活動總管中可用的標籤活動

提示

如果您不是 E5 客戶,您可以免費試用 Microsoft Purview 中的所有進階功能。 使用 90 天的 Purview 解決方案試用版,探索健全的 Purview 功能如何協助貴組織管理資料安全性與合規性需求。 立即從Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細資料

套用敏感度標籤

每當未標記的檔加上標籤或傳送含有敏感度標籤的電子郵件時,就會產生此事件。

  • 它會在儲存在 Office 原生應用程式和 Web 應用程式時擷取。
  • 它會在 Azure 資訊保護 (AIP) 統一標籤用戶端出現時擷取。
  • 升級和降級標籤動作也可以透過 標籤事件種類 欄位和篩選來監視。
來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
Azure 資訊保護 (AIP) 整合用戶端和 AIP 整合掃描器 AIP新標籤動作會對應至活動總管中套用的標籤
Microsoft 資訊保護 (MIP) SDK AIP新標籤動作會對應至活動總管中套用的標籤
Rights Management Service (RMS) 不適用
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

敏感度標籤已變更

每次檔或電子郵件上更新敏感度標籤時,就會產生此事件。

  • 針對 AIP 整合用戶端、AIP 統一掃描器和 MIP SDK 來源,AIP 升級標籤降級標籤 動作會對應至已變更的活動總管 標籤

  • 它會在儲存于 Office 原生應用程式和 Web 應用程式時擷取。

  • 它會在發生 AIP 統一標籤用戶端和掃描器強制執行時擷取

  • 升級和降級標籤動作也可以透過 標籤事件種類 欄位和篩選來監視。 也會擷取 理由文字, 但 SharePoint Online 和 OneDrive 除外。

  • 在 Outlook 的 Office 原生應用程式中完成的敏感度標籤會收集在檔案儲存/電子郵件傳送動作之前所產生的最後一個動作。 例如,如果使用者在傳送之前多次變更電子郵件上的標籤,則在傳送電子郵件時找到的最後一個標籤會擷取到稽核記錄中,然後在活動總管中回報。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
AIP 整合用戶端
AIP 整合掃描器
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

已移除敏感度標籤

每次從檔案或檔中移除敏感度標籤時,就會產生此事件。

  • 儲存在 Office 原生應用程式和 Web 應用程式時,會擷取此事件。
  • 它會在 Azure 資訊保護 (AIP) 統一標籤用戶端出現時擷取。
  • Outlook 上的敏感度標籤搭配 Office 內建標籤,會收集在檔案儲存/電子郵件傳送動作之前所產生的最後一個標籤事件。
來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
AIP 整合用戶端 AIP 移除標籤 動作會對應至活動總管中 已移除的標籤 動作
AIP 整合掃描器 AIP 移除標籤 動作會對應至活動總管中 已移除的標籤 動作
MIP SDK AIP 移除標籤 動作會對應至活動總管中 已移除的標籤 動作
RMS 服務 不適用
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

讀取敏感度標籤檔案

每次開啟標示或受保護檔的敏感度時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive
Exchange
AIP 整合用戶端 AIP 存 動作會對應至活動總管中的 檔案讀取 動作
AIP 整合掃描器 AIP 存 動作會對應至活動總管中的 檔案讀取 動作
MIP SDK AIP 存 動作會對應至活動總管中的 檔案讀取 動作
RMS 服務 動作會對應至活動總管中的 檔案讀取 動作
Power BI Desktop 和 Web 可在 Microsoft 365 稽核記錄中存取
Microsoft 雲端 App 安全性

探索到的檔案

每次使用 AIP 掃描器掃描不同位置的敏感性資料並尋找檔案時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint 不適用
Outlook 不適用
SharePoint Online、OneDrive 不適用
Exchange 不適用
AIP 整合用戶端 不適用
AIP 整合掃描器 AIP 探索 動作會對應至活動總管中探索到的 檔案 動作
MIP SDK AIP 探索 動作會對應至活動總管中探索到的 檔案 動作
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

敏感度標籤檔案已重新命名

每次重新命名具有敏感度標籤的檔時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook 不適用
SharePoint Online、OneDrive
Exchange 不適用
AIP 整合用戶端
AIP 整合掃描器
MIP SDK
RMS 服務
Power BI Desktop 和 Web
Microsoft 雲端 App 安全性

已移除檔案

每次 AIP 掃描器偵測到先前掃描的檔案已移除時,就會產生此事件。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint 不適用
Outlook 不適用
SharePoint Online、OneDrive 不適用
Exchange 不適用
AIP 整合用戶端 不適用
AIP 整合掃描器
MIP SDK 不適用
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

已套用保護

產生此事件時,會手動將第一次保護新增至沒有標籤的專案。

來源 在活動總管中報告 注意事項
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive 不適用
Exchange
AIP 整合用戶端
AIP 整合掃描器 不適用
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

保護已變更

每次手動變更未標記檔的保護時,就會產生此事件。

來源 在活動總管中報告
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive 不適用
Exchange
AIP 整合用戶端
AIP 整合掃描器 不適用
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

已移除保護

每次手動變更未標記檔的保護時,就會產生此事件。

來源 在活動總管中報告
Word、Excel、PowerPoint
Outlook
SharePoint Online、OneDrive 不適用
Exchange
AIP 整合用戶端
AIP 整合掃描器 不適用
MIP SDK
RMS 服務 不適用
Power BI Desktop 和 Web 不適用
Microsoft 雲端 App 安全性 不適用

符合的 DLP 原則

每次在檔或電子郵件上比對 DLP 原則時,就會產生此事件。

來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive
Teams
Windows 10 裝置
Mac
內部部署
Microsoft 雲端 App 安全性

Windows 10裝置 (端點 DLP) 的事件如下:

  • 刪除檔案
  • 已建立檔案
  • 檔案已複製到剪貼簿
  • 已修改檔案
  • 已讀取檔案
  • 已列印檔案
  • 已重新命名檔案
  • 檔案已複製到網路共用
  • 檔案已遭不允許的應用程式存取

已套用保留標籤

每當未標記的檔加上標籤或傳送含有保留標籤的電子郵件時,就會產生此事件。

  • 它會在儲存檔時擷取,並在傳送電子郵件時擷取。
來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive

已變更保留標籤

每次在檔或電子郵件上更新標籤時,就會產生此事件。

  • 它會在儲存檔時擷取,並在傳送電子郵件時擷取。
來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive

已移除保留標籤

每次從檔案或檔中移除標籤時,就會產生此事件。

  • 它會在儲存檔時擷取,並在傳送電子郵件時擷取。
來源 在活動總管中報告
Exchange
SharePoint Online
OneDrive

已知問題

  • 向使用者顯示建議的標籤工具提示時,不會擷取。 但是,如果使用者選擇套用建議的標籤,標籤會顯示在 [ 套用方式 ] 欄位底下為 [建議]

  • 從 SharePoint 和 OneDrive 降級敏感度標籤時目前無法使用理由文字。

  • 敏感性資訊類型目前無法從 Word、Excel、PowerPoint 和 Outlook,以及 SharePoint Online 和 OneDrive 自動標記活動。