Jak nakonfigurovat podmínky pro automatickou a doporučenou klasifikaci pro službu Azure Information ProtectionHow to configure conditions for automatic and recommended classification for Azure Information Protection

Platí pro: Azure Information ProtectionApplies to: Azure Information Protection

Pokud nakonfigurujete podmínky pro označení, můžete dokumentu nebo e-mailu automaticky přiřadit popisek.When you configure conditions for a label, you can automatically assign a label to a document or email. Nebo můžete vyzvat uživatele, aby vybrali popisek, který doporučujete.Or, you can prompt users to select the label that you recommend.

Při konfiguraci těchto podmínek můžete využít předdefinované vzory, jako například číslo platební karty nebo číslo sociálního pojištění USA (SSN).When you configure these conditions, you can use predefined patterns, such as Credit Card Number or USA Social Security Number (SSN). Nebo můžete jako podmínku pro automatickou klasifikaci definovat vlastní řetězec nebo vzor.Or, you can define a custom string or pattern as a condition for automatic classification. Tyto podmínky se vztahují na text v dokumentech a e-mailech a na záhlaví a zápatí.These conditions apply to the body text in documents and emails, and to headers and footers. Další informace o podmínkách, najdete v kroku 5 v postupem.For more information about the conditions, see step 5 in the following procedure.

Pro dosažení co nejlepších výsledků a zajištění kontinuity obchodních procesů doporučujeme začínat doporučenou klasifikací, nikoli automatickou.For the best user experience and to ensure business continuity, we recommend that you start with user recommended classification, rather than automatic classification. Tato konfigurace umožňuje uživatelům přijmout klasifikace a všechny přidružené ochrany, nebo tyto návrhy potlačit, pokud nejsou vhodná pro jejich dokument nebo e-mailové zprávy.This configuration lets your users accept the classification and any associated protection, or override these suggestions if they are not suitable for their document or email message.

Ukázka výzvy, pokud nakonfigurujete podmínku pro použití popisku jako doporučenou akci, s vlastním tipem zásad:An example prompt for when you configure a condition to apply a label as a recommended action, with a custom policy tip:

Detekce a doporučení služby Azure Information Protection

V tomto příkladu může uživatel kliknutím na nyní změnit použít doporučený štítek, nebo potlačit doporučení výběrem přeskočení.In this example, the user can click Change now to apply the recommended label, or override the recommendation by selecting Dismiss. Pokud uživatel vybere možnost Zavřít doporučení a podmínku stále platí při dalším otevření dokumentu, znovu se zobrazí popisek doporučení.If the user chooses to dismiss the recommendation and the condition still applies when the document is next opened, the label recommendation is displayed again.

Důležité

Nekonfigurujte štítek pro automatickou klasifikaci a vlastní oprávnění.Do not configure a label for automatic classification and a user-defined permission. Možnost uživatelská oprávnění nastavení ochrany , která umožňuje určit, kdo by měl být udělena oprávnění uživatele.The user-defined permissions option is a protection setting that lets users specify who should be granted permissions.

Když štítek je nakonfigurována pro automatické klasifikace a vlastní oprávnění, obsah, se kontroluje na podmínky a není použito nastavení uživatelská oprávnění.When a label is configured for automatic classification and user-defined permissions, the content is checked for the conditions and the user-defined permission setting is not applied. Můžete použít doporučená klasifikace a vlastní oprávnění.You can use recommended classification and user-defined permissions.

  • Automatické klasifikace se použije pro Word, Excel a PowerPoint při dokumenty jsou uloženy a použít Outlooku při odesílání e-mailů.Automatic classification applies to Word, Excel, and PowerPoint when documents are saved, and apply to Outlook when emails are sent.

    Nemůžete použít automatické klasifikace pro dokumenty a e-maily, které byly dříve ručně označené nebo dříve automaticky označený verzí vyšší klasifikace.You cannot use automatic classification for documents and emails that were previously manually labeled, or previously automatically labeled with a higher classification.

  • Doporučená klasifikace se použije pro Word, Excel a PowerPoint při ukládání dokumentů.Recommended classification applies to Word, Excel, and PowerPoint when documents are saved. Doporučená klasifikace nelze použít pro aplikaci Outlook.You cannot use recommended classification for Outlook.

    Nelze použít doporučená klasifikace pro dokumenty, které byly dříve označený verzí vyšší klasifikace.You cannot use recommended classification for documents that were previously labeled with a higher classification.

Toto chování můžete změnit tak, aby klient Azure Information Protection pravidelně kontroluje dokumenty pro podmínku pravidla, které zadáte.You can change this behavior so that the Azure Information Protection client periodically checks documents for the condition rules that you specify. Tato konfigurace vyžaduje pokročilé nastavení klienta který je aktuálně ve verzi preview.This configuration requires an advanced client setting that is currently in preview.

Vyhodnocení jak několika podmínek, pokud se vztahují na víc než jeden štítekHow multiple conditions are evaluated when they apply to more than one label

  1. Popisky jsou uspořádané pro vyhodnocení podle jejich umístění v rámci zásady: Popisek umístěný jako první má nejnižší pozici (nejméně citlivé) a popisek umístěný jako poslední má nejvyšší pozici (nejcitlivější).The labels are ordered for evaluation, according to their position that you specify in the policy: The label positioned first has the lowest position (least sensitive) and the label positioned last has the highest position (most sensitive).

  2. Použije se nejcitlivější popisek.The most sensitive label is applied.

  3. Poslední sublabel je použita.The last sublabel is applied.

  1. Pokud jste tak již neučinili, otevřete nové okno prohlížeče a Přihlaste se k portálu Azure.If you haven't already done so, open a new browser window and sign in to the Azure portal. Pak přejděte do okna Azure Information Protection.Then navigate to the Azure Information Protection blade.

    Například v nabídce centra klikněte na možnost všechny služby a začněte psát informace do pole Filtr.For example, on the hub menu, click All services and start typing Information in the Filter box. Vyberte Azure Information Protection.Select Azure Information Protection.

  2. Z klasifikace > popisky nabídky: na Azure Information Protection – popisky okně vyberte štítek, který chcete konfigurovat.From the CLASSIFICATIONS > Labels menu option: On the Azure Information Protection - Labels blade, select the label to configure.

  3. V okně Popisek v části Konfigurace podmínek pro automatické použití tohoto popisku klikněte na Přidat novou podmínku.On the Label blade, in the Configure conditions for automatically applying this label section, click Add a new condition.

  4. Na podmínku vyberte typů informací Pokud chcete použít předdefinovanou podmínku, nebo vlastní Pokud chcete zadat vlastní:On the Condition blade, select Information Types if you want to use a predefined condition, or Custom if you want to specify your own:

    • Pro typů informací: vybrat ze seznamu dostupných podmínek a potom vyberte minimální počet výskytů a to, jestli aby výskyt měl jedinečnou hodnotu mají být zahrnuty do počtu výskytů.For Information Types: Select from the list of available conditions, and then select the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.

      Typy informací použít Office 365 data ztráty ochrany před únikem informací velkých a malých písmen informace typy a vzor detekce.The information types use the Office 365 data loss prevention (DLP) sensitivity information types and pattern detection. Můžete vybrat z řady běžných typů citlivé informace, z nichž některé jsou specifické pro různé oblasti.You can choose from many common sensitive information types, some of which are specific for different regions. Další informace najdete v tématu Co hledat typy citlivé informace z dokumentace Office.For more information, see What the sensitive information types look for from the Office documentation.

      Zahrnout všechny nově přidané Office ochrany před únikem informací se pravidelně aktualizuje seznam typů informace, které můžete vybrat z portálu Azure.The list of information types that you can select from the Azure portal is periodically updated to include any new Office DLP additions. V seznamu však vyloučí všechny typy vlastní citlivé informace, které jste definovali a nahrát jako balíček pravidlo zabezpečení Office 365 a centru dodržování předpisů.However, the list excludes any custom sensitive information types that you have defined and uploaded as a rule package to the Office 365 Security & Compliance Center.

      Při Azure Information Protection typy informací, které jste vybrali se nepoužívá nastavení úrovně ochrany před únikem informací Office jistotu ale odpovídat nejnižší spolehlivosti.When Azure Information Protection evaluates the information types that you select, it does not use the Office DLP confidence level setting but matches according to the lowest confidence.

    • Vlastní: Zadejte název a frázi pro shodu, která nesmí obsahovat otazníky a speciální znaky.For Custom: Specify a name and phrase to match, which must exclude quotation marks and special characters. Potom zadejte, zda tak, aby odpovídaly jako regulární výraz, použijte malá a velká písmena a minimální počet výskytů a jestli aby výskyt měl jedinečnou hodnotu mají být zahrnuty do výskyt count.Then specify whether to match as a regular expression, use case sensitivity, and the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.

      Regulární výrazy využít vzory regex Office 365.The regular expressions use the Office 365 regex patterns. Další informace najdete v tématu definování regulárního výrazu shody na základě z dokumentace Office.For more information, see Defining regular expression based matches from the Office documentation. Kromě toho může pro vás užitečné referenční syntaxe regulárního výrazu Perl z skóre.In addition, you might find it useful to reference Perl Regular Expression Syntax from Boost.

  5. Rozhodněte, jestli je potřeba změnit minimální počet výskytů a počet výskyt s jedinečnou hodnotu pouzea potom vyberte Uložit.Decide whether you need to change the Minimum number of occurrences and the Count occurrence with unique value only, and then select Save.

    Příklady možností výskytů: Vyberte typ informace pro číslo sociálního pojištění, sada minimální počet výskytů jako 2 a dokument má stejné číslo sociálního pojištění uveden dvakrát: Pokud nastavíte počítání výskytů s pouze jedinečnou hodnotu k na, není splněna podmínka.Example of the occurrences options: You select the information type for the social security number, set the minimum number of occurrences as 2, and a document has the same social security number listed twice: If you set the Count occurrences with unique value only to On, the condition is not met. Pokud nastavíte tuto možnost na vypnout, je splněna podmínka.If you set this option to Off, the condition is met.

  6. Zpět na popisek , nakonfigurujte následující a pak klikněte na tlačítko Uložit:Back on the Label blade, configure the following, and then click Save:

    • Zvolte automatickou nebo doporučenou klasifikaci: Pro Vyberte, jak se tento popisek použije: automaticky, nebo se uživateli doporučí vyberte Automaticky nebo Doporučeno.Choose automatic or recommended classification: For Select how this label is applied: automatically or recommended to user, select Automatic or Recommended.

    • Zadejte text výzvy pro uživatele nebo tip zásady: Ponechte výchozí text nebo zadejte svůj vlastní řetězec.Specify the text for the user prompt or policy tip: Keep the default text or specify your own string.

Když kliknete na tlačítko Uložit, změny jsou automaticky dostupné uživatelům a službám.When you click Save, your changes are automatically available to users and services. Je už možností samostatné publikovat.There's no longer a separate publish option.

Další krokyNext steps

Zvažte nasazení Azure Information Protection skener, vaše pravidla automatické klasifikace který vám pomůže zjistit, klasifikovat a chránit soubory v síťové sdílené složky a místní úložiště souborů.Consider deploying the Azure Information Protection scanner, which can use your automatic classification rules to discover, classify, and protect files on network shares and on-premises file stores.

K zobrazení dalších informací o konfiguraci zásad služby Azure Information Protection použijte odkazy v části Konfigurace zásad vaší organizace.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.

KomentářeComments

Před přidáním komentáře se podívejte na naše pravidla organizace.Before commenting, we ask that you review our House rules.