建立自訂敏感資訊類型

如果預先設定的敏感資訊類型 (SIT) 不符合你的需求，你可以建立並定義符合需求的客製化 SITE。 你也可以複製並編輯內建的 SIT。

自訂的 SIT 會被加入規則 Microsoft.SCCManaged.CustomRulePack 套件中。

創建新SIT有兩種方法：

開始之前

有關授權資訊，請參見

重要事項

Microsoft 客戶服務及支援無法協助您建立自訂分類或規則運算式模式。 支援工程師可以有限度地支援此功能，例如提供模擬用的範例正則表達式模式，或協助排除未如預期觸發的現有正則表達式模式。 然而，他們無法保證任何客製化內容匹配開發能符合您的需求或義務。

從零開始建立自訂的 SIT

注意事項

Microsoft Purview 支援建立使用雙位元組字元語言的自訂 SITs，如中文、日文和韓文。 由於這些語言不像單位元組語言那樣使用分隔符，Purview 會在使用雙位元組字元的語言中，在每個字之間加設空格。 它也會移除特殊字元，例如標點符號。

請使用以下程序來完整定義一種新的敏感資訊類型。

  1. 登入 Microsoft Purview 入口網站。

  2. 在 Microsoft Purview 入口網站中，請導覽至 資訊保護>分類>器敏感資訊類型，並選擇建立敏感資訊類型。

  3. 填寫 [名稱] 和 [描述] 的值，然後選擇 [下一步]。

  4. 選擇 [建立模式]。 在定義新的敏感性資訊類型時，可以建立多個模式，每個模式具有不同的元素和信賴等級。

  5. 選擇模式的預設信賴等級。 這些值是 [低信賴等級]、[中信賴等級] 和 [高信賴等級]。

  6. 選擇並定義 主要元素。 主要元素可以 是帶有可 選驗證器、 關鍵字清單、 關鍵字字典，或是預先設定的 函式之一。 欲了解更多用於資料遺失防範的 SIT 函式，請參見 敏感資訊類型功能。 欲了解更多日期及校驗和驗證器的資訊，請參閱 敏感資訊類型正則表達式驗證器。

    重要事項

    自訂 SIT 正則表達式必須遵循以下規則：

    • 不要使用像 和 $這類^位置錨點。 當內容被掃描時，無法保證起始與結束錨點在內容中對應的位置。
    • 例如，使用 一個主要捕獲群 (唯一的捕獲群) ，例如： (?:prefix)(primary capturing group)(?:suffix) (使用非捕獲群作為額外的群組) 。
    • 使用|交替) 處理該組內所有比賽變體 (。 頂層分隔 | 的多個擷取群組 不被支援 ，且在驗證時會被封鎖。

    三個頂層擷取群組 (無效模式) ：

    (?:[\s,;])([A-Z]{2}[0-9]{3})(?:[\s,;])|(?:[\s,;])([A-Z]{2}[A-Z]{4}[0-9])(?:[\s,;])|(?:[\s,;])([A-Z]{2}[0-9]{5})(?:[\s,;])

    單捕獲替 (有效模式) ：

    (?:[\s,;])([A-Z]{2}[0-9]{3}|[A-Z]{2}[A-Z]{4}[0-9]|[A-Z]{2}[0-9]{5})(?:[\s,;])

    欲了解更多限制資訊，請參閱 敏感資訊類型限制。

  7. 填寫鄰近的字元的值。

  8. (選用) 新增支援元素 (如有)。 支援元素可以是帶有可選驗證器的正則表達式、關鍵字清單、關鍵字字典或預設的函式之一。 支援元素可以有自己的 角色接近 度設定。

  9. (可選) 新增任何敏感資訊類型，從可用檢查清單中進行 額外檢查 。

  10. 選擇 [建立]。

  11. 選擇 [下一步]。

  12. 為此敏感性資訊類型選擇 [建議的信賴等級]。

  13. 檢查你的設定並選擇 儲存。

    重要事項

    Microsoft 365 利用搜尋爬蟲來識別並分類 SharePoint 與 OneDrive 網站上的敏感資訊。 要在現有內容中識別新的自訂敏感資訊類型，必須重新爬取該內容。 內容是根據排程進行爬取，但你也可以手動為網站收藏、清單或圖書館重新爬取內容。 欲了解更多資訊，請參閱 「手動請求爬取網站、圖書館或清單」。

  14. 分類器頁面的敏感資訊類型標籤列出所有敏感資訊類型。 選擇 「重新整理 」，然後或使用搜尋工具或瀏覽清單，找到你的新 SIT。

複製並修改現有的 SIT

此程序說明如何使用 Purview 入口網站複製並修改現有的 SIT。

另外，你也可以使用 PowerShell 以及 Purview 的精確資料匹配 (EDM) 功能，複製並修改自訂 SITs。 若要深入了解這些方法，請參閱：

注意事項

這些 SIT 無法被複製：

  • 加拿大駕照號碼
  • 歐盟駕照號碼
  • EU 國民身分證號碼
  • 歐盟護照編號
  • 歐盟社會安全號碼 (SSN) 或同等身分證號碼
  • 歐盟稅務識別號碼
  • 國際疾病分類 (ICD-10-CM)
  • 國際疾病分類 (ICD-9-CM)
  • 美國駕照號碼

當你有 10 個文字處理器或受限文字處理器，例如關鍵字清單、正則表達式、關鍵字字典或函式時，你無法直接從介面複製 SIT。 相反地，你需要使用 PowerShell 來完成這項任務。 欲了解更多如何使用 PowerShell 克隆或複製 SIT 的資訊，請參閱 使用 PowerShell 修改自訂敏感資訊型別

透過 Microsoft Purview 入口網站複製並修改現有的 SIT

  1. 登入 Microsoft Purview 入口網站。

  2. 資訊保護>分類器>敏感資訊類型，並選擇你想要複製的敏感資訊類型。

  3. 敏感資訊類型的總覽頁面會打開。 選擇 [複製]。 當副本準備好時，會出現訊息說明已建立副本，並有編輯選項。 選擇 「是」。

  4. 為新敏感性資訊類型提供新 [名稱] 和 [描述]。

  5. 你可以選擇建立新圖案，或編輯或移除部分或全部現有圖案。

    1. 要建立新圖案，請選擇 「建立」。
    2. 要編輯現有圖案，請選擇你想更改的圖案旁的 「編輯 (鉛筆) 圖示」。
    3. 要移除圖案，請選擇你想移除圖案旁邊的 「刪除 」圖示。

  6. 建立或編輯圖案時，請選擇該圖案的預設信心水準。 這些值是 [低信賴等級]、[中信賴等級] 和 [高信賴等級]。

  7. 選擇並定義主要元素。 主要元素可以是 正則表達式、 關鍵字清單、 關鍵字字典，或是預先設定的 函式之一。 請參考「 敏感資訊類型功能」。

  8. 填寫鄰近的字元的值。

  9. (可選) 如果你有 支援元素 或任何 敏感資訊類型的額外檢查 ，請加入它們。 如果需要，你可以將 支援元素 分組。

  10. 如果你正在建立新圖案，請選擇 「建立」。 如果你正在編輯現有的圖案，請選擇 更新。

  11. 選擇 [下一步]。

  12. 確認此敏感資訊類型的信心水準選擇，然後選擇 「下一頁」。

  13. 檢視你的設定，然後選擇 儲存。

  14. 你的新敏感資訊類型會被建立。 在確認訊息中，選擇*已完成

注意事項

Microsoft Purview 資訊保護支援以下雙位元組字元集語言：

  • 中文 (簡體)
  • 中文 (繁體)
  • 韓文
  • 日文

這項支援適用於敏感性資訊類型。 欲了解更多資訊，請參閱預覽 ) (雙位元組字元集資訊保護支援 。

提示

要偵測包含中文/日文字符及單字元組字元的模式，或偵測包含中文/日文與英文的模式，請定義關鍵字或正則表達式的兩種變體。

  • 例如，若要偵測關鍵字 ，例如「机密的document」，請使用關鍵字的兩個變體；一個在日文和英文文字之間具有空格，另一個在日文和英文文字之間沒有空格。 因此，要新增到 SIT 中的關鍵字應該是「机密的 document」和「机密的document」。 同樣地，若要偵測片語「東京オリンピック2020」，應該使用兩個變體；「東京オリンピック 2020」和「東京オリンピック2020」。

除了中文/日文/雙位元組字元外，若關鍵字/片語列表中也包含非中文/日文詞彙， (例如僅英文) ，建議建立兩個字典/關鍵字清單。 建立一個包含中文/日文/雙位元組字元的關鍵字，另一個專門用英文。

  • 舉例來說，如果你想建立一個包含三個詞組「高度機密」、「機密性が高い」和「機密的文件」的關鍵字字典/清單，你應該建立兩個關鍵字清單。
    1. Highly confidential
    2. 機密性が高い、机密的document 和机密的 document

在使用雙位元組連字號或雙位元組句點建立正則表達式時，務必像跳脫正則表達式中的連字號或句點一樣，跳脫兩個字元。 這裡有一個範例正則表達式供參考：

(?<!\d)([4][0-9]{3}[\-?\-\t]*[0-9]{4})

雙位元組特殊字元不應用於關鍵字。

我們建議您在關鍵字清單中使用字串比對，而不是文字比對。

  • 上次更新時間：