Microsoft Purview 隨選分類可識別並分類儲存在 SharePoint、OneDrive 和端點中的歷史資料中的敏感性內容。 隨選分類可將分類功能延伸至長時間未分類或修改的檔案、從未分類的檔案,或需要在先前分類的檔案上更新分類的檔案。
隨選分類會更新分類結果;相符原則決定任何結果動作。 針對 SharePoint 和 OneDrive,更新的結果可能會觸發作用中的原則,包括套用或移除敏感度標籤的原則。 隨選分類不是自動標記模擬。
若要決定現有檔案是否需要更新分類或只需要原則重新評估,請參閱 自動標註分類及模擬概念。 不需要針對每個自動標籤原則變更重新整理現有的正確分類。
隨選分類搭配資訊保護的連續分類,可帶來雙管齊下的方法,讓敏感性項目與貴組織的最新安全性原則保持一致。
藉由使用隨選分類,組織可以:
- 將保護擴展到以前未分類或非活動文件,從而增加整體覆蓋範圍。
- 加強整個環境的資料保護,而不依賴終端使用者的動作。
- 降低 AI 工具呈現未標記或未受保護資訊的風險。 本機完成所有操作,無需匯出資料或依賴碎片化工具。
SKU 和訂用帳戶授權
如需授權相關資訊,請參閱
計費
此功能使用隨用隨付計費或 Microsoft Purview 功能的每位使用者授權,或兩者。 為了協助您了解和管理您的使用方式,Microsoft Purview 在 Microsoft Purview 入口網站中提供 Microsoft Purview 使用 中心 。 如需詳細資訊,請參閱管理隨 用隨付和每位使用者授權使用量。 若要深入了解 Purview 計費,請參閱 Purview 計費模型。
注意事項
如果在掃描過程中略過某些項目或位置,則實際計費金額可能會低於預估成本。 如果項目是空檔案, (排除以避免不必要的計費) 、掃描被取消,或訂閱在完成前過期,則可以略過項目。 如果同一位置同時正在執行其他掃描,則可能會略過位置。
權限
若要執行掃描,您必須是下列角色群組的成員:
- 合規性系統管理員
若要檢視分類結果,您必須是下列其中一個角色群組的成員:
- 內容總管 內容檢視器
- 內容總管清單檢視器
建立隨選分類掃描
開始分類 SharePoint 或 OneDrive 之前,請檢閱掃描範圍、預估費用,以及可能會對更新結果採取作用的作用中原則。 檢查檔案日期範圍和選取的分類器是否涵蓋您要分類的歷史檔案。 您正在測試的原則可以保留在模擬中,而其他使用中原則會對這些檔案執行動作。
移至 [資料外洩防護>分類器隨>選分類] 或 [資訊保護>分類器隨>選分類]。
選取 [新增掃描]。
依照精靈的指示進行。 在此程序中,您會定義下列設定:
- 名稱與描述
- 範圍和位置 - 您可以選擇掃描所有 SharePoint 網站和 OneDrive 帳戶、只掃描特定帳戶,或從掃描中略過特定網站和帳戶。 針對端點裝置,您可以按使用者設定掃描範圍。
- 要掃描的分類器
- 檔案上次修改日期範圍
- 您想要掃描的副檔名
完成精靈之後,估算程序就會開始。 估計持續時間取決於掃描範圍。
注意事項
根據預設,掃描包括過去一年內建立或修改的所有項目,涵蓋所有支援的副檔名。 它也包含租用戶中設定的每個可用分類器。 如果您選擇掃描特定分類器,則一次最多可以選取 50 個分類器。
從 隨選分類 清單檢視中,選取您建立的掃描。
選取 檢視估算。
注意事項
檢閱估計值之後,您可以編輯掃描以縮小或擴大範圍。 選取 編輯掃描 ,然後重新執行估計掃描。
選取 [開始分類]。
分析隨選分類結果
- 從 [隨選分類],從清單中選取掃描。
- 選取 檢視估算。
- 在 [估算概觀 ] 索引標籤上,檢閱掃描結果,包括進度、找到的項目和預估成本。 若要取消進行中的掃描,請選取 [取消掃描]。
- 在 [要檢閱的項目 ] 索引標籤上,檢閱掃描期間找到的特定項目。 您可以篩選並匯出結果。
沒有回應的裝置是指超過 72 小時沒有傳送端點遙測訊號的裝置。 掃描有效性過期的裝置在過去 72 小時內沒有有效的掃描。
其他考量
- 分類可以在估計後最多 30 天開始,但最大限度地減少差距可確保最終計數和成本的準確性更高。
- 使用 EDM 分類器的租用戶應注意,隨選分類掃描 (包括估計和分類) 重新掃描先前分類的檔案,這可能會增加整體掃描成本。 若要減輕此影響,租用戶可以將 EDM 分類器從掃描範圍中排除。
- 分類器選取對掃描成本的影響:為隨選掃描選取的分類器會影響識別要處理的檔案數目。 掃描成本取決於掃描的檔案總數,而不是分類器的數量。 選取一組更廣泛的分類器可能會增加範圍內的檔案數目,並提高整體成本。 然而,這種方法可確保在一次掃描中根據所有相關分類器評估文件,從而降低遺失敏感資料的風險並限制以後額外掃描的需要。
適用於 SharePoint 和 OneDrive
每次掃描最多可處理 150,000 個位置和 1 億個檔案。 系統會根據掃描估計結果強制執行這些限制。
注意事項
在隨選分類估計掃描 (模擬) 中,您會看到相符位置數目與掃描範圍中包含的使用者或帳戶數目之間的差異。 模擬結果是根據信箱位置,而不是唯一使用者。 單一使用者可以有多個信箱 (例如,主要信箱以及封存或系統信箱) ,並且在掃描期間每個信箱都被視為不同的位置。 因此,相符位置的總數可能會超過範圍內的使用者數目,即使在使用者層級正確套用掃描也是如此。
如果您在掃描期間選取特定分類器,則只有這些分類器會針對掃描的檔案更新其分類結果。 檔案中存在的其他分類器可能仍未評估,而且可能不會觸發其相關聯的原則。
如果某個位置位於多個作用中掃描的範圍內,則只有一次掃描會成功處理該掃描,並為其他掃描標示為已略過。
每個檔案一旦掃描過,就會根據資料外洩防護 (DLP) 、資訊保護 (MIP) 、資料生命週期管理 (DLM) ,以及內部風險管理 (IRM) 原則進行評估,然後根據相符原則觸發適當動作。
內容總管會在掃描的七天內更新,以反映新分類的內容。
SharePoint 隨選分類的調適性範圍可讓系統管理員根據網站屬性動態定義掃描範圍, (例如 URL、名稱或中繼資料) ,而非手動選取網站。 掃描會自動包括符合標準的所有站點,並隨著站點的變化進行更新,從而以最少的手動維護實現可擴展、準確的覆蓋範圍。 若要深入了解,請參閱 調適性範圍。
) 用於 SharePoint 隨選分類的管理單位 (AU 可讓組織在定義的管理邊界內限定和管理掃描,從而在大型或分散式環境中啟用委派管理。 管理員只能為其指派的 AU 內的網站建立和管理掃描,並且掃描配置和結果的存取權僅限於 AU 範圍的管理員。 這支援最低權限存取、簡化跨區域或部門的擁有權,並確保與 Microsoft Purview 中的現有控管一致。 如需詳細資訊,請參閱 Microsoft Purview 中的系統管理單位。
適用於 Windows 10/11 端點
請確定電腦至少有四個虛擬處理器,且至少有 4,096 MB 的記憶體。
每個裝置每輪 24 小時期間的資料探索頻寬限制為 2 GB (與 DLP) 無關。 一旦達到限制,掃描就會暫停,並在 24 小時後繼續。
只有成功完成估計的裝置才會包含在分類中。
除了 DLP 排除的路徑之外,某些系統資料夾也會自動從資料探索中排除。
%WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\