Начало работы с соответствием требованиям к обмену данными

Используйте политики соответствия требованиям к обмену данными для идентификации взаимодействия пользователей для анализа внутренними или внешними рецензентами. Дополнительные сведения о том, как политики соответствия требованиям к обмену данными помогают обнаруживать сообщения в организации, см. в разделе Политики соответствия требованиям к обмену данными. Если вы хотите узнать, как компания Contoso быстро настроит политику соответствия требованиям к обмену данными для обнаружения потенциально неприемлемого содержимого в Microsoft Teams, Exchange Online и Viva Engage коммуникациях, проверка этот пример.

Подписки и лицензирование

Прежде чем приступить к работе с соответствием требованиям к обмену данными, необходимо подтвердить подписку на Microsoft 365 и все надстройки. Чтобы получить доступ и использовать соответствие требованиям к обмену данными, администраторы должны убедиться, что в их организации есть поддерживаемая подписка, а пользователям назначены соответствующие лицензии. Дополнительные сведения о подписках и лицензировании см. в разделе Требования к подписке для соответствия требованиям к обмену данными.

Если у вас нет плана Office 365 корпоративный E5 и вы хотите проверить соответствие требованиям к обмену данными, вы можете добавить Microsoft 365 в существующую подписку или зарегистрироваться для получения пробной версии Office 365 корпоративный E5.

Рекомендуемые действия

Рекомендуемые действия помогут вашей организации быстро приступить к обеспечению соответствия требованиям к обмену данными. Рекомендуемые действия, приведенные на странице Обзор , помогут вам выполнить инструкции по настройке и развертыванию политик.

Ниже приведены рекомендации, которые помогут вам приступить к работе и максимально повысить эффективность конфигурации соответствия требованиям к обмену данными.

• Сведения о соответствии требованиям к обмену данными. Прежде чем завершить настройку, ознакомьтесь с нашей официальной документацией, чтобы узнать о соответствии требованиям к обмену данными, спланировать и развернуть ее в вашей организации.
• Назначьте разрешения, чтобы ваша команда могла выполнить свою работу. Убедитесь, что только соответствующие заинтересованные лица могут получить доступ к решению, назначив участников команды, ответственных за управление функциями соответствия требованиям к обмену данными, а также изучение и проверку оповещений.
• Создание групп рассылки для пользователей, обмен данными которых требуется обнаружить. Создайте группы рассылки, содержащие пользователей, которые будут включены в политики соответствия требованиям к обмену данными.
• Создайте первую политику, чтобы начать обнаружение сообщений. Обнаружение и исследование потенциальных нарушений соответствия нормативным требованиям путем предварительной настройки политики, которая выявляет потенциальные нарушения во внутренних и (или) внешних коммуникациях вашей организации.
• Просмотр оповещений для изучения обнаруженных сообщений и принятия мер. Выявляйте и анализируйте сообщения, соответствующие условиям политики, чтобы активировать оповещения, предоставляющие контекст о нарушении политики, чтобы вы могли исследовать и при необходимости принимать меры.
• Просмотрите отчеты, чтобы быстро узнать, как выполняются политики. Получите быструю аналитику о том, как выполняются политики, просмотрите подробные отчеты для детализации и экспортируйте результаты для дальнейшего анализа.

Каждое действие в соответствии с обменом данными имеет три атрибута:

• Действие: имя и описание рекомендуемого действия.
• Рекомендуемый, обязательный или необязательный: является ли рекомендуемое действие настоятельно рекомендуемым, обязательным или необязательным, чтобы функции соответствия требованиям к обмену данными работали должным образом.
• Предполагаемое время выполнения: предполагаемое время выполнения рекомендуемого действия в минутах.

Выберите рекомендации из списка, чтобы приступить к настройке соответствия требованиям к обмену данными. В каждом рекомендуемом действии перечисляются обязательные этапы, а также указаны требования, ожидаемый результат и влияние настройки функции в вашей организации. Некоторые рекомендуемые действия автоматически помечаются как завершенные при настройке. Если нет, необходимо вручную выбрать действие как завершенное при настройке.

Кроме того, на странице Политики приведена информация о рекомендуемых действиях, помогающая свести сведения о текущих типах конфиденциальной информации и потенциальных нарушениях соответствия нормативным требованиям в сообщениях в вашей организации. Аналитика поддерживается классификацией данных и применением меток конфиденциальности, меток хранения и классификации типов конфиденциальной информации. Эти аналитические сведения агрегируются и не включают в себя личную информацию (PII) для пользователей в вашей организации.

Действия в сообщениях агрегируются по обучаемому типу классификатора из существующих политик, использующих шаблон политики Обнаружения недопустимого текста или пользовательские политики, использующие классификаторы. Изучите оповещения для этих сообщений на панели мониторинга оповещений для политик.

Действия, связанные с типами конфиденциальной информации , обнаруживаются в сообщениях, охватываемых существующими политиками, и в сообщениях, которые не охватываются существующими политиками. Аналитические сообщения, которые не охватываются существующими политиками, не могут быть изучены и исправлены. Необходимо создать новую политику для обнаружения и исправления аналогичных действий в будущих сообщениях. Аналитика агрегируется для всех типов конфиденциальной информации, включая те, которые ранее не определены в существующей политике соответствия требованиям к обмену данными. Используйте эти аналитические сведения для создания новой политики соответствия требованиям к обмену данными или обновления существующих политик. После создания новой политики оповещения сообщений для этой политики могут соответствовать равному количеству сообщений, определенных в аналогичной аналитике. Политика может иметь разные условия, другое количество пользователей в область и обнаруживает действия с сообщениями, возникающие только после того, как политика активна.

Шаг 1 (обязательно). Включение разрешений для соответствия требованиям к обмену данными

Существует шесть групп ролей, используемых для настройки начальных разрешений для управления функциями соответствия требованиям к обмену данными. Чтобы обеспечить соответствие требованиям к обмену данными в качестве пункта меню в Microsoft Purview и Портал соответствия требованиям Microsoft Purview и продолжить выполнение этих действий по настройке, вам необходимо назначить одну из следующих ролей или групп ролей:

• роль глобального администратора Microsoft Entra ID
• роль администратора соответствия требованиям Microsoft Entra ID
• Группа ролей Microsoft Purview и Портал соответствия требованиям Microsoft Purview управление организацией
• Группа ролей Microsoft Purview и Портал соответствия требованиям Microsoft Purview администратор соответствия требованиям
• Группа ролей "Соответствие требованиям к обмену данными"
• Группа ролей "Администраторы соответствия требованиям к обмену данными"

Члены следующих ролей имеют те же разрешения решения, что и в группе ролей Администраторы соответствия требованиям к обмену данными :

• Глобальный администратор Microsoft Entra ID
• Администратор соответствия требованиям Microsoft Entra ID
• Управление организацией Microsoft Purview и Портал соответствия требованиям Microsoft Purview
• Администратор соответствия требованиям Microsoft Purview и Портал соответствия требованиям Microsoft Purview

В зависимости от того, как вы хотите управлять политиками соответствия требованиям к обмену данными и оповещениями, вам потребуется назначить пользователей определенным группам ролей для управления различными наборами функций соответствия требованиям к обмену данными. Вы можете назначить пользователей с различными обязанностями по соответствию определенным группам ролей для управления различными областями функций соответствия требованиям к обмену данными. Или вы можете назначить все учетные записи пользователей для назначенных администраторов, аналитиков, следователей и зрителей в группу ролей "Соответствие требованиям к обмену данными ". Используйте одну или несколько групп ролей, чтобы наилучшим образом соответствовать требованиям к управлению соответствием.

При настройке соответствия требованиям к обмену данными и управлении ими выберите один из следующих параметров группы ролей решения:

Рассмотрите подразделения администрирования, если вы хотите область разрешения пользователей в регионе или отделе.

Для область разрешений пользователей в определенном географическом регионе или отделе можно использовать административные единицы в соответствии с требованиями к обмену данными (предварительная версия). Например, глобальная компания, у которой есть дочерние компании по всему миру, может захотеть создать подразделение администрирования, которое предоставляет немецкий область для исследователей, чтобы они могли видеть действия пользователей только для немецких пользователей.

Чтобы использовать единицы администрирования для обеспечения соответствия требованиям к обмену данными, необходимо сначала создать подразделения администрирования (если они еще не были созданы), а затем назначить их членам групп ролей. После назначения единиц администрирования участникам групп ролей эти участники становятся ограниченными администраторами и имеют ограниченный доступ к параметрам соответствия требованиям к обмену данными, политикам и данным пользователей в организации. Участники, не являющиеся назначенными административными единицами, являются неограниченными администраторами и имеют доступ ко всем параметрам, политикам и данным пользователей.

Влияние области администрирования на роли соответствия требованиям к обмену данными

В следующей таблице показано, как при принудительном применении единицы администрирования влияют на каждое сочетание задачи и роли соответствия требованиям к обмену данными.

Вариант 1. Назначение всех пользователей соответствия требованиям группе ролей "Соответствие требованиям к обмену данными"

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

Вариант 2. Назначение пользователей определенным группам ролей соответствия требованиям к обмену данными

Используйте этот параметр, чтобы назначить пользователей определенным группам ролей для сегментирования доступа и обязанностей по соответствию обмену данными между различными пользователями в вашей организации.

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

Шаг 2 (обязательно). Включение журнала аудита

Соответствие требованиям к обмену данными требует, чтобы в журналах аудита отображались оповещения и журналы действий по исправлению, выполняемых рецензентами. Журналы аудита представляют собой сводку всех действий, связанных с определенной политикой организации, и всех изменений, вносимых в политику соответствия требованиям к обмену данными.

По умолчанию аудит для организаций Microsoft 365 включен. Некоторые организации могут отключить аудит по определенным причинам. Если аудит для вашей организации отключен, возможно, его отключил другой администратор. При выполнении этого этапа рекомендуем удостовериться, что включать аудит безопасно.

Пошаговые инструкции по включению аудита см. в статье Включение и отключение поиска в журнале аудита. После включения ведения аудита появится сообщение о подготовке журнала аудита, и через пару часов, когда она будет завершена, вы сможете начать поиск. Это действие потребуется выполнить только один раз. Дополнительные сведения об использовании журнала аудита см. в разделе Поиск в журнале аудита.

Шаг 3 (необязательно). Настройка групп для соответствия требованиям к обмену данными

При создании политики соответствия требованиям к обмену данными вы определяете, кто проверяет их сообщения, а кто выполняет проверки. В политике вы будете использовать адреса электронной почты для идентификации пользователей или групп людей. Чтобы упростить настройку, можно создать группы для людей, которые проверяют свое общение, и группы для тех, кто просматривает эти сообщения. Если вы используете группы, может потребоваться несколько. Например, если вы хотите обнаружить связь между двумя отдельными группами людей или указать группу, которая не будет ограничена.

Используйте следующую диаграмму, чтобы настроить группы в организации для политик соответствия требованиям к обмену данными:

При назначении группы рассылки в политике политика обнаруживает все сообщения электронной почты и чаты Teams от каждого пользователя в группе рассылки. При назначении группы Microsoft 365 в политике политика обнаруживает все сообщения электронной почты и чаты Teams, отправленные группе Microsoft 365*, а не отдельные сообщения электронной почты и чаты, полученные каждым участником группы. Рекомендуется использовать группы рассылки в политиках соответствия требованиям к обмену данными, чтобы автоматически обнаруживаться отдельные сообщения электронной почты и чаты Teams от каждого пользователя.

Если вы являетесь организацией с локальным развертыванием Exchange или внешним поставщиком электронной почты и хотите обнаруживать чаты Microsoft Teams для пользователей, необходимо создать группу рассылки для пользователей с локальными или внешними почтовыми ящиками. Далее вы назначите эту группу рассылки с помощью выбора пользователей и групп в мастере политики. Дополнительные сведения о требованиях и ограничениях для включения облачного хранилища и поддержки Teams для локальных пользователей см. в статье Поиск и экспорт данных чата Teams для локальных пользователей.

Для управления пользователями с ограниченной областью в крупных корпоративных организациях может потребоваться обнаруживать сообщения для всех пользователей в больших группах. С помощью PowerShell можно настроить группу рассылки для глобальной политики соответствия требованиям к обмену данными для назначенной группы. Это позволяет обнаруживать сообщения для тысяч пользователей с помощью одной политики и обновлять политику соответствия требованиям к обмену данными по мере присоединения новых сотрудников к вашей организации.

1. Создайте выделенную группу рассылки для глобальной политики соответствия требованиям к обмену данными со следующими свойствами: Убедитесь, что эта группа рассылки не используется для других целей или других служб Office 365.

   • MemberDepartRestriction = Closed. Гарантирует, что пользователи не могут удалиться из группы рассылки.
   • MemberJoinRestriction = Closed. Гарантирует, что пользователи не смогут добавить себя в группу рассылки.
   • ModerationEnabled = True. Гарантирует, что все сообщения, отправленные в эту группу, подлежат утверждению и что группа не используется для взаимодействия за пределами конфигурации политики соответствия требованиям к обмену данными.

   New-DistributionGroup -Name <your group name> -Alias <your group alias> -MemberDepartRestriction 'Closed' -MemberJoinRestriction 'Closed' -ModerationEnabled $true
   

2. Выберите неиспользуемый настраиваемый атрибут Exchange , чтобы регистрировать пользователей, добавленных в политику соответствия требованиям к обмену данными в вашей организации.

3. Выполните следующий сценарий PowerShell по регулярному расписанию, чтобы добавить пользователей в политику соответствия требованиям к обмену данными:

   $Mbx = (Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited -Filter {CustomAttribute9 -eq $Null})
   $i = 0
   ForEach ($M in $Mbx)
   {
     Write-Host "Adding" $M.DisplayName
     Add-DistributionGroupMember -Identity <your group name> -Member $M.DistinguishedName -ErrorAction SilentlyContinue
     Set-Mailbox -Identity $M.Alias -<your custom attribute name> SRAdded
     $i++
   }
   Write-Host $i "Mailboxes added to supervisory review distribution group."
   

Дополнительные сведения о настройке групп см. в разделе:

• Создание групп рассылки и управление ими
• Обзор Группы Microsoft 365

Шаг 4 (необязательно). Убедитесь, что клиент Viva Engage находится в собственном режиме

В собственном режиме все пользователи Viva Engage находятся в Microsoft Entra ID, все группы Office 365 Группы, а все файлы хранятся в SharePoint Online. Клиент Viva Engage должен находиться в собственном режиме, чтобы политики соответствия требованиям к обмену данными проверка и выявлять рискованные беседы в личных сообщениях и беседах сообщества в Viva Engage.

Дополнительные сведения о настройке Viva Engage в собственном режиме см. в разделе:

• Обзор собственного режима Viva Engage в Microsoft 365
• Настройка сети Viva Engage в собственном режиме для Microsoft 365

Шаг 5 (обязательно). Создание политики соответствия требованиям к обмену данными

Вы можете быстро создать политику соответствия требованиям к обмену данными, выбрав один из нескольких шаблонов политик, или создать пользовательскую политику.

При создании политики на основе шаблона многие параметры автоматически выбираются на основе выбранного шаблона. В качестве последнего шага можно настроить политику, если вы хотите изменить любой из параметров.

При создании настраиваемой политики вы выбираете все параметры самостоятельно.

Создание политики на основе шаблона

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

Создание настраиваемой политики

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

Примечания и советы по созданию политик соответствия требованиям к обмену данными

• После настройки политики ознакомьтесь с рекомендациями по управлению объемом оповещений.
• Вы не можете использовать PowerShell для создания политик соответствия требованиям к обмену данными и управления ими. Необходимо использовать решение для обеспечения соответствия требованиям к обмену данными.
• Чтобы просмотреть подробное пошаговое руководство по настройке новой политики соответствия требованиям к обмену данными и исправлению оповещения, проверка это 15-минутное видео:
  
  
  
  

Условия тестирования (предварительная версия) при создании или изменении политики

При создании или изменении политики без условий тестирования может потребоваться некоторое время, прежде чем вы сможете убедиться, что политика работает должным образом, так как обычно необходимо создать пилотную политику и протестировать ее в течение нескольких дней, прежде чем развернуть политику в более широкой организации. Если вы являетесь членом группы ролей "Администраторы соответствия требованиям к обмену данными" или группы ролей "Соответствие требованиям к обмену данными", вы можете сэкономить время, проверив условия при создании или изменении политики, а также настроить условия, чтобы убедиться, что политика работает должным образом, прежде чем развертывать ее в более широкой организации.

1. Убедитесь, что вы являетесь членом группы ролей "Администраторы соответствия требованиям к обмену данными" или "Соответствие требованиям к обмену данными". Чтобы использовать эту функцию, необходимо быть членом одной из этих групп ролей.

2. Создайте политику или измените существующую политику.

3. На странице Условия и процент после ввода условий выберите Проверить условия.

   

   Совет

   Вы также можете получить доступ к команде Тестирование условий из списка политик на странице Политики или на панели сведений о политике, если вы решили изменить политику.

4. В области Условия политики тестирования , которая отображается в правой части страницы, выполните одно из следующих действий:

   • Выберите параметр Ввести сообщения для тестирования , а затем введите некоторые сообщения, которые, как ожидается, будут обнаружены политикой. Разделяйте сообщения запятыми.
   • Если у вас есть файл .txt со списком сообщений для обнаружения, выберите Отправить файл, чтобы проверить, обнаруживают ли обучаемые классификаторы соответствующие элементы , а затем выберите Отправить файл , чтобы отправить текстовый файл.

5. Выберите Тестировать , чтобы просмотреть список результатов теста.

   Совет

   Если вы не видите нужные результаты:

   • Проверьте определение типа конфиденциальной информации или обучаемого классификатора , чтобы убедиться, что он предназначен для обнаружения ожидаемого типа информации.
   • Убедитесь, что сообщение соответствует минимальным требованиям к количеству слов.

Шаг 6 (необязательно). Обновление границ соответствия для политик соответствия требованиям к обмену данными

Границы соответствия создают логические границы внутри организации, которая управляет расположениями пользовательского содержимого (например, почтовыми ящиками, учетными записями OneDrive и сайтами SharePoint), которые могут выполнять менеджеры по обнаружению электронных данных.

Если вы настроили границы соответствия в организации, необходимо обновить границы соответствия, чтобы разрешить определенным пользователям доступ к почтовым ящикам, поддерживающим политики соответствия требованиям к обмену данными. Вам потребуется предоставить доступ администраторам соответствия требованиям к обмену данными и рецензентам соответствия требованиям к обмену данными, чтобы обеспечить правильную работу управления политиками, а также действий по расследованию и исправлению.

Чтобы разрешить доступ администраторам и рецензентам соответствия требованиям к обмену данными, выполните следующие команды PowerShell. Эти команды необходимо выполнить только один раз, даже если в будущем вы добавите новые политики соответствия требованиям к обмену данными:

Import-Module ExchangeOnlineManagement
$UserCredential = Get-Credential
Connect-IPPSSession -Credential $UserCredential
New-ComplianceSecurityFilter -FilterName "CC_mailbox" -Users <list your communication compliance admins and reviewers user alias or email address> -Filters "Mailbox_Name -like 'SupervisoryReview{*'" -Action All

Дополнительные сведения о синтаксисе командлетов см. в разделе New-ComplianceSecurityFilter.

Шаг 7 (необязательно). Создание шаблонов уведомлений и настройка анонимизации пользователей

Если вы хотите иметь возможность отвечать на оповещение политики, отправляя уведомление с напоминанием связанному пользователю, необходимо создать хотя бы один шаблон уведомления в вашей организации. Поля шаблона уведомлений можно изменить перед отправкой в рамках процесса исправления оповещений, поэтому рекомендуется создать настраиваемый шаблон уведомления для каждой политики соответствия требованиям к обмену данными.

Вы также можете включить анонимизацию для отображаемых имен пользователей при исследовании соответствия политик и выполнении действий с сообщениями.

Создание шаблонов и настройка анонимизации пользователей

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

Шаг 8 (необязательно). Проверка политики соответствия требованиям к обмену данными

После создания политики соответствия требованиям к обмену данными рекомендуется протестировать ее, чтобы убедиться, что определенные вами условия должным образом соблюдаются политикой. Вы также можете протестировать политики Защита от потери данных Microsoft Purview (DLP), если политики соответствия требованиям к обмену данными включают типы конфиденциальной информации. Убедитесь, что вы предоставили политикам время для активации, чтобы зафиксировать сведения, которые вы хотите протестировать.

Чтобы проверить политику соответствия требованиям к обмену данными, выполните следующие действия.

1. Откройте почтовый клиент, Microsoft Teams или Viva Engage во время входа в систему в качестве пользователя с областью действия, определенного в политике, которую вы хотите протестировать.

2. Отправьте сообщение электронной почты, чат Microsoft Teams или Viva Engage сообщение, соответствующее критериям, определенным в политике соответствия требованиям к обмену данными. Это может быть ключевое слово, размер вложения, домен и т. д. Убедитесь, что настроенные условные параметры в политике слишком ограничительные или слишком мягкие.

   Примечание.

   Email сообщения могут занять около 24 часов, чтобы полностью обработать в политике. Обмен данными в Microsoft Teams, Viva Engage и сторонних платформах может занять около 48 часов, чтобы полностью обработать политику.

3. Войдите в Microsoft 365 в качестве рецензента, указанного в политике соответствия требованиям к обмену данными. Перейдите в разделОповещения соответствия требованиям > к обмену данными, чтобы просмотреть оповещения для политик.

4. Исправьте оповещение с помощью элементов управления исправлениями и убедитесь, что оповещение устранено правильно.

Дальнейшие действия

После выполнения этих действий по созданию первой политики соответствия требованиям к обмену данными вы начнете получать оповещения от индикаторов активности через 24–48 часов. При необходимости настройте дополнительные политики, используя инструкции, приведенные в шаге 5 этой статьи.

Дополнительные сведения об изучении оповещений соответствия требованиям к обмену данными см. в статье Исследование и исправление оповещений соответствия требованиям к обмену данными.

Чтобы следить за последними обновлениями соответствия требованиям к обмену данными, выберите Новые возможности в соответствии с данными для вашей организации.