Az Azure Information Protection naplózási naplójának referenciája (nyilvános előzetes verzió)

  • Cikk

Feljegyzés

Microsoft Purview információvédelem keres? Az Azure Information Protection egyesített címkézési ügyfele jelenleg karbantartási módban van. Javasoljuk, hogy engedélyezze Microsoft Purview információvédelem beépített címkézését az Office 365-alkalmazásokhoz. További információ.

2022. március 18-tól az AIP naplózási naplóját és elemzését 2022. szeptember 30-i teljes nyugdíjazási dátummal állítjuk be. További információ: Eltávolított és kivezetett szolgáltatások.

Ez a cikk felsorolja azokat a tevékenységeseményeket, amelyekhez az Azure Information Protection naplózási naplói jönnek létre. Az Azure Information Protection csak az asztali alkalmazásokból gyűjt adatokat, mobileszközökről nem. További információkért tekintse meg a jelen cikk Platform oszlopainak részleteit.

Az Azure Information Protection naplózási naplófunkciója jelenleg előzetes verzióban érhető el. Az Azure Előzetes verzió kiegészítő feltételei további jogi feltételeket tartalmaznak, amelyek a bétaverzióban, előzetes verzióban vagy más módon még nem általánosan elérhető Azure-funkciókra vonatkoznak.

Hozzáférés az auditnaplókhoz

A hozzáférési naplók a következő tevékenységekhez jönnek létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési ügyfele Windows, SharePoint, OneDrive Office Minden alkalommal létrehozva, amikor egy címkézett vagy védett fájl meg van nyitva.

Megjegyzés: Védett fájlok esetén az Access naplózási naplói csak a fájl megnyitásakor jönnek létre, és a tartalom visszafejtése és a felhasználó számára való felfedése sikeresen megtörtént.
Az Outlookban védett e-mailek esetén az Access naplózási naplói is létrejönnek minden alkalommal, amikor a felhasználó megkísérli megnyitni a titkosított e-maileket, még akkor is, ha a visszafejtés az engedélyek hiánya miatt le van tiltva.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor egy címkézett vagy védett fájlt egy harmadik fél által támogatott alkalmazás ér el.
RMS szolgáltatás Windows Office Minden alkalommal létrehozva, amikor egy címkézett vagy védett dokumentumot elér.

Hozzáférés megtagadva az auditnaplókhoz

A hozzáférés-megtagadott naplózási naplók a következő tevékenységekhez jönnek létre:

Jelentette Platform Alkalmazás Művelet / Leírás
RMS szolgáltatás Windows Office Minden alkalommal létrejön, amikor egy felhasználó olyan védett dokumentumhoz próbál hozzáférni, amelyhez nincs engedélye.

Védelmi naplók módosítása

A változásvédelmi naplók a következő tevékenységekhez jönnek létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési ügyfele Windows, SharePoint, OneDrive Office Minden alkalommal létre van hozva, amikor egy címkézetlen dokumentum védelmét manuálisan módosítják.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létre van hozva, amikor egy címkézetlen dokumentum védelmét manuálisan módosítják.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Naplók felfedezése

A következő tevékenységekhez jönnek létre naplózási naplók:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési szkennere Windows Office Minden alkalommal létrehozva, amikor az AIP scanner beolvas egy fájlt.
A napló a következő adatokat tartalmazza:
- Egyeztetett információtípusok
-Címkék
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor egy fájlt egy külső alkalmazás ellenőriz, amely támogatja azt.
A napló a következő adatokat tartalmazza:
- Egyeztetett információtípusok
-Címkék
Az Azure Information Protection egységes címkézési megjelenítője Windows AIP Unified Labeling Viewer Minden alkalommal létrehozva, amikor egy címkézett vagy védett fájl meg van nyitva a szervezeten belül.

Visszalépési címke naplózási naplói

A visszalépési címkék naplózási naplói a következő tevékenységekhez jönnek létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési szkennere és ügyfele Windows, SharePoint, One Drive Office Minden alkalommal létrehozva, amikor egy dokumentumcímke kevésbé bizalmas címkével frissül.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor egy dokumentumcímke kevésbé bizalmas címkével frissül.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Fájlból eltávolított naplózási naplók

Feljegyzés

A fájleltávolított naplók csak az Azure Information Protection scanner 2.7.96.0-s és újabb verzióiban támogatottak.

A fájleltávolított naplózási naplók a következő tevékenységekhez jönnek létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Azure Information Protection scanner, unified labeling client Windows Office és támogatott fájltípusok Minden alkalommal létrehozva, amikor az AIP scanner észleli, hogy egy korábban beolvasott fájl el lett távolítva.

Új címkenaplók

Új címkenaplók jönnek létre a következő tevékenységekhez:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési szkennere és ügyfele Windows, SharePoint, One Drive Office Minden új címke alkalmazásakor létre lesz hozva.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor új dokumentumcímkét alkalmaz.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Új védelmi naplók

Új védelmi naplók jönnek létre a következő tevékenységekhez:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési ügyfele Windows, SharePoint, One Drive Office Minden alkalommal létrehozva, amikor a védelem újonnan hozzáadódik manuálisan, címke nélkül.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor a védelem újonnan hozzáadódik manuálisan, címke nélkül.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Címkenaplók eltávolítása

A címkenaplók eltávolítása a következő tevékenységekhez jön létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési szkennere és ügyfele Windows, SharePoint, One Drive Office Minden alkalommal létrehozva, amikor eltávolít egy címkét.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor eltávolít egy címkét.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Védelmi naplók eltávolítása

A védelmi naplók eltávolítása a következő tevékenységekhez jön létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési ügyfele Windows, SharePoint, One Drive Office Minden alkalommal létrehozva, amikor a védelem manuálisan lesz eltávolítva, címke nélkül.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor a védelem manuálisan lesz eltávolítva, címke nélkül.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Címkenaplók frissítése

A frissítési címke naplózási naplói a következő tevékenységekhez jönnek létre:

Jelentette Platform Alkalmazás Művelet / Leírás
Az Azure Information Protection egységes címkézési szkennere és ügyfele Windows, SharePoint, One Drive Office Minden alkalommal létrehozva, amikor egy dokumentumcímke bizalmasabb címkével frissül.
Microsoft Information Protection (MIP) SDK Bármely Külső alkalmazások Minden alkalommal létrehozva, amikor egy dokumentumcímke bizalmasabb címkével frissül.
Csak akkor jön létre, ha a külső alkalmazás támogatja.

Következő lépések

Az AIP-naplók a Microsoft 365 Tevékenységkezelőbe is el lesznek küldve, ahol különböző névvel jelenhetnek meg.

További információkért lásd:

Ha meg szeretné akadályozni, hogy az Azure Information Protection egyesített címkézési ügyfele naplózási adatokat küldjön, konfiguráljon egy speciális címkeszabályzat-beállítást.