Share via


Set-ScannerConfiguration

Hiermee stelt u de optionele configuratie voor de Microsoft Purview Informatiebeveiliging-scanner in.

Syntax

Set-ScannerConfiguration
   [-ReportLevel <ReportLevel>]
   [-OnlineConfiguration <OnlineConfiguration>]
   [<CommonParameters>]

Description

Met de cmdlet Set-ScannerConfiguration worden lokale configuratie-instellingen ingesteld voor de Microsoft Purview Informatiebeveiliging scanner.

U configureert de meeste configuratie-instellingen voor de scanner in de Microsoft Purview-nalevingsportal, maar u moet deze cmdlet gebruiken als u configuratie-instellingen uit een bestand wilt importeren omdat de scanner geen ondersteuning biedt voor onlineconfiguratie, of als u het rapportniveau voor de lokaal gemaakte rapporten wilt wijzigen.

Eventuele wijzigingen worden gebruikt wanneer de scanner de volgende keer wordt uitgevoerd. Als u wilt dat de wijzigingen onmiddellijk van kracht worden, start u de Microsoft Purview Informatiebeveiliging scanner opnieuw op de Windows-servercomputer.

Voorbeelden

Voorbeeld 1: de Microsoft Purview Informatiebeveiliging-scanner instellen voor gebruik van onlineconfiguratie

PS C:\> Set-ScannerConfiguration -OnlineConfiguration On

Configuration was set successfully.

Met deze opdracht stelt u in dat de configuratie van de scanner rechtstreeks van de Microsoft Purview Informatiebeveiliging-service wordt opgehaald.

Parameters

-OnlineConfiguration

Hiermee geeft u op of de scanner de configuratie-instellingen rechtstreeks van de Microsoft Purview Informatiebeveiliging-service (de standaard) of een offlineconfiguratiebestand gebruikt.

  • Op: De standaardinstelling. De configuratie-instellingen van de scanner worden rechtstreeks van de Microsoft Purview Informatiebeveiliging-service opgehaald.

  • Uit: De configuratie-instellingen van de scanner kunnen niet rechtstreeks vanuit de Microsoft Purview Informatiebeveiliging-service worden opgehaald. In plaats daarvan wordt de scanner geconfigureerd door instellingen die u uit een bestand importeert.

Als de scanner geen ondersteuning biedt voor onlineconfiguratie, moet u de scanner nog steeds configureren in de Azure Portal. Exporteer vervolgens de scannerconfiguratie vanuit de portal naar een .json-bestand en importeer dit bestand met behulp van de cmdlet Import-ScannerConfiguration .

Type:OnlineConfiguration
Position:named
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ReportLevel

Definieer het niveau van logboekregistratie voor de scannerrapporten. Standaard worden alleen bestanden opgenomen die door de scanner zijn gelabeld of gevoelige informatietypen bevatten in het logboekbestand.

Logboekbestanden worden opgeslagen in de map %localappdata%\Microsoft\MSIP\Scanner\Reports . Een overzichtsrapport (.txt) bevat de tijd die nodig is om te scannen, het aantal gescande bestanden en statistieken van het aantal bestanden dat is geclassificeerd en beveiligd. Gedetailleerde rapporten (.csv) bevatten details voor elk bestand. In de map worden maximaal 60 rapporten opgeslagen voor elke scancyclus en alle rapporten, behalve het meest recente rapport, worden gecomprimeerd om de vereiste schijfruimte te minimaliseren.

Logboekniveau Description
Fouten opsporen Registreert elk gedetecteerd bestand en de resulterende actie. Dit niveau van logboekregistratie is handig voor het oplossen van problemen, maar vertraagt de Microsoft Purview Informatiebeveiliging scanner. Deze categorie omvat bestanden die niet voldoen aan een van de voorwaarden en bestanden die worden overgeslagen vanwege een niet-ondersteund bestandstype.

U probeert bijvoorbeeld een bestand alleen te labelen voor classificatie wanneer het bestandstype deze actie niet ondersteunt en probeert bestanden te labelen die automatisch worden uitgesloten.
Info (standaard) Registreert alleen de bestanden die:
- Zijn gelabeld door de scanner
- Zou zijn gelabeld door de scanner, als de scanner niet in de detectiemodus was
- Gevoelige informatietypen bevatten
Fout Registreert alleen de bestanden die door de scanner zijn gelabeld of geïdentificeerd, maar niet kunnen worden geïdentificeerd. Een bestand is bijvoorbeeld in gebruik of de scannerservice had geen schrijftoegang tot het bestand.
Uit Hiermee schakelt u rapportage uit, wat resulteert in de beste prestaties voor de scanner.

Het lokale gebeurtenislogboek van Windows-toepassingen en -services, Information Protection Scanner bevat aanvullende logboekgegevens. De gebeurtenissen omvatten de begin- en eindtijd voor elke scancyclus, wanneer een gescand bestand een label heeft toegepast en wanneer beveiliging wordt toegepast of verwijderd.

Type:ReportLevel
Accepted values:Off, Debug, Info, Error
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Invoerwaarden

None

Uitvoerwaarden

System.Object