Microsoft Purview 按需分类可识别存储在 SharePoint、OneDrive 和终结点中的历史数据中的敏感内容并对其进行分类。 按需分类将分类功能扩展到长时间未分类或修改的文件、从不分类的文件或需要对以前分类的文件更新分类的文件。
按需分类更新分类结果;匹配策略确定任何最终操作。 对于 SharePoint 和 OneDrive，更新的结果可以触发活动策略，包括应用或删除敏感度标签的策略。 按需分类不是自动标记模拟。
要确定现有文件是需要更新分类还是仅需要策略重新评估，请参阅 自动标记分类和模拟概念。 无需为每个自动标记策略更改都刷新现有的正确分类。
使用信息保护的连续分类进行按需分类带来了双管齐下的方法，使敏感项目与组织的最新安全策略保持一致。
通过使用按需分类，组织可以：
- 将保护扩展到以前未分类或非活动的文件，从而增加整体覆盖范围。
- 在不依赖最终用户操作的情况下加强整个环境的数据保护。
- 降低 AI 工具显示未标记或未受保护的信息的风险。 以本机方式完成所有操作，无需导出数据或依赖碎片化的工具。
SKU 和订阅许可
有关许可的信息，请参阅
计费
此功能使用 Microsoft Purview 功能或两者的即用即付计费或每用户许可。 为了帮助你了解和管理使用情况，Microsoft Purview 在 Microsoft Purview 门户中提供了 一个使用情况中心 。 有关详细信息，请参阅 管理即用即付和按用户许可使用情况。 若要了解有关 Purview 计费的详细信息，请参阅 Purview 计费模型。
注意
如果在扫描过程中跳过某些项目或位置，实际计费金额可能低于估计成本。 如果项目为空文件，则可以跳过这些项目， (将其排除以避免不必要的计费) 、扫描已取消或订阅在完成前过期。 如果同一位置同时运行另一个扫描，则可能会跳过这些位置。
权限
只有以下角色组的成员才能运行扫描：
- 合规性管理员
若要查看分类结果，你必须是以下角色组之一的成员：
- 内容资源管理器 内容查看器
- 内容资源管理器列表查看器
创建按需分类扫描
在开始对 SharePoint 或 OneDrive 进行分类之前，请查看扫描范围、估计费用和可能对更新结果执行操作的活动策略。 检查文件日期范围和选定的分类器是否涵盖要分类的历史文件。 当其他活动策略对这些文件执行操作时，正在测试的策略可以保留在模拟中。
登录到 Microsoft Purview 门户。
转到数据丢失防护>分类器按>需分类或信息保护>分类器按>需分类。
选择 “新建扫描”。
按照向导中的指示进行操作。 在此过程中，定义以下设置：
- 名称和说明
- 范围和位置 - 可以选择扫描所有 SharePoint 网站和 OneDrive 帐户（仅扫描特定帐户）或从扫描中跳过某些网站和帐户。 对于终结点设备，可以按用户确定扫描范围。
- 要扫描的分类器
- 文件上次修改日期 若要扫描的范围
- 要扫描的文件扩展名
完成向导后，将开始估算过程。 估计持续时间取决于扫描范围。
注意
默认情况下，扫描包括过去一年内创建或修改的所有项目，涵盖所有受支持的文件扩展名。 它还包括租户中配置的所有可用分类器。 如果选择扫描特定分类器，则一次最多可以选择 50 个。
从 按需分类 列表视图中，选择创建的扫描。
选择 “查看估算”。
注意
查看估计值后，您可以编辑扫描以缩小或扩大范围。 选择“ 编辑扫描 ”，然后重新运行估算扫描。
选择 “开始分类”。
分析按需分类结果
- 从 按需分类中，从列表中选择扫描。
- 选择 “查看估算”。
- 在 “估算概述 ”选项卡上，查看扫描结果，包括进度、找到的项和估计成本。 要取消正在进行的扫描，请选择 “取消扫描”。
- 在 “要审阅的项” 选项卡上，查看在扫描期间找到的特定项。 可以筛选和导出结果。
不响应的设备是指超过 72 小时未发送终结点遥测信号的设备。 扫描有效期已过期的设备在过去 72 小时内没有进行过有效扫描。
其他注意事项
- 分类可以在估计后 30 天内开始，但最大限度地减少差距可确保最终计数和成本的准确性更高。
- 使用 EDM 分类器的租户应注意，按需分类扫描 (包括估计和分类) 重新扫描以前分类的文件，这可能会增加总体扫描成本。 为了减轻此影响，租户可以从扫描范围中排除 EDM 分类器。
- 分类器选择对扫描成本的影响：为按需扫描选择的分类器会影响识别出要处理的文件数。 扫描成本由扫描的文件总数决定，而不是分类器数量。 选择一组更广泛的分类器可能会增加范围内的文件数并提高总体成本。 然而，这种方法可确保在一次扫描中针对所有相关分类器评估文件，从而降低遗漏敏感数据的风险并限制以后进行额外扫描的需要。
适用于：SharePoint 和 OneDrive
每次扫描最多可处理 150,000 个位置和 1 亿个文件。 系统根据扫描估计结果强制执行这些限制。
注意
在按需分类估计扫描 (模拟) 中，您会看到匹配位置的数量与扫描范围内包括的用户或帐户数量之间的差异。 模拟结果基于邮箱位置而不是唯一用户。 单个用户可以拥有多个邮箱 (例如，一个主邮箱以及存档或系统邮箱) ，并且在扫描期间每个邮箱都被视为一个单独的位置。 因此，匹配位置的总数可能会超过范围内的用户数，即使在用户级别正确应用扫描也是如此。
如果在扫描期间选择特定分类器，则只有这些分类器会更新已扫描文件的分类结果。 文件中存在的其他分类器可能保持未评估状态，并且可能不会触发其关联的策略。
如果某个位置位于多个活动扫描的范围内，则只有一次扫描会成功处理该位置，并为其他扫描标记为已跳过。
扫描每个文件后，将根据数据丢失防护 (DLP) 、信息保护 (MIP) 、数据生命周期管理 (DLM) 和内部风险管理 (IRM) 策略进行评估，从而根据匹配策略触发适当的操作。
内容资源管理器会在扫描后的 7 天内更新，以反映新分类的内容。
借助 SharePoint 按需分类的自适应范围，管理员可根据网站属性 (例如 URL、名称或元数据) 动态定义扫描范围，而不是手动选择网站。 扫描会自动包括符合标准的所有站点，并随着站点的变化进行更新，从而以最少的手动维护实现可扩展、准确的覆盖范围。 若要了解详细信息，请参阅 自适应范围。
管理单元 (AU) 用于 SharePoint 按需分类，使组织能够在定义的管理边界内确定范围和管理扫描范围，从而实现跨大型或分布式环境的委派管理。 管理员只能为其分配的 AU 内的站点创建和管理扫描，并且对扫描配置和结果的访问权限仅限于 AU 范围的管理员。 这支持最低特权访问，简化了跨区域或部门的所有权，并确保与 Microsoft Purview 中的现有治理保持一致。 有关详细信息，请参阅 Microsoft Purview 中的管理单元。
适用于 Windows 10/11 终结点
确保计算机至少有四个虚拟处理器和至少 4,096 MB 内存。
与 DLP) 无关 (，每台设备每个连续 24 小时的数据发现带宽限制为 2 GB。 扫描在达到限制后暂停，并在 24 小时后恢复。
只有成功完成估计的设备才包括在分类中。
除了 DLP 排除的路径之外，某些系统文件夹也会自动排除在数据发现之外。
%WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\