開始使用數據外洩防護模擬模式

您可以使用 Microsoft Purview 資料外洩防護 (DLP) 模擬模式來查看：

• 原則對生產環境的影響，而不強制執行。
• 如果強制執行原則，則會由原則比對的所有專案。

本文將逐步引導您完成模擬模式必要條件、組態選項，以及如何檢視模擬結果。

提示

如果您不是 E5 客戶，請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

開始之前

授權

開始使用 DLP 原則之前，請確認您的 Microsoft 365 訂閱 和任何附加元件。

如需授權的相關信息，請參閱 Microsoft 365、Office 365、Enterprise Mobility + Security 和 Windows 11 訂閱企業版。

權限

您用來與模擬模式互動的帳戶必須是 資訊保護 系統管理員角色。 如需使用模擬模式所需角色和角色群組的詳細資訊，請參閱 許可權。 如需 Microsoft Purview 合規性中角色和角色群組的詳細資訊，請參閱 適用於 Office 365 的 Microsoft Defender 中的角色和角色群組和 Microsoft Purview 合規性

系統設定

若要在要 檢閱的專案上查看其原生應用程式中來自端點裝置的相符專案，您必須 為裝置上的檔案活動設定辨識項集合。

管理 DLP 模擬模式

您可以在建立原則或建立之後，將原則設定為模擬模式。 您也可以關閉已處於模擬模式之原則的模擬模式。

1. 使用 建立和部署數據外洩防護 原則中的步驟來建立新原則或編輯現有原則。
2. 原則設定工作流程中的最後一個步驟是 模擬或開啟原則。 選 取 [在模擬模式中執行原則 ] 以啟用模擬模式。 選取 [ 立即開啟] 或 [ 關閉] 以停用模擬模式。 您可以進一步選取：
   1. 在模擬模式中使用 顯示原則提示 ，以協助在用戶採取可能觸發原則動作的動作時進行教育。
   2. 如果未在模擬后的十五天內編輯原則，請開啟原則 ，以開啟原則而不需進一步的互動。
3. 選 取 [下一步 ] 和 [ 提交]。

停用之後，最多可能需要 24 小時，深入解析才會停止出現在 [概觀] 頁面上。

在模擬模式中檢視 DLP 原則

針對您使用的入口網站選取適當的索引標籤。 若要深入瞭解 Microsoft Purview 入口網站，請參閱 Microsoft Purview 入口網站。 若要深入瞭解合規性入口網站，請參閱 Microsoft Purview 合規性入口網站。

Microsoft Purview 入口網站

1. 登入 Microsoft Purview 入口網站>數據外洩防護>原則。

2. 選取狀態為 [ 模擬中 ] 或 [ 使用通知在模擬中 ] 的原則，以開啟飛出窗格。

3. 選 取 [檢視模擬 ]，以查看 [模擬概觀]、 [要檢閱的專案] 和 [ 警示] 索引 卷標。

合規性入口網站

1. 開啟 Microsoft Purview 合規性入口網站>Policies。

2. 選取狀態為 [ 模擬中 ] 或 [ 使用通知在模擬中 ] 的原則，以開啟飛出窗格。

3. 選 取 [檢視模擬 ]，以查看 [模擬概觀]、 [要檢閱的專案] 和 [ 警示] 索引 卷標。

注意事項

• 在 測試 模式中執行的現有原則會自動顯示為在模擬模式中執行，而且您可以檢視過去 30 天的數據。 您可以視需要重新啟動模擬。
• 模擬結果只會顯示前 100 個相符專案，供 SharePoint 和 商務用 OneDrive 網站檢閱。 這可能與相符項目總數不同。
• 模擬事件會顯示在 活動總管中。 您可以篩選具有 TestWithNotifyUser、TestWithoutNotifyUser 並強制執行值的模式。

另請參閱

• 設計 DLP 原則
• 建立和部署 DLP 原則