管理精确数据匹配架构

提示

如果你不是 E5 客户,请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即在 Microsoft Purview 试用中心开始。 了解有关 注册和试用条款的详细信息。

手动编辑基于 EDM 的分类的架构

如果要更改 EDM 架构(例如 edm.xml 文件),例如更改哪些字段用于基于 EDM 的分类,请执行以下步骤:

提示

可以更改 EDM 架构和敏感信息表源文件,以利用 可配置的匹配。 配置后,EDM 在对某个项目进行求值时将忽略大小写差异和某些分隔符。 这使你能够更轻松地定义 xml 架构和敏感数据文件。 若要了解详细信息,请参阅 使用 caseInsensitive 和 ignoredDelimiters 字段

  1. 编辑 edm.xml 文件 (创建 基于完全数据匹配的敏感信息类型的架构中对此文件进行了讨论。

  2. 连接到安全与合规 PowerShell

  3. 若要更新数据库架构,请运行以下命令:

    Set-DlpEdmSchema -FileData ([System.IO.File]::ReadAllBytes('.\\edm.xml')) -Confirm:$true
    

    系统会提示你确认,如下所示:

    确认

    是否确实要执行此操作?

    将更新数据存储“patientrecords”的 EDM 架构。

    [Y] 是 [A] 是至全部 [N] 否 [L] 否至全部 [?]帮助 (默认值为“Y”) :

    提示

    如果希望在未确认的情况下进行更改,请不要 -Confirm:$true 在步骤 3 中使用。

    注意

    为 EDMSchema 更新新增内容可能需要10-60 分钟。 更新必须完成,然后才能执行使用这些新增操作的步骤。

手动删除基于 EDM 的分类的架构

如果要删除用于基于 EDM 的分类的架构,请执行以下步骤:

  1. 连接到安全与合规 PowerShell

  2. 运行以下命令,使用 patientrecords 存储作为示例) ,将“患者记录”的数据存储名称替换为要删除 (的名称:

    Remove-DlpEdmSchema -Identity 'patientrecords'
    

    系统会提示你确认以下消息:

    确认

    是否确实要执行此操作?

    将删除数据存储“patientrecords”的 EDM 架构。

    [Y] 是 [A] 是至全部 [N] 否 [L] 否至全部 [?]帮助 (默认值为“Y”) :

    提示

    如果希望在不确认的情况下进行更改,请不要 -Confirm:$true 在步骤 2 中使用。

使用向导编辑或删除 EDM 架构

  1. 打开 合规性中心>数据分类>分类器

  2. 选择 EDM 分类器

  3. 双击要编辑的 EDM SIT。

  4. 从浮出控件中选择“编辑 EDM 敏感信息类型”或“删除 EDM 敏感信息类型”。

  5. 按照向导中的步骤完成编辑或删除分类器。

重要

若要删除已经关联某一 EDM 敏感信息类型的架构,必须先删除此 EDM 敏感信息类型,然后才能删除架构。