搭配 Microsoft Loop 使用敏感度標籤

Microsoft Purview 服務描述

搭配 Microsoft Loop 使用敏感度標籤,為使用者使用此應用程式建立的 Loop 相關資料新增一層額外的保護。 這項保護延伸至 Microsoft 365 Copilot

Loop 支援檔案層級的敏感度標籤,以協助保護元件和頁面:

  • 使用者可以手動套用以Files &其他資料資產標籤範圍發佈給他們的敏感度標籤,包括套用設定為立即套用權限的加密的敏感度標籤。
  • 支援將浮水印做為標籤設定,但不支援文字字串中的變數。
  • 強制標籤和預設文件標籤作為標籤發佈原則中的設定受支援。
  • 支援的其他原則設定:
    • 移除標籤或降低其優先順序的理由
    • [深入了解] 連結

範例 Loop 元件,目前以套用加密的機密所有員工敏感度標籤標 \ 示,並顯示其他可用標籤:

顯示敏感度標籤以保護元件中資料的 Microsoft Loop 元件。

Loop 支援容器層級的敏感度標籤,以協助保護工作區的存取:

  • 此功能支援 Loop 應用程式網頁版上的租用戶擁有工作區。
  • 您可以在建立新的工作區時套用敏感度標籤,或將敏感度標籤套用或變更為 [更 (... ]) 工作區設定。
  • 使用 SharePoint 系統管理中心搭配 SharePoint Embedded 系統管理員角色,您可以從 容器>作用中容器查看和變更套用的敏感度標籤。

Microsoft Loop 工作區建立會顯示敏感度標籤,以保護工作區中資料的存取權。

當您搭配 Loop 使用敏感度標籤時,請參閱下列各節,以深入了解需求、支援的案例和限制。

如需儲存 Loop 相關內容的詳細資訊,請參閱 Loop 儲存空間概觀

保護 Loop 元件和頁面的敏感度標籤

若要將敏感度標籤套用至 Loop 元件和頁面,必須已啟用 SharePoint 和 OneDrive 的敏感度標籤。 然後,您可以將敏感度標籤套用至下列 App 中的 Loop 元件和頁面:

  • Loop 應用程式 (Web 與行動裝置)
  • 在 Outlook (電腦版、行動裝置版、Web 版) Loop
  • Microsoft Copilot 頁面中的 Microsoft 365 Copilot Chat

當 Loop 元件和頁面由敏感度標籤加密時,Microsoft 365 Copilot 會接受 EXTRACT 使用權限。 除非授與使用者此使用權限,否則 Microsoft 365 Copilot 不會摘要此 Loop 資料。

與套用至 SharePoint 和 OneDrive 中文件的敏感度標籤一樣,支援下列 稽核事件

  • 已將敏感度標籤套用到檔案
  • 已變更套用到檔案的敏感度標籤
  • 已將敏感度標籤從檔案移除

元件和頁面的敏感度標籤繼承

頁面上任何未標記的 Loop 元件都會繼承套用至頁面的敏感度標籤。 如果您將該標籤移至另一個 Loop 頁面,系統會保留該標籤。

標記參照檔案時,Loop頁面可以從 Loop 應用程式中的 Copilot 繼承較高優先順序的敏感度標籤。 如果參照並標記多個檔案,則頁面會繼承優先順序最高的標籤。

Loop 元件和頁面的限制

不支援下列標籤功能:

  • 其他語言的標籤名稱和描述
  • 頁首和頁尾
  • 浮水印和動態浮水印中的變數
  • 自動和建議的標籤
  • 針對下列任何 加密設定設定的敏感度標籤:
    • 讓使用者指派權限,有時稱為「使用者定義的權限」
    • 使用者對內容的存取權到期設定[永不] 以外的值
    • 已選取 [雙金鑰加密]

由於 Microsoft Planner 和 Microsoft 待辦事項 中的工作管理工具不支援加密,因此它們會停止同步處理由敏感度標籤加密的 Loop 元件或頁面。

保護 Loop 工作區的敏感度標籤

若要將敏感度標籤套用至租用戶層級的Loop工作區,必須啟用容器的敏感度標籤,而且標籤範圍包括群組 & 網站。 然後,您可以在 Loop Web 應用程式中將敏感度標籤套用至 Loop 工作區,讓這些工作區中的內容受到下列標籤設定的保護,請參閱使用敏感度標籤來保護共同作業工作區 (群組和網站)

  • 外部使用者存取
  • 透過 SharePoint 網站進行外部共用
  • 從未受管理的裝置存取
  • 驗證內容
  • SharePoint 網站的預設共用連結 (僅限 PowerShell 設定)
  • 網站共用設定 (僅限 PowerShell 的組態)

雖然 Loop 工作區儲存在 SharePoint Embedded 容器中,而不是 SharePoint 網站中,但列出的網站敏感度標籤設定在功能上是相同的。

Loop 工作區的限制

就像您套用至 Loop 元件和頁面的敏感度標籤一樣,Loop 工作區的敏感度標籤不支援其他語言的標籤色彩或標籤名稱和描述。

下列 Loop 內容不受容器標籤設定保護:

  • 連結的檔案
  • 上傳至工作區的 Files,因為這些檔案會儲存在使用者的 OneDrive 中
  • 在工作區中建立的影片,因為這些檔案儲存在使用者的 OneDrive 中