Маркировка действий, доступных в обозревателе действий
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.
Применена метка конфиденциальности
Это событие создается каждый раз, когда документ без метки помечен или сообщение электронной почты отправляется с меткой конфиденциальности.
- Он записывается при сохранении в собственных приложениях Microsoft Office и веб-приложениях.
- Он записывается при применении метки к клиенту Защита информации Microsoft Purview.
- Действия по обновлению и понижению уровня меток также можно отслеживать с помощью поля Тип события Метка и фильтра.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Да | Если метка конфиденциальности применена к любому сообщению электронной почты в потоке электронной почты, она автоматически применяется к последующим ответам в потоке. Эти события маркировки отображаются в обозревателе действий как события автоматической маркировки, даже если автоматическое применение меток не настроено. |
| SharePoint, OneDrive | Да | |
| Exchange | Да | |
| клиент и сканер Защита информации Microsoft Purview | Да | Новое действие метки сопоставляется с меткой, примененной в обозревателе действий |
| Пакет SDK microsoft Information Protection (MIP) | Да | Новое действие метки сопоставляется с меткой, примененной в обозревателе действий |
| Служба управления правами (RMS) | Неприменимо | |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Метка конфиденциальности изменена
Это событие создается при каждом обновлении метки конфиденциальности в документе или сообщении электронной почты.
- Для Защита информации Microsoft Purview клиента и сканера, а также источников пакета SDK для MIP действие метки обновления и более ранней версии метки сопоставляется с меткой обозревателя действий.
- Он записывается при сохранении действия в собственных приложениях Microsoft Office и веб-приложениях.
- Он фиксируется при возникновении действия для Защита информации Microsoft Purview принудительного применения клиента и сканера.
- Действия по обновлению и понижению уровня меток также можно отслеживать с помощью поля Тип события Метка и фильтра. Текст обоснования также записывается, за исключением SharePoint и OneDrive.
- Метки конфиденциальности в приложениях Microsoft Office. Outlook собирает последнее действие, созданное перед сохранением файлов/ действийотправки электронной почты. Например, если пользователь несколько раз изменяет метку в сообщении электронной почты перед отправкой, последняя метка, обнаруженная в сообщении электронной почты при его отправке, записывается в журнал аудита, а затем сообщается в обозревателе действий.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Да | |
| SharePoint, OneDrive | Да | |
| Exchange | Да | |
| клиент Защита информации Microsoft Purview | Да | |
| сканер Защита информации Microsoft Purview | Да | |
| MIP SDK | Да | |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Удалена метка конфиденциальности
Это событие создается при каждом удалении метки конфиденциальности из файла или документа.
- Это событие фиксируется при сохранении документа в приложениях Microsoft Office и веб-приложениях.
- Он записывается при удалении метки для клиента Защита информации Microsoft Purview.
- Метки конфиденциальности в Microsoft Office. Outlook собирает последнее событие маркировки, созданное перед действиямиотправки сообщения электронной почтыдля сохранения/ файла.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Да | |
| SharePoint, OneDrive | Да | |
| Exchange | Да | |
| клиент Защита информации Microsoft Purview | Да | Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий. |
| сканер Защита информации Microsoft Purview | Да | Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий. |
| MIP SDK | Да | Действие удаления метки сопоставляется с действием удаления метки в обозревателе действий. |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Чтение файла меток конфиденциальности
Это событие создается при каждом открытии документа с меткой конфиденциальности или защищенного документа.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Нет | |
| SharePoint, OneDrive | Нет | |
| Exchange | Нет | |
| клиент Защита информации Microsoft Purview | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| сканер Защита информации Microsoft Purview | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| MIP SDK | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| Служба RMS | Да | Действие доступа сопоставляется с действием чтения файла в обозревателе действий. |
| Power BI Desktop и Web | Нет | Доступно в журналах аудита Microsoft 365 |
| Microsoft Defender for Cloud Apps | Нет |
Обнаруженные файлы
Это событие создается при каждом обнаружении файлов, когда сканер Защита информации Microsoft Purview используется для сканирования конфиденциальных данных в различных расположениях и находит файлы.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Неприменимо | |
| Outlook | Неприменимо | |
| SharePoint, OneDrive | Неприменимо | |
| Exchange | Неприменимо | |
| клиент Защита информации Microsoft Purview | Неприменимо | |
| сканер Защита информации Microsoft Purview | Да | Действие обнаружения сопоставляется с действием обнаружения файлов в обозревателе действий. |
| MIP SDK | Да | Действие обнаружения сопоставляется с действием обнаружения файла в обозревателе действий. |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Неприменимо | |
| Microsoft Defender for Cloud Apps | Неприменимо |
Файл метки конфиденциальности переименован
Это событие создается при каждом переименовании документа с меткой конфиденциальности.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Да | |
| Outlook | Неприменимо | |
| SharePoint, OneDrive | Нет | |
| Exchange | Неприменимо | |
| клиент Защита информации Microsoft Purview | Нет | |
| сканер Защита информации Microsoft Purview | Нет | |
| MIP SDK | Нет | |
| Служба RMS | Нет | |
| Power BI Desktop и Web | Нет | |
| Microsoft Defender for Cloud Apps | Нет |
Файл удален
Это событие создается каждый раз, когда сканер Защита информации Microsoft Purview обнаруживает, что ранее отсканированный файл был удален.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Неприменимо | |
| Outlook | Неприменимо | |
| SharePoint, OneDrive | Неприменимо | |
| Exchange | Неприменимо | |
| клиент Защита информации Microsoft Purview | Неприменимо | |
| сканер Защита информации Microsoft Purview | Да | |
| MIP SDK | Неприменимо | |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Неприменимо | |
| Microsoft Defender for Cloud Apps | Неприменимо |
Применена защита
Это событие создается при первом добавлении защиты вручную к элементу без метки.
| Source | Сообщается в обозревателе действий | Примечание. |
|---|---|---|
| Word, Excel, PowerPoint | Нет | |
| Outlook | Нет | |
| SharePoint, OneDrive | Неприменимо | |
| Exchange | Нет | |
| клиент Защита информации Microsoft Purview | Да | |
| сканер Защита информации Microsoft Purview | Неприменимо | |
| MIP SDK | Да | |
| Служба RMS | Неприменимо | |
| Power BI Desktop и Web | Неприменимо | |
| Microsoft Defender for Cloud Apps | Неприменимо |
Защита изменена
Это событие создается каждый раз, когда защита документа без метки изменяется вручную.
| Source | Сообщается в обозревателе действий |
|---|---|
| Word, Excel, PowerPoint | Нет |
| Outlook | Нет |
| SharePoint, OneDrive | Неприменимо |
| Exchange | Нет |
| клиент Защита информации Microsoft Purview | Да |
| сканер Защита информации Microsoft Purview | Неприменимо |
| MIP SDK | Да |
| Служба RMS | Неприменимо |
| Power BI Desktop и Web | Неприменимо |
| Microsoft Defender for Cloud Apps | Неприменимо |
Защита удалена
Это событие создается каждый раз, когда защита документа без метки изменяется вручную.
| Source | Сообщается в обозревателе действий |
|---|---|
| Word, Excel, PowerPoint | Нет |
| Outlook | Нет |
| SharePoint, OneDrive | Неприменимо |
| Exchange | Нет |
| клиент Защита информации Microsoft Purview | Да |
| сканер Защита информации Microsoft Purview | Неприменимо |
| MIP SDK | Да |
| Служба RMS | Неприменимо |
| Power BI Desktop и Web | Неприменимо |
| Microsoft Defender for Cloud Apps | Неприменимо |
Политика защиты от потери данных соответствует
Это событие создается каждый раз, когда политика защиты от потери данных сопоставляется в документе или сообщении электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Да |
| SharePoint | Да |
| OneDrive | Да |
| Teams | Да |
| устройства Windows 10, Windows 11 и macOS | Да |
| MAC | Нет |
| Локальная архитектура | Нет |
| Microsoft Defender for Cloud Apps | Нет |
События защиты от потери данных конечных точек для устройств под управлением Windows 10, Windows 11 и любой из трех последних выпущенных основных версий macOS:
- Файл удален
- Файл создан
- Файл скопирован в буфер обмена
- Файл изменен
- Файл прочитан
- Файл распечатан
- Файл переименован
- Файл скопирован в общую сетевую папку
- К файлу получен доступ неразрешенным приложением
Применена метка хранения
Это событие создается каждый раз, когда документ без метки помечен или сообщение электронной почты отправляется с меткой хранения.
- Он записывается во время сохранения документа и во время отправки сообщения электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Нет |
| SharePoint | Да |
| OneDrive | Да |
Метка хранения изменена
Это событие создается при каждом обновлении метки в документе или сообщении электронной почты.
- Он записывается во время сохранения документа и во время отправки сообщения электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Нет |
| SharePoint | Да |
| OneDrive | Да |
Метка хранения удалена
Это событие создается при каждом удалении метки из файла или документа.
- Он записывается во время сохранения документа и во время отправки сообщения электронной почты.
| Source | Сообщается в обозревателе действий |
|---|---|
| Exchange | Нет |
| SharePoint | Да |
| OneDrive | Да |
Известные проблемы
Когда пользователю отображается рекомендуемая подсказка средства метки, она не записывается. Однако если пользователь решит применить рекомендуемую метку, метка отображается в поле How applied (Как применить) как рекомендуется.
Текст обоснования в настоящее время недоступен при понижении уровня меток конфиденциальности из SharePoint и OneDrive.
Типы конфиденциальной информации в настоящее время недоступны для действий с автоматической маркировкой из Word, Excel, PowerPoint и Outlook, SharePoint и OneDrive.