Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
No Microsoft Purview, a rotulagem automática do lado do serviço é um recurso baseado em política que aplica ou remove rótulos de confidencialidade. Para arquivos existentes no SharePoint e no OneDrive, a classificação, a avaliação de política e a imposição de rótulos são estágios distintos. Essas distinções ajudam você a interpretar correspondências inesperadas e decidir se deve alterar uma política, atualizar a classificação ou investigar uma falha de rotulagem.
Este artigo se concentra nas políticas que usam tipos de informações confidenciais (SITs). Uma política nova ou alterada pode avaliar arquivos existentes usando os resultados de classificação disponíveis. Alterar um SIT personalizado ou reiniciar a simulação não atualiza, por si só, a classificação para arquivos históricos inalterados.
Classificação, avaliação de política e aplicação
Cada estágio responde a uma pergunta diferente. Uma correspondência de política não é uma evidência de que o conteúdo foi classificado recentemente ou que um rótulo foi aplicado com êxito.
| Estágio | Função | O que o resultado significa |
|---|---|---|
| Classificação | Identifica conteúdo confidencial e registra resultados de classificação, como SIT, contagem de correspondências e confiança. | Os resultados descrevem qual classificação detectou quando processou o arquivo. |
| Avaliação e simulação de políticas | Avalia o escopo e as condições da política usando os resultados de classificação disponíveis para condições SIT. O Simulation relata correspondências sem aplicar ou remover rótulos. | O arquivo correspondeu à política avaliada. A partida não prova que a classificação usou a definição mais recente do SIT. |
| Imposição | Aplica ou remove um rótulo de acordo com as políticas ativas, a qualificação de arquivo e as regras de rótulo aplicáveis. | O resultado real da rotulagem deve ser verificado separadamente da correspondência de simulação. |
As alterações de política não são alterações de classificador
Alterar as condições que uma política avalia não é o mesmo que alterar como um SIT detecta conteúdo confidencial.
| Alteração ou ação | Efeito em arquivos existentes do SharePoint e do OneDrive |
|---|---|
| Criar ou alterar uma política ou regra de rotulagem automática | Pode avaliar arquivos existentes no escopo usando os resultados de classificação disponíveis. As classificações corretas existentes não precisam ser atualizadas para cada alteração de política. |
| Alterar uma definição de SIT personalizada | Por si só, não reclassifica arquivos históricos inalterados. Os resultados disponíveis ainda podem refletir a definição anterior. |
| Reiniciar simulação de rotulagem automática | Reavalia as correspondências de política. Ele não reclassifica o conteúdo subjacente. |
| Executar classificação sob demanda | Classifica arquivos dentro do escopo de verificação. Se você selecionar classificadores específicos, apenas esses classificadores terão seus resultados atualizados para os arquivos verificados. |
Criar uma política que faz referência a um novo SIT não é prova de que todos os arquivos históricos foram classificados com esse SIT. Revise a cobertura de classificação em vez de presumir que a data de criação da apólice ou a data de criação do SIT estabelece a cobertura.
Por que um arquivo mais antigo pode aparecer na simulação
Os arquivos com suporte podem ser qualificados para rotulagem automática, independentemente de existirem antes ou depois da criação da política. Um arquivo mais antigo pode corresponder a uma nova política porque os resultados da classificação já estão disponíveis para ele. A data da última modificação do arquivo por si só não estabelece quando ele foi classificado pela última vez.
Por exemplo, um arquivo já tem resultados de classificação para um SIT. Você cria uma política que usa esse SIT ou altera a contagem de correspondências obrigatória da política. O arquivo pode corresponder à política sem ser editado ou classificado recentemente.
Em outro exemplo, você restringe uma definição de SIT personalizada depois que um arquivo foi classificado. Se a classificação do arquivo não tiver sido atualizada, a simulação ainda poderá corresponder usando os resultados anteriores. Esta é uma explicação possível para uma discrepância, não um diagnóstico para cada correspondência inesperada.
Testes de arquivo carregado e simulação de política respondem a perguntas diferentes
A função de Teste SIT avalia um arquivo carregado em relação ao SIT. A simulação de rotulagem automática avalia o escopo e as condições da política usando os resultados de classificação disponíveis para arquivos existentes do SharePoint e do OneDrive. Um teste de arquivo carregado bem-sucedido não estabelece que os arquivos históricos têm os mesmos resultados de classificação.
Use Testar tipos de informações confidenciais com exemplos positivos e negativos representativos para validar seu detector personalizado. Sua organização é responsável por decidir se um SIT personalizado atende aos requisitos e obrigações de detecção. Um teste ou simulação bem-sucedido não certifica a cobertura regulatória.
Quando um teste direto e uma simulação discordarem, considere a definição de SIT usada para classificação, bem como as condições e o escopo da política. Não presuma que reiniciar a simulação atualiza a classificação.
Quando os arquivos históricos precisam de classificação atualizada
Use a classificação sob demanda quando os arquivos históricos relevantes não tiverem sido classificados ou precisarem de classificação atualizada, como após uma alteração personalizada do SIT. Defina o escopo da verificação para locais relevantes, intervalo de datas de arquivo, tipos de arquivo e classificadores. Verifique se o intervalo de datas inclui os arquivos históricos que você pretende avaliar. Revise estimativas e cobranças antes de iniciar a classificação.
Importante
A classificação sob demanda não é uma simulação de rotulagem automática. A classificação atualizada pode disparar ações de outras políticas de correspondência ativas, incluindo rotulagem, remoção de rótulo e outras ações de proteção ou ciclo de vida. Examine as políticas ativas antes de iniciar a verificação, mesmo que a política de rotulagem automática que você está testando ainda esteja em simulação.
Após a conclusão da classificação, examine os resultados da simulação de rotulagem automática antes de decidir se deve ativar a política que você está testando. A atualização da classificação não desfaz os rótulos existentes; As alterações de rótulo dependem das políticas aplicáveis ou de uma ação de rótulo autorizada.
A simulação não garante a imposição
A simulação avalia uma política. Quando as políticas estão ativas, políticas concorrentes e regras de substituição de rótulos podem afetar o resultado. Falhas de qualificação, proteção e rotulagem de arquivos também podem impedir que um arquivo correspondente seja rotulado.
Use a atividade de rotulagem no nível da política para examinar os resultados e falhas reais. A cobertura por contexto de simulação ajuda a comparar esses resultados com a simulação mais recente; Não é uma reconciliação exata ou um total de política de todos os tempos.
Essas distinções não explicam uma simulação paralisada, uma exibição de origem que falha ao abrir ou resultados que permanecem inconsistentes após as verificações relevantes. Use as diretrizes de solução de problemas de rotulagem automática e contate o Suporte da Microsoft se o problema persistir.