了解适用于 Chrome 的 Microsoft Purview 扩展

终结点数据丢失防护 (终结点 DLP) Microsoft Purview 数据丢失防护 (DLP) 的活动监视和保护功能扩展到 Windows 10/11 设备上的敏感项目。 将设备载入 Microsoft Purview 解决方案后,有关用户对敏感项执行的操作的信息将在 活动资源管理器 中可见,并且你可以通过 数据丢失防护策略对这些项目强制实施保护操作。

在 Windows 10/11 设备上安装适用于 Chrome 的 Microsoft Purview 扩展后,组织可以监视用户何时尝试使用 Google Chrome 访问敏感项或将其上传到云服务,并通过 DLP 强制实施保护性操作。

提示

如果你不是 E5 客户,请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

可以监视并对其执行操作的活动

该扩展使你能够审核和管理用户在运行 Windows 10/11 的设备上对敏感项执行以下类型的活动。

活动 说明 受支持的策略操作
文件复制到云 用户尝试通过 Chrome 浏览器将敏感项目上传到受限服务域时进行检测 审核、通过覆盖阻止、阻止
文件打印 用户尝试将 Chrome 浏览器中打开的敏感项目打印到本地或网络打印机时进行检测 审核、通过覆盖阻止、阻止
文件复制到剪贴板 用户尝试从在 Chrome 浏览器中查看的敏感项目中复制信息,然后将其粘贴到另一应用、进程或项目时进行检测。 审核、通过覆盖阻止、阻止
文件复制到可移动存储器 用户尝试将敏感项目或信息从在 Chrome 浏览器中打开的敏感项目复制到可移动媒体或 USB 设备时进行检测 审核、通过覆盖阻止、阻止
文件复制到网络共享 检测用户何时尝试将敏感项或信息从 Chrome 浏览器中打开的敏感项复制到网络共享或映射的网络驱动器。 审核、通过覆盖阻止、阻止

部署过程

  1. 终结点数据丢失防护入门
  2. Windows 10/11 设备的载入工具和方法
  3. 在 Windows 10/11 设备上安装适用于 Chrome 的扩展
  4. 创建和部署数据丢失防护策略,以限制上传到云服务,或者通过未启用的浏览器操作进行访问,并将其应用于Windows 10/11 设备

后续步骤

有关完整的部署过程和方案 ,请参阅适用于 Chrome 的 Microsoft Purview 扩展入门

另请参阅