将敏感度标签与 Microsoft Loop 配合使用

Microsoft Purview 服务说明

敏感度标签与 Microsoft Loop 配合使用,为用户使用此应用创建的 Loop 相关数据添加额外的保护层。 此保护扩展到 智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®

Loop 支持文件级别的敏感度标签,以帮助保护组件和页面:

  • 用户可以手动应用使用Files &其他数据资产标签范围发布给他们的敏感度标签,包括应用配置为立即应用权限的加密的敏感度标签。
  • 支持将水印作为标签设置,但文本字符串中不支持变量。
  • 强制标签和默认文档标签支持作为标签发布策略的设置。
  • 支持的其他策略设置:
    • 删除标签或降低其优先级的理由
    • “了解详细信息”链接

示例 Loop 组件,当前标有应用加密的“机密 \ 所有员工”敏感度标签,显示其他可用标签:

显示敏感度标签以保护组件中数据的 Microsoft Loop 组件。

Loop 支持容器级别的敏感度标签,以帮助保护对工作区的访问:

  • Loop 应用的 Web 版本上的租户拥有的工作区支持此功能。
  • 可以在创建新工作区时应用敏感度标签,也可以应用或更改敏感度标签作为“更多 (... ”) 工作区配置。
  • 将 SharePoint 管理中心与 SharePoint Embedded 管理员角色结合使用,可以查看和更改 容器活动>容器中应用的敏感度标签。

Microsoft Loop 工作区创建显示敏感度标签以保护对工作区中数据的访问。

有关将敏感度标签与 Loop 配合使用时的要求、支持的方案和限制的更多详细信息,请参阅以下部分。

有关存储 Loop 相关内容的信息,请参阅 Loop 存储概述

用于保护 Loop 组件和页面的敏感度标签

将敏感度标签应用于 Loop 组件和页面的功能需要为敏感度标签启用 SharePoint 和 OneDrive。 然后,可以将敏感度标签应用于以下应用中的 Loop 组件和页面:

  • Loop应用 (Web 和移动)
  • 桌面版、移动版、Web 版) (Outlook 中的Loop
  • Microsoft Copilot页面中的智能 Microsoft 365 Copilot 副驾驶® 对话助手

当Loop组件和页面使用敏感度标签加密时,智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶® 将采用 EXTRACT 使用权限。 智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶® 不会汇总此 Loop 数据,除非向用户授予此使用权限。

与应用于 SharePoint 和 OneDrive 中文档的敏感度标签一样,支持以下 审核事件

  • 已向文件应用敏感度标签
  • 已更改应用于文件的敏感度标签
  • 已从文件除敏感度标签

组件和页面的敏感度标签继承

页面上任何未标记的 Loop 组件都继承应用于页面的敏感度标签。 如果将该标签移到另一个 Loop 页面,则会保留该标签。

标记引用的文件时,Loop页面可以从 Loop 应用中的 Copilot 继承优先级更高的敏感度标签。 如果引用和标记了多个文件,则页面将继承具有最高优先级的标签。

针对 Loop 组件和页面的限制

不支持以下标记功能:

  • 其他语言的标签名称和说明
  • Headers and footers
  • 水印和动态水印中的变量
  • 自动和推荐标签
  • 为以下任何 加密设置配置的敏感度标签:
    • 允许用户分配权限,有时也称为“用户定义的权限”
    • 用户对内容的访问权限过期设置为从不”以外的值
    • 已选择双密钥加密

由于 Microsoft Planner 和 微软待办 中的任务管理工具不支持加密,因此它们会停止同步使用敏感度标签加密的 Loop 组件或页面。

用于保护 Loop 工作区的敏感度标签

若要将敏感度标签应用于租户级别的Loop工作区,需要为容器启用敏感度标签,并且标签范围包括组 & 网站。 然后,可以将敏感度标签应用于 Loop Web 应用中的Loop工作区,以便这些工作区中的内容受使用敏感度标签保护协作工作区 (组和网站中记录的以下标签设置) :

  • 外部用户访问
  • 从 SharePoint 网站进行外部共享
  • 非托管设备的访问
  • 身份验证上下文
  • SharePoint 网站的默认共享链接(仅限 PowerShell 的配置)
  • 站点共享设置 (仅限 PowerShell 的配置)

尽管 Loop 工作区存储在 SharePoint Embedded 容器中而不是 SharePoint 网站中,但列出的网站敏感度标签设置在功能上是相同的。

Loop 工作区的限制

与应用于 Loop 组件和页面的敏感度标签一样,Loop 工作区的敏感度标签不支持其他语言的标签颜色或标签名称和说明。

以下 Loop 内容不受容器标签设置保护:

  • 链接的文件
  • 上传到工作区的 Files,因为这些文件存储在用户的 OneDrive 中
  • 在工作区中创建的视频,因为这些文件存储在用户的 OneDrive 中