在 Microsoft Purview 中，服務端自動標記是一項原則型功能，可套用或移除敏感度標籤。 對於 SharePoint 和 OneDrive 中的現有檔案，分類、原則評估和標籤強制執行是不同的階段。 這些區別可協助您解釋非預期的比對，並決定是否要變更原則、更新分類或調查標籤失敗。
本文著重於使用敏感性資訊類型 (SIT) 的原則。 新的或變更的原則可以使用可用的分類結果來評估現有的檔案。 變更自訂 SIT 或重新啟動模擬本身並不會重新整理未變更歷程記錄檔案的分類。
分類、原則評估和強制執行
每個階段都會回答不同的問題。 原則相符並不能證明內容是全新分類或標籤已成功套用。
| 階段 | 功能 | 結果代表什麼 |
|---|---|---|
| 分類 | 識別敏感性內容並記錄分類結果，例如 SIT、相符計數和信賴度。 | 結果會描述處理檔案時偵測到的分類。 |
| 原則評估與模擬 | 使用 SIT 條件的可用分類結果來評估原則的範圍和條件。 模擬報告相符，但未套用或移除標籤。 | 檔案符合評估的原則。 相符項目並不能證明分類使用最新的 SIT 定義。 |
| 強制 | 根據使用中原則、檔案資格和適用的標籤規則套用或移除標籤。 | 實際標註結果必須與模擬匹配分開檢查。 |
原則變更不是分類器變更
變更原則評估的條件與變更 SIT 偵測敏感性內容的方式不同。
| 變更或動作 | 對現有 SharePoint 和 OneDrive 檔案的影響 |
|---|---|
| 建立或變更自動加上標籤的原則或規則 | 可以使用可用的分類結果評估現有的範圍內檔案。 不需要針對每個原則變更重新整理現有的正確分類。 |
| 變更自訂 SIT 定義 | 本身不會重新分類未變更的歷史檔案。 可用的結果仍可反映較早的定義。 |
| 重新啟動自動加上標籤模擬 | 重新評估原則相符。 它本身不會重新分類基礎內容。 |
| 執行隨選分類 | 將掃描範圍內的檔案分類。 如果您選取特定分類器，則只有這些分類器會針對已掃描檔案更新其結果。 |
建立參考新 SIT 的原則並不能證明所有歷程記錄檔案都已使用該 SIT 分類。 檢閱分類涵蓋範圍，而不是假設原則建立日期或 SIT 建立日期會建立涵蓋範圍。
為什麼較舊的檔案會出現在模擬中
不論支援的檔案在建立原則之前或之後存在，都符合自動標籤的資格。 較舊的檔案可以符合新原則，因為分類結果已經可供使用。 僅憑檔案的上次修改日期並不能確定其上次分類的時間。
例如，檔案已有 SIT 的分類結果。 您可以建立使用該 SIT 的原則，或變更原則的必要比對計數。 檔案可以符合原則，而不需要經過編輯或重新分類。
在另一個範例中，您可以在檔案分類之後縮小自訂 SIT 定義。 如果尚未重新整理檔案的分類，模擬仍可使用較早的結果進行比對。 這是對差異的一種可能解釋，而不是對每場意外比賽的診斷。
上傳檔案測試和原則模擬回答不同的問題
SIT 測試 函數會根據 SIT 評估上傳的檔案。 自動加上標籤模擬會使用現有 SharePoint 和 OneDrive 檔案的可用分類結果來評估原則的範圍和條件。 成功的上傳檔案測試無法建立歷史檔案具有相同的分類結果。
使用具有代表性的正面和負面範例來驗證您的自訂偵測器，以測試敏感 性資訊類型 。 您的組織負責決定自訂 SIT 是否符合其偵測需求和義務。 成功的測試或模擬並不能證明監管範圍。
當直接測試和模擬不一致時，請考慮用於分類的 SIT 定義，以及原則的條件和範圍。 請勿假設重新啟動模擬會重新整理分類。
當歷史檔案需要更新分類時
當相關歷史檔案尚未分類或需要更新分類時，例如在自訂 SIT 變更之後，請使用 隨選分類 。 將掃描範圍限定為相關位置、檔案日期範圍、檔案類型和分類器。 檢查日期範圍是否包含您要評估的歷史檔案。 在開始分類之前，請先檢閱估計值和費用。
重要事項
隨選分類不是自動標記模擬。 更新的分類可以觸發來自其他作用中比對原則的動作，包括標籤、標籤移除和其他保護或生命週期動作。 在開始掃描之前檢閱使用中的原則，即使您正在測試的自動標記原則仍在模擬中。
分類完成後，請檢閱 自動標記模擬結果 ，然後再決定是否要開啟您正在測試的原則。 重新整理分類本身不會復原現有的標籤;標籤變更取決於適用的原則或授權的標籤動作。
模擬不保證強制執行
模擬會評估一個原則。 當原則處於作用中狀態時，競爭原則和 標籤取代規則 可能會影響結果。 檔案資格、保護和標籤失敗也可能導致相符檔案無法被標記。
使用 政策層級標籤活動 來檢閱實際結果和失敗。 按模擬上下文覆蓋有助於將這些結果與最新的模擬進行比較;這不是一個精確的對帳，也不是歷史上的政策總額。
這些差異無法解釋模擬停滯、無法開啟的來源檢視，或相關檢查後結果仍然不一致。 使用自動標記疑難排解指南，如果問題仍然存在，請連絡 Microsoft 支援服務。