Referenční informace protokolu auditu Azure Information Protection (Public Preview)Azure Information Protection audit log reference (public preview)

*Platí pro: Azure Information Protection, Office 365**Applies to: Azure Information Protection, Office 365*

*Relevantní pro: AIP s jednotným označením klienta a klasického klienta**Relevant for: AIP unified labeling client and classic client*

Poznámka

Pro zajištění jednotného a zjednodušeného prostředí pro zákazníky Azure Information Protection klasický klient a Správa štítků na webu Azure Portal jsou zastaralé od 31. března 2021.To provide a unified and streamlined customer experience, Azure Information Protection classic client and Label Management in the Azure Portal are being deprecated as of March 31, 2021. Tento časový rámec umožňuje všem aktuálním Azure Information Protection zákazníkům přejít na naše sjednocené řešení označování pomocí platformy Microsoft Information Protection Unified labeling.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. Další informace najdete v oficiálním oznámení o zastarání.Learn more in the official deprecation notice.

Funkce protokolu auditu Azure Information Protection je momentálně ve verzi PREVIEW.The Azure Information Protection audit log feature is currently in PREVIEW. Doplňkové podmínky Azure Preview zahrnují další právní podmínky, které se vztahují na funkce Azure, které jsou ve verzi beta, Preview nebo jinak ještě nedostupné ve všeobecné dostupnosti.The Azure Preview Supplemental Terms include additional legal terms that apply to Azure features that are in beta, preview, or otherwise not yet released into general availability.

Microsoft Azure Information Protection generuje protokoly auditu na následujících událostech aktivity:Microsoft Azure Information Protection generates audit logs at the following activity events:

Přístup k protokolům audituAccess audit logs

Protokoly auditu přístupu se generují pro následující činnosti:Access audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection: jenom klasického klientaAzure Information Protection: Classic client only WindowsWindows OfficeOffice Generuje se poprvé v každé relaci, že se uloží soubor s popiskem nebo chráněný.Generated for the first time in each session that a labeled or protected file is saved.
Protokol obsahuje všechny typy informací, které se shodují.The log includes any information type matches.
Azure Information Protection: jenom klasického klientaAzure Information Protection: Classic client only WindowsWindows OfficeOffice Vygenerováno pokaždé, když je vytvořen soubor s popiskem nebo chráněný.Generated each time a labeled or protected file is created.
Azure Information Protection:Azure Information Protection:
– Klasický klient- Classic client
– Sjednocený klient označování- Unified labeling client
Windows, SharePoint, OneDriveWindows, SharePoint, OneDrive OfficeOffice Vygenerováno pokaždé, když je otevřen soubor s popiskem nebo chráněný.Generated each time a labeled or protected file is opened.

Poznámka: v případě chráněných souborů se protokoly auditu přístupu generují pouze v případě, že je soubor otevřen a obsah je úspěšně dešifrován a zpřístupněn uživateli.Note: For protected files, Access audit logs are generated only when the file is opened and the content is successfully decrypted and exposed to the user.
V případě chráněných e-mailů v aplikaci Outlook se protokoly auditu přístupu generují také pokaždé, když se uživatel pokusí otevřít zašifrovaný e-mail, a to i v případě, že je dešifrování blokované z důvodu nedostatku oprávnění.For protected emails in Outlook, Access audit logs are also generated each time the user attempts to open an encrypted email, even if the decryption is blocked due to a lack of permissions.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Vygenerováno pokaždé, když se k souboru s popiskem nebo k němu přistupuje aplikace třetí strany, která ho podporuje.Generated each time a labeled or protected file is accessed by a third-party application that supports it.
Služba RMSRMS service WindowsWindows OfficeOffice Vygenerováno pokaždé, když se přistupuje k dokumentu označený nebo chráněný.Generated each time a labeled or protected document is accessed.

Přístup k protokolům auditu pro odepření přístupuAccess denied audit logs

Pro následující aktivity se generují protokoly auditu pro odepření přístupu :Access denied audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Služba RMSRMS service WindowsWindows OfficeOffice Vygenerováno pokaždé, když se uživatel pokusí o přístup k chráněnému dokumentu, ke kterému nemají žádná oprávnění.Generated each time a user attempts to access a protected document for which they have no permissions.

Změnit protokoly auditu ochranyChange protection audit logs

Protokoly pro změnu auditu ochrany se generují pro následující činnosti:Change protection audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický klient- Classic client
– Sjednocený klient označování- Unified labeling client
Windows, SharePoint, OneDriveWindows, SharePoint, OneDrive OfficeOffice Vygenerováno pokaždé, když se ochrana na neoznačeném dokumentu změní ručně.Generated each time the protection on an unlabeled document is changed manually.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Vygenerováno pokaždé, když se ochrana na neoznačeném dokumentu změní ručně.Generated each time the protection on an unlabeled document is changed manually.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only if supported by the third-party application.

Vyhledat protokoly audituDiscover audit logs

Zjišťování protokolů auditu se generuje pro následující aktivity:Discover audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický skener- Classic scanner
– Integrovaný skener pro označování- Unified labeling scanner
WindowsWindows OfficeOffice Vygenerováno pokaždé, když skener AIP prohledá soubor.Generated each time a file is scanned by the AIP scanner.
Protokol obsahuje následující podrobnosti:The log includes the following details:
– Spárované typy informací- Matched information types
-Popisky- Labels
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Vygenerováno pokaždé, když je soubor zkontrolován aplikací třetí strany, která ho podporuje.Generated each time a file is scanned by a third-party application that supports it.
Protokol obsahuje následující podrobnosti:The log includes the following details:
– Spárované typy informací- Matched information types
-Popisky- Labels
Prohlížeč Unified labeling Azure Information ProtectionAzure Information Protection unified labeling viewer WindowsWindows Prohlížeč Unified labeling AIPAIP Unified Labeling Viewer Vygenerováno pokaždé, když je otevřen soubor s popiskem nebo chráněný.Generated each time a labeled or protected file is opened.

Protokoly auditu popisku downgradeDowngrade label audit logs

Protokoly auditu na downgrade jsou generovány pro následující činnosti:Downgrade label audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický skener a klient- Classic scanner and client
– Unified labeling Scanner a Client- Unified labeling scanner and client
Windows, SharePoint, jedna jednotkaWindows, SharePoint, One Drive OfficeOffice Vygenerováno pokaždé, když je popisek dokumentu aktualizován pomocí popisku s méně rozlišením.Generated each time a document label is updated with a less sensitive label.
Ochrana ATP v programu Microsoft DefenderMicrosoft Defender ATP WindowsWindows Operační systémOS Vygenerováno pokaždé, když je popisek dokumentu aktualizován pomocí popisku s méně rozlišením.Generated each time a document label is updated with a less sensitive label.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Vygenerováno pokaždé, když je popisek dokumentu aktualizován pomocí popisku s méně rozlišením.Generated each time a document label is updated with a less sensitive label.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only if supported by the third-party application.

Soubory protokolu auditu odebranéFile removed audit logs

Poznámka

Odebrané soubory protokolu auditu jsou podporovány pouze v Azure Information Protection skener verze 2.7.96.0 a novější.File removed audit logs are supported only in Azure Information Protection scanner version 2.7.96.0 and later.

Odebrané soubory protokolu auditu se generují pro následující činnosti:File removed audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection skeneru, klienta s jednotným označovánímAzure Information Protection scanner, Unified labeling client WindowsWindows Office a podporované typy souborůOffice and supported file types Vygenerováno pokaždé, když skener AIP detekuje odebrání dříve kontrolovaného souboru.Generated each time the AIP scanner detects that a previously scanned file has been removed.

Nové protokoly auditu popiskuNew label audit logs

Nové protokoly auditu popisku se generují pro následující aktivity:New label audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický skener a klient- Classic scanner and client
– Unified labeling Scanner a Client- Unified labeling scanner and client
Windows, SharePoint, jedna jednotkaWindows, SharePoint, One Drive OfficeOffice Generuje se pokaždé, když se použije nový popisek.Generated each time new label is applied.
Ochrana ATP v programu Microsoft DefenderMicrosoft Defender ATP WindowsWindows Operační systémOS Generuje se při každém použití popisku nového dokumentu.Generated each time a new document label is applied.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Generuje se při každém použití popisku nového dokumentu.Generated each time a new document label is applied.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only when supported by the third-party application.

Nové protokoly auditu ochranyNew protection audit logs

Nové protokoly auditu ochrany se generují pro následující činnosti:New protection audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický klient- Classic client
– Sjednocený klient označování- Unified labeling client
Windows, SharePoint, jedna jednotkaWindows, SharePoint, One Drive OfficeOffice Tato ochrana je vygenerována při každém přidání nové ochrany bez popisku.Generated each time protection is newly added manually, without a label.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Tato ochrana je vygenerována při každém přidání nové ochrany bez popisku.Generated each time protection is newly added manually, without a label.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only when supported by the third-party application.

Odebrat protokoly auditu popiskuRemove label audit logs

Pro následující činnosti jsou generovány protokoly auditu pro Odebrání popisku :Remove label audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický skener a klient- Classic scanner and client
– Unified labeling Scanner a Client- Unified labeling scanner and client
Windows, SharePoint, jedna jednotkaWindows, SharePoint, One Drive OfficeOffice Generuje se při každém odebrání popisku.Generated each time a label is removed.
Ochrana ATP v programu Microsoft DefenderMicrosoft Defender ATP WindowsWindows Operační systémOS Generuje se při každém odebrání popisku.Generated each time a label is removed.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Generuje se při každém odebrání popisku.Generated each time a label is removed.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only when supported by the third-party application.

Odebrat protokoly auditu ochranyRemove protection audit logs

Pro následující činnosti jsou vygenerovány protokoly pro Odebrání auditu ochrany :Remove protection audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický klient- Classic client
– Sjednocený klient označování- Unified labeling client
Windows, SharePoint, jedna jednotkaWindows, SharePoint, One Drive OfficeOffice Tato ochrana se vygenerovala při každém ručním odebrání bez popisku.Generated each time protection is manually removed, without a label.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Tato ochrana se vygenerovala při každém ručním odebrání bez popisku.Generated each time protection is manually removed, without a label.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only when supported by the third-party application.

Upgradovat protokoly auditu popiskuUpgrade label audit logs

Pro následující činnosti jsou generovány protokoly auditu popisku upgradu :Upgrade label audit logs are generated for the following activities:

Oznámil (a)Reported by PlatformaPlatform AplikaceApplication Akce/popisAction / Description
Azure Information Protection:Azure Information Protection:
– Klasický skener a klient- Classic scanner and client
– Unified labeling Scanner a Client- Unified labeling scanner and client
Windows, SharePoint, jedna jednotkaWindows, SharePoint, One Drive OfficeOffice Vygenerováno pokaždé, když je popisek dokumentu aktualizován pomocí citlivější jmenovky.Generated each time a document label is updated with a more sensitive label.
Ochrana ATP v programu Microsoft DefenderMicrosoft Defender ATP WindowsWindows Operační systémOS Vygenerováno pokaždé, když je popisek dokumentu aktualizován pomocí citlivější jmenovky.Generated each time a document label is updated with a more sensitive label.
Sada Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK LibovolnýAny Aplikace jiných výrobcůThird-party applications Vygenerováno pokaždé, když je popisek dokumentu aktualizován pomocí citlivější jmenovky.Generated each time a document label is updated with a more sensitive label.
Vygenerováno pouze v případě, že je podporována aplikací třetí strany.Generated only when supported by the third-party application.

Další krokyNext steps

Další informace o protokolování auditu najdete v tématu centrální vytváření sestav pro Azure Information Protection (Public Preview).For more information about audit logging, see Central reporting for Azure Information Protection (public preview).