在 DLP 策略中使用敏感度标签作为条件

在以下位置的 DLP 策略中,可将 敏感度标签 用作条件:

  • Exchange 电子邮件
  • SharePoint
  • OneDrive
  • 设备

敏感度标签作为一个选项出现在内容包含列表中。

敏感度标签作为条件。

重要

如果选择 Teams 聊天和频道消息作为应用 DLP 策略的位置,则作为条件的灵敏度标签将不可用。

提示

开始使用Microsoft Security Copilot,探索使用 AI 功能更智能、更快速地工作的新方法。 详细了解 Microsoft Purview 中的Microsoft Security Copilot

支持的项、文件类型、方案和策略提示

可以在这些项上使用敏感度标签作为条件,并在以下方案中使用。

支持的项目:

服务 项目类型 可用于策略提示 可强制实施
Exchange 电子邮件
Exchange 电子邮件附件
SharePoint SharePoint 中的项目
OneDrive 项目
Teams Teams 聊天和通道消息 不适用 不适用
Teams attachments 是 ** 是 **
设备 项目
MCAS(预览版) 项目

** 通过 1:1 聊天或频道在 Teams 中发送的附件会自动上传到 OneDrive 和 SharePoint。 因此,如果将 SharePoint 或 OneDrive 作为位置包含在 DLP 策略中,则 Teams 中发送的带标签的附件将自动包含在此条件的范围内。 无需在 DLP 策略中选择团队作为位置。

注意

DLP 在 SharePoint 和 OneDrive 中检测敏感度标签的能力有限。 有关详细信息,请参阅 为 SharePoint 和 OneDrive 中的文件启用敏感度标签

支持的文件类型

Workload 支持的文件类型
Exchange 电子邮件 Office 文件 (DOCX、XLSX、PPTX) 、PDF、PFILE (文件,这些文件使用 MIP SDK)
SharePoint Office 文件 (DOCX、XLSX、PPTX) 、PDF
OneDrive Office 文件 (DOCX、XLSX、PPTX) 、PDF
终结点设备 Office 文件 (DOCX、XLSX、PPTX) 、PDF

支持的方案

  • DLP 管理员在选择将一个或多个敏感度标签作为条件时,能够查看租户中所有敏感度标签的列表。

  • 所有工作负载都支持使用敏感度标签作为条件,如上面的支持矩阵所示。

  • 对于包含一个或多个敏感度标签作为条件的 DLP 策略,将继续跨工作负载显示 DLP 策略提示。

  • 如果匹配一个或多个敏感度标签作为条件的 DLP 策略,敏感度标签会显示为事件报告电子邮件的一部分。

  • 敏感度标签详细信息显示在 DLP 策略匹配的 DLP 规则匹配审核日志中,其中包含敏感度标签作为条件。

支持策略提示

工作负载 受支持或不支持的策略提示
OWA 支持
Outlook for Windows 支持
SharePoint 支持
OneDrive 支持
终结点设备 不支持