了解数据映射 (预览版) 中的敏感度标签

重要

以前Azure Purview) (Microsoft Purview 统一目录和经典 Microsoft Purview 数据治理功能即将停用。 Microsoft 正在 Microsoft Fabric 中整合其数据治理功能。 无法再创建新帐户,现有功能将保持维护模式直至 2027 年 11 月 12 日。 有关停用时间表、过渡指南和建议的后续步骤,请参阅 Microsoft Purview 数据治理停用公告。

重要

Microsoft Purview 数据映射中的标签目前处于预览状态。 Microsoft Azure 预览版补充使用条款包含适用于 Beta 版、预览版或其他尚未正式发布的 Azure 功能的其他法律条款。

为了完成工作,组织中的人员需要与组织内外的其他人协作。 数据并不总是停留在云中,并且经常跨设备、应用和服务漫游到各处。 当您的数据漫游时,您仍然希望以符合组织业务和合规性策略的方式确保数据安全。

将敏感度标签应用于内容时,可以声明组织中某些数据的敏感程度,从而确保数据安全。 它还抽象化数据本身,因此您可以使用标签来跟踪数据类型,而无需在另一个平台上公开敏感数据。

例如,将敏感度标签“高度机密”应用于包含社会安全号码和信用卡号的文档,有助于在不了解文档中的实际数据的情况下识别文档的敏感度。

在 Microsoft Purview 中添加标签的好处

Microsoft Purview 允许你将敏感度标签应用于资产,从而使你能够对数据进行分类和保护。

  • 标签随数据一起传输:在 Microsoft Purview 信息保护中创建的敏感度标签也可以扩展到 Microsoft Purview 数据映射、SharePoint、Teams、Power BI 和 SQL。 在 Office 文档上应用标签,然后将其扫描到 Microsoft Purview 数据映射中时,标签将应用于数据资产。 虽然标签应用于 Microsoft Purview 信息保护中的实际文件,但它仅作为元数据添加到 Microsoft Purview 映射中。 虽然在不同服务/应用程序中将标签应用于资产的方式存在差异,但标签会随数据一起传输,并由您将其扩展到的所有服务识别。
  • 数据资产概述: Microsoft Purview 通过预设报告提供对数据的见解。 将数据扫描到 Microsoft Purview 数据映射中时,我们会使用有关你拥有的资产、扫描历史记录、在数据中找到的分类、应用的标签、术语表术语等信息来水化报告。
  • 自动贴标: 可以根据数据的敏感度自动应用标签。 扫描资产以查找敏感数据时,自动标记策略用于确定要应用的敏感度标签。 可以为敏感度标签创建自动标记策略,定义找到哪些分类/敏感信息类型时将自动应用标签。
  • 将标签应用于文件和数据库列:标签可以应用于存储(如 Azure Data Lake 或 Azure 文件存储)中的文件,以及 Azure SQL 数据库中的表列。

敏感度标签是可以应用于资产以对数据进行分类和保护的标记。 在此处详细了解 敏感度标签。

如何将标签应用于 Microsoft Purview 数据映射中的资产

将标签应用于 Microsoft Purview 流中的资产。创建标签、注册资产、扫描资产、找到的分类、应用的标签。

要将标签应用于数据映射中的资产,您需要执行以下步骤:

  1. 新建或应用现有敏感度标签。 可以将标签范围为Files &其他数据资产的任何敏感度标签应用于Microsoft Purview 资产。
  2. 在 Microsoft Purview 数据映射中注册并扫描资产。
  3. Microsoft Purview 应用 分类:计划对资产进行扫描时,Microsoft Purview 会扫描资产中的数据类型,并在数据映射中对其应用分类。 分类应用由 Microsoft Purview 自动完成,无需执行任何操作。
  4. 为非 Microsoft 365 工作负载创建自动标记策略: 创建范围为受支持的非 Microsoft 365 位置内的所有或特定资产的自动标记策略。 定义现成的分类,一旦在下次数据扫描中检测到该分类,将自动标记所选敏感度标签。

注意

自动标记策略是您指定的条件,用于说明何时应应用特定标签。 下次扫描数据时,Purview 数据映射将检查是否满足这些条件,以自动将标签分配给数据。 如果在可供选择的自动标记策略中未看到受支持的数据源,请验证数据源是否已正确注册并显示在数据映射中。 为自动标记策略范围显示的位置取决于已注册的资产。

支持的数据源

可以在 支持的源页面上找到支持标记的数据源。

SQL 数据库的标记

Microsoft还支持使用 SQL Server Management Studio (SSMS) 中的 SQL 数据分类来标记 SQL 数据库列。 Microsoft Purview 使用全局 敏感度标签,而 SSMS 仅使用本地定义的标签。

Microsoft Purview 中的标记和 SSMS 中的标记是当前未相互交互的独立进程。 因此, 在 SSMS 中应用的标签不会显示在 Microsoft Purview 中,反之亦然。 建议使用 Microsoft Purview 来标记 SQL 数据库,因为标签可以跨多个平台全局应用。

有关详细信息,请参阅 SQL 数据发现和分类文档。

后续步骤