使用适用于 AI 的数据安全状况管理时，可以为Microsoft Purview 信息保护激活一些默认敏感度标签及其策略：
- 敏感度标签和敏感度标签发布策略
- 客户端自动标记
- 服务端自动标记
这些默认配置可让你使用 Microsoft Purview 信息保护 快速启动和运行，以帮助保护 Microsoft 365 中的数据。 可以按时使用，只需进行一些更改，也可以执行完全自定义，以更好地满足业务要求。
新客户：如果你不熟悉 Microsoft Purview，则可以激活许可证支持的所有列出的默认配置。 也可以始终对它们禁用、删除或编辑。
现有客户：如果尚未配置等效项，则可以激活许可证支持的默认配置：
默认配置 等效 敏感度标签和敏感度标签策略 已发布的敏感度标签 客户端自动标记 配置为自动应用或向 (应用中) 应用的Office标签 服务端自动标记 至少打开一个自动标记策略
激活默认标签和策略
若要获取这些预配置的标签和策略，请使用适用于 AI 的数据安全状况管理，并从“建议”中选择“使用敏感度标签保护数据”。
创建标签和策略后，需要为 SharePoint 和 OneDrive 启用敏感度标签。 此一次性手动步骤是使用Office 网页版敏感度标签以及 SharePoint 和 OneDrive 自动标记策略的先决条件。
若要执行此步骤，请使用“信息保护>概述”页顶部的以下横幅，然后选择“立即打开”。 如果看不到此横幅，则已为租户启用 SharePoint 和 OneDrive 的敏感度标签。
有关此功能的详细信息，请参阅 为 SharePoint 和 OneDrive 中的文件启用敏感度标签。
默认敏感度标签
当没有发布的敏感度标签时，我们将创建以下标签：
| 标签名称 | 用户的标签说明 | 设置 |
|---|---|---|
| 个人 | 非业务数据，仅供个人使用。 |
范围：文件 & 其他数据资产、电子邮件、会议* 内容标记：否 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 公开 | 专为公开使用准备和批准的业务数据。 |
范围：文件 & 其他数据资产、电子邮件、会议* 内容标记：否 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 常规 | 不公开使用的业务数据。 但是，可以与外部合作伙伴共享此内容（如果需要）。 示例包括公司内部电话目录、组织结构图、内部标准和大多数内部通信。 |
范围：文件 & 其他数据资产、电子邮件 内容标记：否 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 常规 \ 任何人 (无限制) |
不适合公开使用但可在适当时与外部合作伙伴共享的组织数据。 示例是不包括敏感信息或已发布营销材料的客户对话。 |
范围：文件 & 其他数据资产、电子邮件、会议* 内容标记：否 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 常规 \ 所有员工 (无限制) |
不适合公开使用的组织数据。 如果需要与外部合作伙伴共享此内容，请与其他数据所有者确认可以共享，然后将标签更改为"常规"\"任何人 (不受限制) "。 示例包括公司内部电话目录、组织结构图、内部标准和大多数内部通信。 |
范围：文件 & 其他数据资产、电子邮件、会议* 内容标记：否 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 机密 | 如果与未经授权的人员共享，可能会对业务造成损害的敏感业务数据。 示例包括合同、安全报告、预测摘要和销售帐户数据。 |
范围：文件 & 其他数据资产、电子邮件 内容标记：否 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 机密 \ 任何人 (无限制) |
不需要加密的机密数据。 请谨慎使用此选项，并提供合适的业务理由。 | 已选择此 标签进行客户端自动标记 和服务器端 自动标记。 范围：文件 & 其他数据资产、电子邮件、会议* 内容标记：页脚：分类为机密 自动标记：建议用户应用标签 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 机密 \ 所有员工 |
需要保护的机密数据，允许所有员工拥有完全权限。 数据所有者可跟踪和撤销内容。 | 已选择此 标签进行客户端自动标记 和服务器端 自动标记。 范围：文件 & 其他数据资产、电子邮件、会议* 加密：组织中的所有用户和组：共同创作 内容标记：页脚：分类为机密 自动标记：建议用户应用标签 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 机密 \ 受信任人 |
可以与组织内外的受信任人共享的机密数据。 这些人员还可以根据需要重新共享数据。 |
范围：文件 & 其他数据资产、电子邮件、会议* 加密：允许用户分配权限： - 适用于 Outlook 的仅加密 - 在 Word、PowerPoint 和 Excel 中提示用户 内容标记：页脚：分类为机密 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 高度机密 | 非常敏感的业务数据，如果与未经授权的人员共享，则会对业务造成损害。 示例包括员工和客户信息、密码、源代码和预先宣布的财务报表。 |
范围：文件 & 其他数据资产、电子邮件 内容标记： 水印：高度机密 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 高度机密 \ 所有员工 |
高度机密的数据，允许所有员工查看、编辑和答复此内容的权限。 数据所有者可跟踪和撤销内容。 |
范围：文件 & 其他数据资产、电子邮件、会议* 加密：组织中的所有用户和组：共同创作 内容标记：页脚：分类为高度机密 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
| 高度机密 \ 特定人员 |
需要保护且只有你指定的人员以及你选择的权限级别才能查看的高度机密数据。 |
范围：文件 & 其他数据资产、电子邮件、会议* 加密：允许用户分配权限： - 不转发 Outlook - 在 Word、PowerPoint 和 Excel 中提示用户 内容标记：页脚：分类为高度机密 自动标记：否 组设置：否 网站设置：否 数据库列的自动标记：无 |
*如果租户具有手动应用已安排会议的标签的许可证，则从 2024 年 10 月开始的客户将包含会议范围。 此外：
- 敏感度标签策略包括默认 Teams 会议标签。
- 如果租户具有将标签手动应用于 Teams 会议的许可证，则某些敏感度标签还配置了用于保护这些会议的设置。
注意
标签名称和说明自动适用于以下区域设置：美国英语、简体中文和繁体语言、法语、德语、意大利语、日语、韩语、葡萄牙语（巴西）、俄语和西班牙语。
如果需要其他语言，可以使用 PowerShell 指定翻译。
有关这些配置设置以及敏感度标签可以执行哪些操作的详细信息，请参阅 敏感度标签可以执行哪些操作。
如果需要编辑这些默认敏感度标签，请参阅创建和配置敏感度标签。
默认敏感度标签策略
默认敏感度标签策略使用户可以使用敏感度标签开始标记文档和电子邮件。 它具有以下配置：
- 向租户中的所有用户发布默认标签
- 对于未标记的文档、电子邮件和会议， 常规 \ 所有员工的默认标签 (不受限制 )
- 用户必须提供删除标签或降低其分类的理由
有关这些策略设置和其他可用策略设置的信息，请参阅标签策略可以执行哪些操作。
如果需要编辑这些默认策略设置，请参阅 通过创建标签策略发布敏感度标签。
当你在 Windows、macOS、iOS 和 Android 上的 Office 应用中使用这些标签时，用户在刷新浏览器时在四小时内和一小时内看到 Word、Excel 和 PowerPoint web 版 的新标签。 但是，可能需要允许最多 24 小时将更改复制到所有应用和服务。
客户端自动标记
默认客户端自动标记配置会自动建议用户在检测到正在处理的文档或电子邮件中的信用卡号时应用敏感度标签。 作为一种推荐，而不是自动应用，此配置是突出显示有关内容的良好第一步，并向用户介绍给他们的文档和电子邮件标记的实践。
客户端自动标记仅适用于 Word、Office、Excel、PowerPoint 和 Outlook 应用程序使用的文档和Outlook。
默认客户端自动标记具有以下配置：
如果在文档或电子邮件中找到 1-9 个信用卡号实例，建议用户应用敏感度标签机密 \ 任何人（不受限制）
如果在文档或电子邮件中找到 10 个或多个信用卡号实例，建议用户应用敏感度标签机密 \ 所有员工
注意
如果我们检测到你已发布自己的敏感度标签，我们将提示选择你自己的一个标签进行自动标记，然后进行配置。
如果要编辑客户端自动标记配置，请参阅如何为应用配置 Office 标记。
服务端自动标记
服务器端自动标记可帮助对处于其余位置的敏感文档和传输中的电子邮件进行标记。 默认服务器端自动标记策略为存储在所有 SharePoint 或 OneDrive 站点中的文档，以及通过 Exchange Online 发送的所有电子邮件创建在模拟模式下运行的策略。
在模拟模式下，在启用策略之前，不会实际标记项目。 可以手动打开策略。 或者，如果不更改默认设置，如果在模拟完成后的设定天数内没有对策略进行任何更改，则会自动打开策略。
在大多数情况下，自动启用未编辑策略之前的天数为 7。 但具体到 2022 年 6 月 23 日起的新客户，初始天数为 25 天，编辑策略后则为 7 天。
模拟模式允许预览打开策略时将标记哪些项，因此在将策略部署到租户进行实际标记之前，可以放心使用标记功能。
默认服务端自动标记策略具有以下配置：适用于所有客户：
如果在文档或电子邮件中找到 1-9 个信用卡号实例，将应用敏感度标签机密 \ 任何人（不受限制）
如果在文档或电子邮件中找到 10 个或更多信用卡号实例，将应用敏感度标签机密 \ 所有员工
注意
如果我们检测到你已发布自己的敏感度标签，我们将提示为自动标记策略选择自己的一个标签。
每个设置有两个自动标记策略。 一个策略用于 Exchange 位置，另一个策略用于 SharePoint 和 OneDrive 位置。 虽然策略是同时创建的，但不会立即为 SharePoint 和 OneDrive 启用模拟：
- Exchange 位置：创建自动标记策略，并立即启动模拟。
- SharePoint 和 OneDrive 位置：创建自动标记策略，但需等待 25 天，然后自动开始模拟。 此延迟可确保有时间创建文件并将其保存到这些位置。
模拟完成后，查看结果。 如果对它们感到满意，请打开策略。
有关模拟模式的信息，请参阅 了解模拟模式。
如果要编辑服务器端自动标记策略，请参阅如何为 SharePoint、OneDrive 和 Exchange 配置自动标记。
其他资源
若要详细了解敏感度标签以及Microsoft Purview 信息保护提供的所有功能，请参阅以下资源：