Etichettatura nel Microsoft Purview Data Map
Importante
L'etichettatura nel Microsoft Purview Data Map è attualmente disponibile in ANTEPRIMA. Le condizioni aggiuntive per l'uso per le anteprime di Microsoft Azure includono termini legali aggiuntivi che si applicano alle funzionalità di Azure in versione beta, in anteprima o in altro modo non ancora rilasciate nella disponibilità generale.
Per svolgere il lavoro, gli utenti dell'organizzazione collaborano con altri utenti all'interno e all'esterno dell'organizzazione. I dati non sempre rimangono nel cloud e spesso si spostano ovunque, tra dispositivi, app e servizi. Quando si esegue il roaming dei dati, si vuole comunque che siano protetti in modo da soddisfare i criteri aziendali e di conformità dell'organizzazione.
L'applicazione di etichette di riservatezza al contenuto consente di proteggere i dati indicando la sensibilità di determinati dati nell'organizzazione. Estrae anche i dati stessi, in modo da usare le etichette per tenere traccia del tipo di dati, senza esporre dati sensibili su un'altra piattaforma.
Ad esempio, l'applicazione di un'etichetta di riservatezza "altamente riservato" a un documento che contiene numeri di previdenza sociale e numeri di carta di credito consente di identificare la riservatezza del documento senza conoscere i dati effettivi nel documento.
Vantaggi dell'etichettatura in Microsoft Purview
Microsoft Purview consente di applicare etichette di riservatezza agli asset, consentendo di classificare e proteggere i dati.
- L'etichetta viaggia con i dati: Le etichette di riservatezza create in Microsoft Purview Information Protection possono essere estese anche ai Microsoft Purview Data Map, SharePoint, Teams, Power BI e SQL. Quando si applica un'etichetta a un documento di Office e quindi la si analizza nel Microsoft Purview Data Map, l'etichetta verrà applicata all'asset di dati. Anche se l'etichetta viene applicata al file effettivo in Microsoft Purview Information Protection, viene aggiunta solo come metadati nella mappa di Microsoft Purview. Anche se esistono differenze nel modo in cui un'etichetta viene applicata a un asset in vari servizi/applicazioni, le etichette viaggiano con i dati e vengono riconosciute da tutti i servizi a cui si estende.
- Panoramica del patrimonio dati: Microsoft Purview fornisce informazioni dettagliate sui dati tramite report analizzati in precedenza. Quando si analizzano i dati nel Microsoft Purview Data Map, idratiamo i report con informazioni sugli asset disponibili, la cronologia di analisi, le classificazioni trovate nei dati, le etichette applicate, i termini del glossario e così via.
- Etichettatura automatica: Le etichette possono essere applicate automaticamente in base alla riservatezza dei dati. Quando un asset viene analizzato per individuare i dati sensibili, vengono usati criteri di etichettatura automatica per decidere quale etichetta di riservatezza applicare. È possibile creare criteri di etichettatura automatica per le etichette di riservatezza, definendo quali tipi di informazioni riservate/classificazione quando vengono trovati applicano automaticamente un'etichetta.
- Applicare etichette a file e colonne di database: Le etichette possono essere applicate ai file nell'archiviazione, ad esempio Azure Data Lake o File di Azure e alle colonne di tabella nel database Azure SQL.
Le etichette di riservatezza sono tag che è possibile applicare agli asset per classificare e proteggere i dati. Altre informazioni sulle etichette di riservatezza sono disponibili qui.
Come applicare etichette agli asset nel Microsoft Purview Data Map
Per poter applicare etichette all'asset nella mappa dati, è necessario seguire questa procedura:
- Creare etichette di riservatezza nuove o applicare etichette di riservatezza esistenti. È possibile applicare qualsiasi etichetta di riservatezza con ambito etichetta "File & altri asset di dati" agli asset di Microsoft Purview.
- Registrare ed analizzare l'asset nel Microsoft Purview Data Map.
- Microsoft Purview applica le classificazioni: quando si pianifica un'analisi su un asset, Microsoft Purview analizza il tipo di dati nell'asset e le applica nella mappa dati. L'applicazione delle classificazioni viene eseguita automaticamente da Microsoft Purview, non è disponibile alcuna azione per l'utente.
- Creare un criterio di etichettatura automatica per carichi di lavoro non m365: creare un criterio di etichettatura automatica con ambito Tutti o asset specifici all'interno delle posizioni di "Archiviazione di Azure" o "Azure SQL". Definire le classificazioni predefinite che una volta rilevate nella successiva analisi dei dati comporterà l'etichettatura automatica dell'etichetta di riservatezza selezionata.
Nota
I criteri di etichettatura automatica sono condizioni specificate, che indicano quando deve essere applicata un'etichetta specifica. Quando si esegue la successiva analisi dei dati, la mappa dati di Purview verificherà se queste condizioni vengono soddisfatte per assegnare automaticamente l'etichetta ai dati. Se non viene visualizzata un'origine dati supportata nei criteri di etichettatura automatica per la selezione, verificare che l'origine dati sia stata registrata correttamente e visualizzata nella mappa dati. Le posizioni visualizzate per l'ambito dei criteri di etichettatura automatica dipendono dagli asset già registrati.
Origini dati supportate
È possibile trovare le origini dati che supportano l'etichettatura nella pagina origini supportate.
Etichettatura per i database SQL
Microsoft supporta anche l'etichettatura per le colonne di database SQL usando la classificazione dei dati SQL in SQL Server Management Studio (SSMS). Mentre Microsoft Purview usa le etichette di riservatezza globali, SSMS usa solo le etichette definite in locale.
L'etichettatura in Microsoft Purview e l'etichettatura in SSMS sono processi separati che attualmente non interagiscono tra loro. Pertanto, le etichette applicate in SSMS non vengono visualizzate in Microsoft Purview e viceversa. Microsoft Purview è consigliabile per l'etichettatura dei database SQL, perché le etichette possono essere applicate a livello globale su più piattaforme.
Per altre informazioni, vedere la documentazione relativa all'individuazione e alla classificazione dei dati SQL.