Azure Information Protection için otomatik ve önerilen sınıflandırma koşullarını yapılandırmaHow to configure conditions for automatic and recommended classification for Azure Information Protection

Uygulama hedefi: Azure Information ProtectionApplies to: Azure Information Protection

Bir etikete yönelik koşullar yapılandırdığınızda, bir belgeye ya da e-postaya otomatik olarak bir etiket atayabilirsiniz.When you configure conditions for a label, you can automatically assign a label to a document or email. Veya kullanıcılarınızın önerdiğiniz etiketi seçmesini isteyebilirsiniz.Or, you can prompt users to select the label that you recommend.

Gibi bu koşullar yapılandırdığınızda, önceden tanımlı kalıplar kullanabilirsiniz kredi kartı numarası veya ABD sosyal güvenlik numarası (SSN).When you configure these conditions, you can use predefined patterns, such as Credit Card Number or USA Social Security Number (SSN). Veya otomatik sınıflandırma için koşul olarak özel bir dizgi veya kalıp tanımlayabilirsiniz.Or, you can define a custom string or pattern as a condition for automatic classification. Bu koşullar belgeler ve e-postalardaki gövde metinleriyle üst bilgiler ve alt bilgiler için geçerlidir.These conditions apply to the body text in documents and emails, and to headers and footers. Koşullar hakkında daha fazla bilgi için bkz. adım 5 aşağıdaki yordamın.For more information about the conditions, see step 5 in the following procedure.

En iyi kullanıcı deneyimi ve iş sürekliliğinin sağlanması için otomatik sınıflandırma yerine kullanıcı tarafından önerilen sınıflandırmalarla başlamanızı öneririz.For the best user experience and to ensure business continuity, we recommend that you start with user recommended classification, rather than automatic classification. Bu yapılandırma, Sınıflandırma ve ilişkili tüm koruma'nı kabul edin veya kendi belge veya e-posta iletisi için uygun değilse, bu önerileri geçersiz kılma kullanıcılarınızın olanak tanır.This configuration lets your users accept the classification and any associated protection, or override these suggestions if they are not suitable for their document or email message.

Önerilen eylem olarak bir etiket uygulamaya yönelik, özel bir ilke ipucuna sahip bir koşul yapılandırdığınızda örnek bir istem:An example prompt for when you configure a condition to apply a label as a recommended action, with a custom policy tip:

Azure Information Protection algılama ve önerisi

Bu örnekte, kullanıcının tıklayabileceği şimdi değiştirmek önerilen etiketi uygulayabilir veya öneri seçerek geçersiz kılmak için atla.In this example, the user can click Change now to apply the recommended label, or override the recommendation by selecting Dismiss. Öneri kapatmak kullanıcı seçer ve belge sonraki açılışında koşul hala geçerlidir, etiket öneri yeniden görüntülenir.If the user chooses to dismiss the recommendation and the condition still applies when the document is next opened, the label recommendation is displayed again.

Önemli

Otomatik Sınıflandırma ve kullanıcı tanımlı bir izni için bir etiket yapılandırmayın.Do not configure a label for automatic classification and a user-defined permission. Kullanıcı tanımlı izinleri seçeneği bir koruma ayarı olanak tanıyan kullanıcılar kimin izin verilmesi gerektiğini belirtin.The user-defined permissions option is a protection setting that lets users specify who should be granted permissions.

Etiket otomatik sınıflandırma ve kullanıcı tanımlı izinleri için yapılandırıldığında, içeriği koşullarını denetlenir ve kullanıcı tanımlı izin ayarının uygulanmaz.When a label is configured for automatic classification and user-defined permissions, the content is checked for the conditions and the user-defined permission setting is not applied. Önerilen sınıflandırma ve kullanıcı tanımlı izinleri kullanabilirsiniz.You can use recommended classification and user-defined permissions.

  • Belgeleri kaydedilir ve e-postalar gönderildiğinde Outlook'ta geçerli Otomatik Sınıflandırma, Word, Excel ve PowerPoint'e uygulanır.Automatic classification applies to Word, Excel, and PowerPoint when documents are saved, and apply to Outlook when emails are sent.

    Belge ve daha önce el ile etiketlenmiş veya daha önce daha yüksek bir sınıflandırması ile otomatik olarak etiketlenmiş e-postalar için Otomatik Sınıflandırma kullanamazsınız.You cannot use automatic classification for documents and emails that were previously manually labeled, or previously automatically labeled with a higher classification.

  • Önerilen Sınıflandırma, Belge kaydedildiğinde Word, Excel ve PowerPoint'e uygulanır.Recommended classification applies to Word, Excel, and PowerPoint when documents are saved. Yapılandırdığınız sürece önerilen sınıflandırma için Outlook kullanamazsınız bir Gelişmiş istemci ayarı , şu anda Önizleme aşamasındadır.You cannot use recommended classification for Outlook unless you configure an advanced client setting that is currently in preview.

    Daha önce daha yüksek bir sınıflandırma ile etiketlenmiş belgeler için önerilen sınıflandırma kullanamazsınız.You cannot use recommended classification for documents that were previously labeled with a higher classification.

Azure Information Protection istemcisi belgeleri, belirttiğiniz koşulu kuralları için düzenli olarak denetler. Bu davranışı değiştirebilirsiniz.You can change this behavior so that the Azure Information Protection client periodically checks documents for the condition rules that you specify. Bu yapılandırma gerektiren bir Gelişmiş istemci ayarı , şu anda Önizleme aşamasındadır.This configuration requires an advanced client setting that is currently in preview.

Birden fazla etiket için geçerli olduğu durumlarda nasıl birden çok koşulu değerlendirilirHow multiple conditions are evaluated when they apply to more than one label

  1. Etiketler, ilkede belirttiğiniz konumlarına göre değerlendirme için sıralanır: Etiketse ilk (en az hassas) en düşük konumu ve etiketse en son en yüksek konuma (en hassas) sahiptir.The labels are ordered for evaluation, according to their position that you specify in the policy: The label positioned first has the lowest position (least sensitive) and the label positioned last has the highest position (most sensitive).

  2. En hassas etiket uygulanır.The most sensitive label is applied.

  3. Son etiketinin uygulanır.The last sublabel is applied.

  1. Zaten yapmadıysanız, yeni bir tarayıcı penceresi açın ve Azure portalında oturum açın.If you haven't already done so, open a new browser window and sign in to the Azure portal. Sonra, Azure Information Protection dikey penceresine gidin.Then navigate to the Azure Information Protection blade.

    Örneğin, hub menüsünde tüm hizmetleri ve yazmaya başlayın bilgi filtre kutusuna.For example, on the hub menu, click All services and start typing Information in the Filter box. Azure Information Protection’ı seçin.Select Azure Information Protection.

  2. Gelen sınıflandırmaları > etiketleri menü seçeneği: Üzerinde Azure Information Protection - etiketleri dikey penceresinde yapılandırmak için olan etiketi seçin.From the Classifications > Labels menu option: On the Azure Information Protection - Labels blade, select the label to configure.

  3. Etiket dikey penceresindeki Bu etiketi otomatik olarak uygulamak için koşulları yapılandır bölümünde Yeni koşul ekle’ye tıklayın.On the Label blade, in the Configure conditions for automatically applying this label section, click Add a new condition.

  4. Üzerinde koşul dikey penceresinde bilgi türleri önceden tanımlı bir koşul kullanmak istiyorsanız veya özel belirtmek kendi istiyorsanız:On the Condition blade, select Information Types if you want to use a predefined condition, or Custom if you want to specify your own:

    • İçin bilgi türleri: Kullanılabilir koşullar listesinden seçin ve ardından en az sayıda yineleme ve oluşum oluşum sayısına dahil edilmesi için benzersiz bir değere sahip olup olmayacağı seçin.For Information Types: Select from the list of available conditions, and then select the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.

      Office 365 veri kaybı önleme (DLP) duyarlılık bilgi türleri ve desen algılama bilgi türlerini kullanın.The information types use the Office 365 data loss prevention (DLP) sensitivity information types and pattern detection. Bazıları için farklı bölgelerde belirli olan, birçok ortak hassas bilgi türleri arasından seçim yapabilirsiniz.You can choose from many common sensitive information types, some of which are specific for different regions. Daha fazla bilgi için hassas bilgi türlerini aramak için Office 365 belgelerinde.For more information, see What the sensitive information types look for from the Office 365 documentation.

      Azure portalından seçebilirsiniz bilgi türleri listesi, yeni bir Office DLP eklemeleri içerecek şekilde düzenli olarak güncelleştirilir.The list of information types that you can select from the Azure portal is periodically updated to include any new Office DLP additions. Ancak, listenin tanımlanan ve Office 365 güvenlik ve Uyumluluk Merkezi için bir kural paketi olarak yüklenen herhangi bir özel hassas bilgi türlerini dışlar.However, the list excludes any custom sensitive information types that you have defined and uploaded as a rule package to the Office 365 Security & Compliance Center.

      Önemli

      Bilgi türlerinden bazıları istemci en eski bir sürümü gerektirir.Some of the information types require a minimum version of the client. Daha fazla bilgiMore information

      Azure Information Protection'ı seçtiğiniz bilgi türleri değerlendirirken, Office DLP güvenilirlik düzeyi ayarı kullanmaz ancak en düşük güven göre eşleşir.When Azure Information Protection evaluates the information types that you select, it does not use the Office DLP confidence level setting but matches according to the lowest confidence.

    • İçin özel: Bir ad ve tırnak işaretleri ve özel karakterler içermemelidir eşleşecek şekilde ifadesini belirtin.For Custom: Specify a name and phrase to match, which must exclude quotation marks and special characters. Ardından normal bir ifade olarak eşleştirmek için büyük/küçük harf duyarlılığı kullanın ve en düşük oluşum sayısını ve oluşumu oluşumunu dahil edilmesi için benzersiz bir değere sahip olup olmayacağı gerekmediğini belirtin.Then specify whether to match as a regular expression, use case sensitivity, and the minimum number of occurrences and whether the occurrence should have a unique value to be included in the occurrence count.

      Normal ifadeler, Office 365 normal ifade desenleri kullanın.The regular expressions use the Office 365 regex patterns. Normal ifadeler için özel koşullar belirlemenize yardımcı olması için aşağıdaki belirli bir sürümüne bakın Perl normal ifade söz dizimi Boost öğesinden.To help you specify regular expressions for your custom conditions, see the following specific version of Perl Regular Expression Syntax from Boost.

  5. Değiştirmeniz gerekip gerekmediğine karar en düşük oluşum sayısını ve benzersiz bir değer ile oluşum sayısıve ardından Kaydet.Decide whether you need to change the Minimum number of occurrences and the Count occurrence with unique value only, and then select Save.

    Yinelenme seçenekleri örneği: Sosyal Güvenlik numarası için bilgi türünü seçin, 2 ve bir belge olarak en küçük sayısı aynı sosyal güvenlik numarası listelenen iki kez ayarlanmış: Ayarlarsanız benzersiz bir değer içeren yinelemeleri Say için üzerinde, koşulu karşılanmadı.Example of the occurrences options: You select the information type for the social security number, set the minimum number of occurrences as 2, and a document has the same social security number listed twice: If you set the Count occurrences with unique value only to On, the condition is not met. Bu seçeneği ayarlarsanız verilen kapalı, koşul karşılanır.If you set this option to Off, the condition is met.

  6. Yeniden etiket dikey penceresinde aşağıdakileri yapılandırın ve ardından Kaydet:Back on the Label blade, configure the following, and then click Save:

    • Otomatik veya önerilen Sınıflandırmayı seçin: İçin bu etiketin nasıl uygulanacağını seçin: otomatik veya kullanıcıya önerilerekseçin otomatik veya önerilen.Choose automatic or recommended classification: For Select how this label is applied: automatically or recommended to user, select Automatic or Recommended.

    • Kullanıcı istemi veya ilke ipucunun metnini belirtin: Varsayılan metni değiştirmeyin veya kendi dizenizi belirtin.Specify the text for the user prompt or policy tip: Keep the default text or specify your own string.

Tıkladığınızda Kaydet, değişikliklerinizi kullanıcılar ve hizmetler için otomatik olarak kullanılabilir.When you click Save, your changes are automatically available to users and services. Artık ayrı Yayımla seçeneği yoktur.There's no longer a separate publish option.

Bir en düşük istemci sürümü gerektiren hassas bilgi türleriSensitive information types that require a minimum version of the client

Aşağıdaki hassas bilgi türleri için Azure Information Protection istemcisi 1.37.19.0 ve üstünü gerektirir:The following sensitive information types require a minimum version of 1.37.19.0 for the Azure Information Protection client:

  • AV cep telefonu numarasıEU Mobile Phone Number
  • AV Passport numarasıEU Passport Number
  • AV Ehliyet numarasıEU Driver's License Number
  • AV Ulusal kimlik numarasıEU National Identification Number
  • AV sosyal güvenlik numarası (SSN) veya eşdeğer bir kimlikEU Social Security Number (SSN) or Equivalent ID
  • AV vergi kimlik numarası (TIN)EU Tax Identification Number (TIN)
  • Tay dili popülasyon tanımlama koduThai Population Identification Code
  • Türkçe Ulusal kimlik numarasıTurkish National Identification number
  • Japonca ikamet kartı numarasıJapanese Residence Card Number

Aşağıdaki hassas bilgi türleri, Azure Information Protection istemcisinin mevcut önizleme sürümünü gerektirir:The following sensitive information types require the current preview version of the Azure Information Protection client:

  • Azure Service Bus bağlantı dizesiAzure Service Bus Connection String
  • Azure IOT bağlantı dizesiAzure IoT Connection String
  • Azure depolama hesabıAzure Storage Account
  • Azure IAAS veritabanı bağlantı dizesini ve Azure SQL bağlantı dizesiAzure IAAS Database Connection String and Azure SQL Connection String
  • Azure Redis Cache bağlantı dizesiAzure Redis Cache Connection String
  • Azure SASAzure SAS
  • SQL Server bağlantı dizesiSQL Server Connection String
  • Azure DocumentDB kimlik doğrulama anahtarıAzure DocumentDB Auth Key
  • Azure yayımlama parolasını ayarlamaAzure Publish Setting Password
  • Azure depolama hesabı anahtarı (Genel)Azure Storage Account Key (Generic)

Ayrıca, Azure Information Protection istemcisini ve artık Azure portalında görünen geçerli Önizleme sürümü için aşağıdaki hassas bilgi türleri desteklenmez:Additionally, the following sensitive information types are not supported for the current preview version of the Azure Information Protection client, and no longer display in the Azure portal:

  • AV telefon numarasıEU Phone Number
  • AV GPS koordinatlarınıEU GPS Coordinates

Sonraki adımlarNext steps

Dağıtmayı göz önünde bulundurun Azure Information Protection ilkesini, hangi otomatik sınıflandırma kuralları bulmak, sınıflandırmak ve ağ paylaşımları ve şirket içi dosya depoları dosyaları korumak için kullanabilirsiniz.Consider deploying the Azure Information Protection scanner, which can use your automatic classification rules to discover, classify, and protect files on network shares and on-premises file stores.

Azure Information Protection ilkenizi yapılandırma konusunda daha fazla bilgi edinmek için Kuruluşunuzun ilkesini yapılandırma bölümündeki bağlantıları kullanın.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.