Märka aktiviteter som är tillgängliga i Aktivitetsutforskaren
Känslighetsetikett används
Den här händelsen genereras varje gång ett dokument utan etiketter sätts på etiketten eller ett e-postmeddelande skickas med en känslighetsetikett.
- Den fångas när du sparar i Office program och webbprogram.
- Den fångas när den förekommer i Azure Information Protection-tillägg.
- Åtgärder för uppgradering och nedgradering av etiketter kan också övervakas via fältet och filtret för händelsetypen Etikett.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ja | |
| Outlook | Ja | |
| SharePoint online, OneDrive | Ja | |
| Exchange | Ja | |
| Enhetlig klient och enhetlig AIP-skanner i Azure Information Protection (AIP) | Ja | Åtgärden för ny etikett i AIP mappas till etiketten som används i Aktivitetsutforskaren |
| Microsofts informationsskydd (MIP) SDK | Ja | Åtgärden för ny etikett i AIP mappas till etiketten som används i Aktivitetsutforskaren |
| RMS (Rights Management Service) | Ej tillämpligt | |
| Power BI dator och webb | Nej | Tillgängliga i Microsoft 365 granskningsloggar |
| Microsoft Defender for Cloud Apps | Nej |
Känslighetsetikett har ändrats
Den här händelsen genereras varje gång en känslighetsetikett uppdateras i dokumentet eller e-postmeddelandet.
För källorna AIP Unified Client, Unified Scanner och MIP SDK har etiketten för AIP-uppgraderingen samt nedgraderingsetikettsmappningar till etiketten i Aktivitetsutforskaren ändrats
Den fångas när du sparar i Office program och webbprogram.
Händelsen fångas när det inträffar i Azure Information Protection Unified Client-tillägg och skannerhändelser
Åtgärder för uppgradering och nedgradering av etiketter kan också övervakas via fältet och filtret för händelsetypen Etikett. Justeringstexten förs också in utom för justering SharePoint Online och OneDrive.
Känslighetsetiketter som utförts i Office inbyggda appar på Outlook samlar in den senaste åtgärden som skapades innan åtgärder för att spara/skicka filer/e-post. Om användaren till exempel ändrar etikett i ett e-postmeddelande flera gånger innan det skickas så visas den sista etiketten på e-postmeddelandet när det skickas i granskningsloggen och rapporteras sedan i Aktivitetsutforskaren.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ja | |
| Outlook | Ja | |
| SharePoint Online OneDrive | Ja | |
| Exchange | Ja | |
| Enhetlig AIP-klient | Ja | |
| AIP unified scanner | Ja | |
| MIP SDK | Ja | |
| RMS-tjänst | Ej tillämpligt | |
| Power BI dator och webb | Nej | Tillgängliga i Microsoft 365 granskningsloggar |
| Microsoft Defender for Cloud Apps | Nej |
Känslighetsetikett borttagen
Den här händelsen genereras varje gång en känslighetsetikett tas bort från en fil eller ett dokument.
- Händelsen fångas när du sparar i Office program och webbprogram.
- Den fångas när den förekommer i Azure Information Protection-tillägg.
- Känslighetsetiketter, med Office inbyggd MIP-etikett, på Outlook samlar in den senaste händelsen med etiketter som skapades innan åtgärderna spara/skicka e-post.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ja | |
| Outlook | Ja | |
| SharePoint Online OneDrive | Ja | |
| Exchange | Ja | |
| Enhetlig AIP-klient | Ja | Åtgärden Ta bort etikett i AIP mappas till åtgärden ta bort etiketten i Aktivitetsutforskaren |
| AIP unified scanner | Ja | Åtgärden Ta bort etikett i AIP mappas till åtgärden ta bort etiketten i Aktivitetsutforskaren |
| MIP SDK | Ja | Åtgärden Ta bort etikett i AIP mappas till åtgärden ta bort etiketten i Aktivitetsutforskaren |
| RMS-tjänst | Ej tillämpligt | |
| Power BI dator och webb | Nej | Tillgängliga i Microsoft 365 granskningsloggar |
| Microsoft Defender for Cloud Apps | Nej |
Känslighetsetikettsfil läst
Den här händelsen genereras varje gång ett känslighetsetiketterat eller skyddat dokument öppnas.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ja | |
| Outlook | Nej | |
| SharePoint Online OneDrive | Nej | |
| Exchange | Nej | |
| Enhetlig AIP-klient | Ja | AIP-åtkomståtgärden mappas till filläsningsåtgärden i Aktivitetsutforskaren |
| AIP unified scanner | Ja | AIP-åtkomståtgärden mappas till filläsningsåtgärden i Aktivitetsutforskaren |
| MIP SDK | Ja | AIP-åtkomståtgärden mappas till filläsningsåtgärden i Aktivitetsutforskaren |
| RMS-tjänst | Ja | Åtkomståtgärden mappas till filläsningsåtgärden i Aktivitetsutforskaren |
| Power BI dator och webb | Nej | Tillgängliga i Microsoft 365 granskningsloggar |
| Microsoft Defender for Cloud Apps | Nej |
Upptäckta filer
Händelsen genereras varje gång filer upptäcks när AIP-skanner används för att skanna känsliga data på olika platser och hittar filer.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ej tillämpligt | |
| Outlook | Ej tillämpligt | |
| SharePoint Online OneDrive | Ej tillämpligt | |
| Exchange | Ej tillämpligt | |
| Enhetlig AIP-klient | Ej tillämpligt | |
| AIP unified scanner | Ja | Åtgärden för att upptäcka AIP mappas till de filer som identifierats i Aktivitetsutforskaren |
| MIP SDK | Ja | Åtgärden för AIP-identifiering mappas till den fil som identifierats i Aktivitetsutforskaren |
| RMS-tjänst | Ej tillämpligt | |
| Power BI dator och webb | Ej tillämpligt | |
| Microsoft Defender for Cloud Apps | Ej tillämpligt |
Känslighetsetikettsfil har bytt namn
Den här händelsen genereras varje gång ett dokument med en känslighetsetikett får ett nytt namn.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ja | |
| Outlook | Ej tillämpligt | |
| SharePoint Online OneDrive | Nej | |
| Exchange | Ej tillämpligt | |
| Enhetlig AIP-klient | Nej | |
| AIP unified scanner | Nej | |
| MIP SDK | Nej | |
| RMS-tjänst | Nej | |
| Power BI dator och webb | Nej | |
| Microsoft Defender for Cloud Apps | Nej |
Filen har tagits bort
Händelsen genereras varje gång AIP-skannern upptäcker att en tidigare skannad fil har tagits bort.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Ej tillämpligt | |
| Outlook | Ej tillämpligt | |
| SharePoint Online OneDrive | Ej tillämpligt | |
| Exchange | Ej tillämpligt | |
| Enhetlig AIP-klient | Ej tillämpligt | |
| AIP unified scanner | Ja | |
| MIP SDK | Ej tillämpligt | |
| RMS-tjänst | Ej tillämpligt | |
| Power BI dator och webb | Ej tillämpligt | |
| Microsoft Defender for Cloud Apps | Ej tillämpligt |
Skydd tillämpat
Den här händelsen genereras första gången skydd läggs till manuellt för ett objekt som inte har en etikett.
| Source | Rapporterad i Aktivitetsutforskaren | Obs! |
|---|---|---|
| Word, Excel, PowerPoint | Nej | |
| Outlook | Nej | |
| SharePoint Online OneDrive | Ej tillämpligt | |
| Exchange | Nej | |
| Enhetlig AIP-klient | Ja | |
| AIP unified scanner | Ej tillämpligt | |
| MIP SDK | Ja | |
| RMS-tjänst | Ej tillämpligt | |
| Power BI dator och webb | Ej tillämpligt | |
| Microsoft Defender for Cloud Apps | Ej tillämpligt |
Skydd har ändrats
Den här händelsen genereras varje gång skyddet för ett dokument utan etikett ändras manuellt.
| Source | Rapporterad i Aktivitetsutforskaren |
|---|---|
| Word, Excel, PowerPoint | Nej |
| Outlook | Nej |
| SharePoint Online OneDrive | Ej tillämpligt |
| Exchange | Nej |
| Enhetlig AIP-klient | Ja |
| AIP unified scanner | Ej tillämpligt |
| MIP SDK | Ja |
| RMS-tjänst | Ej tillämpligt |
| Power BI dator och webb | Ej tillämpligt |
| Microsoft Defender for Cloud Apps | Ej tillämpligt |
Skydd har tagits bort
Den här händelsen genereras varje gång skyddet för ett dokument utan etikett ändras manuellt.
| Source | Rapporterad i Aktivitetsutforskaren |
|---|---|
| Word, Excel, PowerPoint | Nej |
| Outlook | Nej |
| SharePoint Online OneDrive | Ej tillämpligt |
| Exchange | Nej |
| Enhetlig AIP-klient | Ja |
| AIP unified scanner | Ej tillämpligt |
| MIP SDK | Ja |
| RMS-tjänst | Ej tillämpligt |
| Power BI dator och webb | Ej tillämpligt |
| Microsoft Defender for Cloud Apps | Ej tillämpligt |
Matchad DLP-princip
Den här händelsen genereras varje gång en DLP-princip matchas i ett dokument eller e-postmeddelande.
| Source | Rapporterad i Aktivitetsutforskaren |
|---|---|
| Exchange | Ja |
| SharePoint Online | Ja |
| OneDrive | Ja |
| Teams | Ja |
| Windows 10-enheter | Ja |
| MAC | Nej |
| Lokalt | Nej |
| Microsoft Defender for Cloud Apps | Nej |
Händelserna för Windows 10 enheter (Endpoint DLP) är:
- Fil borttagna
- Fil skapad
- Filen kopierades till Urklipp
- Filen har ändrats
- Läsa filen
- Fil utskriven
- Filen har bytt namn
- Fil som kopierats till nätverksresurs
- Fil som används av ej tillkomlig app
Bevarandeetikett tillämpad
Den här händelsen genereras varje gång ett dokument utan etikett sätts på etiketter eller om ett e-postmeddelande skickas med en bevarandeetikett.
- Den sparas när du sparar ett dokument och när den skickas till ett e-postmeddelande.
| Source | Rapporterad i Aktivitetsutforskaren |
|---|---|
| Exchange | Nej |
| SharePoint Online | Ja |
| OneDrive | Ja |
Bevarandeetikett har ändrats
Händelsen genereras varje gång en etikett uppdateras i ett dokument eller e-postmeddelande.
- Den sparas när du sparar ett dokument och när den skickas till ett e-postmeddelande.
| Source | Rapporterad i Aktivitetsutforskaren |
|---|---|
| Exchange | Nej |
| SharePoint Online | Ja |
| OneDrive | Ja |
Bevarandeetikett borttagen
Händelsen genereras varje gång en etikett tas bort från en fil eller ett dokument.
- Den sparas när du sparar ett dokument och när den skickas till ett e-postmeddelande.
| Source | Rapporterad i Aktivitetsutforskaren |
|---|---|
| Exchange | Nej |
| SharePoint Online | Ja |
| OneDrive | Ja |
Kända problem
När den rekommenderade etikettypen visas för en slutanvändare så fångas den inte upp. Men om användaren väljer att använda den rekommenderade etiketten visas den under fältet Hur används som rekommenderas.
Justeringstexten är för närvarande inte tillgänglig vid känslighetsetiketts nedgradering SharePoint och OneDrive.
Typer av känslig information är för närvarande inte tillgängliga för aktiviteter med automatisk etikettering från Word, Excel, PowerPoint och Outlook, samt SharePoint Online och OneDrive.