DLP ilkesi ipuçlarını etkileyen sorunları çözme

• Şunlara uygulanır:

  Microsoft Purview Data Loss Prevention

Veri Kaybı Önleme (DLP) ilke ipucu ayarları DLP ilkelerinde yapılandırılır. Exchange Online'de DLP ilkeleri oluşturduysanız, bunları Microsoft Purview uyumluluk portalı geçirmenizi öneririz. Bunun nedeni, Exchange yönetim merkezindeki eski Exchange Online veri kaybı önlemenin kullanım dışı bırakılacağıdır. Geçirilmeyen ilkeler için, ilke ipuçlarının görüntülenmemesi gibi beklenmeyen sonuçlar görebilirsiniz.

Bu makalede, DLP ilkesi ipuçlarının beklendiği gibi çalışmayabileceği aşağıdaki yaygın senaryolar açıklanır ve deneyebileceğiniz çözümler sağlanır:

• İlke yapılandırma hataları oluşuyor
• İlke yapılandırmaları desteklenmez (yalnızca istemci)
• Tüm ilke koşulları karşılanmaz
• Posta İpuçları etkin değil (yalnızca istemci)
• İlke ipuçları birden çok konumda yapılandırılır
• GetDLPPolicyTip Çağrı Fiddler izlemesinde bulunamadı
• İstemci Posta İpuçlarını desteklemez (yalnızca Mac)
• Dosya sistemi yapılandırması desteklenmiyor (yalnızca Windows 7'de PDF'ler)
• Geçersiz test verileri

İlke yapılandırma hataları

İlke , Kullanıcı bildirimleri kullanılarak yapılandırılır, ancak ilkenin durumu kuraldaki ayarlarla eşleşmiyor. İlkenin açık olduğu ancak ilke durumunun önce Test et olarak gösterildiği bir örnek aşağıda verilmiştir.

İlke, aynı Örnek sayısı değerine ve güvenilirlik düzeyine sahip olan hassas veri türlerini algılayan iki veya daha fazla kural kullanılarak yapılandırılırsa da bir ilke yapılandırma hatası oluşabilir.

Bu tür bir kurulum gereksiz ve sorunludur. Yalnızca bir kural gereklidir.

Çözüm

Bu senaryolar için yalnızca bir kural oluşturun ve aynı hassas veri türlerini temel alan parametreleri algılamayı kullanın.

Outlook 2013 ve sonraki sürümlerde desteklenmeyen ilke yapılandırmaları

Bkz. Outlook 2013 ve üzeri, yalnızca bazı koşullar ve özel durumlar için ilke ipuçlarını göstermeyi destekler.

Tüm ilke koşulları karşılanmaz

Bu senaryo öncelikli olarak, ilke ipuçları SharePoint Online'da beklendiği gibi çalışmıyorsa ve bir ilkede yapılandırılmış bir dış paylaşım koşulu olduğundan OneDrive İş oluşur.

Not

Şu anda, kuruluş dışında bulunan bir dış taraf içeriğe ilk kez erişene kadar içerik dış olarak paylaşılan olarak dizine alınmaz.

Posta İpuçları etkinleştirilmedi (yalnızca Outlook 2013 ve sonraki sürüm istemcileri)

Outlook 2013 ve sonraki sürüm istemcilerinde Posta İpuçları'nın etkinleştirildiğinden emin olun. Outlook'ta Posta İpuçlarını etkinleştirmek için önce ilke ipuçlarının etkinleştirildiğinden emin olun. Bunu yapmak için şu adımları uygulayın:

1. Outlook'ta Dosya>Seçenekleri>Posta'yı seçin.

2. Posta İpuçları bölümüne gidin ve Posta İpuçları Seçenekleri'ni seçin.

3. Görüntülenecek Posta İpuçlarını Seç seçimi iletişim kutusunda İlke ipucu bildirim seçeneğinin belirlendiğinden emin olun.

4. Posta İpucu çubuğu görüntüleme seçenekleri'nin altında Posta İpuçları uygulandığında otomatik olarak görüntüle seçeneğinin belirlendiğinden emin olun.

5. Dosya penceresini kapatmak için iki kez Tamam'ı seçin.

6. Outlook'u yeniden başlatın.

   

Birden çok konumda yapılandırılan ilke ipuçları

Bkz. Exchange yönetim merkezinde ve Güvenlik & Uyumluluk Merkezi'nde ilke ipuçları.

GetDLPPolicyTip Fiddler izlemesinde çağrı bulunamadı

DLP ilkesi ipuçları beklendiği gibi çalışmazsa Fiddler, sorunu tanılamanıza yardımcı olacak kullanışlı bir araçtır. DLP ilkesi ipuçlarıyla ilgili sorunları gidermek için Fiddler izlemesini şu şekilde kullanabilirsiniz.

1. Sorunu yeniden oluştururken Fiddler izleme dosyasını toplayın. Aşağıda DLP ilkesi ipucunun beklendiği gibi tetiklendiği bir örnek verilmiştir.

   

2. POST isteğinde, çağrının GetDLPPolicyTip izleme dosyasında yapılıp yapılmadığını denetleyin. Önceki örnekte aramayı görebilirsiniz GetDLPPolicyTip .

   

   

3. Yanıtta değeri denetleyin DetectedClassificationIds . Değer alanı boş değilse bu, DLP ilkesinin ilke kuralıyla eşleşeceğini gösterir.

   

Aramayı bulamazsanız GetDLPPolicyTip ve yanıtta DetectedClassificationIds değer alanı boşsa bu sorunu çözmek için şu adımları izleyin:

1. DLP ilkesinin etkinleştirilip etkinleştirilmediğini ve doğru yapılandırılıp yapılandırılmadığını denetleyin.
2. Kullanıcılarınızın ilkeyi tetiklemeleri için doğru hassas bilgileri ve geçerli alıcıları veya gönderenleri girip girmediğini denetleyin.

İstemci Posta İpuçlarını desteklemiyor

İlke ipuçlarını desteklemeyen birkaç Outlook istemci lisansı vardır. Exchange özellikleri için Outlook lisans gereksinimleri , DLP ilke ipuçlarını destekleyen Outlook istemci lisanslarını listeler.

Not

İlke ipuçları şu anda Mac için Outlook iOS istemcileri için desteklenmiyor. Geçici bir çözüm olarak, DLP ilke kuralınız için NDR yanıtına, kullanıcılara ilk olarak Mac için Outlook kullanarak iletiyi gönderip göndermediklerini OWA istemcisinde yeniden oluşturmalarını söyleyen bir metin ekleyebilirsiniz. İlke ipuçları işlevselliğini kullanıcılara göstermek ve geçersiz kılmalarını, hatalı pozitif sonuçları raporlamalarını veya bir iş gerekçesi girmelerini sağlamak için OWA istemcisini kullanın (DLP İlkesi kuralında belirtilen "Bildirim" eylemine bağlı olarak). Kullanıcılar daha sonra teslim için ileti gönderebilir.

Dosya sistemi yapılandırması desteklenmiyor

Aşağıdaki koşullar doğruysa hiçbir ilke ipucu görüntülenmez:

• Windows 7'de Outlook 2013 veya sonraki sürüm istemcilerini çalıştırıyorsunuz.
• Bir DLP ilkesi ipucunu tetiklemesi gereken bir e-posta iletisine Adobe PDF sürüm 10 veya üzeri sürümler olarak biçimlendirilmiş bir dosya eklemeyi deneyin.

Çözüm

Bu sorunu çözmek için , Outlook'un Windows 7'deki PDF ekleri için DLP ilkesi ipuçlarını görüntülemediği "Çözüm" bölümündeki adımları dikkatle izleyin.

Geçersiz test verileri

DLP ilke kuralının Örnek sayısı ve güvenilirlik düzeyini değerlendirdiğinizde, kullanılan test verileri Hassas bilgi türü varlık tanımlarına göre geçerli değildir. Kullandığınız test verilerinin geçerli olduğundan emin olun.