Skapa aviseringar för exakta datamatchningsaktiviteter

När du skapar anpassade typer av känslig information med exakt datamatchning (EDM) finns det ett antal aktiviteter som har skapats i granskningsloggen. Du kan använda cmdleten New-ProtectionAlert PowerShell för att skapa meddelande som visar när dessa aktiviteter inträffar:

  • CreateSchema
  • EditSchema
  • RemoveSchema
  • UploadDataFailed
  • UploadDataCompleted

Anteckning

Möjligheten att skapa meddelanden för EDM-aktiviteter är tillgänglig för World Wide GCC moln.

Förutsättningar

Det konto du använder måste vara något av följande:

  • En global administratör
  • Efterlevnadsadministratör
  • Exchange Online-administratör

Läs mer om DLP-behörigheter i Behörigheter.

EDM-baserad klassificering ingår i dessa prenumerationer:

  • Office 365 E5
  • Microsoft 365 E5
  • Microsoft 365 E5 Compliance
  • Microsoft E5/A5 Information Protection och styrning

Läs mer om DLP-licensiering i licensieringsvägledning för Microsoft 365 för säkerhet och efterlevnad.

Konfigurera meddelande för EDM-aktiviteter

  1. Ansluta till Säkerhets- och efterlevnadscenter PowerShell.

  2. Kör cmdleten New-ProtectionAlert med den aktivitet som du vill skapa meddelande för. Om du, till exempel, vill få ett meddelande när åtgärden inträffade i UploadDataCompleted, kör:

    New-ProtectionAlert -Name "EdmUploadCompleteAlertPolicy" -Category Others -NotifyUser <address to send notification to> -ThreatType Activity -Operation UploadDataCompleted -Description "Custom alert policy to track when EDM upload Completed" -AggregationType None
    

    För UploadDataFailed kan du köra:

    New-ProtectionAlert -Name "EdmUploadFailAlertPolicy" -Category Others -NotifyUser <SMTP address to send notification to> -ThreatType Activity -Operation UploadDataFailed -Description "Custom alert policy to track when EDM upload Failed" -AggregationType None -Severity High