活動總管中可用的標籤活動

提示

如果您不是 E5 客戶,請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據

套用敏感度標籤

每當未標記的檔加上標籤或傳送含有敏感度標籤的電子郵件時,就會產生此事件。

  • 儲存在原生 Microsoft Office 應用程式和 Web 應用程式時,就會擷取它。
  • 當 Azure 資訊保護 (AIP) 統一標籤用戶端套用標籤時,就會擷取該標籤。
  • 升級和降級標籤動作也可以透過 標籤事件類型 欄位和篩選來監視。
來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook 如果敏感度標籤已套用至電子郵件線程中的任何電子郵件,相同的標籤將會自動套用至線程上的後續回復。 這些標籤事件會在活動總管中顯示為自動標籤事件,即使未設定自動標籤也一樣。
SharePoint Online、OneDrive
Exchange
Azure 資訊保護 (AIP) 整合用戶端和 AIP 統一掃描器 AIP 新標籤動作會對應至活動總管中套用的標籤
Microsoft 資訊保護 (MIP) SDK AIP 新標籤動作會對應至活動總管中套用的標籤
Rights Management Service (RMS) 不適用
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

敏感度標籤已變更

每次檔或電子郵件上更新敏感度標籤時,就會產生此事件。

  • 針對 AIP 整合用戶端、AIP 統一掃描器和 MIP SDK 來源,AIP 升級標籤降級卷標動作會對應至已變更的活動總管卷標
  • 當動作儲存在原生 Microsoft Office 應用程式和 Web 應用程式時,就會擷取它。
  • 當 AIP 統一標籤和掃描器強制執行動作時,就會擷取它
  • 升級和降級標籤動作也可以透過 標籤事件類型 欄位和篩選來監視。 也會擷取 理由 文字,但 SharePoint Online 和 OneDrive 除外。
  • 在原生 Microsoft Office 應用程式中完成的敏感度標籤:Outlook 會收集 在檔案儲存/電子郵件傳送 動作之前所產生的最後一個動作。 例如,如果使用者在傳送之前多次變更電子郵件上的標籤,則在傳送電子郵件時找到的最後一個標籤會擷取到稽核記錄中,然後在活動總管中回報。
來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
AIP 整合用戶端
AIP 整合掃描器
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

已移除敏感度標籤

每次從檔案或檔中移除敏感度標籤時,就會產生此事件。

  • 當檔案儲存在原生 Microsoft Office 應用程式和 Web 應用程式時,就會擷取此事件。
  • 當 Azure 資訊保護 (AIP) 統一標籤端的標籤移除時,就會擷取該標籤。
  • Microsoft Office 中具有內建標籤的敏感度標籤:Outlook 會收集 檔案儲存/電子郵件傳送 動作之前所產生的最後一個卷標事件。
來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
AIP 整合用戶端 AIP 移除標籤動作 會對應至活動總管中 已移除的標籤 動作
AIP 整合掃描器 AIP 移除標籤動作 會對應至活動總管中 已移除的標籤 動作
MIP SDK AIP 移除標籤動作 會對應至活動總管中 已移除的標籤 動作
RMS 服務 不適用
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

讀取敏感度標籤檔案

每次開啟標示或受保護檔的敏感度時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
AIP 整合用戶端 AIP 存 動作會對應至活動總管中的 檔案讀取 動作
AIP 整合掃描器 AIP 存 動作會對應至活動總管中的 檔案讀取 動作
MIP SDK AIP 存 動作會對應至活動總管中的 檔案讀取 動作
RMS 服務 動作會對應至活動總管中的 檔案讀取 動作
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

探索到的檔案

每次使用 AIP 掃描器掃描不同位置的敏感數據並尋找檔案時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint 不適用
Outlook 不適用
SharePoint Online、OneDrive 不適用
Exchange 不適用
AIP 整合用戶端 不適用
AIP 整合掃描器 AIP 探索 動作會對應至活動總管中探索到的 檔案 動作
MIP SDK AIP 探索 動作會對應至活動總管中探索到的 檔案 動作
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

敏感度標籤檔案已重新命名

每次重新命名具有敏感度標籤的檔時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook 不適用
SharePoint Online、OneDrive
Exchange 不適用
AIP 整合用戶端
AIP 整合掃描器
MIP SDK
RMS 服務
Power BI Desktop 和 Web
Microsoft 雲端 App 安全性

已移除檔案

每次 AIP 掃描器偵測到先前掃描的檔案已移除時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint 不適用
Outlook 不適用
SharePoint Online、OneDrive 不適用
Exchange 不適用
AIP 整合用戶端 不適用
AIP 整合掃描器
MIP SDK 不適用
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

已套用保護

產生此事件時,會手動將第一次保護新增至沒有標籤的專案。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive 不適用
Exchange
AIP 整合用戶端
AIP 整合掃描器 不適用
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

保護已變更

每次手動變更未標記文件的保護時,就會產生此事件。

來源 在活動總管中報告
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive 不適用
Exchange
AIP 整合用戶端
AIP 整合掃描器 不適用
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

已移除保護

每次手動變更未標記文件的保護時,就會產生此事件。

來源 在活動總管中報告
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive 不適用
Exchange
AIP 整合用戶端
AIP 整合掃描器 不適用
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

符合的 DLP 原則

每次在文件或電子郵件上比對 DLP 原則時,就會產生此事件。

來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive
Teams
Windows 10、Windows 11和macOS裝置
Mac
內部部署
Microsoft 雲端 App 安全性

執行 Windows 10、Windows 11 的裝置端點 DLP 事件,以及最近發行的三個主要 macOS 版本中的任何一個::

  • 刪除檔案
  • 已建立檔案
  • 檔案已複製到剪貼簿
  • 已修改檔案
  • 已讀取檔案
  • 已列印檔案
  • 已重新命名檔案
  • 檔案已複製到網路共用
  • 檔案已遭不允許的應用程式存取

已套用保留標籤

每當未標記的檔加上標籤或傳送含有保留標籤的電子郵件時,就會產生此事件。

  • 它會在儲存檔時擷取,並在傳送電子郵件時擷取。
來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive

已變更保留標籤

每次在文件或電子郵件上更新標籤時,就會產生此事件。

  • 它會在儲存檔時擷取,並在傳送電子郵件時擷取。
來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive

已移除保留標籤

每次從檔案或檔中移除標籤時,就會產生此事件。

  • 它會在儲存檔時擷取,並在傳送電子郵件時擷取。
來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive

已知問題

  • 向使用者顯示建議的標籤工具提示時,不會擷取。 不過,如果用戶選擇套用建議的標籤,標籤會顯示在 [ 套用方式 ] 字段底下為 [建議]

  • 從 SharePoint 和 OneDrive 降級敏感度標籤時,目前無法使用理由文字。

  • 敏感性資訊類型目前不適用於來自 Word、Excel、PowerPoint 和 Outlook、SharePoint Online 和 OneDrive 的自動標記活動。