字典的 SCT 的最大数目 50
租户中 MIP+MIG 策略的最大数目 10,000
策略中 DLP 规则的最大数目 受策略大小限制 (100KB)
租户中 DLP 规则的最大数目 600
单个 DLP 规则的最大大小 80KB
DLP 策略的最大大小 100KB
策略名称字符限制 64
策略规则字符限制 64
注释字符限制 1024
说明字符限制 1024
GIR 证据限制 100 个,每个 SIT 证据与出现次数成比例
文本提取限制 1MB
所有匹配谓词的正则表达式大小限制 () 20KB

注意

如果你的业务需要创建超过 500 个自定义 SIT,请提交支持票证。

SIT 支持的实例计数值

在以下解决方案中使用 SIT 时,将应用 SIT 实例计数限制:

  • Microsoft Purview 数据丢失防护策略
  • Microsoft Purview 信息保护策略
  • Microsoft Purview 数据生命周期管理
  • 通信合规性
  • Microsoft Purview 记录管理
  • Microsoft Defender for Cloud Apps
  • Microsoft Priva

对于满足规则条件的扫描项,任何单个项目中 SIT 的唯一实例数必须介于最小值和最大值之间。 这称为 “实例计数”。

  • 最小 字段:在触发匹配的项中必须找到的 SIT 唯一实例的最小数目) (下限。 最小值字段支持 1 到 500 的值。
  • Max 字段:可以在项中找到但仍触发匹配的 SIT 的唯一实例数上限。 max 字段支持以下值:
    • 1 到 500 - 如果要将项中 SIT 实例数的特定上限设置为 500 或更少,请使用 和 500 之间的1值。
    • Any - 当扫描项中找到未定义数量的唯一实例,并且指定的唯一实例数满足或超过唯一实例值的最小数目时,请使用 Any 。 换句话说,只要满足最小值,就满足唯一实例计数条件。

例如,如果希望规则在单个项中找到至少 500 个 SIT 唯一实例时触发匹配,请将 最小值 设置为 500将最大值 设置为 Any