数据资源管理器允许你查看概述页上汇总的项。
如果文档经过加密以缓解安全风险，则将禁用文档预览和下载。
先决条件
授权
有关许可的信息，请参阅
权限
重要
对数据资源管理器的访问受到严格限制，因为它使您可以读取已扫描文件的内容。 这些权限取代本地分配给项目的权限，这些权限允许查看内容。
用于访问“数据资源管理器”选项卡的 Microsoft Entra ID 角色
若要访问数据资源管理器选项卡，必须为帐户分配这些角色或角色组中的任何一个的成员身份。 这些角色的成员身份不允许在内容资源管理器中查看项目列表或在数据资源管理器中查看项目的内容。
- 合规性管理员
- 安全管理员
- 合规性数据管理员
- 全局管理员
重要
Microsoft 建议使用权限最少的角色。 尽量减少具有全局管理员角色的用户数有助于提高组织的安全性。 详细了解 Microsoft Purview 角色和权限。
访问数据资源管理器中的项所需的 Microsoft Purview 权限
在 Microsoft Purview 门户中配置了对数据资源管理器的访问权限。 有两个角色可授予对数据资源管理器的访问权限。 数据资源管理器列表查看器和数据资源管理器内容查看器。
这些是独立的角色组，它们授予的权限不是累积的。 例如，如果您想授予帐户仅查看项目及其位置的能力，请授予数据资源管理器列表查看者权限。 如果希望同一帐户也能够查看列表中项的内容，请同时授予数据资源管理器内容查看者权限。
你还可以将任一个角色或全部两个角色都分配到自定义角色组，以便对内容资源管理器的访问权限进行量身定制。
数据资源管理器列表查看器：此角色组中的成员身份允许你在列表视图中查看每个项及其位置。 已为此角色组预分配
data classification list viewer角色。数据资源管理器内容查看器：此角色组中的成员身份允许查看列表中每个项目的内容。 已为此角色组预分配
data classification content viewer角色。 此外，还需要此角色来查看列表视图中的项名，这些项可能包含敏感数据。
注意
数据资源管理器支持管理单元。 具有 “数据分类列表查看器 ”或 “数据分类内容查看器 ”角色的角色组成员将获得这些各自的角色权限可以通过数据资源管理器中的管理单元分配进行限制。 有关 Purview 中的管理单元支持的详细信息，请参阅 Microsoft Purview 中的管理单元支持。
Microsoft Purview 中的角色管理角色持有者可以分配必要的数据资源管理器列表查看器和数据资源管理器内容查看器角色组成员身份。
微调 Microsoft Purview 角色和角色组
您可以使用角色和角色组来微调访问控制。
下面是适用角色的列表。 若要了解有关它们的详细信息，请参阅 Microsoft Purview 门户中的权限。
- 信息保护管理员
- 信息保护分析师
- 信息保护调查员
- 信息保护读者
下面是适用角色组的列表。 若要了解详细信息，请参阅 Microsoft Purview 门户中的权限。
- 信息保护
- 信息保护管理员
- 信息保护分析师
- 信息保护调查员
- 信息保护读者
数据资源管理器
数据资源管理器显示具有敏感度标签、保留标签或已在组织中分类为敏感信息类型的项的当前快照。
敏感信息类型
DLP 策略可帮助保护定义为敏感信息类型的敏感信息。 Microsoft 365 在多个不同区域包含适用于众多常用敏感信息类型的定义，它们随时可供使用。 例如，信用卡卡号、银行帐号和居民身份证号码。
敏感度标签
灵敏度标签只是一个标记，指出项目对你的组织的价值。 该标签可手动应用，也可自动应用。 应用后，标签将嵌入文档并始终保留在文档中。 可通过敏感度标签实现各种保护行为，例如强制水印或加密。
必须为 SharePoint 和 OneDrive 中的文件启用灵敏度标签，以使相应的数据出现在数据分类页面中。 有关详细信息，请参阅 为 SharePoint 和 OneDrive 中的文件启用敏感度标签。
加密的敏感度标签不会显示在 SharePoint 和 OneDrive 的内容资源管理器上。
保留标签
保留标签可用于定义带标记的项目将保留多长时间以及删除项目前要采取哪些操作。 这些标签可手动应用，也可通过策略自动应用。 它们在帮助组织持续遵守法律法规要求方面发挥着作用。
可训练分类器
通过可训练分类器，可以使用感兴趣的数据示例来识别敏感数据，而不是标识项中的元素 (模式匹配) 。 可使用内置分类器，或使用自己的内容培训分类器。
如何使用数据内容资源管理器
- 登录到 Microsoft Purview 门户>解决方案>信息保护n>资源管理器>数据资源管理器。
- 如果您知道标签、分类器或敏感信息类型的名称，则可以在筛选框中键入该名称。
- 或者，可以通过展开类型并从列表中选择类型来浏览项目。
- 在“ 数据源 ”下选择一个数据源，然后向下钻取文件夹结构到项。
- 双击以在数据资源管理器中本地打开项目。
导出
导出控件将创建一个 .csv 文件，其中包含窗格焦点的列表。
注意
数据内容资源管理器中的计数最多可能需要 7 天 才能更新，SharePoint 中的文件最多需要 14 天 。
筛选器
向下钻取到某个位置（例如 Exchange 或 Teams 文件夹，或 SharePoint 或 OneDrive 网站）时，将显示“筛选器”工具。
搜索工具的范围是“所有位置”窗格中显示的内容和可搜索的内容，具体取决于所选位置。
如果所选位置为 Exchange 或 Teams，则可搜索邮箱的完整电子邮件地址，例如 user@domainname.com。
如果所选位置为 SharePoint 或 OneDrive，当你向下钻取到网站名称、文件夹和文件时，将显示搜索工具。
可搜索：
| 值 | 示例 |
|---|---|
| 完整网站名称 | https://contoso.onmicrosoft.com/sites/sitename |
| 文件名 | RES_Resume_1234.txt |
| 文件名开头的文本 | RES |
| 文件名中下划线字符 ( _ ) 后面的文本 |
Resume 或 1234 |
| 文件扩展名 | txt |