開始使用端點的隨選分類

隨選分類可識別並分類 Windows 端點上待用檔案中的敏感性內容。 這是 隨選分類的端點工作負載，也涵蓋 SharePoint 和 OneDrive。

端點上的隨選分類涵蓋的內容

端點 DLP 會在存取、修改或共用檔案時即時分類檔案。 隨選分類會將涵蓋範圍延伸至端點 DLP 尚未處理的非作用中和靜態歷史檔案。

這些功能共同有助於確保端點上的作用中和非作用中檔案都根據組織的當前策略進行分類。

隨選分類無法執行的動作

隨選分類的運作方式

隨選分類採用兩階段方法：估計後分類。

階段 1：估算

建立掃描之後，估計程序會在限定範圍的裝置上開始。 端點代理程式會在不讀取檔案內容或執行分類器的情況下，執行僅中繼資料傳遞：

• 列舉符合範圍準則的檔案， (選取的使用者、檔案類型、上次修改日期範圍) 。
• 評估檔案資格閘道，包括檔案大小限制、支援的檔案類型和時間範圍篩選。
• 將分類器歷程記錄和檔案修改狀態與先前的掃描結果進行比較，檢查先前分類檔案的資格。
• 將彙總的中繼資料報告到 Microsoft Purview 服務，包括合格的檔案計數和估計的可重複使用檔案。

估計期間不會讀取檔案內容，也不會執行任何分類器。

階段 2：分類

檢閱估算之後：

• 選取 [開始分類 ] 以開始分類。
• 每個檔案都會針對您的敏感資訊類型 (SIT) 和可訓練分類器進行評估。
• Files會同時根據 DLP、Microsoft資訊保護 (MIP) 、資料生命週期管理 (DLM) ，以及內部風險管理 (IRM) 原則進行評估。
• 將保留具有未變更內容和分類器的先前分類檔案，而不重新掃描。

階段 3：檢閱結果

分類完成後：

• 在 [檢閱項目 ] 索引標籤上檢視結果。
• 篩選並匯出分類的項目。
• 監控裝置狀態和掃描進度。

必要條件

裝置必須上線至 Microsoft Purview 端點資料外洩防護。 有關上線和裝置需求，請參閱開始 使用端點資料外洩防護。

如需授權需求，請參閱 Microsoft 365 安全性 & 合規性指引。

建立您的第一個端點掃描

步驟 1：瀏覽至隨選分類

1. 移至 Microsoft Purview 入口網站。
2. 在左側瀏覽中，選取 [資料外洩防護>分類器]。
3. 選取 隨選分類 索引標籤。
4. 選取 [新增掃描]。

步驟 2：設定掃描

端點掃描依使用者限定範圍。 包括所選使用者的所有上線裝置。 系統會自動排除 Windows、程式Files) (系統資料夾。

步驟 3：開始估算

1. 檢閱您的掃描設定。
2. 選取 建立掃描。
3. 估算階段會自動開始。

步驟 4：檢閱估算並開始分類

估算完成後，請檢閱估算的檔案計數和預計範圍。 選取 [開始分類 ] 以開始。

您可以在估計值達到 100% 之前開始分類。 建議從 80-90% 的進度開始：最後的 10-20% 通常反映回應緩慢的裝置，已完成估計的裝置會立即開始分類，而其餘裝置會在完成時加入。

步驟 5：檢閱結果

分類完成後：

1. 開啟掃描，然後選取 [ 要檢閱的項目 ] 索引標籤。
2. 依分類器、檔案類型或敏感度篩選結果。

頻寬節流

每個裝置都有每輪 24 小時期間的資料探索頻寬限制。 此限制與其他 DLP 頻寬無關，並防止掃描影響裝置效能。 當裝置達到限制時，掃描會自動暫停，並在週期重置後繼續。

後續步驟

• 端點和計費上隨選分類的最佳做法
• 監視和疑難排解端點掃描
• 端點掃描的常見問題集和參考