在 Microsoft Purview 中，服务端自动标记是一种基于策略的功能，可应用或删除敏感度标签。 对于 SharePoint 和 OneDrive 中的现有文件，分类、策略评估和标签强制是不同的阶段。 这些区别有助于解释意外的匹配，并决定是更改策略、更新分类还是调查标签故障。
本文重点介绍使用敏感信息类型 (SIT) 的策略。 新的或更改的策略可以使用可用的分类结果评估现有文件。 更改自定义 SIT 或重启模拟本身不会刷新未更改历史文件的分类。
分类、策略评估和强制执行
每个阶段回答一个不同的问题。 策略匹配不能证明内容是新分类的，也不能证明标签已成功应用。
| 阶段 | 功能 | 结果意味着什么 |
|---|---|---|
| 分类 | 识别敏感内容并记录分类结果，例如 SIT、匹配计数和置信度。 | 结果描述在处理文件时检测到的分类。 |
| 策略评估和模拟 | 使用 SIT 条件的可用分类结果评估策略的范围和条件。 模拟报告匹配，无需应用或删除标签。 | 该文件与评估的策略匹配。 此匹配并不能证明分类使用了最新的 SIT 定义。 |
| 强制执行 | 根据活动策略、文件资格和适用的标签规则应用或删除标签。 | 实际标记结果必须与模拟匹配分开检查。 |
策略更改不是分类器更改
更改策略评估的条件与更改 SIT 检测敏感内容的方式不同。
| 更改或操作 | 对现有 SharePoint 和 OneDrive 文件的影响 |
|---|---|
| 创建或更改自动标记策略或规则 | 可以使用可用的分类结果评估现有的范围内文件。 无需为每个策略更改都刷新现有的正确分类。 |
| 更改自定义 SIT 定义 | 本身不会对未更改的历史文件进行重新分类。 可用结果仍可反映先前的定义。 |
| 重新启动自动标记模拟 | 重新评估策略匹配。 它本身不会对基础内容进行重新分类。 |
| 按需运行分类 | 对扫描范围内的文件进行分类。 如果选择特定分类器，则只有这些分类器会更新扫描文件的结果。 |
创建引用新 SIT 的策略并不能证明所有历史文件都已使用该 SIT 进行分类。 查看分类覆盖范围，而不是假设策略创建日期或 SIT 创建日期已确定覆盖范围。
为什么模拟中会出现较旧的文件
无论受支持的文件在创建策略之前还是之后存在，都可以有资格进行自动标记。 较旧的文件可以与新策略匹配，因为已提供该文件的分类结果。 仅凭文件的上次修改日期并不能确定上次分类的时间。
例如，某个文件已具有 SIT 的分类结果。 创建使用该 SIT 的策略，或更改策略所需的匹配计数。 该文件无需编辑或重新分类即可与策略匹配。
在另一个示例中，在对文件进行分类后缩小自定义 SIT 定义的范围。 如果尚未刷新文件的分类，模拟仍可以使用之前的结果进行匹配。 这是对差异的一种可能解释，而不是每次意外匹配的诊断。
上传文件测试和策略模拟回答不同的问题
SIT 测试 函数根据 SIT 评估上传的文件。 自动标记模拟使用现有 SharePoint 和 OneDrive 文件的可用分类结果评估策略的范围和条件。 成功的上传文件测试不会确定历史文件是否具有相同的分类结果。
使用具有代表性的正面和负面示例来 测试敏感信息类型 来验证自定义检测器。 组织负责确定自定义 SIT 是否满足其检测要求和义务。 成功的测试或模拟并不能证明监管范围。
当直接测试和模拟不一致时，请考虑用于分类的 SIT 定义以及策略的条件和范围。 不要假定重启模拟会刷新分类。
当历史文件需要更新分类时
当相关历史文件尚未分类或需要更新分类时（例如在自定义 SIT 更改后），请使用 按需分类 。 将扫描范围限定为相关位置、文件日期范围、文件类型和分类器。 检查日期范围是否包含要评估的历史文件。 在开始分类之前，请查看估算和费用。
重要
按需分类不是自动标记模拟。 更新的分类可以触发其他活动匹配策略的操作，包括标记、标签删除以及其他保护或生命周期操作。 在开始扫描之前请查看活动策略，即使您正在测试的自动标记策略仍在模拟中。
分类完成后，请先查看 自动标记模拟结果 ，然后再决定是否启用正在测试的策略。 刷新分类本身不会撤消现有标签;标签更改取决于适用的政策或授权的标签操作。
模拟不保证强制执行
模拟评估一个策略。 当策略处于活动状态时，竞争策略和 标签替换规则 可能会影响结果。 文件资格、保护和标记失败也可能会阻止标记匹配的文件。
使用 策略级标记活动 来查看实际结果和失败。 按模拟上下文覆盖有助于将这些结果与最新模拟进行比较;这不是一个精确的对账，也不是有史以来的保单总额。
这些区别无法解释模拟停止、无法打开的源视图或相关检查后结果仍然不一致的原因。 使用自动标记故障排除指南，如果问题仍然存在，请联系 Microsoft 支持部门。