Feil søking av policy tips for hindring av tap av data (DLP)

Obs!

Office 365 ProPlus får nytt navn og heter nå Microsoft 365-apper for enterprise. Hvis du vil ha mer informasjon om denne endringen, kan du lese dette blogginnlegget.

Sammendrag

Gjenkjenning og beskyttelse av data er blant de viktigste oppgavene som alle bedrifter har i dag. Etter hvert som flere og flere organisasjoner flytter tjenestene til skyen for å lagre data, blir løsninger for å beskytte data flyt og tilgang blir stadig viktigere.

Microsoft Office 365 inneholder tjenester for hindring av tap av data (DLP) for å hjelpe organisasjoner med å overholde forretnings standarder og bransje forskrifter. Denne virke måten beskytter sensitiv informasjon og hindrer den utilsiktetheten.

Denne artikkelen beskriver hvordan du feil søker problemer som oppstår hvis tips for DLP-policy ikke fungerer som forventet.

Vanlige scenarier for feil søking av policyer for DLP-tips

Det finnes flere årsaker til at policy tips for DLP ikke fungerer som forventet etter at du har konfigurert en Office 365 DLP-policy:

  • Det finnes feil i policy konfigurasjonen.
  • Policy konfigurasjoner støttes ikke (bare klient).
  • Alle policy vilkår er ikke oppfylt.
  • E-posttips er ikke aktivert (bare klient).
  • Policy tips konfigureres i både Exchange admin Center og sikkerhets-og Samsvars senteret.
  • Klienten støtter ikke e-posttips (kun Mac).
  • Fil system konfigurasjonen støttes ikke (bare PDF-filer i Windows 7).
  • Det finnes ugyldige test data.

Slik redigerer du en DLP-policy i sikkerhets-og Samsvars senteret

  1. I sikkerhets-og samsvars senteretfinner du hindring av tap av data i navigasjons ruten.
  2. Velg policyen som krever redigering, og velg deretter Rediger policy eller Rediger i vinduet som åpnes.

Velg Rediger policy eller Rediger for å redigere en DLP-policy

Feil i policy konfigurasjon

Policyen konfigureres ved hjelp av bruker varsler, men statusen for policyen Sams varer ikke med innstillingene i regelen (figur 1). En policy konfigurasjons feil kan også oppstå hvis policyen konfigureres ved hjelp av to eller flere regler som oppdager de samme sensitive data typene som har samme forekomst antall og nøyaktig nøyaktige verdier (figur 2). Denne typen installasjon er unødvendig og problematisk. Bare én regel er obligatorisk.

Feil søkings tips

I disse scenariene oppretter du bare én regel, og bruker oppdaging av parametere som er basert på de samme sensitive data typene.

Figur 1: Policy konfigurasjon ved hjelp av bruker varsler

Slå på bruker varsler

Policy status

Alternativet Vis policy tips under test modus er ikke merket av

Figur 2: Flere regler konfigurert til å ha samme gjenkjenning basert på sensitive informasjons typer som deler forekomst antall og Sams varer med nøyaktige verdier.

Flere regler konfigureres for å ha samme registrerings parametere

Policy konfigurasjoner støttes ikke (bare Outlook 2013 og nyere klienter)

En policy konfigureres ved hjelp av betingelser og handlinger som for øyeblikket ikke støttes i Outlook 2013 eller nyere klienter.

Policy konfigurasjoner støttes ikke

Obs!

Alle disse betingelsene og handlingene fungerer i Outlook. De Sams varer med innhold og håndhever beskyttende handlinger på innhold. Policy tips støttes imidlertid ikke ennå.

Feil søkings tips

Test betingelser og handlinger i Outlook som støttes i Outlook. Innholds avstemming og håndhevelse vil fremdeles fungere.

Alle policy vilkår oppfylles ikke

Denne årsaken forekommer primært hvis policy tips ikke fungerer som forventet i SharePoint Online og OneDrive for Business fordi det finnes en ekstern Delings betingelse som er konfigurert i en policy.

En ekstern Delings betingelse er konfigurert i en policy

Obs!

Innhold blir for øyeblikket ikke indeksert som delt eksternt før en ekstern part som er plassert utenfor organisasjonen, får tilgang til innholdet for første gang.

E-posttips er ikke aktivert (bare Outlook 2013 og nyere klienter)

For Outlook 2013 og nyere klienter må du kontrollere at e-posttips er aktivert. Hvis du vil aktivere e-posttips i Outlook, må du kontrollere at policy tips er aktivert. Dette gjør du slik:

  1. I Outlook velger du File > Options > e-postfor fil alternativer.
  2. Rull til e -postdelen, og klikk deretter Alternativer for e-posttips.
  3. Kontroller at det er merket av for varslings alternativet policy tips i dialog boksen Velg e-posttips som skal vises .
  4. Kontroller at alternativet Vis automatisk når e-posttips er valgt under visnings alternativer for e-postfelt.
  5. Klikk OK to ganger for å lukke fil vinduet.
  6. Start Outlook på nytt.

Bruke alternativer for e-posttips til å velge innstillinger

Policy tips konfigureres på flere plasseringer

Policy tips fungerer ikke som forventet hvis de er konfigurert på flere steder. Du bør konfigurere eller aktivere policy tips på bare én av følgende plasseringer:

  • Administrasjons senter for Exchange
  • Sikkerhets-og Samsvars senter

Angi varsle en policy i regelen for administrasjons senter for Exchange med handlingen

Hvis du vil vise enhetlige DLP-policyinnstillinger, kan du fjerne varslene avsenderen med en policy tips handling fra alle transport regler i administrasjons senteret for Exchange.

Fjerne varsle avsenderen med en policy tips handling

Slik redigerer du en DLP-policy i administrasjons senteret for Exchange

  1. Finn samsvars behandlingi administrasjons senteret for Exchange, og velg deretter hindring av tap av data.

  2. Velg policyen som krever redigering, og velg deretter blyant ikonet, eller dobbelt klikk på policyen som skal endres.

    Velge policyen og deretter blyant ikonet i administrasjons senteret for Exchange

  3. Velg regelen i vinduet som åpnes, og velg deretter blyant ikonet, eller dobbelt klikk på regelen som skal endres.

    Velg blyant-ikonet i regel delen

  4. I det neste vinduet som åpnes, kan du redigere regelen.

    Detaljerte felt som skal redigeres

Klienten støtter ikke e-posttips

Det finnes flere Outlook-klient lisenser som ikke støtter policy tips. Denne artikkelen inneholder en liste over Outlook-klient lisenser som støtter tips om DLP-policyer.

Obs!

Policy tips støttes for øyeblikket ikke for Outlook for Mac iOS-klienter. Selv om våre produkt teknikk Teams vet om denne funksjonaliteten er gap mellom Windows Outlook og Outlook for Mac-klienter, finnes det for øyeblikket ingen tids angivelse for å legge til denne funksjonaliteten i en fremtidig versjon av Outlook for Mac. Som en midlertidig løsning kan du legge til tekst i NDR-svaret for din regel for DLP-policy som ber brukere om å gjenopprette meldingene i OWA-klienten hvis de opprinnelig sendte meldingen ved hjelp av Outlook for Mac. Bruk OWA-klienten til å eksponere policy tips funksjonaliteten til brukere og la dem overstyre, rapportere et falskt positivt eller angi en forretningsmessig begrunnelse (avhengig av «varsle»-handlingen som er angitt i policy regelen for DLP). Brukere kan deretter sende inn meldinger til levering.

Windows 7 og Adobe PDF

Ingen policy tips vises hvis følgende betingelser er oppfylt:

  • Du kjører Outlook 2013 eller nyere klienter på Windows 7.
  • Du prøver å legge ved en fil med Adobe PDF versjon 10 eller nyere versjoner i en e-postmelding som skal utløse et tips om DLP-policyer.

Feil søkings tips

Hvis du vil løse dette problemet, kan du nøye følge Fremgangs måten i delen "løsning" i Outlook for å vise DLP-policyinnstillinger for PDF-vedlegg i Windows 7.

Ugyldige test data

Når du evaluerer forekomst antallet og nøyaktigheten til policy regelen for DLP, er test dataene som brukes, ikke gyldige basert på informasjonen i hva de sensitive informasjons typene ser ut til.

Ugyldige forekomst antall og samsvar mellom nøyaktige verdier

Referanser