Skapa aviseringar för exakta datamatchningsaktiviteter
När du skapar anpassade typer av känslig information med exakt datamatchning (EDM) finns det ett antal aktiviteter som har skapats i granskningsloggen. Du kan använda cmdleten New-ProtectionAlert PowerShell för att skapa meddelande som visar när dessa aktiviteter inträffar:
- CreateSchema
- EditSchema
- RemoveSchema
- UploadDataFailed
- UploadDataCompleted
Anteckning
Möjligheten att skapa meddelanden för EDM-aktiviteter är tillgänglig för World Wide GCC moln.
Förutsättningar
Det konto du använder måste vara något av följande:
- En global administratör
- Efterlevnadsadministratör
- Exchange Online-administratör
Läs mer om DLP-behörigheter i Behörigheter.
EDM-baserad klassificering ingår i dessa prenumerationer:
- Office 365 E5
- Microsoft 365 E5
- Microsoft 365 E5 Compliance
- Microsoft E5/A5 Information Protection och styrning
Läs mer om DLP-licensiering i licensieringsvägledning för Microsoft 365 för säkerhet och efterlevnad.
Konfigurera meddelande för EDM-aktiviteter
Ansluta till Säkerhets- och efterlevnadscenter PowerShell.
Kör cmdleten
New-ProtectionAlertmed den aktivitet som du vill skapa meddelande för. Om du, till exempel, vill få ett meddelande när åtgärden inträffade i UploadDataCompleted, kör:New-ProtectionAlert -Name "EdmUploadCompleteAlertPolicy" -Category Others -NotifyUser <address to send notification to> -ThreatType Activity -Operation UploadDataCompleted -Description "Custom alert policy to track when EDM upload Completed" -AggregationType NoneFör UploadDataFailed kan du köra:
New-ProtectionAlert -Name "EdmUploadFailAlertPolicy" -Category Others -NotifyUser <SMTP address to send notification to> -ThreatType Activity -Operation UploadDataFailed -Description "Custom alert policy to track when EDM upload Failed" -AggregationType None -Severity High