自動將敏感度標籤套用至 Microsoft 365 資料

Microsoft Purview 服務描述

注意事項

如需自動將敏感度標籤套用至儲存在 Microsoft 365 外部和資料對應中之資料的詳細資訊，請參閱 Microsoft Purview 資料對應中的標籤。

提示

從這裡開始 — 挑選您的工作

• 我正在設定我的第一個自動標記原則。 請先檢閱 自動標記原則的先決條件 ，然後依照 建立自動標記原則進行操作。
• 我想要根據主旨、寄件者或收件者為 Exchange 電子郵件加上標籤。 請參閱 範例：根據主旨將標籤套用至 Exchange 電子郵件。
• 我正在 Office 應用程式中選擇標籤還是自動標籤原則。 請參閱 比較 Office 應用程式的自動加上標籤與自動加上標籤原則。
• 我的模擬結果看起來錯誤或不完整。 請參閱瞭解 模擬模式 — 注意事項涵蓋 12 小時完成時段、單一原則範圍、執行後修改的檔案，以及修改後建立的敏感性資訊類型規則) (最常見的原因。
• 特定檔案沒有標記，而我預期會是。 開啟原則的 [已標記項目 ] 索引標籤，然後切換至 [失敗 ] 檢視以查看失敗原因。 如需原因和修正的完整清單，請參閱 解決 SharePoint 和 OneDrive 檔案中的自動標記失敗。
• 我的使用中原則已停止比對 Exchange 電子郵件。 請參閱 原則規則無法載入。
• 我在模擬) 達到每天 100,000 個檔案、100 個原則、100 個位置或 4,000,000 個檔案的 (限制。 了解如何 設定適用於 SharePoint、OneDrive 和 Exchange 的自動標記原則，以及在需要設定超過 100 個位置時 使用 PowerShell 進行自動標記原則 。
• 我的地區沒有提供自動標籤功能。 在不受支援的地區中看不到 [ 自動標記 ] 頁面。 請參閱 區域可用性必要條件。
• 我想要為 Teams 會議、網站、群組或 Microsoft 365 Copilot 設定預設標籤。 本文涵蓋檔案和電子郵件。 如需容器層級預設標籤， (包括 Teams 即時會議和立即開會) ，請參閱對 Microsoft Teams、Microsoft 365 群組和 SharePoint 網站使用敏感度標籤。 如需 Copilot 預設標籤，請參閱 Microsoft 365 Copilot 的考量。

當您建立敏感度標籤時，當資料符合您指定的條件時，您可以自動將該標籤指派給 Microsoft 365 項目，例如檔案和電子郵件。

能夠自動將敏感度標籤套用到內容很重要，因為：

• 您不需要訓練您的使用者使用各個分類的時機。

• 您不需要仰賴使用者正確地將所有內容分類。

• 使用者不再需要了解原則，而是可以專心於工作。

對 Microsoft 365 中的內容自動套用敏感度標籤有兩種不同的方法：

• 使用者編輯文件或撰寫 (回覆或轉寄) 電子郵件時的用戶端套用標籤：使用針對檔案和電子郵件 (包括 Word、Excel、PowerPoint 和 Outlook) 自動套用標籤所設定的標籤。

  此方法支援向使用者建議標籤，以及自動套用標籤。 但是在這兩種情況下，使用者都會決定接受或拒絕標籤，以協助確保正確為內容套用標籤。 此用戶端加標籤對於文件有最小延遲，因為您甚至可以在儲存文件之前套用標籤。 不過， 並非所有用戶端應用程式都支援自動加上標籤。

  如需設定指示，請參閱在此頁面上的如何設定適用於 Office 應用程式的自動套用標籤。

• 內容已儲存 (在 SharePoint 或 OneDrive 中) 或寄送電子郵件 (由 Exchange Online 處理) 時的服務端套用標籤：使用自動套用標籤原則。

  您可能也聽過此方法稱為待用資料 (SharePoint 和 OneDrive 中的文件) 以及傳輸中資料 (由 Exchange 傳送或接收的電子郵件) 的自動套用標籤。 若是 Exchange，不會包含待用電子郵件 (信箱)。

  自動加上標籤原則會在服務中執行，因此它們不取決於使用者已安裝的應用程式版本。 從您開啟原則的那一刻起，它們便可在整個組織中使用，這讓它們適合大規模地加上標籤。 由於使用者不會與標籤程序互動，因此自動標籤原則不支援 建議 的標籤，而是在開啟之前在模擬中執行該原則，以協助確保正確標籤。

  如需設定指示，請參閱此頁面上的如何設定 SharePoint、OneDrive 和 Exchange 的自動套用標籤原則。

  SharePoint 和 OneDrive 的自動標籤功能

  • 支援 Word (.docx) 、PowerPoint (.pptx) 和 Excel (.xlsx) 的 PDF 文件和 Office 檔案。
    • 這些檔案可在建立自動套用標籤原則之前或之後，以靜止方式自動套用標籤。 如果檔案是開啟的工作階段 (檔案為開啟) 的一部分，就無法自動套用標籤。
    • 目前清單項目的附件尚不受支援，且不會自動套用標籤。
  • 您的租用戶每天最多有 100,000 個自動標記的檔案。
  • 每個租用戶最多有 100 個自動標記原則。 在入口網站中，每個原則可以鎖定最多 100 個明確包含或排除的位置， (SharePoint 網站或 OneDrive 個別使用者或群組) 。 如果您保留 [全部] 預設組態，則此組態不會從 100 個位置上限中免除。
  • 自動標籤原則不會造成修改時間、修改者和日期的現有值變更 (對於兩個模擬模式和套用標籤時)。
  • 當標籤套用加密時，版權管理簽發者和版權管理擁有者會是上次修改檔案的帳戶。

  為 Exchange 自動加上標籤

  • 系統會針對您在自動標記原則中指定的條件掃描 PDF 附件和 Office 附件。 有相符項目時，電子郵件會套用標籤，但是附件不會套用標籤。
    • 對於 PDF 檔案，如果套用加密標籤，當您的租用戶 啟用 PDF 附件 時，系統會使用 郵件加密 加密這些檔案。
    • Word、PowerPoint 和 Excel 可支援這些 Office 檔案。 如果套用加密標籤且這些檔案未經加密，系統現在就會使用郵件加密加密這些檔案。 加密設定會繼承自電子郵件。
  • 若要標記和保護包含 Teams 語音信箱訊息的電子郵件，請參閱 在您的組織中啟用受保護的語音信箱中的設定指示。
  • 如果您有套用 IRM 加密的 Exchange 郵件流程規則或 Microsoft Purview 資料外洩防護 (DLP) 原則：當內容由這些規則或原則和自動套用標籤原則識別時，則會套用標籤。 如果該標籤套用加密，則會忽略 Exchange 郵件流程規則或 DLP 原則的 IRM 設定。 不過，如果該標籤並未套用加密，除了標籤以外，還會套用郵件流程規則或 DLP 原則的 IRM 設定。
  • 當有一個相符項目使用自動套用標籤時，具有 IRM 加密而沒有標籤的電子郵件，將會由具有任何加密設定的標籤取代。
  • 當內送電子郵件符合您的自動標籤條件時，就會加上標籤。 若要將此結果套用至貴組織外部的寄件者， Exchange 位置必須設定為 [全部 包含] 和 [無 排除]。 如果標籤設定為 加密：
    • 當寄件者來自貴組織時，一律會套用該加密。
    • 根據預設，當寄件者位於您的組織外部，但可透過設定電子郵件的其他設定以及指定版權管理擁有者來套用時，不會套用此加密。
  • 當標籤套用加密時，版權管理頒發者和版權管理擁有者是指傳送電子郵件的人員，當寄件者來自您自己的組織時。 當寄件者在您的組織外部時，您可以為您的原則所標示及加密的內送電子郵件指定版權管理擁有者。
  • 如果標籤設定為 使用變數來套用內容標記，請注意，對於傳入電子郵件，此設定可能會導致顯示組織外部人員的名稱。

注意事項

對於一些新客戶，我們同時提供用戶端和服務端標籤的預設自動標籤設定。 即使您不符合此自動設定的資格，您仍可能會發現參考其設定會很有效。 例如，您可以手動設定現有的標籤，並使用相同的設定建立自己的自動套用標籤原則，以協助加速您的標籤部署。

如需詳細資訊, 請參閱 Microsoft Purview 資訊保護的預設標籤和原則。

比較 Office 應用程式的自動套用標籤與自動套用標籤原則

使用下表來協助您識別兩個互補自動套用標籤方法的行為差異：

功能或行為	標籤設定：檔案和電子郵件的自動套用標籤	原則：自動套用標籤
應用程式相依性	是 (最低版本)	否 *
依位置限制	否	是
條件：共用選項和電子郵件的其他選項	否	是
條件: 例外狀況	否	是
條件：巢狀規則邏輯 (和/或/不)	否	是
支援 PDF 檔案	否	是
影像支援	否	是
建議、原則工具提示及使用者覆寫	是	否
模擬模式	否	是
已針對條件檢查 Exchange 附件	否	是
套用視覺標記	是	是 (僅限電子郵件)
已套用覆寫 IRM 加密但沒有標籤	如果使用者只有匯出的最小使用權限，則為是。	是 (僅限電子郵件)
將內送電子郵件套用標籤	否	是
為從其他組織傳送的電子郵件指派版權管理擁有者	否	是
取代優先順序較低的手動套用標籤	否	是 (可設定)
移除 SharePoint 或 OneDrive 中現有的標籤	否	是

* 由於後端 Azure 相依性的關係，目前並非所有區域都提供自動加上標籤。 如果您的租用戶無法支援此功能，則 Microsoft Purview 入口網站中不會顯示 [ 自動標記 ] 頁面。 如需詳細資訊，請參閱 依國家/地區的 Azure 相依性可用性。

授權和每個介面的查找位置

自動標籤是由授權限制，用戶端和服務端) (兩個介面會顯示在入口網站中的不同位置。 如果您預期會看到自動標記，但沒有自動標記，請先驗證授權。

Surface	組態範圍	隨附於
Office 應用程式 (用戶端自動標籤)	敏感度標籤設定 → [ 自動為檔案和電子郵件加上標籤 ] 頁面	Microsoft 365 E5、Microsoft 365 E5 合規性、Microsoft 365 E5 資訊保護 & Governance Azure 資訊保護 Premium P2 (獨立)
服務端自動標記 (SharePoint、OneDrive、Exchange)	Microsoft Purview 入口網站→資訊保護→原則→自動加上標籤原則	與上述相同的 E5 / P2 層 SKU
容器層級預設標籤 (Teams、群組、網站)	文件於 以 Microsoft Teams、Microsoft 365 群組和 SharePoint 網站使用敏感度標籤	此頁面未涵蓋

如需權威的每個 SKU 功能矩陣 (，包括 Microsoft 365 商務進階版、前線、教育和政府雲端的目前權利) ，請參閱安全性與合規性的 Microsoft 365 授權指導方針。

常見的授權症狀：

• 您有 E3 或商務進階版。 此 SKU 不包含檔案和電子郵件的自動標籤。 敏感度標籤和手動標籤是：自動標籤需要 E5/P2 層附加元件。
• 您有 E5，但在入口網站中看不到自動標記原則。 請確認您位於 Microsoft Purview 入口網站 (不是舊版合規性中心) 、您的角色包括合規性系統管理員或合規性資料系統管理員，以及您所在的區域支援自動標記 (依國家/地區) Azure相依性可用性。
• 您有 E5 並看到頁面，但儲存新原則失敗，並顯示「沒有相符的資料庫可用」。 這是已知的暫時性後端狀況。 重試儲存;如果在 24 小時內重複失敗，請使用原則設定開啟支援案例。

將多個條件套用到多個標籤時的評估方式

標籤會根據您在 Microsoft Purview 入口網站中指定的位置排序以進行評估：第一個定位的標籤具有最低位置 (最不敏感，因此優先順序最低) ，而放置在最後一個的標籤具有最高位置 (最敏感，因此優先順序最高) 。 已選取訂單編號最高的標籤。

此行為也適用於服務端自動標籤 (自動標籤原則，) 子標籤共用相同的父標籤時：如果在評估和排序之後，來自相同父標籤的多個子標籤符合自動標籤條件，則會選取並套用訂單編號最高的子標籤。

不過，用戶端自動加上標籤 (標籤) 中的自動加上標籤設定時，行為會稍有不同。 如果來自相同父系標籤的多個子標籤符合條件：

• 如果檔案尚未標示，則一律會選取設定為自動標籤的最高階子標籤，而不是針對建議的標籤設定的最高階子標籤。 如果這些子標籤均未設定為自動標籤，而僅建議標籤，則會選取並建議最高階的子標籤。

• 如果檔案已使用來自相同父系的子標籤標示檔案，則不會採取任何動作，現有的子標籤仍會保留。 即使現有的子標籤是預設標籤或自動套用，此行為仍然適用。

如需標籤優先順序的詳細資訊，請參閱 標籤優先順序 (順序重要事項) 。

標籤設定的考量因素

下列考量適用於用戶端標籤和服務端標籤。

請勿設定將上層標籤設定為自動套用或建議選項

如果您使用父標籤搭配子標籤，而不是標籤群組：您無法將父標籤套用 (子標籤) 內容的標籤。 請確認您沒有設定在 Office 應用程式中自動套用或推薦的上層標籤，且沒有為自動標籤原則選取上層標籤。 如果這麼做，系統就不會將上層標籤套用至內容。

若要搭配具有父標籤的子標籤使用自動標籤，請確定您同時發佈父標籤和子標籤。

如需父標籤、標籤群組和子標籤的詳細資訊，請參閱 使用父標籤或標籤群組的子標籤。

排除檔案或電子郵件的標籤範圍設定

若要自動將敏感度標籤套用至內容，標籤的範圍必須包含Files &其他資料資產才能自動將標籤套用至文件，以及 [電子郵件] 以自動將標籤套用至電子郵件。

如需當您僅選取其中一個標籤範圍時的詳細資訊，請參閱 將標籤範圍限定為僅限檔案或電子郵件。

是否會覆寫現有標籤？

套用敏感度標籤的自動標籤原則不會移除現有的敏感度標籤，以讓內容未標記。 不過，針對 SharePoint 和 OneDrive，設定為自動移除標籤的自動標籤原則可以移除選取的標籤，包括手動套用標籤的時間，並讓內容保持未標記。

自動套用標籤是否會覆寫現有標籤的預設行為：

• 手動標籤內容時，標籤不會被自動標籤取代。

• 自動標籤會取代自動套用的較低優先順序的敏感度標籤，但不會取代較高優先順序的標籤。

  提示

  例如，Microsoft Purview 入口網站清單頂端的敏感度標籤會命名為 [ 公用 ]，訂單號碼 (優先順序) 為 0，而清單底部的敏感度標籤會命名為 [高度機密 ]，訂單號碼 (優先順序為 4) 。 高度機密標籤可以覆寫公用標籤，而不是另一種方法。

對於套用敏感度標籤的自動標記原則，您可以選取一項設定來覆寫具有較低優先順序的手動套用標籤。 對於設定為自動移除標籤的自動標籤原則來說，此設定不是必要的。

現有標籤	使用標籤設定覆寫：檔案和電子郵件自動套用標籤	使用原則覆寫：自動套用標籤
手動套用，優先順序較低	否	預設為否，但可設定
手動套用，較高優先順序	否	否
自動套用或預設標籤，較低優先順序	是 *	是
自動套用或預設標籤，較高優先順序	否	否

* 共用相同父標籤的子標籤例外

自動貼標原則的可設定位於 [其他標籤設定] 頁面上。

如何設定適用於 Office 應用程式的自動套用標籤

提示

正在尋找 SharePoint、OneDrive 或 Exchange 的自動標記原則 ， (服務端對待用檔案和傳輸) 中的電子郵件自動加上標籤的功能嗎？ 跳至 如何設定 SharePoint、OneDrive 和 Exchange 的自動標記原則。 此頁面上的區段用於 Word、Excel、PowerPoint 及 Outlook 中的用戶端自動標籤。

檢查 Office 應用程式中自動加上標籤 所需的最低版本 。

當您建立或編輯敏感度標籤時，可使用適用於 Office 應用程式的自動套用標籤設定。 請確定已選取 [其他資料資產Files &標籤範圍] 來自動標記文件，並選取 [電子郵件] 以自動標記電子郵件。 例如：

當您在設定中移動時，您會看到 自動為檔案和電子郵件套用標籤 頁面，您可以在其中從敏感性資訊類型清單或可訓練分類器進行選擇：

自動套用此敏感度標籤時，使用者會在其 Office 應用程式中看到通知。 例如：

由於時間問題，如果您也使用強制標籤，可能不會觸發 Office 應用程式的自動標籤。 如需詳細資料，請參閱設定原則設定 要求使用者將標籤套用至其電子郵件和文件的其他資訊。

設定標籤的敏感度資訊類型

當您選取 [敏感性資訊類型 ] 選項時，您會看到與建立資料外洩防護 (DLP) 原則時相同的 敏感性資訊類型 清單。 例如，您可以自動將 [高度機密] 標籤套用至任何包含客戶個人資訊的內容，例如信用卡號碼、社會安全碼或身分證號碼：

同樣的，當您在設定 DLP 原則時，藉由改變執行個體計數及比對精確度，您可以精簡您的條件。 例如：

您可以從 DLP 文件中深入了解信賴等級： 深入了解信賴等級

重要事項

敏感資訊類型有兩種不同的方式來定義最大唯一執行個體計數參數。 若要深入了解，請參閱 SIT 的執行個體計數支援值。

同時類似於 DLP 原則設定，您可以選擇條件是必須偵測所有敏感性資訊類型，還是只偵測其中一種。 若要讓您的條件更靈活或更複雜，您可以新增 群組，並使用群組間的邏輯運算子。

具有精確資料比對的自訂敏感性資訊類型

您可以設定敏感度標籤，以為自訂敏感性資訊類型使用 精確資料比對型敏感資訊類型。 不過，您目前也必須指定至少一個不使用 EDM 的敏感性資訊類型。 例如，其中一個內建的敏感性資訊類型，例如 信用卡。

如果您針對敏感性資訊類型條件只使用 EDM 設定敏感度標籤，則會自動關閉標籤的自動套用標籤設定。

為標籤設定可訓練分類器

如果您將此選項與 Microsoft 365 Apps 版本 2106 或更低版本、 Mac 版 Microsoft 365 Apps 版本 16.50 或更低版本一起使用，請確定您已在租用戶中發佈至少一個其他敏感度標籤，可針對自動加上標籤和 敏感性資訊類型選項 進行設定。 當您在這些平台上使用更新的版本時，此要求便不是必要的。

當您選取 [可訓練分類器] 選項時，請選取一或多個預先訓練或自訂可訓練分類器：

可用的預先訓練分類器通常會更新，因此要選取的項目可能比此螢幕擷取畫面中顯示的項目更多。

如需這些分類器的詳細資訊，請參閱深入了解可訓練分類器。

建議使用者套用敏感度標籤

您可以視需要建議使用者套用標籤。 如果您使用此選項，您的使用者就可以接受分類和任何相關的保護，或者當標籤不適合內容時，可以取消建議。

當您在電腦版 Word 中使用內建標籤時，使用者還有另一個選項，可以用建議的標籤提示來顯示敏感性內容。 當使用者選取此按鈕時，[編輯器] 窗格會逐步使用者完成每個偵測。 使用者接著可以移除敏感性資料，或讓它更加了解建議敏感度標籤的原因。 當使用者擁有這些額外資訊時，就更有信心選取 [ 套用敏感度 ] 按鈕。 例如：

此範例顯示預設的建議標籤提示，但如同自動標籤一樣，您可以自訂此文字，使其對使用者更有意義或更具體。 例如，包含您組織的名稱或提及您的 IT 部門，以提高可見度並讓使用者更有信心，這不是可能不適用於他們的一般訊息。

提示

雖然建議敏感度標籤會中斷使用者的工作流程，但這是一種非常有效率的方式，可讓使用者立即了解他們所使用的敏感性資料。 若要查看其實際運作方式，請觀看影片： 自動分類 & 保護文件 & 資料

當建議的標籤與此選項結合使用時，功能特別強大，可讓使用者逐步瀏覽偵測到的每個敏感性內容執行個體。 它可以帶來更準確的標籤，不僅適用於當前的項目，還適用於未來需要手動標記的項目，或現在可能需要重新標記的修改後的項目。

當套用自動或建議標籤時

並非所有的 Office 應用程式都支援自動和建議的標籤。 如需詳細資訊，請參閱在應用程式中支援敏感度標籤功能。

其他考量：

• 您不能對之前已手動套用標籤，或之前已自動加上較高敏感性標籤的文件和電子郵件，自動套用標籤。 請記住，您只能將單一敏感度標籤套用至文件或電子郵件 (除了單一保留標籤之外)。

• 您無法針對之前已加上較高敏感性標籤的文件或電子郵件使用建議標籤。 如果內容已加上較高敏感性標籤，使用者將不會看到含有建議和原則提示的提示。

• 若為電腦版 Word 中的建議標籤，系統會標示觸發了建議的敏感性內容，讓使用者可以檢閱和移除敏感性內容，而不是套用建議的敏感度標籤。

如需這些標籤在 Office 應用程式中的套用方式、範例螢幕擷取畫面，以及系統如何偵測到敏感性資訊的詳細資訊，請參閱在 Office 中自動套用或建議敏感度標籤至您的檔案和電子郵件。

將標籤設定轉換成自動套用標籤原則

如果標籤包含所設定條件的敏感性資訊類型，您會在標籤建立或編輯流程結束時看到一個選項，以自動建立以相同自動套用標籤設定為基礎的自動套用標籤原則。

不過，如果標籤包含可訓練分類器作為標籤條件：

• 當標籤條件只包含可訓練的分類器時，您不會看到自動建立自動標籤原則的選項。

• 當標籤條件包含可訓練的分類器和敏感度資訊類型時，只會針對敏感性資訊類型建立自動標籤原則。

雖然自動填入您從頭開始建立原則時必須手動選取的值，即可自動為您建立自動套用標籤原則，但您仍然可以在儲存這些值之前先檢視和編輯這些值。

根據預設，SharePoint、OneDrive 和 Exchange 的所有位置都會包含在自動套用標籤原則中，而且儲存原則時，會以模擬模式執行。 您未檢查是否已針對 SharePoint 和 OneDrive 中的 Office 檔案啟用敏感度標籤，這是自動套用標籤以套用至 SharePoint 和 OneDrive 中內容的必要條件之一。

如何設定 SharePoint、OneDrive 和 Exchange 的自動套用標籤原則

注意事項

請勿使用 Exchange 自動標記原則來傳送加密的電子郵件，以進行大量郵件散發。 這些原則並非為此目的而設計，可能會導致傳送失敗和未傳遞回條。 在這種情況下，自動發送電子郵件的標籤設置更合適。

設定自動套用標籤原則之前，請確認您已經知道先決條件。 使用 [ 飛行前檢查清單 ] 在單次掃描中確認每一項，然後檢閱下方自動 標記原則的完整先決條件 以取得詳細資料。

飛行前檢查清單

建立自動加上標籤原則之前，請確認下列每個項目。 遺失其中任何一個項目通常會導致原則在未標記任何檔案的情況下執行，入口網站中也不會顯示任何錯誤。 每個項目都鏈接到本文下方的完整指南。

• [ ] Microsoft 365 的稽核功能已開啟。 模擬所需。 請參閱 開啟或關閉稽核記錄搜尋。
• [ ] 已針對 SharePoint 和 OneDrive 中的 Office 檔案啟用敏感度標籤。 在將任何標籤套用至這些位置的檔案之前，必須先進行。 請參閱 在 SharePoint 和 OneDrive 中啟用 Office 檔案的敏感度標籤。
• [ ] 您的地區提供自動標籤功能。 如果 Microsoft Purview 入口網站中看不到 [ 自動標記 ] 頁面，表示您的租用戶位於不受支援的區域。 請參閱依國家/地區劃分的 Azure 相依性可用性。
• [ ] 您的規則至少包含一種非 EDM 敏感性資訊類型。 僅使用完全符合資料 (EDM) 敏感性資訊類型的規則會以無訊息方式停用標籤上的自動標籤。 請參閱 具有完全相符的自訂敏感資訊類型。
• [ ] 您打算套用的標籤不是父標籤。 父標籤 (具有子標籤的標籤) 無法套用至內容。 如果您選取其中一個，將會執行原則，但不會標記任何內容。 請參閱 不要將父標籤設定為自動套用或建議套用。
• [ ] 標籤的範圍與您的目標內容相符。若要標記檔案，標籤範圍必須包含Files &其他資料資產。 若要為電子郵件加上標籤，必須包含電子郵件。 請參閱 排除檔案或電子郵件的標籤範圍。
• [ ] 如果標籤將加密套用至 SharePoint 或 OneDrive 內容： 標籤設定為 [立即指派權限]，並將 [使用者對內容的存取權到期] 設定為 [永不]。 請參閱 自動標記原則的先決條件中的加密詳細資料。
• [ ] 您預期要標籤的檔案是在敏感資訊類型建立或修改之後建立或修改的。 自動加上標籤只會評估在 SIT 建立或上次修改之後所建立或修改的內容。 若要分類較舊的未變更檔案，請執行 隨選分類。
• [ ] 您具有檢閱模擬結果所需的角色。在來源檢視中檢視檔案內容需要資料分類內容檢視器角色， (包含在內容總管、內容檢視器、資訊保護和資訊保護調查者角色群組) 中。 預設的全域系統管理員沒有這個角色。
• [ ] 您具備在模擬之後開啟原則所需的角色。將原則從 [準備開啟] 開啟 需要合規性系統管理員或合規性資料系統管理員。 如果沒有其中一個角色，[ 開啟原則 ] 按鈕會顯示為灰色，即使成功模擬也一樣。

確認每個項目後，請繼續 自動 標記原則的先決條件 以取得完整詳細資料，然後 建立自動標籤原則。

先決條件 — 詳細參考

以下列出自動加上標籤原則的所有必要條件。 設定原則之前，請先確認每個項目 - 遺失任何項目通常會導致原則在未標記任何檔案的情況下執行，且不會出現入口網站內錯誤。

• 模擬模式：

  • 必須開啟 Microsoft 365 的稽核功能。 如果您需要開啟稽核，或者如果您不確定稽核是否開啟，請參閱開啟或關閉稽核記錄搜尋。
  • 若要在來源檢視中檢視檔案或電子郵件內容，您必須擁有包含在內容總管內容檢視器角色群組中的資料分類內容檢視器角色，或資訊保護和資訊保護調查者角色群組。 如果沒有必要角色，當您從 [要檢閱的項目 ] 索引標籤中選取項目時，不會看到預覽窗格。全域系統管理員預設沒有此角色。

• 若要對 SharePoint 和 OneDrive 中的檔案自動套用標籤：

  • 您必須對 SharePoint 和 OneDrive 中的 Office 檔案啟用敏感度標籤。
  • 針對 OneDrive，OneDrive 帳戶必須與對應的使用者帳戶相關聯。 未與其使用者帳戶關聯的 OneDrive 帳戶有時稱為 (分離的 OneDrive 帳戶) 不支援自動標記或模擬。 使用正確關聯的 OneDrive 帳戶，或將內容移至支援的 SharePoint 或 OneDrive 位置，然後重新執行模擬。
  • 當自動套用標籤原則執行時，檔案不能由其他程序或使用者開啟。 簽出以進行編輯的檔案屬於此類別，同樣地，文件庫中設定為 需要出庫文件的所有檔案也屬於此類別。
  • 選用，但建議執行隨 選分類 ，將分類延伸至長時間未分類或修改、從未分類，或需要在先前分類的檔案上更新分類的檔案。
  • 如果您打算使用 敏感資訊類型：
    • 您選取的敏感資訊類型只會適用於在這些資訊類型 建立或修改後所建立或修改的內容。 此限制適用於所有自訂敏感性資訊類型和任何新的內建資訊類型。
    • 若要測試新的自訂敏感性資訊類型，請在建立您的自動套用標籤原則之前建立，然後建立含有範例資料的新文件以進行測試。
  • 如果您打算使用文件屬性作為條件 () 文件 屬性 ，此選項使用 SharePoint 託管屬性的方式與用於 DLP 原則的方式相同。 使用完全符合的字串;不支援 RegEx 模式。 如需將託管屬性做為搜尋方法的詳細資訊，請參閱 在 SharePoint 中管理搜尋結構描述。
  • 如果您的自動標籤原則設定為取代手動套用的標籤，但另一個作用中的自動標籤原則設定為套用沒有此選項的標籤，則標籤將不會被取代。 由於模擬會顯示一個原則的結果，因此取代標籤原則的模擬結果會將標籤顯示為已取代，但當所有原則執行時，衝突會解決。
  • 如果您的自動標籤原則設定為移除標籤，但另一個作用中的自動標籤原則已設定為套用標籤，且符合條件，則會套用標籤，而不是移除標籤。 由於模擬會顯示一個原則的結果，因此標籤移除原則的模擬結果會將標籤顯示為已移除，但當所有原則執行時，衝突會解決。
  • 如果選擇移除套用加密的標籤，則會自動移除加密和標籤。

• 一或多個敏感性標籤已建立和已發佈 (給至少一個使用者)，這些標籤可供您針對自動套用標籤原則選取。 針對這些標籤：

  • Office 應用程式中的自動套用標籤標籤設定開啟與否並不重要，因為該標籤設定是補充自動套用標籤原則，如簡介中的說明。
  • 如果您選取的標籤已設定為使用視覺標記， (頁首、頁尾、浮水印) ，則當您使用自動加上標籤時，這些標記不會套用至文件。
  • 若標籤套用 加密：
    • 當自動套用標籤原則包含 SharePoint 或 OneDrive 的位置時，則必須針對 [立即指派權限] 設定來設定標籤，且 [使用者的內容存取權到期日] 必須設為 [永不]。
    • 當自動套用標籤原則只針對 Exchange Online，此標籤可針對 立即指派權限 或 讓使用者指派權限 (適用於不可轉寄或僅加密選項) 進行設定。 您無法自動套用已設定為套用 S/MIME 保護的標籤。

設定使用者和群組的原則範圍

當您將自動標記原則的範圍限定為特定使用者或群組而不是 全部時，您選擇的群組類型及其成員資格生命週期都會影響新新增的使用者是否受到原則保護。

自動加上標籤的支援群組類型 原則範圍：

• 啟用郵件功能的安全性群組。 支援。 靜態成員資格，而且大部分是動態成員資格。
• 通訊群組。 支援 Exchange 位置範圍。
• Microsoft 365 群組。 支援。

不支援 (或部分支援的群組類型) 做為原則目標：

• 停用郵件的安全性群組。 不支援作為自動標記原則目標。 參考的原則可能會儲存，但不會評估其成員。 轉換成啟用郵件的安全性群組，或個別列出成員。
• 動態通訊群組 ( Exchange 動態通訊群組，而不是Entra動態成員資格群組) 。 不支援 — 其成員資格在訊息傳送時解決，而不是在原則設定時解析。
• 巢狀群組。 成員資格擴充深度有限。 深層巢狀成員資格 (群組成員，而該群組成員是該原則所參照的另一個群組的成員，) 可能無法可靠地解析。 如果保單承保範圍很重要，請直接參考最裡面的群體。

成員資格變更時的傳播延隔時間。

當您將使用者新增至設定自動標籤原則範圍的群組時，該使用者不會立即位於範圍內。 此服務會依自己的步調解析群組成員資格，對於啟用郵件功能的群組，通常是幾分鐘到幾小時，而對於 Entra 動態群組則最多數小時，視規則複雜性和租用戶大小而定。 在傳播完成之前，原則不會評估新成員的內容，也不會顯示任何錯誤。 如果新員工必須在第一天就受到保護，請將他們直接新增至群組旁邊的原則範圍，或在可行的情況下使用 [所有 位置] 範圍。

對於 SharePoint 網站 (OneDrive 帳戶) 檔案位置，而不是使用者/群組範圍，在將網站新增至原則與首次為其檔案編目之間可能會套用類似的傳播延遲 — 在疑難排解新新增位置上的標籤遺失之前，請規劃至少 24 小時。

了解模擬模式

自動標章原則支援模擬模式，並融入工作流程中。 在原則至少執行一次模擬之前，您無法自動為文件和電子郵件加上標籤，或移除標籤。

重要事項

「模擬模式」的作用和不的作用

模擬旨在評估和記錄匹配，而無需應用 (或刪除) 標籤。 這不是一場完全無聲的試運行。 在執行模擬之前，請瞭解客戶經常誤診為錯誤的這些行為：

• 模擬仍會產生活動警示。 如果在自動標記或敏感性資訊類型活動上設定了 Microsoft Purview 警示原則，則模擬期間出現的相符項目會觸發這些警示。 若要避免在驗證原則時收到大量警示電子郵件，請暫時設定或停用模擬視窗的警示原則範圍。
• 原則管理在建立原則之後大約 24 小時內呈現灰色。 在此視窗期間，當後端完成佈建時，新建立原則上的 [開啟原則]、[ 編輯] 和 [刪除 ] 動作將無法使用。 這是正常現象 — 等待 24 小時，然後重新整理。
• 重複的原則預設會進入模擬狀態，不會通知您。 無論來源原則的狀態為何，複製現有原則都會在模擬中建立新原則。 如果您預期複本會繼承來源的作用中狀態，則不會。
• 模擬和 DLP 共用相同的測試模式介面。 某些 要檢閱 檢視的項目可能會混用自動加上標籤和 DLP 結果，而且如果其中一個訊號處於載入狀態，則可能無法載入。 如果檢視傳回錯誤，請在數小時後重試，然後再開啟支援案例。
• 模擬限制單獨記錄。 下列指引涵蓋每個顯示網站 (100 個項目上限、50,000 筆記錄的 CSV 匯出上限和 4,000,000 筆項目掃描限制) 、12 小時目標完成時間，以及停頓偵測。

模擬模式最多支援 4,000,000 個相符檔案。 如果從自動套用標籤原則中比對的檔案數超過此數量，您就無法開啟原則來套用標籤。 在此情況下，您必須重新設定自動套用標籤原則，以比對較少的檔案，然後重新執行模擬。 最多 4,000,000 個相符檔案僅適用於模擬模式，而不適用於已開啟以套用敏感度標籤的自動標籤原則。

注意事項

模擬結果可能與開啟原則時的情況不同：

• 模擬會顯示 單一 原則的結果。 例如，當多個自動標籤原則套用至相同的內容 (時，一個原則會取代現有的標籤，而另一個原則會套用沒有該選項的標籤) ，則只有在 所有 原則都執行時才會解決衝突，因此強制執行的結果可能與任何單一原則的模擬不同。
• 自動加上標籤只會將您選取的敏感性資訊類型套用至在這些資訊類型建立或 修改後所建立或修改 的內容。 若要分類尚未變更的舊檔案，請執行 隨選分類。
• 針對 Exchange，模擬會評估執行期間傳送和接收的電子郵件，因此除非再次傳送及接收相同的郵件，否則電子郵件結果不會一致。

自動套用標籤原則的工作流程：

1. 建立及設定自動套用標籤原則。

2. 在模擬模式中執行原則，這可能需要 12 小時的時間才能完成。 已完成的模擬會觸發電子郵件通知，此電子郵件通知會寄送給設定會收到 活動警示 的使用者。

3. 查看結果，並視需要調整您的原則。 例如，您可能需要編輯原則規則以減少誤判，或移除某些網站，使相符檔案數目不會超過 4,000,000 個。 重新執行模擬模式，並再次等待其完成。

4. 視需要重複步驟 3。

5. 在生產環境中部署。

模擬部署類似於 PowerShell 的 WhatIf 參數，適用於特定時間點。 您會看到報告的結果，就像是自動套用標籤原則已使用您定義的規則套用您選取的標籤。 如果需要，您可以接著調整規則的精確度，並重新執行模擬。 不過，由於 Exchange 的自動套用標籤適用於傳送和接收的電子郵件，而不是儲存在信箱中的電子郵件，因此除非您可以傳送及接收完全相同的電子郵件訊息，否則請不要預期模擬中的電子郵件結果會是一致的。

模擬模式也可讓您在部署之前逐漸增加自動套用標籤原則的範圍。 例如，您可能會從單一位置 (例如 SharePoint 網站) 的單一文件庫開始使用。 接著，使用反覆變更將範圍增加至多個網站，然後增加至其他位置 (例如 OneDrive)。

最後，您可以使用模擬模式來提供執行自動套用標籤原則所需時間的近似值，以協助您規劃並排程不使用模擬模式執行的時間。

注意事項

根據您設定的自動原則條件和目前的檔案內容，如果模擬結果不包含您所預期的檔案，可能是因為檔案在模擬執行後更新。 檢查檔案是否已更新，並再次執行模擬以確認將對其進行標籤。

建立自動套用標籤原則

1. 登入 Microsoft Purview 入口網站>解決方案>資訊保護>原則>：自動加上標籤原則。

   注意事項

   如果您沒有看到自動標記選項，表示由於後端 Azure 相依性，此功能目前無法在您的區域中使用。 如需詳細資訊，請參閱 依國家/地區的 Azure 相依性可用性。

2. 選取 + 建立自動套用標籤原則。 選擇是否要套用敏感度標籤或移除標籤。 然後根據您選擇的選項按照說明進行操作。

僅自動套用標籤

3. 針對頁面 選擇您要套用此標籤的資訊： 選取其中一個類別，例如 [金融]，然後選取對應的法規，例如 [加拿大財務資料]。 您可以使用國家/地區搜尋範本或下拉式方塊來縮小搜尋範圍。 或者，如果範本不符合您的需求，請選取 [ 自訂>原則 ]。 選取 [下一步]。

4. 針對 [命名您的自動套用標籤原則] 頁面：提供唯一名稱，以及選擇性提供說明，以協助識別自動套用的標籤、位置和可識別要套用標籤之內容的條件。

5. 對於 [選擇要自動套用的標籤 ] 頁面：選取 [+ 選擇標籤]，從 [選擇敏感度標籤 ] 窗格中選取並新增標籤，然後選取 [下一步]。

6. 針對 [指派系統管理單位] 頁面：如果您的組織在 Microsoft Entra ID 中使用管理單位，Exchange 和 OneDrive 的自動標記原則可以自動限制為特定使用者，而 SharePoint 的自動標記原則可以自動限制為為所選管理單位設定的特定網站。 如果您的帳戶已 獲指派管理單位，您必須選取一個或多個管理單位。

   如果您不想使用管理單位來限制原則，或您的組織尚未設定管理單位，請保留 預設值 [完整目錄]。

   注意事項

   如果您要編輯現有原則並變更管理單位，您現在必須在下一個步驟中重新設定位置。

7. 針對 [選擇要套用此標籤的資訊] 頁面：選取並指定 Exchange、SharePoint 和 OneDrive 的位置。 如果您不想要保留選取位置預設包含的 All，請選取連結以選擇要包括的特定實例，或選取連結以選擇要排除的特定執行個體。 然後選取 [下一步]。

   

   注意事項

   對於使用系統管理單位並在原則中選取的組織：

   • 針對 SharePoint，您無法使用 [包含 ] 或 [ 排除] 選項，必須使用 [全部 ] 預設選取範圍。
   • 針對 Exchange 和 OneDrive，您可以使用 [包含 ] 或 [ 排除] 選項，但只能查看且只能從上一個步驟選取的管理單位中的使用者。

   如果您使用 [包含] 或 [排除] 選項：

   • 對於 Exchange 位置，原則會根據指定收件者的寄件者位址來套用。 大多數情况下，您都希望保留預設包含的 All，排除 None。 即使您正在測試一部分使用者，這種設定也是合適的。 請勿在此處指定使用者子集，而是在下一步中使用進階規則來設定條件，以便在貴組織中包含或排除收件者。 否則，當您在此處變更預設設置時：

     • 如果您變更預設包含的 All，而選擇特定使用者或群組，則從貴組織外部傳送的電子郵件將不受該原則的約束。
     • 如果您保留預設包含的 All，但指定要排除的使用者或群組，則這些已排除使用者傳送的電子郵件將不受該原則的約束，但其收到的電子郵件仍受約束。

   • 針對 OneDrive 位置，您必須指定使用者或群組。 先前，您必須依 URL 指定網站。 自動標記原則中的任何現有 OneDrive URL 網站將會繼續運作，但在您可以指定新的 OneDrive 位置或針對受限制的管理員之前，您必須先刪除任何現有的網站 URL。 支援的群組：通訊群組、Microsoft 365 群組、啟用郵件功能的安全性群組和安全性群組。

8. 針對 設定常用或進階規則 頁面：保留 常用規則 的預設以定義可識別要在您所選取所有位置之間套用標籤之內容的規則。 如果您需要每個位置的不同規則，包括一些僅適用於 Exchange 或 SharePoint 網站和 OneDrive 帳戶的規則，請選取 [進階規則]。 然後選取 [下一步]。

   規則使用的條件包括 敏感資訊類型、 可訓練分類器、共用選項和其他條件：

   • 若要選取敏感資訊類型或可訓練分類器做為條件，請在 [ 內容包含] 底下選取 [新增]，然後選擇 [敏感性資訊類型 ] 或 [可訓練分類器]。
   • 若要選取共用選項做為條件，請在 [ 內容已共用] 底下，選擇 僅與組織內部的人員共用 ，或是 與組織外部的人員共用。
   • 您可以選擇的其他條件：
     • 附件或副檔名為
     • 附件或文件名稱包含單字或片語
     • 附件或文件屬性為
     • 附件或文件大小等於或大於

   如果您的地點是 Exchange 且選取了 進階規則，則還有其他條件可供您選取：

   • 寄件者 IP 位址為
   • 收件者網域為
   • 收件者為
   • 附件受密碼保護
   • 無法掃描任何電子郵件附件的內容
   • 未完成掃描任何電子郵件附件的內容
   • 標頭符合模式
   • 主題符合模式
   • 收件者地址包含文字
   • 收件者地址符合模式
   • 寄件者地址符合模式
   • 寄件者網域為
   • 收件者為以下的成員
   • 寄件者為

   如果您的位置是 SharePoint 網站 或 OneDrive 帳戶 ，而且您選取了 進階規則，則您還有一個條件可供選取：

   • 建立者的文件

9. 根據您先前的選擇，您現在有機會使用條件和例外建立新的規則。

   敏感性資訊類型的設定選項，和您針對 Office 應用程式的自動套用標籤所選取的設定選項相同。 如需詳細資訊，請參閱設定標籤的敏感性資訊類型。

   當您已定義所有需要的規則，並確認其狀態為開啟時，請選取 [下一步] 以繼續選擇標籤以自動套用。

10. 在 [其他標籤設定 ] 頁面上指定選用設定：

    • 僅限電子郵件：適用於內送和外寄電子郵件。 選取此設定時，如果您為原則選擇的敏感度標籤具有 較高的優先順序，則一律會覆寫電子郵件的現有敏感度標籤。 使用此設定，在偵測到敏感性內容時，使用較高優先順序標籤覆寫手動標記的電子郵件。

    • 所有位置：適用於電子郵件，以及 SharePoint 和 OneDrive 中的檔案。 選取此設定時，如果您為原則選擇的敏感度標籤具有 較高的優先順序，則現有的敏感度標籤一律會被覆寫。 偵測到敏感性內容時，使用此設定以較高優先順序標籤覆寫手動標記的電子郵件和檔案。

    • 將加密套用至從組織外部接收的電子郵件：只有在選取的敏感度標籤套用加密時，才會顯示此選項。 如果您接著選取此選項，將加密套用至從組織外部接收的電子郵件，您必須指派 Rights Management 擁有者。 此設定可確保貴組織中的授權人員擁有這些從組織外部發送且現已加密的電子郵件的完全控制 使用權限 。 稍後移除加密可能需要此角色，或為組織中的使用者指派不同的使用權。

      若要指派版權管理擁有者，請透過組織所擁有的電子郵件地址來指定單一使用者。 請勿指定郵件連絡人、共用信箱或任何群組類型，因為此角色不支援這些類型。

11. 針對 決定立即或稍後測試原則 頁面：如果您已準備好立即在模擬模式中執行自動套用標籤原則，請選取 [在模擬模式中執行原則] 。 然後決定是否要在 7 天內針對未編輯的原則自動將其開啟：

    

    如果您尚未準備好執行模擬，請選取 [保持關閉原則]。

12. 對於 [摘要] 頁面：檢閱自動標籤原則的組態，並進行必要的變更，然後完成組態。

僅自動移除標籤

3. 針對 [ 為您的自動移除標籤原則命名] 頁面：提供唯一名稱，以及選擇性的描述，以協助識別要自動移除的標籤、識別要取消標籤之內容的位置和條件。 選取 [下一步]。
4. 對於 [選擇要自動移除的標籤 ] 頁面：選取 [+ 選擇標籤]，從 [選擇敏感度標籤 ] 窗格中選取並新增標籤，然後選取 [ 下一步]。

注意事項

如果您選擇的標籤已設定為套用加密，則除了標籤之外，該加密也會被移除。 不同於您手動移除套用加密的敏感度標籤時，建立原則的人員不需要匯出或完全控制權限，即可使用自動加上標籤原則成功移除加密。 5. 針對頁面指派系統管理單位：如果您的組織在 Microsoft Entra ID 中使用管理單位，Exchange 和 OneDrive 的自動標記原則可以自動限制為特定使用者，而 SharePoint 的自動標記原則可以自動限制為為所選管理單位設定的特定網站。 如果您的帳戶已 獲指派管理單位，您必須選取一個或多個管理單位。

如果您不想使用管理單位來限制原則，或您的組織尚未設定管理單位，請保留 預設值 [完整目錄]。

注意事項

如果您要編輯現有原則並變更管理單位，您現在必須在下一個步驟中重新設定位置。 6. 對於 [選擇您要移除標籤的位置 ] 頁面：選取並指定 SharePoint 和 OneDrive 的位置。 如果您不想要保留選取位置預設包含的 All，請選取連結以選擇要包括的特定實例，或選取連結以選擇要排除的特定執行個體。 然後選取 [下一步]。 > [!注意] > 對於使用管理單位並在原則中選取的組織： > - 針對 SharePoint，您無法使用 [包含 ] 或 [排除] 選項，必須使用 [全部 ] 預設選取項目。 > - 針對 OneDrive，您可以使用 [包含] 或 [ 排除] 選項，但只能查看並只能從上一個步驟中選取的管理單位中的使用者。

6. 針對 [設定通用或進階規則 ] 頁面：保留預設值的 [通用規則] 以定義規則，以識別要在選取位置中標籤的內容。 如果您需要每個位置的不同規則，包括一些僅適用於 SharePoint 網站和 OneDrive 帳戶的規則，請選取 [進階規則]。 然後選取 [下一步]。

   規則使用的條件包括 敏感資訊類型、 可訓練分類器、共用選項和其他條件：

   • 若要選取敏感資訊類型或可訓練分類器做為條件，請在 [ 內容包含] 底下選取 [新增]，然後選擇 [敏感性資訊類型 ] 或 [可訓練分類器]。
   • 若要選取共用選項做為條件，請在 [ 內容已共用] 底下，選擇 僅與組織內部的人員共用 ，或是 與組織外部的人員共用。
   • 您可以選擇的其他條件：
     • 附件或副檔名為
     • 附件或文件名稱包含單字或片語
     • 附件或文件屬性為
     • 附件或文件大小等於或大於

   如果您選取 進階規則，則還有一個條件可供您選取：

   • 建立者的文件

7. 根據您先前的選擇，您現在有機會使用條件和例外建立新的規則。

   敏感性資訊類型的設定選項，和您針對 Office 應用程式的自動套用標籤所選取的設定選項相同。 如需詳細資訊，請參閱設定標籤的敏感性資訊類型。

   當您定義完所有需要的規則，並確認其狀態為 [開啟] 時，請選取 [下一步]。

8. 針對 決定立即或稍後測試原則 頁面：如果您已準備好立即在模擬模式中執行自動套用標籤原則，請選取 [在模擬模式中執行原則] 。 然後決定是否要在 7 天未編輯原則時自動開啟該原則。

   如果您尚未準備好執行模擬，請選取 [保持關閉原則]。

9. 對於 [摘要] 頁面：檢閱自動標籤原則的組態，並進行必要的變更，然後完成組態。

範例：根據主旨將標籤套用至 Exchange 電子郵件

在此範例中，當電子郵件主旨與虛構的專案代號Project Atlas相符時，自動標記原則會套用 [高信賴度] 敏感度標籤。

1. 請確定 高信賴度 敏感度標籤已發佈給至少一個使用者，且其範圍包括 電子郵件。
2. 請遵循上述步驟建立可自動套用標籤的原則。 選取 自訂>自訂原則，然後選取 [ 高信賴度 ] 標籤。
3. 在 [選擇您要套用標籤 的位置] 頁面上，選取 [Exchange]。 如果原則必須評估來自組織外部的傳入電子郵件，則保留預設值 [全部 包含] 和 [不 排除]。
4. 在 [ 設定通用或進階規則 ] 頁面上，選取 [進階規則]。 建立 Exchange 的規則，新增 [主旨符合模式 ] 條件，然後輸入在主旨中相符 Project Atlas 的規則運算式。 如需此條件規則運算式的詳細資訊，請參閱 SubjectMatchesPatterns。
5. 在模擬模式下執行原則，並在模擬執行時傳送具有代表性的測試訊息。 在 [要檢閱的項目 ] 索引標籤上檢閱符合的訊息，然後開啟原則。

注意事項

此設定不需要 Exchange 郵件流程規則或資料外洩防護 (DLP) 原則。 Exchange 自動標記原則會在傳送或接收郵件時評估傳輸中的郵件;它們不會評估儲存在信箱中的現有郵件。 同樣地，模擬會評估模擬執行時傳送或接收的訊息。

現在，在 [資訊保護]>[自動套用標籤]頁面，您會在 [模擬]或[關閉] 區段中看到自動套用標籤原則 (視您是否選擇要在模擬模式中執行) 而定。 選取您的原則，以查看設定和狀態的詳細資料 (例如，仍在執行中的原則模擬)。 對於模擬模式下的原則，請選取 [要檢閱的項目 ] 索引標籤，以查看哪些電子郵件或文件符合您指定的規則。

您可以直接從這個介面修改您的原則：

• 針對 [關閉] 區段中的原則，選取 [編輯原則] 按鈕。

• 針對 [模擬 ] 區段中的原則，請從頁面頂端的任一索引標籤中選取 [ 編輯原則 ] 選項。

  

  當您準備好執行原則而不進行模擬時，請選取 [開啟原則] 選項。

  注意事項

  沒有內容的Files (，亦即大小為零位元組) 可能不會加上標籤。

自動套用標籤原則會持續執行，直到刪除為止。 例如，新的和修改過的檔案會包含在目前的原則設定中。

使用自動加上標籤原則移除或降級敏感度標籤

自動標記原則也可以用來 從 符合其條件的檔案移除敏感度標籤，例如，在內容移轉、外部共用或重新分類之前，移除加密強制標籤。 此模式功能強大，而且它還記錄了當大型移除執行在啟動後似乎沒有任何反應時客戶經常誤診為錯誤的行為。

在開啟移除或降級原則之前，請瞭解下列行為：

• 模擬會比對啟用無法移除的項目。 模擬會報告符合原則條件的每個檔案。 啟用時，服務只會重新評估狀態最近變更為新的、修改的或明確重新編目的檔案 () 。 在模擬中符合但之後未曾碰過的 Files，不會在下一個原則傳遞時重新評估。 若要強制對位置執行完整重新掃描，請在啟用後執行 隨選分類 。
• 如果移除原則標籤強制執行加密，則無法覆寫檔案目前套用的標籤。 如果目前標籤使用加密來保護檔案，服務會套用與任何其他自動標籤原則相同的覆寫規則，請參閱會覆 寫現有標籤嗎？。 首先 (從標籤移除加密，或降級為非加密標籤) ，然後執行移除原則。
• 跨租用戶遷移後，目標租用戶中通常無法識別來源-租用戶標籤。 標籤的租用戶範圍身分識別會隨著檔案的中繼資料一起移動，但目標租用戶的標籤集不包含它，因此目標租用戶移除原則找不到要移除的標籤。 在執行移除原則之前，請在目標租用戶 (中重新發佈標籤，或使用 PowerShell 直接) 剝離中繼資料。
• 套用標籤的衝突作用中原則優先。 如果另一個自動標籤原則具有符合相同檔案並套用標籤的條件，則標籤套用會優先於標籤移除，即使兩者都模擬為移除。 請參閱先 決條件 — 詳細參考 備註，開頭為「如果您已設定自動加上標籤的原則，以移除標籤」以取得完整的衝突解決行為。
• 移除套用加密的標籤也會移除加密。 這是有意為之的，但常常讓預期檔案「未標記但仍受保護」的管理員感到驚訝。為此做好計劃 - 如果您需要保留加密，請降級為非加密標籤，而不是刪除。

若要建立移除原則，請使用上方建立自動標籤原則中的僅自動移除標籤索引標籤。

監視自動標籤原則

開啟自動標籤原則後，您可以檢視所選 SharePoint 和 OneDrive 位置中檔案的標籤進度。 電子郵件不會包含在標籤進度中，因為它們會在傳送時自動加上標籤。

標籤進度包括原則要標記或取消標記的檔案、過去七天受影響的檔案，以及受影響的檔案總數。 由於每天最多只能標記 100,000 個檔案，因此這項資訊可讓您了解原則目前的標籤進度，以及仍有多少檔案需要標籤。

當您第一次開啟原則時，一開始會看到要標籤的檔案的值為 0，直到您擷取最新的資料。 此進度資訊每 48 小時會更新一次，因此每隔一天可以看到最新的資料。 當您選取自動標籤原則時，您可以在飛出窗格中看到有關該原則的詳細資料，其中包括前 10 個網站的標籤進度。 此飛出窗格上的資訊可能比 [自動標籤] 主頁面上所顯示的彙總原則資訊更新。 若要查看所有自動標記原則進度，請使用活動總管來取得自動標記的檔案和電子郵件的最新資訊。

具有適當權限時，您也可以藉由使用內容總管，來查看自動套用標籤原則的結果：

• 內容總管清單檢視者角色群組可讓您看到檔案的標籤，但看不到檔案的內容。
• 內容總管、內容檢視器角色群組，以及資訊保護和資訊保護調查員角色群組可讓您查看檔案的內容。

不過，目前受限制的系統管理員無法在活動總管中看到 OneDrive 的標籤活動。

提示

您也可以使用內容總管來識別包含包含敏感性資訊、但尚未套用標籤的的文件位置。 利用此資訊，請考量將這些位置新增到您的自動套用標籤原則，並納入已識別的敏感性資訊類型作為規則。

SharePoint 和 OneDrive 的原則層級標籤活動

對於已開啟並以 SharePoint 和 OneDrive 為目標的自動標籤原則，您可以直接從主要 的自動標籤 頁面進行監視，並使用每個原則檢閱頁面。 使用這些頁面來監控日常標籤活動、抽查已標記的檔案，以及調查標籤失敗。

若要檢視評論頁面，您需要下列其中一個角色：

• 合規性系統管理員
• 合規性資料系統管理員
• 資訊保護系統管理員
• 資訊保護分析員

若要從 [關聯摘要 ] 索引標籤查看檔案內的相符文字，您也需要 [資料分類內容檢視者 ] 角色。

若要開啟這些頁面，請從 [資訊保護自動加上標籤]>，選取自動加上標籤原則的名稱。 評論頁面上的大多數資料都反映了過去 30 天的活動。

[原則 概觀 ] 頁面會顯示已標記和失敗的檔案計數、每日活動趨勢圖表、最常套用的標籤，以及發生標籤的熱門網站。 標籤 失敗 卡片會顯示失敗總數和前三個失敗原因，因此您可以快速識別原則是否需要注意。

在 [已標記的項目] 索引標籤中，您可以在 [ 已標記 ] 檢視之間切換， () 成功標記檔案的範例，以及原則無法 (標籤檔案的 失敗 檢視之間切換，依失敗原因) 分組。 選取任何項目以開啟 [詳細資料] 飛出視窗窗格，其中包括檔案預覽、檔案屬性，以及以淺顯語言說明檔案相符或標籤失敗原因的 [關聯摘要 ] 索引標籤。

標籤失敗通常分為兩類： 標籤失敗，其中檔案符合原則，但由於檔案格式、現有保護或標籤設定) 而無法寫入標籤 (，以及 系統失敗，這是通常會自動重試的暫時性基礎結構錯誤。 有關失敗原因和建議動作的完整清單，請參閱 解決 SharePoint 和 OneDrive 檔案中的自動標籤失敗。

為什麼特定檔案被標示或沒有標示？

如果您預期檔案由有效的自動標籤原則標記但事實並非如此，或檔案已標記而您未預期會發生，請依序執行這些檢查。 當 [已標記的項目] 索引標籤上的 [失敗檢視] 顯示檔案的失敗原因時，請從該處開始。

1. 檔案是開啟、出庫，還是在需要簽出的程式庫中？ 自動加上標籤會略過在另一個工作階段中開啟的檔案。 關閉檔案 (或簽入) ，然後等待下一個原則傳遞。 設定為要求出庫文件的文件庫中的 Files 屬於此類別。
2. 檔案是否為支援的格式，及在建立原則後是否修改過？ SharePoint 和 OneDrive 的自動標籤功能支援 PDF 和新式 Office 檔案 (.docx、 .pptx、 .xlsx) 。 舊版 Office 格式 (.xls、 .ppt.pfile) 、一般檔案類型和其他不支援的副檔名會以無訊息方式略過，並顯示為 fileExtensionNotSupported[失敗] 檢視。 此外，開啟新原則時，不會自動重新掃描預先存在的待用檔案 — 新的上傳會立即加上標籤，但現有檔案需要 隨選分類 。
3. 檔案是否在敏感性資訊類型建立或修改之前建立或修改？ 自動加上標籤只會評估在 SIT 建立或上次修改之後所建立或修改的內容。 若要分類較舊的未變更檔案，請執行 隨選分類，然後等待下一個原則傳遞。
4. 原則是否套用父標籤？ 具有子標籤的標籤無法套用至內容，因此原則會在未加上任何標籤的情況下執行。 請參閱 不要將父標籤設定為自動套用或建議 套用，並改為選取子標籤或非父標籤。
5. 檔案是否已經有較高優先順序的標籤？ 自動標籤絕不會覆寫任何優先順序的手動套用標籤，也絕不會覆寫較高優先順序的自動套用標籤。 確認 內容瀏覽器中目前的標籤。 請參閱 會覆寫現有的標籤嗎？ 以顯示完整矩陣。
6. 標籤是否套用加密，以及是否符合其加密先決條件？ 針對 SharePoint 和 OneDrive 位置，標籤必須設定為 [立即指派權限 ] 及 [使用者對內容的存取權到期] 設定為 [永不]。 如果遺失其中任何一項，則檔案符合規則，但無法寫入標籤。 請參閱 自動標記原則的必要條件。
7. 失敗原因是否為系統故障？ 在 [失敗] 檢視中，提及 應用程式要求佇列已滿、 已達到驗證並行限制、 服務無法使用或 工作取消 的訊息是 Microsoft 365 基底中的暫時性後端條件。 這些動作會由自動標籤服務自動重試，客戶不需要採取任何動作。 維持在狀態超過 notStarted 24 小時的 Microsoft Graph assignSensitivityLabel 作業屬於此類別 — API 是非同步的，且會透明地重試。 如果同一個檔案在超過 24 小時後多次重試都不斷失敗，請開啟 Microsoft 支援案例。
8. 標籤是否最近新增、變更或大規模套用？ 只有在搜尋索引提取變更之後，才會重新評估 SharePoint 和 OneDrive 中的 Files。 對於 (100+ 網站的大型租用戶) 在大量標籤更新或大型重新索引之後，這可能需要數天的時間。 在對個別檔案進行疑難排解之前，請先確認網站的編目狀態。
9. 檔案是否在您未預期的時候加上標籤？ 檢查原則的 [已標記項目 ] 索引標籤，針對哪個原則套用了標籤，以及符合的規則。 如果檔案類型是視訊、Clipchamp專案 (.mp4) 或 PDF，請確認規則的檔案類型範圍是刻意的 — 當符合規則條件時，預設會符合這些格式。 若要移除自動套用的標籤，必須由最高優先順序比對規則不再針對該檔案的原則重新處理檔案，或者必須由具有足夠許可權的使用者手動移除標籤。

如果上述任何一項都不適用，則檔案可能已在最後一個原則傳遞後更新。 確認檔案的上次修改時間，然後等待下一個階段。 如需每個檔案失敗原因和建議動作的完整清單，請參閱 解決 SharePoint 和 OneDrive 檔案中的自動標記失敗。

監控您的每日標籤量

若要查看租用戶中的所有自動標記原則如何追蹤每天 100,000 個檔案的輸送量限制，請使用主要 自動標記 頁面。 在頁面頂端會顯示跨所有原則標記的每日檔案總數。

當您規劃新原則或針對租用戶是否接近其標籤限制進行疑難排解時，請使用此數字。

原則規則無法載入

在極少數情況下，自動標記原則中格式不正確的規則可能會阻止原則正確載入。 最常見的徵狀是 Exchange 郵件停止符合原本啟用的自動標籤原則，而且可能沒有任何項目層級標籤失敗需要檢閱，因為一開始就沒有載入規則。

這與本節稍早所述的 SharePoint 和 OneDrive 項目層級標籤失敗不同。 這些失敗表示已針對原則評估特定檔案，但無法 (標示，例如，因為檔案格式或現有的保護) 。 規則載入失敗表示完全無法編譯或載入原則的規則，因此在修正問題之前，不會根據該規則評估 任何 內容。

如果您懷疑原則已停止比對內容，而且沒有對應的項目層級失敗，請連絡 Microsoft 支援服務。 支援人員可以檢查規則是否無法載入，如果是，請識別哪個特定規則受到影響。

重要事項

只有在 Microsoft 支援服務識別無法載入的特定規則之後，才刪除並重新建立規則。 請勿將規則從原則中刪除為一般疑難排解步驟，因為這樣會移除其強制執行。

如果支援確認需要重新建立特定規則，請使用下列順序：

1. 刪除之前，請記錄受影響規則的目前組態，包括原則名稱、規則名稱、目標標籤、工作負載/範圍、條件、例外狀況、優先順序和啟用狀態。 您可以使用 Get-AutoSensitivityLabelRule 來擷取並儲存這些詳細資料。
2. 使用 Remove-AutoSensitivityLabelRule，僅刪除 Microsoft 支援服務識別的規則。 請勿刪除原則中的其他規則。
3. 使用 New-AutoSensitivityLabelRule，以您記錄的相同設定重新建立規則。
4. 在 模擬模式下 執行原則，以確認重新建立的規則符合預期的內容。
5. 針對 Exchange，請使用新傳送或接收的郵件來驗證規則，因為 Exchange 的自動標籤不適用於信箱中已擱置的郵件。
6. 開啟原則，並確認相符活動如預期般繼續。

警告

刪除受影響的規則之後，該規則的強制執行會暫停，直到重新建立且變更傳播為止。 規劃變更時段，並預期在重新建立的規則完全生效之前會有延遲。

將 PowerShell 用於自動套用標籤原則

您可以使用安全性與合規性 PowerShell 來建立及設定自動套用標籤原則。 這表示您可以完全編寫指令碼來建立和維護自動加上標籤原則，同時也提供更有效率的方式來指定 SharePoint 和 OneDrive 的多個位置。

若要鎖定超過 100 個 SharePoint 網站，請使用 -SharePointAdaptiveScopes 參數 (或 -SharePointAdaptiveScopesException 使用 New-AutoSensitivityLabelPolicy) 的排除項目，將現有的 SharePoint 調適性範圍與原則建立關聯。 這不會增加入口網站限制;相反地，它會以動態調適性範圍成員資格取代靜態網站列舉。

在 PowerShell 中執行命令之前，您必須先連線至安全性與合規性 PowerShell。 若要使用 PowerShell 啟動或重新執行自動標記原則模擬，請使用 Connect-IPPSSession 搭配 EnableSearchOnlySession 切換進行連線：

Connect-IPPSSession -EnableSearchOnlySession -UserPrincipalName <admin-UPN>

需要 EnableSearchOnlySession 參數，才能正確提交模擬工作。 如果從 PowerShell 啟動的模擬仍在進行中，請使用此參數在新的 PowerShell 工作階段中重新連接，然後重新執行模擬，或使用 Microsoft Purview 入口網站。

若要建立新的自動套用標籤原則：

New-AutoSensitivityLabelPolicy -Name <AutoLabelingPolicyName> -SharePointLocation "<SharePointSiteLocation>" -ApplySensitivityLabel <Label> -Mode TestWithoutNotifications

此命令會為您指定的 SharePoint 網站建立自動套用標籤原則。 若為 OneDrive 位置，請改用 OneDriveLocation 參數。

若要將更多網站新增至現有的自動標記原則：

$spoLocations = @("<SharePointSiteLocation1>","<SharePointSiteLocation2>")
Set-AutoSensitivityLabelPolicy -Identity <AutoLabelingPolicyName> -AddSharePointLocation $spoLocations -ApplySensitivityLabel <Label> -Mode TestWithoutNotifications

此命令會在變數中指定新的 SharePoint URL，然後將該變數新增至現有的自動套用標籤原則。 若要改為新增 OneDrive 位置，請使用 AddOneDriveLocation 參數搭配不同的變數，例如 $OneDriveLocations。

若要建立新的自動套用標籤原則規則：

New-AutoSensitivityLabelRule -Policy <AutoLabelingPolicyName> -Name <AutoLabelingRuleName> -ContentContainsSensitiveInformation @{"name"= "00aa00aa-bb11-cc22-dd33-44ee44ee44ee"; "mincount" = "2"} -Workload SharePoint

針對現有的自動標記原則，此命令會建立新的原則規則來偵測 美國社會安全號碼 (SSN) 的敏感資訊類型，其實體識別碼為 00aa00aa-bb11-cc22-dd33-44ee44ee。 若要尋找其他敏感性資訊類型的實體識別碼，請參閱敏感性資訊類型實體定義。

如需有關支援自動套用標籤原則的 PowerShell Cmdlet 的詳細資訊、其可用參數和一些範例，請參閱下列 Cmdlet 說明：

• Get-AutoSensitivityLabelPolicy
• New-AutoSensitivityLabelPolicy
• New-AutoSensitivityLabelRule
• Remove-AutoSensitivityLabelPolicy
• Remove-AutoSensitivityLabelRule
• Set-AutoSensitivityLabelPolicy
• Set-AutoSensitivityLabelRule

增加套用標籤觸及率的秘訣

雖然自動標籤是分類、標記及保護貴組織所擁有 Office 和 PDF 檔案最有效的方式之一，但請檢查您是否可以用下列任何方法來補充自動標籤，以增加標籤覆蓋範圍：

• 針對 SharePoint 文件庫，您可以為新的和編輯過的檔案套用預設敏感度標籤。 如需詳細資訊，請參閱 設定 SharePoint 文件庫的預設敏感度標籤。

• 使用 Microsoft Syntex，您可以將敏感度標籤套用至文件理解模型，讓 SharePoint 文件庫中已識別的文件自動加上標籤。

• 針對 Outlook 郵件，您可以 根據已加上標籤的附件來套用敏感度標籤。

• 當您使用 Microsoft Purview 資訊保護用戶端時：

  • 對於內部部署資料存放區 (例如網路共用和 SharePoint 伺服器文件庫) 中的檔案：使用 掃描器 以探索這些檔案中的敏感性資訊，並適當地標記它們。 如果您計畫移轉或上傳這些檔案至 Microsoft 365 中的 SharePoint，請先使用掃描器標記檔案，然後再將它們移至雲端。

• 在提供使用者進行套用敏感度標籤的訓練之後，鼓勵 手動套用標籤。 當您確信使用者瞭解要套用哪個標籤時，請考慮將預設標籤和強制套用標籤設定為 原則設定。

此外，請考慮在 SharePoint 中 預設將新檔案標示為敏感性，以防止來賓存取新增的檔案，直到至少有一個 DLP 原則掃描檔案內容。