瞭解如何規劃大規模掃描以及如何最佳化使用。
計費模式
隨選分類會使用隨用計費模式。 系統只會針對主動分類的檔案向您收費。 先前分類的檔案、略過的檔案和失敗的檔案不計費。 使用量會在 Microsoft Purview 使用量中心報告，費用會顯示在您的 Azure 訂閱帳單上。
如需目前的定價和授權，請參閱 Microsoft Purview 定價。
先前分類的檔案
當檔案已分類且檔案內容和分類器都未變更時，現有的分類結果會在後續掃描中保留，而無需重新掃描。 這適用於由先前隨選掃描分類的檔案，以及啟用進階分類時由即時端點 DLP 分類的檔案。
先前分類檔案的條件
注意事項
重複使用先前分類的判決需要較早的掃描使用進階分類。 針對端點 DLP，必須在 DLP 原則上啟用進階分類，其判斷才能由稍後的隨選掃描重複使用。
當下列所有條件成立時，檔案才算符合先前分類的資格：
- 自上次判決以來，檔案內容保持不變。
- 目前掃描中的分類器與原始掃描中使用的分類器相同或其子集，並且這些分類器不變。
- 分類器定義不變。
- 裝置已安裝最新的 Windows 累積更新。
先前分類的結果適用於：隨選→隨選、隨選 → 端點 DLP 和端點 DLP →隨選。
先前分類的檔案會顯示在結果中
先前分類的檔案會顯示在掃描結果和稽核記錄中的分類狀態下。 對檔案進行了評估，並確認了現有的判決。 這並不意味著該文件已被跳過或從結果中刪除;只是沒有重新掃描。
重要事項
先前分類的檔案辨識不具有追溯力。 它僅適用於在安裝必要的 Windows 更新版本 10.8821 之後執行的掃描。 在此更新之前完成的掃描不符合資格。 您的第一次更新後掃描會為未來所有掃描建立基準。
影響掃描音量的因素
| 減少重新掃描 | 增加重新掃描 |
|---|---|
| 重複掃描時先前分類的檔案 | 在掃描之間變更分類器 |
| Files已依端點 DLP 分類 (交叉路徑) | 大量新檔案或修改過的檔案 |
| 使用日期範圍和檔案類型篩選縮小檔案範圍 | 廣泛的檔案範圍 (更多檔案類型、更長的日期範圍) |
一段時間的估計精確度
從估計開始之日起，估計值在有限的視窗內保持代表性。 在此視窗內，估計的檔案計數會密切反映分類將處理的內容。 您仍然可以稍後開始分類，但隨著時間增加、修改或刪除裝置上的檔案，檔案計數會有所不同。
常見案例：系統管理員執行估算、提交預算核准的預計範圍，而核准週期需要數週。 例如，如果估計本身也會拖延 (，等待回應緩慢的裝置達到 100%) ，則合併的延遲可能會將分類推過估計保持代表性的視窗。
如何保持預估準確
- 從試驗開始。 (10 到 20 位使用者執行小型試驗掃描，) 取得核准程序的每位使用者資料。
- 盡早開始分類。 不要等到預估達到 100%。 建議從 80-90% 的進度開始。 完成估計的裝置會立即開始分類。
- 如果您的組織對預測範圍感到滿意，請連續執行估計和分類。
大規模掃描的最佳做法
先完成分類器
在開始掃描之前，先完成敏感資訊類型和可訓練分類器。 在掃描期間或掃描之間變更分類器會使先前分類的檔案失效，並增加重新掃描。
提示
在大型掃描之前為分類器建立變更凍結期。 與您的小組協調，以確保 SIT 和可訓練分類器變更暫停，直到掃描完成為止。
從分階段推出開始
| 階段 | 範圍 | 目標 |
|---|---|---|
| 階段 1 | 10–20 個使用者 | 驗證掃描是否有效，並了解每個裝置的計時。 完成從開始估計到完成分類的完整週期。 |
| 階段 2 | 50–100 個使用者 | 識別裝置問題並收集每個使用者資料。 完成從開始估計到完成分類的完整週期。 |
| 階段 3 | 全面推出 | 擴展至具有已知預期的所有目標使用者。 完成從開始估計到完成分類的完整週期。 |
掃描中的裝置越多，平行處理的檔案就越多。
批次大型租用戶
對於擁有數千個使用者的組織，請考慮在每次掃描中批次掃描成使用者群組。 這種方法使每次掃描保持在估計精度視窗內，允許批次並行運行，並更輕鬆地追蹤每個批次的進度。
注意事項
一個裝置一次只能是一個作用中掃描的一部分。 在將裝置新增至新的估計或分類掃描之前，請確定其先前掃描已達到分類完成、分類已取消或估計已取消狀態。
處理離線裝置
在任何大型掃描中，部分裝置會離線。 不要等待 100% 的裝置覆蓋率。 稍後執行後續掃描，以捕捉錯過第一輪的裝置。 先前分類的檔案不會重新掃描，因此後續掃描只會處理新掃描的檔案。
掃描後
- 立即下載掃描報告;它們的保留期限有限，為 30 天。
- 規劃定期掃描 (每月或每季) ，以便在分類器變更或原則已修改時保持分類最新，因為先前分類的檔案不會重新掃描。
重要考量事項
- 估計階段只會讀取中繼資料。 您可以在認可分類之前評估範圍。
- 後續掃描通常比初始掃描處理更少的檔案，因為不會重新掃描具有未變更內容和分類器的先前分類檔案。
- 分類會在裝置上執行。 只有分類結果和中繼資料會傳送到 Microsoft Purview 服務。
- 隨選分類會使用與現有合規性解決方案相同的分類器和 Microsoft Purview 入口網站。