Referência de registo de auditoria de proteção de informação Azure (pré-visualização pública)Azure Information Protection audit log reference (public preview)

Aplica-se a: Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

A funcionalidade de registo de auditoria da Proteção de Informações Azure encontra-se atualmente em PREVIEW.The Azure Information Protection audit log feature is currently in PREVIEW. Os Termos Complementares de Pré-visualização do Azure incluem termos legais adicionais aplicáveis às funcionalidades do Azure que estão em versão beta, pré-visualização ou ainda não lançadas em disponibilidade geral.The Azure Preview Supplemental Terms include additional legal terms that apply to Azure features that are in beta, preview, or otherwise not yet released into general availability.

O Microsoft Azure Information Protection gera registos de auditoria nos seguintes eventos de atividade:Microsoft Azure Information Protection generates audit logs at the following activity events:

Nota

O Observador AIP não envia registos de auditoria.The AIP Viewer does not send audit logs.

Aceder aos registos de auditoriaAccess audit logs

Os registos de auditoria de acesso são gerados para as seguintes atividades:Access audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure: apenas cliente clássicoAzure Information Protection: Classic client only WindowsWindows OfficeOffice Gerado pela primeira vez em cada sessão que um ficheiro rotulado ou protegido é guardado.Generated for the first time in each session that a labeled or protected file is saved.
O registo inclui qualquer tipo de informação que corresponda.The log includes any information type matches.
Proteção de Informação Azure: apenas cliente clássicoAzure Information Protection: Classic client only WindowsWindows OfficeOffice Gerado cada vez que um ficheiro rotulado ou protegido é criado.Generated each time a labeled or protected file is created.
Proteção de Informação Azure:Azure Information Protection:
- Cliente clássico- Classic client
- Cliente de rotulagem unificado- Unified labeling client
Windows, SharePoint, OneDriveWindows, SharePoint, OneDrive OfficeOffice Gerado sempre que um ficheiro rotulado ou protegido é aberto.Generated each time a labeled or protected file is opened.

Nota: Para ficheiros protegidos, os registos de auditoria do Access são gerados apenas quando o ficheiro é aberto e o conteúdo é desencriptado e exposto com sucesso ao utilizador.Note: For protected files, Access audit logs are generated only when the file is opened and the content is successfully decrypted and exposed to the user.
Para e-mails protegidos no Outlook, os registos de auditoria do Access também são gerados sempre que o utilizador tenta abrir um e-mail encriptado, mesmo que a desencriptação seja bloqueada devido à falta de permissões.For protected emails in Outlook, Access audit logs are also generated each time the user attempts to open an encrypted email, even if the decryption is blocked due to a lack of permissions.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerado cada vez que um ficheiro rotulado ou protegido é acedido por uma aplicação de terceiros que o suporta.Generated each time a labeled or protected file is accessed by a third-party application that supports it.
Serviço RMSRMS service WindowsWindows OfficeOffice Gerado sempre que um documento rotulado ou protegido é acedido.Generated each time a labeled or protected document is accessed.

Acesso a registos de auditoria negadosAccess denied audit logs

Os registos de auditoria negados são gerados para as seguintes atividades:Access denied audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Serviço RMSRMS service WindowsWindows OfficeOffice Gerado sempre que um utilizador tenta aceder a um documento protegido para o qual não tem permissões.Generated each time a user attempts to access a protected document for which they have no permissions.

Alterar registos de auditoria de proteçãoChange protection audit logs

Os registos de auditoria de proteção de alteração são gerados para as seguintes atividades:Change protection audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Cliente clássico- Classic client
- Cliente de rotulagem unificado- Unified labeling client
Windows, SharePoint, OneDriveWindows, SharePoint, OneDrive OfficeOffice Gerada cada vez que a proteção num documento não rotulado é alterada manualmente.Generated each time the protection on an unlabeled document is changed manually.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerada cada vez que a proteção num documento não rotulado é alterada manualmente.Generated each time the protection on an unlabeled document is changed manually.
Gerado apenas se suportado pela aplicação de terceiros.Generated only if supported by the third-party application.

Descubra registos de auditoriaDiscover audit logs

Descubra que os registos de auditoria são gerados para as seguintes atividades:Discover audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Scanner clássico- Classic scanner
- Scanner de rotulagem unificado- Unified labeling scanner
WindowsWindows OfficeOffice Gerado cada vez que um ficheiro é digitalizado pelo scanner AIP.Generated each time a file is scanned by the AIP scanner.
O registo inclui os seguintes detalhes:The log includes the following details:
- Tipos de informação compatíveis- Matched information types
- Etiquetas- Labels
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerado cada vez que um ficheiro é digitalizado por uma aplicação de terceiros que o suporta.Generated each time a file is scanned by a third-party application that supports it.
O registo inclui os seguintes detalhes:The log includes the following details:
- Tipos de informação compatíveis- Matched information types
- Etiquetas- Labels

Registos de auditoria de etiquetas de downgradeDowngrade label audit logs

Os registos de auditoria de etiquetas de downgrade são gerados para as seguintes atividades:Downgrade label audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Scanner clássico e cliente- Classic scanner and client
- Scanner de rotulagem unificado e cliente- Unified labeling scanner and client
Windows, SharePoint, One DriveWindows, SharePoint, One Drive OfficeOffice Gerado cada vez que um rótulo de documento é atualizado com uma etiqueta menos sensível.Generated each time a document label is updated with a less sensitive label.
Microsoft Defender ATPMicrosoft Defender ATP WindowsWindows SOOS Gerado cada vez que um rótulo de documento é atualizado com uma etiqueta menos sensível.Generated each time a document label is updated with a less sensitive label.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerado cada vez que um rótulo de documento é atualizado com uma etiqueta menos sensível.Generated each time a document label is updated with a less sensitive label.
Gerado apenas se suportado pela aplicação de terceiros.Generated only if supported by the third-party application.

Registos de auditoria removidos de ficheirosFile removed audit logs

Nota

Os registos de auditoria removidos por ficheiros são suportados apenas na versão 2.7.96.0 e posteriormente do scanner de Proteção de Informação Azure.File removed audit logs are supported only in Azure Information Protection scanner version 2.7.96.0 and later.

Os registos de auditoria removidos por ficheiros são gerados para as seguintes atividades:File removed audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Scanner de Proteção de Informação Azure, cliente de rotulagem unificadaAzure Information Protection scanner, Unified labeling client WindowsWindows Office e tipos de ficheiros suportadosOffice and supported file types Gerado cada vez que o scanner AIP deteta que um ficheiro previamente digitalizado foi removido.Generated each time the AIP scanner detects that a previously scanned file has been removed.

Novos registos de auditoria de etiquetasNew label audit logs

Novos registos de auditoria de etiquetas são gerados para as seguintes atividades:New label audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Scanner clássico e cliente- Classic scanner and client
- Scanner de rotulagem unificado e cliente- Unified labeling scanner and client
Windows, SharePoint, One DriveWindows, SharePoint, One Drive OfficeOffice Gerada cada vez que é aplicada nova etiqueta.Generated each time new label is applied.
Microsoft Defender ATPMicrosoft Defender ATP WindowsWindows SOOS Gerada cada vez que um novo rótulo de documento é aplicado.Generated each time a new document label is applied.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerada cada vez que um novo rótulo de documento é aplicado.Generated each time a new document label is applied.
Gerado apenas quando suportado pela aplicação de terceiros.Generated only when supported by the third-party application.

Novos registos de auditoria de proteçãoNew protection audit logs

Novos registos de auditoria de proteção são gerados para as seguintes atividades:New protection audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Cliente clássico- Classic client
- Cliente de rotulagem unificado- Unified labeling client
Windows, SharePoint, One DriveWindows, SharePoint, One Drive OfficeOffice Gerada cada vez que a proteção é adicionada manualmente, sem etiqueta.Generated each time protection is newly added manually, without a label.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerada cada vez que a proteção é adicionada manualmente, sem etiqueta.Generated each time protection is newly added manually, without a label.
Gerado apenas quando suportado pela aplicação de terceiros.Generated only when supported by the third-party application.

Remover registos de auditoria de etiquetasRemove label audit logs

Os registos de auditoria de classificação de remoção são gerados para as seguintes atividades:Remove label audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Scanner clássico e cliente- Classic scanner and client
- Scanner de rotulagem unificado e cliente- Unified labeling scanner and client
Windows, SharePoint, One DriveWindows, SharePoint, One Drive OfficeOffice Gerada cada vez que uma etiqueta é removida.Generated each time a label is removed.
Microsoft Defender ATPMicrosoft Defender ATP WindowsWindows SOOS Gerada cada vez que uma etiqueta é removida.Generated each time a label is removed.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerada cada vez que uma etiqueta é removida.Generated each time a label is removed.
Gerado apenas quando suportado pela aplicação de terceiros.Generated only when supported by the third-party application.

Remover registos de auditoria de proteçãoRemove protection audit logs

Os registos de auditoria de proteção de proteção são gerados para as seguintes atividades:Remove protection audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Cliente clássico- Classic client
- Cliente de rotulagem unificado- Unified labeling client
Windows, SharePoint, One DriveWindows, SharePoint, One Drive OfficeOffice Gerada cada vez que a proteção é removida manualmente, sem etiqueta.Generated each time protection is manually removed, without a label.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerada cada vez que a proteção é removida manualmente, sem etiqueta.Generated each time protection is manually removed, without a label.
Gerado apenas quando suportado pela aplicação de terceiros.Generated only when supported by the third-party application.

Atualizar registos de auditoria de etiquetasUpgrade label audit logs

Os registos de auditoria de etiquetas de atualização são gerados para as seguintes atividades:Upgrade label audit logs are generated for the following activities:

Reportado porReported by PlataformaPlatform AplicaçãoApplication Ação / DescriçãoAction / Description
Proteção de Informação Azure:Azure Information Protection:
- Scanner clássico e cliente- Classic scanner and client
- Scanner de rotulagem unificado e cliente- Unified labeling scanner and client
Windows, SharePoint, One DriveWindows, SharePoint, One Drive OfficeOffice Gerado cada vez que um rótulo de documento é atualizado com uma etiqueta mais sensível.Generated each time a document label is updated with a more sensitive label.
Microsoft Defender ATPMicrosoft Defender ATP WindowsWindows SOOS Gerado cada vez que um rótulo de documento é atualizado com uma etiqueta mais sensível.Generated each time a document label is updated with a more sensitive label.
Microsoft Information Protection (MIP) SDKMicrosoft Information Protection (MIP) SDK QualquerAny Aplicações de terceirosThird-party applications Gerado cada vez que um rótulo de documento é atualizado com uma etiqueta mais sensível.Generated each time a document label is updated with a more sensitive label.
Gerado apenas quando suportado pela aplicação de terceiros.Generated only when supported by the third-party application.

Passos seguintesNext steps

Para obter mais informações sobre o registo de auditoria, consulte o relatório central para a Proteção de Informação do Azure (pré-visualização pública).For more information about audit logging, see Central reporting for Azure Information Protection (public preview).