Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
In Microsoft Purview, l'etichettatura automatica sul lato servizio è una funzionalità basata su criteri che applica o rimuove etichette di riservatezza. Per i file esistenti in SharePoint e OneDrive, la classificazione, la valutazione dei criteri e l'applicazione delle etichette sono fasi distinte. Queste distinzioni consentono di interpretare le corrispondenze impreviste e decidere se modificare un criterio, aggiornare la classificazione o analizzare un errore di etichettatura.
Questo articolo è incentrato sui criteri che usano tipi di informazioni sensibili. Un criterio nuovo o modificato può valutare i file esistenti usando i risultati di classificazione disponibili. La modifica di un SIT personalizzato o il riavvio della simulazione non aggiorna di per sé la classificazione per i file cronologici non modificati.
Classificazione, valutazione e applicazione dei criteri
Ogni fase risponde a una domanda diversa. Una corrispondenza di criteri non è la prova che il contenuto è stato appena classificato o che un'etichetta è stata applicata correttamente.
| Fase | Funzione | Significato del risultato |
|---|---|---|
| Classificazione | Identifica i contenuti sensibili e registra i risultati della classificazione, come SIT, conteggio delle corrispondenze e attendibilità. | I risultati descrivono la classificazione rilevata durante l'elaborazione del file. |
| Valutazione e simulazione delle policy | Valuta l'ambito e le condizioni dei criteri usando i risultati di classificazione disponibili per le condizioni SIT. La simulazione riporta le corrispondenze senza applicare o rimuovere etichette. | Il file corrisponde ai criteri valutati. La corrispondenza non dimostra che la classificazione abbia utilizzato l'ultima definizione del SIT. |
| Applicazione delle norme | Applica o rimuove un'etichetta in base ai criteri attivi, all'idoneità dei file e alle regole di etichetta applicabili. | Il risultato effettivo dell'etichettatura deve essere controllato separatamente dalla corrispondenza della simulazione. |
Le modifiche ai criteri non sono modifiche di classificazione
La modifica delle condizioni valutate da un criterio non equivale a modificare il modo in cui un SIT rileva il contenuto riservato.
| Modifica o azione | Effetto sui file di SharePoint e OneDrive esistenti |
|---|---|
| Creare o modificare un criterio o una regola di etichettatura automatica | Può valutare i file nell'ambito esistenti usando i risultati di classificazione disponibili. Non è necessario aggiornare le classificazioni corrette esistenti per ogni modifica dei criteri. |
| Modificare la definizione di SIT personalizzata | Da solo non riclassifica i file storici invariati. I risultati disponibili possono comunque riflettere la definizione precedente. |
| Riavviare la simulazione dell'etichettatura automatica | Valuta nuovamente le corrispondenze dei criteri. Non riclassifica di per sé il contenuto sottostante. |
| Eseguire la classificazione su richiesta | Classifica i file nell'ambito di analisi. Se si selezionano classificatori specifici, solo tali classificatori vengono aggiornati per i file analizzati. |
La creazione di un criterio che fa riferimento a un nuovo SIT non è la prova che tutti i file cronologici siano stati classificati con tale SIT. Rivedere la copertura della classificazione piuttosto che presumere che la data di creazione della polizza o la data di creazione del SIT stabiliscano la copertura.
Perché un file meno recente può apparire nella simulazione
I file supportati possono essere idonei per l'etichettatura automatica, indipendentemente dal fatto che esistessero prima o dopo la creazione del criterio. Un file meno recente può corrispondere a un nuovo criterio perché i risultati della classificazione sono già disponibili. La data dell'ultima modifica del file da sola non stabilisce quando è stato classificato l'ultima volta.
Ad esempio, un file contiene già i risultati della classificazione per un SIT. È possibile creare un criterio che usa tale SIT o modificare il conteggio delle corrispondenze richiesto del criterio. Il file può corrispondere al criterio senza essere modificato o appena classificato.
In un esempio diverso si limita la definizione di SIT personalizzata dopo che un file è stato classificato. Se la classificazione del file non è stata aggiornata, la simulazione può comunque corrispondere usando i risultati precedenti. Questa è una possibile spiegazione per una discrepanza, non una diagnosi per ogni corrispondenza imprevista.
I test dei file caricati e la simulazione dei criteri rispondono a domande diverse
La funzione Test SIT valuta un file caricato rispetto al SIT. La simulazione dell'etichettatura automatica valuta l'ambito e le condizioni del criterio usando i risultati di classificazione disponibili per i file di SharePoint e OneDrive esistenti. Un test di file caricato non stabilisce che i file cronologici abbiano gli stessi risultati di classificazione.
Usare Test tipi di informazioni sensibili con esempi positivi e negativi rappresentativi per convalidare il rilevatore personalizzato. L'organizzazione è responsabile di decidere se un SIT personalizzato soddisfa i requisiti e gli obblighi di rilevamento. Un test o una simulazione riusciti non certificano la copertura normativa.
Quando un test diretto e una simulazione non sono d'accordo, considerare la definizione SIT utilizzata per la classificazione, nonché le condizioni e l'ambito della politica. Non dare per scontato che il riavvio della simulazione aggiorni la classificazione.
Quando i file cronologici devono essere aggiornati
Usare la classificazione su richiesta quando i file cronologici rilevanti non sono stati classificati o devono essere aggiornati, ad esempio dopo una modifica di SIT personalizzata. Limitare l'analisi alle posizioni, all'intervallo di date dei file, ai tipi di file e ai classificatori pertinenti. Verifica che l'intervallo di date includa i file storici che intendi valutare. Esaminare le stime e gli addebiti prima di iniziare la classificazione.
Importante
La classificazione su richiesta non è una simulazione di etichettatura automatica. La classificazione aggiornata può attivare azioni da altri criteri di corrispondenza attivi, tra cui l'etichettatura, la rimozione delle etichette e altre azioni di protezione o del ciclo di vita. Esaminare i criteri attivi prima di iniziare l'analisi, anche se il criterio di etichettatura automatica che si sta testando è ancora in simulazione.
Al termine della classificazione, esaminare i risultati della simulazione dell'etichettatura automatica prima di decidere se attivare i criteri che si sta testando. L'aggiornamento della classificazione di per sé non annulla le etichette esistenti; Le modifiche alle etichette dipendono dai criteri applicabili o da un'azione di etichettatura autorizzata.
La simulazione non garantisce l'applicazione
La simulazione valuta un criterio. Quando i criteri sono attivi, i criteri concorrenti e le regole di sostituzione delle etichette possono influire sul risultato. Gli errori di idoneità, protezione ed etichettatura dei file possono anche impedire l'etichettatura di un file corrispondente.
Usa l'attività di etichettatura a livello di criteri per esaminare i risultati e gli errori effettivi. La copertura in base al contesto di simulazione aiuta a confrontare tali risultati con la simulazione più recente; non è una riconciliazione esatta o un totale di politica di tutti i tempi.
Queste distinzioni non spiegano una simulazione in stallo, una vista sorgente che non si apre o risultati che rimangono incoerenti dopo i controlli pertinenti. Usare le linee guida per la risoluzione automatica dell'etichettatura e contattare il supporto tecnico Microsoft se il problema persiste.