建立檔案政策以過濾網路檔案內容（預覽）

全球安全存取支援透過檔案政策進行網路內容過濾。此功能有助於防止非預期資料外洩，並防止線上資料外洩至生成式 AI 應用程式及網路平台。透過全球安全存取（Global Secure Access）將資料保護功能擴展至網路層，網路內容過濾使您的組織能即時執行網路流量的資料政策。你可以發現並保護與未經授權的平台共享的檔案，例如生成式 AI 和未受管理的雲端應用程式，透過瀏覽器、應用程式、外掛程式、API 等受管端點。

網路內容過濾解決方案結合了 Microsoft Purview 的資料分類服務與 Global Secure Access 中以身份為中心的網路安全政策。這種組合創造了先進的網路層資料安全解決方案——資料遺失防護（DLP），以身份為中心且以政策為導向。結合內容檢查與即時用戶風險評估，您可以在不犧牲使用者生產力或安全態勢的情況下，對敏感資料在網路中流動進行細緻控制。

高階架構

本文說明如何建立檔案政策，以過濾通過全球安全存取的網路流量。

這很重要

網路內容過濾搭配檔案政策的功能目前處於預覽階段。
這項資訊與發行前版本產品有關，在發行前可能會大幅修改。 Microsoft針對此處提供的資訊，不提供任何明示或默示擔保。

本次預覽中包含的劇本

此預覽支援以下 HTTP/1.1 流量的關鍵情境與結果：

使用 Basic 檔案政策，您可以根據支援的檔案 MIME 類型來阻擋檔案。
利用檔案政策中的 Scan with Purview 動作，您可以根據以下條件審核並封鎖檔案：
- Microsoft Purview 敏感度標籤
- 檔案中的敏感內容
- 使用者的風險等級
你可以為規則匹配產生資料遺失防護（DLP）管理員警示。

這很重要

此預覽僅支援 HTTP/1.1 協定上的網路內容過濾。它不支援網路內容過濾文字。

先決條件

要使用檔案政策功能，您需要以下先決條件：

一個有效的 Microsoft Entra 租戶。
產品需要授權。如需詳細資訊，請參閱什麼是全球安全存取的授權一節。如有需要，您可以購買授權或取得試用版授權。
- 有效的 Microsoft Entra 網際網路接取授權。
- 有效的 Microsoft Purview 授權，必須用於 Purview 檢查掃描。（你可以在沒有 Purview 授權的情況下使用基本檔案政策。）
一位在 Microsoft Entra ID 中擔任全球安全存取管理員角色的使用者，負責設定全球安全存取設定。
條件存取管理員角色用於設定條件式存取原則。
全球安全存取用戶端需要一台裝置（或虛擬機器），此裝置必須是 Microsoft Entra ID 加入或 Entra ID 混合加入。

初始設定

要設定檔案政策，請完成以下初步設定步驟：

啟用網際網路接入流量轉發設定檔，並確保使用者分配正確。  
設定傳輸層安全（TLS）檢查政策。
安裝並設定全球安全存取用戶端：
1. 請在 Windows 或 macOS 安裝全球安全存取（Global Secure Access）用戶端。
  
  這很重要
  
  在繼續之前，請測試並確保您的客戶網路流量是經過全球安全存取（Global Secure Access）路由的。要驗證用戶端設定，請參考以下章節的步驟。
2. 選擇 全域安全存取 圖示，並選擇故障排除標籤。
3. 在 進階診斷中，選擇 執行工具。
4. 在全域安全存取進階診斷視窗中，選擇 「轉發設定檔 」標籤。
5. 請確認網路接入規則在規則部分是否存在。 在啟用 Microsoft Entra 管理中心的網際網路存取流量設定後，此設定可能需要長達 15 分鐘才能套用到用戶端。
確認你計畫使用檔案政策的網頁應用程式存取權。

設定檔案政策

要在全球安全存取中設定檔案政策，請完成以下步驟：

建立檔案政策。
將檔案政策連結到安全設定檔。
設定條件存取政策。