Konfigurera villkor för automatisk och rekommenderad klassificering för Azure Information ProtectionHow to configure conditions for automatic and recommended classification for Azure Information Protection

Gäller för: Azure information ProtectionApplies to: Azure Information Protection

Instruktioner för: Azure information Protection-klient för WindowsInstructions for: Azure Information Protection client for Windows

Anteckning

För att tillhandahålla en enhetlig och strömlinjeformad kund upplevelse är Azure information Protection-klienten (klassisk) och etikett hantering i Azure-portalen föråldrad den 31 mars 2021.To provide a unified and streamlined customer experience, Azure Information Protection client (classic) and Label Management in the Azure Portal are being deprecated as of March 31, 2021. Med den här tids ramen kan alla nuvarande Azure Information Protection-kunder övergå till vår enhetliga etikett lösning med hjälp av Microsoft Information Protection Unified Labeling-plattformen.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. Läs mer i det officiella utfasnings meddelandet.Learn more in the official deprecation notice.

Anteckning

Dessa anvisningar gäller för Azure Information Protection-klienten (klassisk) och inte Azure Information Protection Unified Labeling-klienten.These instructions apply to the Azure Information Protection client (classic) and not the Azure Information Protection unified labeling client. Är du osäker på skillnaden mellan de här klienterna?Not sure of the difference between these clients? Se denna vanliga frågor och svar.See this FAQ.

Om du letar efter information för att konfigurera automatisk och Rekommenderad klassificering för den enhetliga märknings klienten, se dokumentationen för Microsoft 365 kompatibilitet.If you are looking for information to configure automatic and recommended classification for the unified labeling client, see the Microsoft 365 Compliance documentation. Använd exempelvis en känslighets etikett på innehållet automatiskt.For example, Apply a sensitivity label to content automatically.

När du konfigurerar villkor för en etikett kan du automatiskt tilldela en etikett till ett dokument eller ett e-postmeddelande.When you configure conditions for a label, you can automatically assign a label to a document or email. Eller så kan du uppmana användarna att välja den etikett som du rekommenderar.Or, you can prompt users to select the label that you recommend.

När du konfigurerar dessa villkor kan du använda fördefinierade mönster, till exempel kreditkorts nummer eller amerikanskt person nummer (SSN).When you configure these conditions, you can use predefined patterns, such as Credit Card Number or USA Social Security Number (SSN). Eller så kan du definiera en anpassad sträng eller ett mönster som ett villkor för automatisk klassificering.Or, you can define a custom string or pattern as a condition for automatic classification. Dessa villkor gäller för brödtexten i dokument och e-postmeddelanden och för sidhuvuden och sidfötter.These conditions apply to the body text in documents and emails, and to headers and footers. Mer information om villkoren finns i steg 5 i följande procedur.For more information about the conditions, see step 5 in the following procedure.

För den bästa användarupplevelsen och för att garantera affärskontinuitet rekommenderar vi att du börjar med rekommenderad klassificering, inte automatisk klassificering.For the best user experience and to ensure business continuity, we recommend that you start with user recommended classification, rather than automatic classification. Med den här konfigurationen kan användarna godkänna klassificeringen och alla tillhör ande skydd, eller åsidosätta dessa förslag om de inte passar för dokumentet eller e-postmeddelandet.This configuration lets your users accept the classification and any associated protection, or override these suggestions if they are not suitable for their document or email message.

Här är ett exempel på vad som visas när du konfigurerar ett villkor för att använda en etikett som en rekommenderad åtgärd, med ett anpassat principtips:An example prompt for when you configure a condition to apply a label as a recommended action, with a custom policy tip:

Identifiering och rekommendation för Azure Information Protection

I det här exemplet kan användaren klicka på ändra nu för att tillämpa den rekommenderade etiketten, eller åsidosätta rekommendationen genom att välja Stäng.In this example, the user can click Change now to apply the recommended label, or override the recommendation by selecting Dismiss. Om användaren väljer att ignorera rekommendationen och villkoret fortfarande gäller när dokumentet öppnas nästa gång visas etiketten rekommendation igen.If the user chooses to dismiss the recommendation and the condition still applies when the document is next opened, the label recommendation is displayed again.

Om du konfigurerar automatisk klassificering snarare än vad som rekommenderas, används etiketten automatiskt och användaren ser fortfarande ett meddelande i Word, Excel och PowerPoint.If you configure automatic classification rather than recommended, the label is automatically applied and the user still sees a notification in Word, Excel, and PowerPoint. Men knapparna ändra nu och Stäng ersätts med OK.However, the Change now and Dismiss buttons are replaced with OK. Det finns inget meddelande för automatisk klassificering i Outlook och etiketten tillämpas när e-postmeddelandet skickas.In Outlook, there is no notification for automatic classification and the label is applied at the time the email is sent.

Viktigt

Konfigurera inte en etikett för automatisk klassificering och en användardefinierad behörighet.Do not configure a label for automatic classification and a user-defined permission. Alternativet användardefinierade behörigheter är en skydds inställning som låter användarna ange vem som ska beviljas behörighet.The user-defined permissions option is a protection setting that lets users specify who should be granted permissions.

När en etikett har kon figurer ATS för automatisk klassificering och användardefinierade behörigheter, kontrol leras innehållet för villkoren och den användardefinierade behörighets inställningen tillämpas inte.When a label is configured for automatic classification and user-defined permissions, the content is checked for the conditions and the user-defined permission setting is not applied. Du kan använda Rekommenderad klassificering och användardefinierade behörigheter.You can use recommended classification and user-defined permissions.

  • Automatisk klassificering gäller för Word, Excel och PowerPoint när du sparar dokument och använder det för Outlook när du skickar e-post.Automatic classification applies to Word, Excel, and PowerPoint when you save documents, and apply to Outlook when you send emails.

    Du kan inte använda automatisk klassificering för dokument och e-postmeddelanden som tidigare har märkts manuellt eller som tidigare har märkts automatiskt med en högre klassificering.You cannot use automatic classification for documents and emails that were previously manually labeled, or previously automatically labeled with a higher classification.

  • Rekommenderad klassificering gäller Word, Excel och PowerPoint när du sparar dokument.Recommended classification applies to Word, Excel, and PowerPoint when you save documents. Du kan inte använda Rekommenderad klassificering för Outlook om du inte konfigurerar en Avancerad klient inställning som för närvarande är en för hands version.You cannot use recommended classification for Outlook unless you configure an advanced client setting that is currently in preview.

    Du kan inte använda Rekommenderad klassificering för dokument som tidigare hade etiketter ATS med en högre klassificering.You cannot use recommended classification for documents that were previously labeled with a higher classification.

Du kan ändra det här beteendet så att den Azure Information Protection klienten regelbundet kontrollerar dokument för de villkors regler som du anger.You can change this behavior so that the Azure Information Protection client periodically checks documents for the condition rules that you specify. Detta kan till exempel vara lämpligt om du använder Spara automatiskt med Office-appar som sparas automatiskt i Microsoft SharePoint, OneDrive för arbete eller skola eller OneDrive för hemmabruk.For example, this would be appropriate if you're using AutoSave with Office apps that are automatically saved in Microsoft SharePoint, OneDrive for work or school, or OneDrive for home. För att stödja det här scenariot kan du konfigurera en Avancerad klient inställning som för närvarande är en för hands version.To support this scenario, you can configure an advanced client setting that is currently in preview. Inställningen aktiverar klassificeringen så att den körs kontinuerligt i bakgrunden.The setting turns on classification to run continuously in the background.

Hur flera villkor utvärderas när de gäller för mer än en etikettHow multiple conditions are evaluated when they apply to more than one label

  1. Etiketter utvärderas i ordning enligt den placering som du angett i principen: Den etikett som är placerad först har lägst placering (minst känslig) och den etikett som är placerad sist har den högsta placeringen (mest känslig).The labels are ordered for evaluation, according to their position that you specify in the policy: The label positioned first has the lowest position (least sensitive) and the label positioned last has the highest position (most sensitive).

  2. Den mest känsliga etiketten används.The most sensitive label is applied.

  3. Den sista under etiketten används.The last sublabel is applied.

  1. Om du inte redan gjort det loggar du in på Azure Portal.If you haven't already done so, open a new browser window and sign in to the Azure portal. Gå sedan till rutan Azure information Protection .Then navigate to the Azure Information Protection pane.

    Till exempel i sökrutan för resurser, tjänster och dokument: börja skriva information och välj Azure information Protection.For example, in the search box for resources, services, and docs: Start typing Information and select Azure Information Protection.

  2. På meny alternativet klassificerings > Etiketter : i rutan Azure information Protection-etiketter väljer du den etikett som ska konfigureras.From the Classifications > Labels menu option: On the Azure Information Protection - Labels pane, select the label to configure.

  3. Klicka på Lägg till ett nytt villkori avsnittet Konfigurera villkor för att automatiskt tillämpa den här etiketten i rutan etikett .On the Label pane, in the Configure conditions for automatically applying this label section, click Add a new condition.

  4. I fönstret villkor väljer du informations typer om du vill använda ett fördefinierat villkor, eller Anpassa om du vill ange din egen:On the Condition pane, select Information Types if you want to use a predefined condition, or Custom if you want to specify your own:

    • För informations typer: Välj i listan över tillgängliga villkor och välj sedan minsta antal förekomster och om förekomsten ska ha ett unikt värde som ska tas med i antalet förekomster.For Information Types: Select from the list of available conditions, and then select the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.

      Informations typerna använder data typerna för data förlust skydd (DLP) i Office 365 och mönster identifiering.The information types use the Office 365 data loss prevention (DLP) sensitivity information types and pattern detection. Du kan välja bland många vanliga typer av känsliga uppgifter, varav vissa är olika för olika regioner.You can choose from many common sensitive information types, some of which are specific for different regions. Mer information finns i vad den känsliga informations typen söker efter i Office 365-dokumentationen.For more information, see What the sensitive information types look for from the Office 365 documentation.

      Listan med informations typer som du kan välja från Azure Portal uppdateras regelbundet för att ta med nya Office DLP-tillägg.The list of information types that you can select from the Azure portal is periodically updated to include any new Office DLP additions. Listan omfattar dock inte alla anpassade känsliga informations typer som du har definierat och laddat upp som ett regel paket till Office 365 Security & Compliance Center.However, the list excludes any custom sensitive information types that you have defined and uploaded as a rule package to the Office 365 Security & Compliance Center.

      Viktigt

      Vissa av informations typerna kräver en lägsta version av klienten.Some of the information types require a minimum version of the client. Mer informationMore information

      När Azure Information Protection utvärderar de informations typer som du väljer, används inte inställningen för Office DLP-konfidensnivå, men matchningar sker enligt det lägsta förtroendet.When Azure Information Protection evaluates the information types that you select, it does not use the Office DLP confidence level setting but matches according to the lowest confidence.

    • För Anpassat: Ange ett namn och en fras som ska matchas. De får inte innehålla citationstecken eller specialtecken.For Custom: Specify a name and phrase to match, which must exclude quotation marks and special characters. Ange sedan om du vill matcha det reguljära uttrycket, använda Skift läges känslighet och det minsta antalet förekomster och om förekomsten ska ha ett unikt värde som ska ingå i antalet förekomster.Then specify whether to match as a regular expression, use case sensitivity, and the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.

      De reguljära uttrycken använder Office 365 regex-mönster.The regular expressions use the Office 365 regex patterns. För att hjälpa dig att ange reguljära uttryck för dina anpassade villkor, se följande version av Perls reguljära uttrycks syntax från Boost.To help you specify regular expressions for your custom conditions, see the following specific version of Perl Regular Expression Syntax from Boost.

  5. Bestäm om du behöver ändra det minsta antalet förekomster och antalet förekomster med enbart unikt värdeoch välj sedan Spara.Decide whether you need to change the Minimum number of occurrences and the Count occurrence with unique value only, and then select Save.

    Exempel på alternativ: du väljer informations typen för social security number, anger det minsta antalet förekomster som 2 och ett dokument har samma social security number som visas två gånger: om du ställer in antal förekomster med unikt värde bara på på, uppfylls inte villkoret.Example of the occurrences options: You select the information type for the social security number, set the minimum number of occurrences as 2, and a document has the same social security number listed twice: If you set the Count occurrences with unique value only to On, the condition is not met. Om du ställer in det här alternativet på avär villkoret uppfyllt.If you set this option to Off, the condition is met.

  6. Gå tillbaka till rutan etikett , konfigurera följande och klicka sedan på Spara:Back on the Label pane, configure the following, and then click Save:

    • Välj automatisk eller rekommenderad klassificering: För Välj hur den här etiketten används för användaren: automatiskt eller rekommenderat väljer du Automatiskt eller Rekommenderat.Choose automatic or recommended classification: For Select how this label is applied: automatically or recommended to user, select Automatic or Recommended.

    • Ange texten för användarprompten eller principtipset: Behåll standardtexten eller ange en egen sträng.Specify the text for the user prompt or policy tip: Keep the default text or specify your own string.

När du klickar på Spara, är dina ändringar automatiskt tillgängliga för användare och tjänster.When you click Save, your changes are automatically available to users and services. Det finns inte längre något separat publicerings alternativ.There's no longer a separate publish option.

Känsliga informations typer som kräver en lägsta version av klientenSensitive information types that require a minimum version of the client

Följande känsliga informations typer kräver en lägsta version av 1.48.204.0 för den Azure Information Protection klienten:The following sensitive information types require a minimum version of 1.48.204.0 of the Azure Information Protection client:

  • Azure Service Bus anslutnings strängAzure Service Bus Connection String
  • Azure IoT-anslutningssträngAzure IoT Connection String
  • Azure Storage-kontoAzure Storage Account
  • Anslutnings sträng för Azure IAAS Database och Azure SQL-anslutningssträngAzure IAAS Database Connection String and Azure SQL Connection String
  • Azure Redis Cache anslutnings strängAzure Redis Cache Connection String
  • Azure SASAzure SAS
  • SQL Server anslutnings strängSQL Server Connection String
  • Azure DocumentDB auth-nyckelAzure DocumentDB Auth Key
  • Lösen ord för Azure publicerings inställningAzure Publish Setting Password
  • Azure Storage konto nyckel (allmän)Azure Storage Account Key (Generic)

Mer information om dessa känsliga informations typer finns i följande blogg inlägg: Azure information Protection hjälper dig att bli säkrare genom att automatiskt identifiera autentiseringsuppgifterFor more information about these sensitive information types, see the following blog post: Azure Information Protection helps you to be more secure by automatically discovering credentials

Dessutom stöds inte följande typer av känsliga informations typer som börjar med 1.48.204.0 av Azure Information Protection-klienten och visas inte längre i Azure Portal.Additionally, beginning with 1.48.204.0 of the Azure Information Protection client, the following sensitive information types are not supported and no longer display in the Azure portal. Om du har etiketter som använder dessa känsliga informations typer, rekommenderar vi att du tar bort dem eftersom vi inte kan se till att det går att identifiera korrekt och att alla referenser till dem i skanner rapporterna ignoreras:If you have labels that use these sensitive information types, we recommend that you remove them because we cannot ensure correct detection for them and any references to them in the scanner reports should be ignored:

  • EU-telefonnummerEU Phone Number
  • EU GPS-koordinaterEU GPS Coordinates

Nästa stegNext steps

Överväg att distribuera Azure information Protection Scanner, som kan använda dina automatiska klassificerings regler för att identifiera, klassificera och skydda filer på nätverks resurser och lokala fil lager.Consider deploying the Azure Information Protection scanner, which can use your automatic classification rules to discover, classify, and protect files on network shares and on-premises file stores.

Mer information om hur du konfigurerar Azure Information Protection-principen finns i länkarna i avsnittet Konfigurera organisationens princip.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.