أنشطة التسمية المتوفرة في "مستكشف النشاط"
تسمية الحساسية المطبقة
يتم إنشاء هذا الحدث في كل مرة يتم فيها تسمية مستند غير ملصق أو يتم إرسال رسالة بريد إلكتروني تحتوي على تسمية الحساسية.
- يتم التقاطها في وقت الحفظ في Office الأصلية وتطبيقات الويب.
- يتم التقاطها في وقت التكرار في الوظائف الإضافية لحماية معلومات Azure.
- يمكن أيضا مراقبة إجراءات ترقية التسميات وتراجعها عبر حقل نوع حدث التسمية وتصفيته.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | نعم | |
| Outlook | نعم | |
| SharePoint عبر الإنترنت، OneDrive | نعم | |
| Exchange | نعم | |
| عميل Azure Information Protection (AIP) الموحد وماسح ضوئي موحد ل AIP | نعم | تم تعيين إجراء تسمية AIP الجديد إلى تسمية مطبقة في "مستكشف النشاط" |
| حماية البيانات في Microsoft SDK (MIP) | نعم | تم تعيين إجراء تسمية AIP الجديد إلى تسمية مطبقة في "مستكشف النشاط" |
| خدمة إدارة الحقوق (RMS) | غير قابل للتطبيق | |
| سطح المكتب والويب في Power BI | لا | يمكن الوصول إليه في Microsoft 365 التدقيق |
| Microsoft Defender لتطبيقات السحابة | لا |
تم تغيير تسمية الحساسية
يتم إنشاء هذا الحدث في كل مرة يتم فيها تحديث تسمية الحساسية على المستند أو البريد الإلكتروني.
بالنسبة إلى عميل AIP الموحد والماسح الضوئي الموحد ومصادر MIP SDK، تم تغيير تسمية ترقية AIP وتراجع خرائط إجراءات التسمية إلى تسمية "مستكشف النشاط"
يتم التقاطها عند نقطة الحفظ في Office الأصلية وتطبيقات الويب.
يتم التقاطها في وقت التكرار في الوظائف الإضافية الموحدة للحماية من معلومات Azure ونفاذات الماسح الضوئي
يمكن أيضا مراقبة إجراءات ترقية التسميات وتراجعها عبر حقل نوع حدث التسمية وتصفيته. يتم أيضا التقاط نص التبرير باستثناء SharePoint عبر الإنترنت OneDrive.
تقوم تسمية الحساسية التي تتم في Office الأصلية على Outlook بتجميع الإجراء الأخير الذي تم إنشاؤه قبل إجراءات حفظ/إرسال الملفات بالبريد الإلكتروني. على سبيل المثال، إذا قام المستخدم بتغيير التسمية على رسالة بريد إلكتروني عدة مرات قبل إرسالها، يتم تسجيل التسمية الأخيرة الموجودة على البريد الإلكتروني عند إرسالها في سجل التدقيق ثم يتم تسجيلها في "مستكشف النشاط".
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | نعم | |
| Outlook | نعم | |
| SharePoint عبر الإنترنت، OneDrive | نعم | |
| Exchange | نعم | |
| عميل AIP الموحد | نعم | |
| ماسح ضوئي موحد ل AIP | نعم | |
| MIP SDK | نعم | |
| خدمة RMS | غير قابل للتطبيق | |
| Power BI لسطح المكتب والويب | لا | يمكن الوصول إليه في Microsoft 365 التدقيق |
| Microsoft Defender لتطبيقات السحابة | لا |
تمت إزالة تسمية الحساسية
يتم إنشاء هذا الحدث في كل مرة تتم فيها إزالة تسمية حساسية من ملف أو مستند.
- يتم التقاط هذا الحدث في وقت الحفظ في Office الأصلية وتطبيقات الويب.
- يتم التقاطها في وقت التكرار في الوظائف الإضافية لحماية معلومات Azure.
- تقوم تسمية الحساسية، Office تسمية MIP الأصلية، في Outlook بتجميع حدث التسمية الأخير الذي تم إنشاؤه قبل حفظ الملف/إرسال إجراءات إرسال البريد الإلكتروني.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | نعم | |
| Outlook | نعم | |
| SharePoint عبر الإنترنت، OneDrive | نعم | |
| Exchange | نعم | |
| عميل AIP الموحد | نعم | تم تعيين إجراء إزالة التسمية AIP إلى الإجراء الذي تمت إزالته من التسمية في "مستكشف النشاط" |
| ماسح ضوئي موحد ل AIP | نعم | تم تعيين إجراء إزالة التسمية AIP إلى الإجراء الذي تمت إزالته من التسمية في "مستكشف النشاط" |
| MIP SDK | نعم | تم تعيين إجراء إزالة التسمية AIP إلى الإجراء الذي تمت إزالته من التسمية في "مستكشف النشاط" |
| خدمة RMS | غير قابل للتطبيق | |
| Power BI لسطح المكتب والويب | لا | يمكن الوصول إليه في Microsoft 365 التدقيق |
| Microsoft Defender لتطبيقات السحابة | لا |
قراءة ملف تسمية الحساسية
يتم إنشاء هذا الحدث في كل مرة يتم فيها فتح مستند الحساسية المسمى أو المحمي.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | نعم | |
| Outlook | لا | |
| SharePoint عبر الإنترنت، OneDrive | لا | |
| Exchange | لا | |
| عميل AIP الموحد | نعم | تم تعيين إجراء الوصول إلى AIP إلى إجراء قراءة الملف في "مستكشف النشاط" |
| ماسح ضوئي موحد ل AIP | نعم | تم تعيين إجراء الوصول إلى AIP إلى إجراء قراءة الملف في "مستكشف النشاط" |
| MIP SDK | نعم | تم تعيين إجراء الوصول إلى AIP إلى إجراء قراءة الملف في "مستكشف النشاط" |
| خدمة RMS | نعم | تم تعيين إجراء الوصول إلى إجراء قراءة الملف في "مستكشف النشاط" |
| Power BI لسطح المكتب والويب | لا | يمكن الوصول إليه في Microsoft 365 التدقيق |
| Microsoft Defender لتطبيقات السحابة | لا |
الملفات التي تم اكتشافها
يتم إنشاء هذا الحدث في كل مرة يتم فيها اكتشاف الملفات عند استخدام ماسح ضوئي AIP لمسح البيانات الحساسة في مواقع مختلفة والعثور على الملفات.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | غير قابل للتطبيق | |
| Outlook | غير قابل للتطبيق | |
| SharePoint عبر الإنترنت، OneDrive | غير قابل للتطبيق | |
| Exchange | غير قابل للتطبيق | |
| عميل AIP الموحد | غير قابل للتطبيق | |
| ماسح ضوئي موحد ل AIP | نعم | تم تعيين إجراء اكتشاف AIP إلى الإجراء الذي تم اكتشافه في "مستكشف النشاط" |
| MIP SDK | نعم | تم تعيين إجراء اكتشاف AIP إلى الإجراء الذي تم اكتشافه في "مستكشف النشاط" |
| خدمة RMS | غير قابل للتطبيق | |
| Power BI لسطح المكتب والويب | غير قابل للتطبيق | |
| Microsoft Defender لتطبيقات السحابة | غير قابل للتطبيق |
تمت إعادة تسمية ملف تسمية الحساسية
يتم إنشاء هذا الحدث في كل مرة يتم فيها إعادة تسمية مستند يحتوي على تسمية حساسية.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | نعم | |
| Outlook | غير قابل للتطبيق | |
| SharePoint عبر الإنترنت، OneDrive | لا | |
| Exchange | غير قابل للتطبيق | |
| عميل AIP الموحد | لا | |
| ماسح ضوئي موحد ل AIP | لا | |
| MIP SDK | لا | |
| خدمة RMS | لا | |
| Power BI لسطح المكتب والويب | لا | |
| Microsoft Defender لتطبيقات السحابة | لا |
تمت إزالة الملف
يتم إنشاء هذا الحدث في كل مرة يكشف فيها الماسح الضوئي AIP عن إزالة ملف تم فحصه مسبقا.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | غير قابل للتطبيق | |
| Outlook | غير قابل للتطبيق | |
| SharePoint عبر الإنترنت، OneDrive | غير قابل للتطبيق | |
| Exchange | غير قابل للتطبيق | |
| عميل AIP الموحد | غير قابل للتطبيق | |
| ماسح ضوئي موحد ل AIP | نعم | |
| MIP SDK | غير قابل للتطبيق | |
| خدمة RMS | غير قابل للتطبيق | |
| Power BI لسطح المكتب والويب | غير قابل للتطبيق | |
| Microsoft Defender لتطبيقات السحابة | غير قابل للتطبيق |
تم تطبيق الحماية
يتم إنشاء هذا الحدث تضاف الحماية للمرة الأولى يدويا إلى عنصر لا يوجد به تسمية.
| المصدر | تم التقارير في "مستكشف النشاط" | ملاحظة |
|---|---|---|
| Word، Excel، PowerPoint | لا | |
| Outlook | لا | |
| SharePoint عبر الإنترنت، OneDrive | غير قابل للتطبيق | |
| Exchange | لا | |
| عميل AIP الموحد | نعم | |
| ماسح ضوئي موحد ل AIP | غير قابل للتطبيق | |
| MIP SDK | نعم | |
| خدمة RMS | غير قابل للتطبيق | |
| Power BI لسطح المكتب والويب | غير قابل للتطبيق | |
| Microsoft Defender لتطبيقات السحابة | غير قابل للتطبيق |
تم تغيير الحماية
يتم إنشاء هذا الحدث في كل مرة يتم فيها تغيير الحماية في مستند غير مف سنوات يدويا.
| المصدر | تم التقارير في "مستكشف النشاط" |
|---|---|
| Word، Excel، PowerPoint | لا |
| Outlook | لا |
| SharePoint عبر الإنترنت، OneDrive | غير قابل للتطبيق |
| Exchange | لا |
| عميل AIP الموحد | نعم |
| ماسح ضوئي موحد ل AIP | غير قابل للتطبيق |
| MIP SDK | نعم |
| خدمة RMS | غير قابل للتطبيق |
| Power BI لسطح المكتب والويب | غير قابل للتطبيق |
| Microsoft Defender لتطبيقات السحابة | غير قابل للتطبيق |
تمت إزالة الحماية
يتم إنشاء هذا الحدث في كل مرة يتم فيها تغيير الحماية في مستند غير مف سنوات يدويا.
| المصدر | تم التقارير في "مستكشف النشاط" |
|---|---|
| Word، Excel، PowerPoint | لا |
| Outlook | لا |
| SharePoint عبر الإنترنت، OneDrive | غير قابل للتطبيق |
| Exchange | لا |
| عميل AIP الموحد | نعم |
| ماسح ضوئي موحد ل AIP | غير قابل للتطبيق |
| MIP SDK | نعم |
| خدمة RMS | غير قابل للتطبيق |
| Power BI لسطح المكتب والويب | غير قابل للتطبيق |
| Microsoft Defender لتطبيقات السحابة | غير قابل للتطبيق |
نهج DLP متطابق
يتم إنشاء هذا الحدث في كل مرة يتم فيها مطابقة نهج DLP في مستند أو رسالة بريد إلكتروني.
| المصدر | تم التقارير في "مستكشف النشاط" |
|---|---|
| Exchange | نعم |
| SharePoint Online | نعم |
| OneDrive | نعم |
| الفرق | نعم |
| Windows 10 الأجهزة | نعم |
| MAC | لا |
| في الموقع | لا |
| Microsoft Defender لتطبيقات السحابة | لا |
الأحداث الخاصة بأجهزة Windows 10 (Endpoint DLP) هي:
- تم حذف الملف
- الملف الذي تم إنشاؤه
- ملف تم نسخه إلى الحافظة
- تم تعديل الملف
- قراءة الملف
- الملف المطبوع
- تمت إعادة تسمية الملف
- ملف تم نسخه لمشاركة الشبكة
- ملف تم الوصول إليه بواسطة تطبيق غير مسموح به
تم تطبيق تسمية استبقاء
يتم إنشاء هذا الحدث في كل مرة يتم فيها تسمية مستند غير ملصق أو يتم إرسال بريد إلكتروني مع تسمية استبقاء.
- يتم التقاطها في وقت الحفظ لمستند وفي وقت إرسال رسالة بريد إلكتروني.
| المصدر | تم التقارير في "مستكشف النشاط" |
|---|---|
| Exchange | لا |
| SharePoint Online | نعم |
| OneDrive | نعم |
تم تغيير تسمية الاستبقاء
يتم إنشاء هذا الحدث في كل مرة يتم فيها تحديث تسمية على مستند أو بريد إلكتروني.
- يتم التقاطها في وقت الحفظ لمستند وفي وقت إرسال رسالة بريد إلكتروني.
| المصدر | تم التقارير في "مستكشف النشاط" |
|---|---|
| Exchange | لا |
| SharePoint Online | نعم |
| OneDrive | نعم |
تمت إزالة تسمية الاستبقاء
يتم إنشاء هذا الحدث في كل مرة تتم فيها إزالة تسمية من ملف أو مستند.
- يتم التقاطها في وقت الحفظ لمستند وفي وقت إرسال رسالة بريد إلكتروني.
| المصدر | تم التقارير في "مستكشف النشاط" |
|---|---|
| Exchange | لا |
| SharePoint Online | نعم |
| OneDrive | نعم |
المشاكل المعروفة
عند عرض تلميح أداة التسمية الموصى بها لمستخدم، لا يتم التقاطه. ولكن إذا اختار المستخدم تطبيق التسمية الموصى بها، سيتم عرض التسمية ضمن الحقل كيفية التطبيق كما هو مستحسن.
لا يتوفر نص التبرير حاليا عند تخفيض تصنيف تسمية الحساسية من SharePoint OneDrive.
لا تتوفر أنواع المعلومات الحساسة حاليا لأنشطة التصفية التلقائية من Word Excel و PowerPoint و Outlook، بالإضافة إلى SharePoint عبر الإنترنت OneDrive.
الملاحظات
إرسال الملاحظات وعرضها المتعلقة بـ