Data Explorer 讓你能原生查看總覽頁面中已摘要的項目。 當文件被加密時,你無法存取文件預覽,且為了降低安全風險,下載功能也會被關閉。
必要條件
授權
有關授權資訊,請參見
權限
要存取資料探索器分頁,帳號必須被指派為這些角色或角色群組中的任一成員。
Microsoft Entra ID roles
- 全域管理員
- 合規性系統管理員
- 安全性系統管理員
- 合規性資料管理員
重要事項
這些角色的成員身份不允許您在內容總管中查看項目清單,也無法在資料總管中查看項目內容。
存取資料總管項目所需的權限
資料總管的存取受到嚴格限制,因為它允許你閱讀掃描檔案的內容。
重要事項
這些權限取代了本地分配給項目的權限,後者允許查看內容。
有兩個角色會授權存取資料檔案總管,且是透過 Microsoft Purview 入口網站授予。 這些角色包括:
Data Explorer List Viewer:加入此角色群組後,您可以查看每個項目及其位置。
data classification list viewer角色已預先指派給此角色群組。Data Explorer 內容檢視器:加入此角色群組可讓你查看列表中每個項目的內容。
data classification content viewer角色已預先指派給此角色群組。 此外,此角色也必須在清單檢視中查看項目名稱,該清單可能包含敏感資料。
注意事項
預覽版中,Data Explorer 支援行政單元。 擁有 資料分類清單檢視 器或 資料分類內容檢視 器角色的角色群組成員,將獲得這些相應的角色權限,但可由內容檔案總管中的管理單位指派限制。 欲了解更多 Purview 行政單位支援,請參閱 Microsoft Purview 中的管理單位支援。 你用來存取資料探索器的帳號必須屬於其中一個或兩個角色群組。 這些是獨立的角色群組,不會累計。 例如,如果你想授權帳號只查看項目及其位置,請授予 Data Explorer List 查看權限。 如果你希望同一個帳號也能查看清單中項目的內容,請同時授予 Data Explorer 內容瀏覽器的檢視權限。
您也可以將一個或兩個角色指派給自訂角色群組,以量身打造內容瀏覽器的存取權。
Microsoft Purview 中的角色管理角色持有者可指派必要的 Data Explorer List Viewer 及 Data Explorer Content Viewer 角色群組成員資格。
Microsoft Purview 角色與角色群組
有些角色和角色群組可以用來微調存取控制。
以下是一些適用的職務清單。 欲了解更多相關資訊,請參閱 Microsoft Purview 入口網站的權限。
- 資訊保護系統管理員
- 資訊保護分析員
- 資訊保護調查人員
- 資訊保護讀者
以下是適用的角色群組清單。 欲了解更多,請參閱 Microsoft Purview 入口網站的權限。
- 資訊保護
- 資訊保護系統管理員
- 資訊保護分析員
- 資訊保護調查人員
- 資訊保護讀者
資料探索器
資料探索器會顯示組織中具有敏感性標籤、保留標籤或被歸類為敏感資訊類型的項目的當前快照。
敏感性資訊類型
DLP 原則有助於保護敏感性資訊 (已定義為敏感性資訊類型)。 Microsoft 365 包括涵蓋許多不同區域的許多常見敏感性資訊類型的定義,可供您使用。 例如信用卡號碼、銀行帳號和國民身分證號碼。
敏感度標籤
敏感度標籤只是一個標記,指出您組織的項目值。 可手動或自動套用。 一旦套用,即會將標籤內嵌在文件中,並追蹤文件所有的位置。 敏感性標籤會啟用各種防護行為,例如強制浮水印或加密。
SharePoint 和 OneDrive 中的檔案必須啟用敏感度標籤,以便在資料分類頁面中顯示對應資料。 欲了解更多資訊,請參閱 啟用 SharePoint 與 OneDrive 檔案的敏感度標籤。
SharePoint 和 OneDrive 的內容總管中不會顯示加密敏感標籤。
保留標籤
保留標籤可讓您定義保留標記的項目的時間長度,以及刪除它之前要採取的步驟。 它們會透過原則來手動或自動套用。 它們可以在協助您組織保持遵守法律和法規需求方面扮演一個角色。
可訓練分類器
可訓練的分類器可以讓你透過使用感興趣資料的範例來識別敏感資料,而非單純識別項目中的元素, (模式匹配) 。 您可以使用內建的分類器,或使用自己的內容訓練分類器。
如何使用資料內容瀏覽器
- 登入 Microsoft Purview 入口網站>解決方案>資訊保護>探險家>資料探索器。
- 如果你知道標籤名稱、分類器或敏感資訊類型,就可以輸入到篩選框裡。
- 或者,你也可以透過展開類型並從列表中選擇該類型來瀏覽該項目。
- 在 「資料來源 」中選擇一個資料來源,並向下鑽取該項目的資料夾結構。
- 雙擊即可在資料總管中原生開啟該項目。
匯出
匯出控制會建立一個 .csv 檔案,裡面列出窗格焦點的清單。
注意事項
在資料內容檔案總管中更新計數可能需要長達 七天 ,而 SharePoint 中的檔案則需 十四天 。
篩選器
當您向下切入例如 Exchange 或 Teams 資料夾或 SharePoint 或 OneDrive 網站等位置時,就會顯示 [篩選] 工具。
搜尋工具的範圍是 [所有位置] 窗格中顯示的內容,並且您可以搜尋的內容依照所選位置而有所不同。
當 [Exchange] 或 [Teams] 為選取的位置時,您可以搜尋信箱的完整電子郵件地址,例如 user@domainname.com。
當選取位置為 [SharePoint] 或 [OneDrive] 時,系統會在您向下切入至網站名稱、資料夾和檔案時顯示搜尋工具。
您可搜尋:
| 數值 | 範例 |
|---|---|
| 完整網站名稱 | https://contoso.onmicrosoft.com/sites/sitename |
| 檔案名稱 | RES_Resume_1234.txt |
| 檔案名稱開頭的文字 | RES |
| 檔案名稱中以底線字元 ( _ ) 之後的文字 |
Resume 或 1234 |
| 檔案副檔名 | txt |
在資料探索器中提供匹配與否的匹配準確度回饋
你可以在 資料總覽中查看 SIT 或可訓練分類器所擁有的匹配數量。 你也可以利用 「匹配, 非匹配 」回饋機制,提供回饋判斷某件物品是否真的匹配,並用這些回饋來調整分類器。 更多資訊請參閱 「提升分類器準確度 」。