内容资源管理器 (经典) 允许你本机查看概述页面上汇总的项。 当文档被加密时,你将无法访问文档预览,并且将禁用下载以缓解任何安全风险。
先决条件
授权
有关许可的信息,请参阅
权限
一组权限授予对内容资源管理器选项卡的访问权限,一组限制更严格的权限授予对内容资源管理器中的项的访问权限。
访问内容资源管理器选项卡的权限
若要访问内容资源管理器选项卡,请在以下任一 Entra ID 角色或 Purview 角色中分配帐户成员身份。 这些角色的成员身份不会授予在内容资源管理器中查看项目列表或在内容资源管理器中查看项目内容的权限。
Entra ID 角色
- 合规性管理员
- 安全管理员
- 合规性数据管理员
Microsoft Purview 角色和角色组
可以使用角色和角色组来微调访问控制,超出上述指南。 下面是适用角色的列表。 若要了解有关它们的详细信息,请参阅 Microsoft Purview 门户中的权限。
- 信息保护管理员
- 信息保护分析师
- 信息保护调查员
- 信息保护读者
下面是适用角色组的列表。 若要了解详细信息,请参阅 Microsoft Purview 门户中的权限。
- 信息保护
- 信息保护管理员
- 信息保护分析师
- 信息保护调查员
- 信息保护读者
在内容资源管理器中访问项目所需的权限
对内容资源管理器的访问权限受到高度限制,因为它允许你读取已扫描文件的内容。 因此,需要其他权限才能访问内容资源管理器数据。
这些权限取代本地分配给项目的权限,这些权限允许查看内容。 授予内容资源管理器访问权限的角色包括:
内容资源管理器列表查看员:此角色组的成员资格允许你在列表视图中查看每个项目及其位置。 该
data classification list viewer角色已预先分配给此角色组。内容资源管理器内容查看器:此角色组的成员资格允许你查看列表中每个项目的内容。 该
data classification content viewer角色已预先分配给此角色组。 此外,还需要此角色才能在列表视图中查看可能包含敏感数据的项名。
用于访问内容资源管理器的帐户 必须位于其中一个或两个角色组中。 这些角色组是独立角色组,不具有累积性。 例如,如果要向帐户授予仅查看项目及其位置的权限,则授予内容资源管理器列表查看器的权限。 如果你希望同一帐户也能够查看列表中项目的内容,另请授予内容资源管理器内容查看器权限。
你还可以将任一个角色或全部两个角色都分配到自定义角色组,以便对内容资源管理器的访问权限进行量身定制。
Microsoft Purview 中的角色管理角色持有者可以分配必要的内容资源管理器列表查看器和内容资源管理器内容查看器角色组成员身份。
注意
内容资源管理器支持管理单元。 具有 数据分类列表查看者 或 数据分类内容查看者 角色的角色组成员获得这些各自的角色权限可以受到内容资源管理器中的管理单元分配的限制。 有关 Purview 中的管理单元支持的详细信息,请参阅 Microsoft Purview 中的管理单元支持。
内容资源管理器
内容资源管理器显示具有敏感度标签、保留标签或在组织中分类为敏感信息类型的项的当前快照。
敏感信息类型
DLP 策略有助于保护定义为敏感信息类型的敏感信息。 Microsoft 365 在多个不同区域包含适用于众多常用敏感信息类型的定义,它们随时可供使用。 例如,信用卡卡号、银行帐号和居民身份证号码。
敏感度标签
敏感度标签是一个标记,用于指示项目对组织的价值。 可以手动或自动应用它。 应用后,标签将嵌入文档中,并在文档所到之处跟随文档。 可通过敏感度标签实现各种保护行为,例如强制水印或加密。
必须为 SharePoint 和 OneDrive 中的文件启用敏感度标签,相应的数据才能显示在数据分类页面中。 有关详细信息,请参阅 为 SharePoint 和 OneDrive 中的文件启用敏感度标签。
保留标签
通过保留标签,您可以定义标记项的保留时间以及删除该项之前要采取的步骤。 可以通过策略手动或自动应用它们。 它们可帮助您的组织遵守法律和法规要求。
如何使用内容资源管理器
- 登录到 Microsoft Purview 门户>解决方案>数据生命周期管理>资源管理器>内容资源管理器。
- 如果知道标签名称或敏感信息类型,请将其键入筛选框。
- 或者,你可以通过展开标签类型并从列表中选择标签来浏览该项目。
- 选择“所有”位置下的某个位置,然后向下钻取文件夹结构到该项目。
- 双击以在本机上打开内容资源管理器中的项目。
导出
导出控件将创建一个 .csv 文件,其中包含窗格焦点的列表。
注意
计数最多可能需要 7 天 才能在内容资源管理器中更新,而对于 SharePoint 中的文件,可能需要 14 天 。
筛选器
向下钻取到某个位置(例如 Exchange 或 Teams 文件夹,或 SharePoint 或 OneDrive 网站)时,将显示“筛选器”工具。
搜索工具的范围是显示在所有 位置 窗格中的内容。 可搜索的内容因所选位置而异。
选择 Exchange 或 Teams 时,可以搜索邮箱的完整电子邮件地址,例如 user@domainname.com。
选择 SharePoint 或 OneDrive 时,可以搜索网站名称、文件夹和文件。
可搜索:
| 值 | 示例 |
|---|---|
| 完整的站点名称 | https://contoso.onmicrosoft.com/sites/sitename |
| 文件名 | RES_Resume_1234.txt |
| 文件名开头的文本 | RES |
| 文件名中下划线字符之后的文本 ( _ ) |
Resume 或 1234 |
| 文件扩展名 | txt |
在内容资源管理器中保存视图
可以通过配置对你很重要的 SIT、敏感度标签、可训练分类器和保留标签,在内容资源管理器中创建自定义视图。 可以将视图设为默认值,以便在下次打开内容资源管理器时快速加载该视图。
在内容资源管理器中提供匹配与否匹配准确性反馈
在 内容资源管理器中,可以查看 SIT) 或可训练分类器 (敏感信息类型的匹配项数。 还可以使用“ 匹配” 和“ 不匹配 ”反馈选项,提供有关项目是否真的匹配的反馈。 使用此反馈改进分类器。 有关详细信息,请参阅 提高分类器准确性。
注意
更新自定义敏感信息类型 (SIT) 定义本身不会对未更改的历史文件进行重新分类。 对于需要更新分类的 SharePoint 和 OneDrive 文件,请使用 按需分类,并首先查看其范围、成本和活动策略效果。 仅凭文件的上次修改日期并不能确定其分类时间。 有关分类结果和自动标记策略匹配之间的区别,请参阅 自动标记分类和模拟概念。
Email attachment preview
对于 Exchange 项目,内容资源管理器支持预览电子邮件附件,而无需下载电子邮件。 支持以下电子邮件附件文件类型: .doc, .docx, .xlsx, .xls, .xlsm, .xlsb, .pptx, .pdf, .txt, .csv, .html, .xml, .json, .rtf, .cpp, .cs, .py, .jpg, .png, .jpeg, and .eml
内容资源管理器文档预览支持最大 25 MB 的 Excel 文件。