-AIP bir Azure Information Protection etiketi için koşulları yapılandırma | Microsoft Docs
Bir etikete yönelik koşullar yapılandırdığınızda, bir belgeye ya da e-postaya otomatik olarak bir etiket atayabilirsiniz.When you configure conditions for a label, you can automatically assign a label to a document or email. Veya kullanıcılarınızın önerdiğiniz etiketi seçmesini isteyebilirsiniz.Or, you can prompt users to select the label that you recommend.
Gibi bu koşullar yapılandırdığınızda, önceden tanımlı kalıplar kullanabilirsiniz kredi kartı numarası veya ABD sosyal güvenlik numarası (SSN) .When you configure these conditions, you can use predefined patterns, such as Credit Card Number or USA Social Security Number (SSN). Veya otomatik sınıflandırma için koşul olarak özel bir dizgi veya kalıp tanımlayabilirsiniz.Or, you can define a custom string or pattern as a condition for automatic classification. Bu koşullar belgeler ve e-postalardaki gövde metinleriyle üst bilgiler ve alt bilgiler için geçerlidir.These conditions apply to the body text in documents and emails, and to headers and footers. Koşullar hakkında daha fazla bilgi için bkz. adım 5 aşağıdaki yordamın.For more information about the conditions, see step 5 in the following procedure.
En iyi kullanıcı deneyimi ve iş sürekliliğinin sağlanması için otomatik sınıflandırma yerine kullanıcı tarafından önerilen sınıflandırmalarla başlamanızı öneririz.For the best user experience and to ensure business continuity, we recommend that you start with user recommended classification, rather than automatic classification. Bu yapılandırma, Sınıflandırma ve ilişkili tüm koruma'nı kabul edin veya kendi belge veya e-posta iletisi için uygun değilse, bu önerileri geçersiz kılma kullanıcılarınızın olanak tanır.This configuration lets your users accept the classification and any associated protection, or override these suggestions if they are not suitable for their document or email message.
Önerilen eylem olarak bir etiket uygulamaya yönelik, özel bir ilke ipucuna sahip bir koşul yapılandırdığınızda örnek bir istem:An example prompt for when you configure a condition to apply a label as a recommended action, with a custom policy tip:
Bu örnekte, kullanıcının tıklayabileceği şimdi değiştirmek önerilen etiketi uygulayabilir veya öneri seçerek geçersiz kılmak için atla.In this example, the user can click Change now to apply the recommended label, or override the recommendation by selecting Dismiss. Öneri kapatmak kullanıcı seçer ve belge sonraki açılışında koşul hala geçerlidir, etiket öneri yeniden görüntülenir.If the user chooses to dismiss the recommendation and the condition still applies when the document is next opened, the label recommendation is displayed again.
Otomatik Sınıflandırma yerine önerilen, etiket otomatik olarak uygulanır ve kullanıcı yine de Word, Excel ve PowerPoint bir bildirim görür yapılandırırsanız.If you configure automatic classification rather than recommended, the label is automatically applied and the user still sees a notification in Word, Excel, and PowerPoint. Ancak, şimdi değiştirmek ve atla düğmeleri yerine Tamam.However, the Change now and Dismiss buttons are replaced with OK. Outlook'ta, Otomatik Sınıflandırma için bildirim yoktur ve etiket, e-posta gönderilir zaman uygulanır.In Outlook, there is no notification for automatic classification and the label is applied at the time the email is sent.
Otomatik Sınıflandırma ve kullanıcı tanımlı bir izni için bir etiket yapılandırmayın.Do not configure a label for automatic classification and a user-defined permission. Kullanıcı tanımlı izinleri seçeneği bir koruma ayarı olanak tanıyan kullanıcılar kimin izin verilmesi gerektiğini belirtin.The user-defined permissions option is a protection setting that lets users specify who should be granted permissions.
Etiket otomatik sınıflandırma ve kullanıcı tanımlı izinleri için yapılandırıldığında, içeriği koşullarını denetlenir ve kullanıcı tanımlı izin ayarının uygulanmaz.When a label is configured for automatic classification and user-defined permissions, the content is checked for the conditions and the user-defined permission setting is not applied. Önerilen sınıflandırma ve kullanıcı tanımlı izinleri kullanabilirsiniz.You can use recommended classification and user-defined permissions.
Otomatik veya önerilen etiketler uygulanır nasılHow automatic or recommended labels are applied
Belgeleri kaydedilir ve e-postalar gönderildiğinde Outlook'ta geçerli Otomatik Sınıflandırma, Word, Excel ve PowerPoint'e uygulanır.Automatic classification applies to Word, Excel, and PowerPoint when documents are saved, and apply to Outlook when emails are sent.
Belge ve daha önce el ile etiketlenmiş veya daha önce daha yüksek bir sınıflandırması ile otomatik olarak etiketlenmiş e-postalar için Otomatik Sınıflandırma kullanamazsınız.You cannot use automatic classification for documents and emails that were previously manually labeled, or previously automatically labeled with a higher classification.
Önerilen Sınıflandırma, Belge kaydedildiğinde Word, Excel ve PowerPoint'e uygulanır.Recommended classification applies to Word, Excel, and PowerPoint when documents are saved. Yapılandırdığınız sürece önerilen sınıflandırma için Outlook kullanamazsınız bir Gelişmiş istemci ayarı , şu anda Önizleme aşamasındadır.You cannot use recommended classification for Outlook unless you configure an advanced client setting that is currently in preview.
Daha önce daha yüksek bir sınıflandırma ile etiketlenmiş belgeler için önerilen sınıflandırma kullanamazsınız.You cannot use recommended classification for documents that were previously labeled with a higher classification.
Azure Information Protection istemcisi belgeleri, belirttiğiniz koşulu kuralları için düzenli olarak denetler. Bu davranışı değiştirebilirsiniz.You can change this behavior so that the Azure Information Protection client periodically checks documents for the condition rules that you specify. Bu yapılandırma gerektiren bir Gelişmiş istemci ayarı , şu anda Önizleme aşamasındadır.This configuration requires an advanced client setting that is currently in preview.
Birden fazla etiket için geçerli olduğu durumlarda nasıl birden çok koşulu değerlendirilirHow multiple conditions are evaluated when they apply to more than one label
Etiketler, ilkede belirttiğiniz konumlarına göre değerlendirme için sıralanır: Etiketse ilk (en az hassas) en düşük konumu ve etiketse en son en yüksek konuma (en hassas) sahiptir.The labels are ordered for evaluation, according to their position that you specify in the policy: The label positioned first has the lowest position (least sensitive) and the label positioned last has the highest position (most sensitive).
En hassas etiket uygulanır.The most sensitive label is applied.
Son etiketinin uygulanır.The last sublabel is applied.
Bir etiket için önerilen veya otomatik sınıflandırma ayarlamak içinTo configure recommended or automatic classification for a label
Gelen sınıflandırmaları > etiketleri menü seçeneği: Üzerinde Azure Information Protection - etiketleri dikey penceresinde yapılandırmak için olan etiketi seçin.From the Classifications > Labels menu option: On the Azure Information Protection - Labels blade, select the label to configure.
Etiket dikey penceresindeki Bu etiketi otomatik olarak uygulamak için koşulları yapılandır bölümünde Yeni koşul ekle’ye tıklayın.On the Label blade, in the Configure conditions for automatically applying this label section, click Add a new condition.
Üzerinde koşul dikey penceresinde bilgi türleri önceden tanımlı bir koşul kullanmak istiyorsanız veya özel belirtmek kendi istiyorsanız:On the Condition blade, select Information Types if you want to use a predefined condition, or Custom if you want to specify your own:
İçin bilgi türleri: Kullanılabilir koşullar listesinden seçin ve ardından en az sayıda yineleme ve oluşum oluşum sayısına dahil edilmesi için benzersiz bir değere sahip olup olmayacağı seçin.For Information Types: Select from the list of available conditions, and then select the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.
Office 365 veri kaybı önleme (DLP) duyarlılık bilgi türleri ve desen algılama bilgi türlerini kullanın.The information types use the Office 365 data loss prevention (DLP) sensitivity information types and pattern detection. Bazıları için farklı bölgelerde belirli olan, birçok ortak hassas bilgi türleri arasından seçim yapabilirsiniz.You can choose from many common sensitive information types, some of which are specific for different regions. Daha fazla bilgi için hassas bilgi türlerini aramak için Office 365 belgelerinde.For more information, see What the sensitive information types look for from the Office 365 documentation.
Azure portalından seçebilirsiniz bilgi türleri listesi, yeni bir Office DLP eklemeleri içerecek şekilde düzenli olarak güncelleştirilir.The list of information types that you can select from the Azure portal is periodically updated to include any new Office DLP additions. Ancak, listenin tanımlanan ve Office 365 güvenlik ve Uyumluluk Merkezi için bir kural paketi olarak yüklenen herhangi bir özel hassas bilgi türlerini dışlar.However, the list excludes any custom sensitive information types that you have defined and uploaded as a rule package to the Office 365 Security & Compliance Center.
Bilgi türlerinden bazıları istemci en eski bir sürümü gerektirir.Some of the information types require a minimum version of the client. Daha fazla bilgiMore information
Azure Information Protection'ı seçtiğiniz bilgi türleri değerlendirirken, Office DLP güvenilirlik düzeyi ayarı kullanmaz ancak en düşük güven göre eşleşir.When Azure Information Protection evaluates the information types that you select, it does not use the Office DLP confidence level setting but matches according to the lowest confidence.
İçin özel: Bir ad ve tırnak işaretleri ve özel karakterler içermemelidir eşleşecek şekilde ifadesini belirtin.For Custom: Specify a name and phrase to match, which must exclude quotation marks and special characters. Ardından normal bir ifade olarak eşleştirmek için büyük/küçük harf duyarlılığı kullanın ve en düşük oluşum sayısını ve oluşumu oluşumunu dahil edilmesi için benzersiz bir değere sahip olup olmayacağı gerekmediğini belirtin.Then specify whether to match as a regular expression, use case sensitivity, and the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.
Normal ifadeler, Office 365 normal ifade desenleri kullanın.The regular expressions use the Office 365 regex patterns. Normal ifadeler için özel koşullar belirlemenize yardımcı olması için aşağıdaki belirli bir sürümüne bakın Perl normal ifade söz dizimi Boost öğesinden.To help you specify regular expressions for your custom conditions, see the following specific version of Perl Regular Expression Syntax from Boost.
Değiştirmeniz gerekip gerekmediğine karar en düşük oluşum sayısını ve benzersiz bir değer ile oluşum sayısıve ardından Kaydet.Decide whether you need to change the Minimum number of occurrences and the Count occurrence with unique value only, and then select Save.
Yinelenme seçenekleri örneği: Sosyal Güvenlik numarası için bilgi türünü seçin, 2 ve bir belge olarak en küçük sayısı aynı sosyal güvenlik numarası listelenen iki kez ayarlanmış: Ayarlarsanız benzersiz bir değer içeren yinelemeleri Say için üzerinde, koşulu karşılanmadı.Example of the occurrences options: You select the information type for the social security number, set the minimum number of occurrences as 2, and a document has the same social security number listed twice: If you set the Count occurrences with unique value only to On, the condition is not met. Bu seçeneği ayarlarsanız verilen kapalı, koşul karşılanır.If you set this option to Off, the condition is met.
Yeniden etiket dikey penceresinde aşağıdakileri yapılandırın ve ardından Kaydet:Back on the Label blade, configure the following, and then click Save:
Otomatik veya önerilen Sınıflandırmayı seçin: İçin bu etiketin nasıl uygulanacağını seçin: otomatik veya kullanıcıya önerilerekseçin otomatik veya önerilen.Choose automatic or recommended classification: For Select how this label is applied: automatically or recommended to user, select Automatic or Recommended.
Kullanıcı istemi veya ilke ipucunun metnini belirtin: Varsayılan metni değiştirmeyin veya kendi dizenizi belirtin.Specify the text for the user prompt or policy tip: Keep the default text or specify your own string.
Bir en düşük istemci sürümü gerektiren hassas bilgi türleriSensitive information types that require a minimum version of the client
Aşağıdaki hassas bilgi türleri ve üstünü gerektirir 1.48.204.0 Azure Information Protection istemcisi:The following sensitive information types require a minimum version of 1.48.204.0 of the Azure Information Protection client:
Azure IAAS veritabanı bağlantı dizesini ve Azure SQL bağlantı dizesiAzure IAAS Database Connection String and Azure SQL Connection String
Azure yayımlama parolasını ayarlamaAzure Publish Setting Password
Bu hassas bilgi türleri hakkında daha fazla bilgi için için şu blog yayınına bakın: Azure Information Protection, kimlik bilgileri otomatik olarak bularak daha güvenli olma yardımcı olur.For more information about these sensitive information types, see the following blog post: Azure Information Protection helps you to be more secure by automatically discovering credentials
Ayrıca, Azure Information Protection istemcisi, aşağıdaki hassas bilgi türleri desteklenmez ve artık Azure portalında görünen 1.48.204.0 başlayarak.Additionally, beginning with 1.48.204.0 of the Azure Information Protection client, the following sensitive information types are not supported and no longer display in the Azure portal. Bu hassas bilgi türlerini kullanan etiketleri varsa, bunları çünkü bunlar için doğru algılama emin oluruz olamaz ve bunları yönelik tüm başvuruları tarayıcı raporlarında yoksayılmalıdır kaldırmanızı öneririz:If you have labels that use these sensitive information types, we recommend that you remove them because we cannot ensure correct detection for them and any references to them in the scanner reports should be ignored:
AV telefon numarasıEU Phone Number
AV GPS koordinatlarınıEU GPS Coordinates
Dağıtmayı göz önünde bulundurun Azure Information Protection ilkesini, hangi otomatik sınıflandırma kuralları bulmak, sınıflandırmak ve ağ paylaşımları ve şirket içi dosya depoları dosyaları korumak için kullanabilirsiniz.Consider deploying the Azure Information Protection scanner, which can use your automatic classification rules to discover, classify, and protect files on network shares and on-premises file stores.