활동 탐색기에서 사용할 수 있는 레이블 지정 활동

적용된 민감도 레이블

이 이벤트는 레이블이 지정되지 않은 문서에 레이블이 지정되거나 민감도 레이블이 있는 전자 메일을 보낼 때마다 생성됩니다.

  • 기본 응용 프로그램 및 웹 응용 프로그램에 Office 캡처됩니다.
  • Azure Information Protection 추가 기능에서 발생 시 캡처됩니다.
  • 레이블 이벤트 유형 필드 및 필터를 통해 레이블 업그레이드 및 다운그레이드 작업을 모니터링할 수도 있습니다.
원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint
Outlook
SharePoint 온라인 OneDrive
Exchange
AIP(Azure Information Protection) 통합 클라이언트 및 AIP 통합 스캐너 AIP 새 레이블 동작이 활동 탐색기에서 적용된 레이블에 매핑됩니다.
MIP(Microsoft 정보 보호) SDK AIP 새 레이블 동작이 활동 탐색기에서 적용된 레이블에 매핑됩니다.
RMS(권한 관리 서비스) 해당 사항 없음
Power BI 및 웹 아니요 감사 로그에서 Microsoft 365 액세스 가능
Microsoft Defender for Cloud Apps 아니오

민감도 레이블 변경

이 이벤트는 문서 또는 전자 메일에서 민감도 레이블이 업데이트될 때마다 생성됩니다.

  • AIP 통합 클라이언트, 통합 스캐너 및 MIP SDK 원본의 경우 AIP 업그레이드 레이블 및 다운그레이드 레이블 작업이 변경된 활동 탐색기 레이블에 매핑됩니다.

  • 기본 응용 프로그램 및 웹 응용 프로그램에서 저장 Office 캡처됩니다.

  • Azure Information Protection 통합 클라이언트 추가 기능 및 스캐너 적용에서 발생 시 캡처됩니다.

  • 레이블 이벤트 유형 필드 및 필터를 통해 레이블 업그레이드 및 다운그레이드 작업을 모니터링할 수도 있습니다. 온라인 온라인을 제외한 SharePoint 텍스트도 OneDrive.

  • Office 기본 앱에서 수행한 민감도 레이블 Outlook 파일 저장/전자 메일 보내기 작업 전에 생성된 마지막 작업을 수집합니다. 예를 들어 사용자가 보내기 전에 전자 메일의 레이블을 여러 번 변경하는 경우 전자 메일이 전송될 때 찾은 마지막 레이블이 감사 로그에 캡처된 다음 활동 탐색기에서 보고됩니다.

원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint
Outlook
SharePoint Online, OneDrive
Exchange
AIP 통합 클라이언트
AIP 통합 스캐너
MIP SDK
RMS 서비스 해당 사항 없음
Power BI 및 웹 아니요 감사 로그에서 Microsoft 365 액세스 가능
Microsoft Defender for Cloud Apps 아니요

민감도 레이블 제거됨

이 이벤트는 파일이나 문서에서 민감도 레이블을 제거할 때마다 생성됩니다.

  • 이 이벤트는 기본 응용 프로그램 및 웹 응용 프로그램에 Office 캡처됩니다.
  • Azure Information Protection 추가 기능에서 발생 시 캡처됩니다.
  • 기본 MIP 레이블을 Office 민감도 레이블을 Outlook 파일 저장/전자 메일 보내기 작업 전에 생성된 마지막 레이블 지정 이벤트를 수집합니다.
원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint
Outlook
SharePoint Online, OneDrive
Exchange
AIP 통합 클라이언트 AIP 레이블 제거 작업은 활동 탐색기에서 레이블 제거 동작에 매핑됩니다.
AIP 통합 스캐너 AIP 레이블 제거 작업은 활동 탐색기에서 레이블 제거 동작에 매핑됩니다.
MIP SDK AIP 레이블 제거 작업은 활동 탐색기에서 레이블 제거 동작에 매핑됩니다.
RMS 서비스 해당 사항 없음
Power BI 및 웹 아니요 감사 로그에서 Microsoft 365 액세스 가능
Microsoft Defender for Cloud Apps 아니요

민감도 레이블 파일 읽기

이 이벤트는 레이블이 지정되거나 보호된 문서를 열 때마다 생성됩니다.

원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint
Outlook 아니오
SharePoint Online, OneDrive 아니요
Exchange 아니요
AIP 통합 클라이언트 AIP 액세스 동작이 활동 탐색기에서 파일 읽기 동작에 매핑됩니다.
AIP 통합 스캐너 AIP 액세스 동작이 활동 탐색기에서 파일 읽기 동작에 매핑됩니다.
MIP SDK AIP 액세스 동작이 활동 탐색기에서 파일 읽기 동작에 매핑됩니다.
RMS 서비스 액세스 작업이 활동 탐색기에서 파일 읽기 동작에 매핑됩니다.
Power BI 및 웹 아니오 감사 로그에서 Microsoft 365 액세스 가능
Microsoft Defender for Cloud Apps 아니오

검색된 파일

이 이벤트는 AIP 스캐너를 사용하여 여러 위치에서 중요한 데이터를 검색하고 파일을 찾을 때마다 생성됩니다.

원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint 해당 사항 없음
Outlook 해당 사항 없음
SharePoint Online, OneDrive 해당 사항 없음
Exchange 해당 사항 없음
AIP 통합 클라이언트 해당 사항 없음
AIP 통합 스캐너 AIP 검색 작업이 활동 탐색기에서 검색된 파일에 매핑됩니다.
MIP SDK AIP 검색 작업이 활동 탐색기에서 검색된 파일에 매핑됩니다.
RMS 서비스 해당 사항 없음
Power BI 및 웹 해당 사항 없음
Microsoft Defender for Cloud Apps 해당 사항 없음

민감도 레이블 파일 이름 변경

이 이벤트는 민감도 레이블이 있는 문서의 이름을 변경할 때마다 생성됩니다.

원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint
Outlook 해당 사항 없음
SharePoint Online, OneDrive 아니요
Exchange 해당 사항 없음
AIP 통합 클라이언트 아니요
AIP 통합 스캐너 아니오
MIP SDK 아니오
RMS 서비스 아니오
Power BI 및 웹 아니오
Microsoft Defender for Cloud Apps 아니요

파일 제거됨

이 이벤트는 AIP 스캐너가 이전에 검색한 파일이 제거된 것으로 감지될 때마다 생성됩니다.

원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint 해당 사항 없음
Outlook 해당 사항 없음
SharePoint Online, OneDrive 해당 사항 없음
Exchange 해당 사항 없음
AIP 통합 클라이언트 해당 사항 없음
AIP 통합 스캐너
MIP SDK 해당 사항 없음
RMS 서비스 해당 사항 없음
Power BI 및 웹 해당 사항 없음
Microsoft Defender for Cloud Apps 해당 사항 없음

적용된 보호

이 이벤트는 레이블이 없는 항목에 처음 보호가 수동으로 추가될 때 생성됩니다.

원본 활동 탐색기에서 보고 참고
Word, Excel, PowerPoint 아니오
Outlook 아니오
SharePoint Online, OneDrive 해당 사항 없음
Exchange 아니오
AIP 통합 클라이언트
AIP 통합 스캐너 해당 사항 없음
MIP SDK
RMS 서비스 해당 사항 없음
Power BI 및 웹 해당 사항 없음
Microsoft Defender for Cloud Apps 해당 사항 없음

보호가 변경된 경우

이 이벤트는 기록되지 않은 문서의 보호가 수동으로 변경될 때마다 생성됩니다.

원본 활동 탐색기에서 보고
Word, Excel, PowerPoint 아니요
Outlook 아니오
SharePoint Online, OneDrive 해당 사항 없음
Exchange 아니요
AIP 통합 클라이언트
AIP 통합 스캐너 해당 사항 없음
MIP SDK
RMS 서비스 해당 사항 없음
Power BI 및 웹 해당 사항 없음
Microsoft Defender for Cloud Apps 해당 사항 없음

보호 제거됨

이 이벤트는 기록되지 않은 문서의 보호가 수동으로 변경될 때마다 생성됩니다.

원본 활동 탐색기에서 보고
Word, Excel, PowerPoint 아니오
Outlook 아니오
SharePoint Online, OneDrive 해당 사항 없음
Exchange 아니오
AIP 통합 클라이언트
AIP 통합 스캐너 해당 사항 없음
MIP SDK
RMS 서비스 해당 사항 없음
Power BI 및 웹 해당 사항 없음
Microsoft Defender for Cloud Apps 해당 사항 없음

일치하는 DLP 정책

이 이벤트는 문서 또는 전자 메일에서 DLP 정책이 일치할 때마다 생성됩니다.

원본 활동 탐색기에서 보고
Exchange
SharePoint Online
OneDrive
Teams
Windows 10 장치
MAC 아니오
온-프레미스 아니오
Microsoft Defender for Cloud Apps 아니오

끝점 DLP(Windows 10 장치)에 대한 이벤트는 다음입니다.

  • 파일 삭제
  • 파일을 만들었음
  • 파일을 클립보드로 복사함
  • 파일을 수정함
  • 파일 읽기
  • 파일을 인쇄함
  • 파일 이름을 바꿈
  • 파일을 네트워크 공유에 복사함
  • 허용되지 않은 앱에서 파일에 액세스함

적용된 보존 레이블

이 이벤트는 레이블이 지정되지 않은 문서에 레이블이 지정되거나 보존 레이블이 있는 전자 메일을 보낼 때마다 생성됩니다.

  • 이 문서는 문서 저장 시와 전자 메일 전송 시에 캡처됩니다.
원본 활동 탐색기에서 보고
Exchange 아니요
SharePoint Online
OneDrive

보존 레이블 변경

이 이벤트는 문서 또는 전자 메일에서 레이블이 업데이트될 때마다 생성됩니다.

  • 이 문서는 문서 저장 시와 전자 메일 전송 시에 캡처됩니다.
원본 활동 탐색기에서 보고
Exchange 아니요
SharePoint Online
OneDrive

보존 레이블 제거됨

이 이벤트는 파일이나 문서에서 레이블을 제거할 때마다 생성됩니다.

  • 이 문서는 문서 저장 시와 전자 메일 전송 시에 캡처됩니다.
원본 활동 탐색기에서 보고
Exchange 아니요
SharePoint Online
OneDrive

알려진 문제

  • 최종 사용자에게 권장 레이블 도구 팁이 표시되어 있는 경우 캡처되지 않습니다. 그러나 사용자가 권장 레이블을 적용하도록 선택하면 레이블이 적용 방법 필드에 권장으로 표시됩니다.

  • 사유 텍스트는 현재 민감도 레이블 다운그레이드에서 사용할 수 SharePoint OneDrive.

  • 중요한 정보 유형은 현재 Word, Excel, PowerPoint, Outlook, SharePoint Online 및 OneDrive.