Partilhar via


Conformidade com o Microsoft 365 (Visualização)

O portal de conformidade Microsoft Purview abriga soluções integradas para proteger e controlar dados, mitigar riscos e muito mais. Simplifique as tarefas nessas soluções para que você possa se concentrar em sua postura de conformidade.

Este conector está disponível nos seguintes produtos e regiões:

Serviço Class Regiões
Estúdio Copiloto Premium Todas as regiões do Power Automatic , exceto as seguintes:
     - China Cloud operado pela 21Vianet
Aplicações Power - Não disponível
Automatize o poder Premium Todas as regiões do Power Automatic , exceto as seguintes:
     - China Cloud operado pela 21Vianet
Contato
Nome Microsoft
URL https://support.microsoft.com/microsoft-365
Metadados do conector
Editora Microsoft
Sítio Web https://compliance.microsoft.com/
Política de privacidade https://privacy.microsoft.com
Categorias Segurança

As soluções de conformidade do Microsoft 365 ajudam você a descobrir, proteger e controlar seus dados, abordar regulamentações e padrões e mitigar riscos internos. O conector de conformidade do Microsoft 365 permite automatizar ações para muitas dessas soluções de conformidade.

Pré-requisitos

As assinaturas e as permissões necessárias variam dependendo das soluções de conformidade em que esse conector será usado. Para saber quais assinaturas e permissões são necessárias para soluções de conformidade, consulte a documentação de conformidade do Microsoft 365.

Como obter credenciais?

Visite https://docs.microsoft.com/en-us/microsoft-365/compliance/?view=o365-worldwide para obter detalhes adicionais sobre as soluções de conformidade e assinaturas do Microsoft 365.

A criar uma ligação

O conector suporta os seguintes tipos de autenticação:

Predefinição Parâmetros para criar conexão. Todas as regiões Não compartilhável

Padrão

Aplicável: Todas as regiões

Parâmetros para criar conexão.

Esta conexão não é compartilhável. Se o aplicativo avançado for compartilhado com outro usuário, outro usuário será solicitado a criar uma nova conexão explicitamente.

Limites de Limitação

Name Chamadas Período de Renovação
Chamadas de API por conexão 500 60 segundos

Ações

Acionar uma nova instância do fluxo se um item não puder ser localizado

Se um item não puder ser localizado (por exemplo, se ele foi movido ou renomeado), essa ação tentará localizar o item usando sua ID. Se o item for encontrado, as configurações do fluxo serão redefinidas e uma nova instância do fluxo será acionada na próxima vez que o serviço de retenção for executado.

Adicionar anotação de caso de gerenciamento de risco de insider

Adiciona uma nota ao caso de gestão de risco de insider

Adicionar nota de caso de gerenciamento de privacidade

Adiciona uma nota ao caso de gerenciamento de privacidade

Aplicar uma etiqueta de retenção no item

Aplique uma etiqueta de retenção no item.

Exclui o item

Exclui os itens.

Obtenha um caso de gerenciamento de privacidade

Obtenha um caso de gerenciamento de privacidade.

Obtenha um caso de gestão de risco de informação privilegiada

Obtenha um caso de gestão de risco interno.

Obter arquivos de privacidade marcados

Obtenha uma lista de ficheiros de privacidade etiquetados.

Obter ID da mensagem traduzida

Obter ID da mensagem traduzida.

Obter metadados de violação de conformidade de comunicação

Obter metadados de violação

Obter usuário de gerenciamento de risco interno

Obtenha um usuário de gerenciamento de risco interno.

Receba alertas de gerenciamento de risco interno para um caso

Receba alertas de gerenciamento de risco interno para um caso.

Receba um alerta de gestão de risco de informação privilegiada

Receba um alerta de gestão de risco interno.

Rotular novamente um item no final da retenção

Rotule novamente um item no final da retenção.

Acionar uma nova instância do fluxo se um item não puder ser localizado

Se um item não puder ser localizado (por exemplo, se ele foi movido ou renomeado), essa ação tentará localizar o item usando sua ID. Se o item for encontrado, as configurações do fluxo serão redefinidas e uma nova instância do fluxo será acionada na próxima vez que o serviço de retenção for executado.

Parâmetros

Name Chave Necessário Tipo Description
Site Id
SiteId string

ID do site do SharePoint.

Web Id
WebId string

ID da Web do SharePoint.

ID da lista
ListId string

ID da lista do SharePoint.

ID exclusivo do item
ItemUniqueId string

Guid exclusivo do item do SharePoint ou ID da mensagem de email da Internet.

Adicionar anotação de caso de gerenciamento de risco de insider

Adiciona uma nota ao caso de gestão de risco de insider

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
Case_Id True string

O identificador único de um caso de gestão de risco de iniciados

Conteúdo da nota
content string

O conteúdo da nota do processo.

Adicionar nota de caso de gerenciamento de privacidade

Adiciona uma nota ao caso de gerenciamento de privacidade

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
Case_Id True string

O identificador único de um caso de gestão da privacidade

Conteúdo da nota
content string

O conteúdo da nota do processo.

Aplicar uma etiqueta de retenção no item

Aplique uma etiqueta de retenção no item.

Parâmetros

Name Chave Necessário Tipo Description
Endereço do sítio Web
SiteUrl string

URL do site do SharePoint / OneDrive. Exemplo: https://contoso.sharepoint.com/sites/sitename

Nome do rótulo
LabelName string

Nome do rótulo para atualizar o item.

ListItem Id
ListItemId integer

ID do item de lista do SharePoint não GUID.

Caminho da pasta
FolderPath string

Caminho da pasta do documento.

Exclui o item

Exclui os itens.

Parâmetros

Name Chave Necessário Tipo Description
Endereço do sítio Web
SiteUrl string

URL do site do SharePoint / OneDrive. Exemplo: https://contoso.sharepoint.com/sites/sitename

Site Id
SiteId string

ID do site do SharePoint.

Web Id
WebId string

ID da Web do SharePoint.

ID da lista
ListId string

ID da lista do SharePoint.

ID exclusivo do item
ItemUniqueId string

Guid exclusivo do item do SharePoint ou ID da mensagem de email da Internet.

ID do rótulo existente
ExistingLabelId string

A ID do rótulo existente no item.

Nome da carga de trabalho
ContentSourceApplication string

SharePoint, OneDrive ou Exchange

ID do Utilizador
UserId string

ID do diretório externo do usuário.

Obtenha um caso de gerenciamento de privacidade

Obtenha um caso de gerenciamento de privacidade.

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
Case_Id True string

O identificador exclusivo do caso de gerenciamento de privacidade.

Devoluções

Name Caminho Tipo Description
Nome do caso
name string

O nome do caso.

Estado do incidente
status string

A situação do caso.

Tipo de caso de privacidade
privacyCaseType string

O tipo de caso.

Tipo DSR
dsrType string

O tipo DSR do caso.

Fonte DSR
dsrSource string

A fonte DSR do caso.

Regulamento DSR
dsrRegulation string

A regulamentação DSR do caso.

Resumo do impacto do caso
impactSummary string

O resumo do impacto do caso.

Gravidade do caso
severity string

A gravidade do caso.

Criado por
createdBy string

O identificador do usuário que criou o caso.

ID do caso
id string

O identificador único do caso.

ID do inquilino
tenantId string

O identificador exclusivo da organização.

Data de criação do caso
createdDateTimeUtc string

O carimbo de data/hora em UTC correspondente à hora em que o caso foi criado.

Data de vencimento do processo
dueDateTimeUtc string

O carimbo de data/hora em UTC corresponde à hora em que o caso é devido.

Data de encerramento do processo
closedDateTimeUTC string

O carimbo de data/hora em UTC corresponde à hora em que o caso foi encerrado.

Contagem de ficheiros
insight.filesCount integer

Insights de contagem de arquivos.

Contagem de locais de arquivos
insight.fileLocations integer

Os locais dos arquivos contam informações.

Tamanho dos ficheiros
insight.filesSize integer

Perceção do tamanho dos arquivos.

Contagem de arquivos que precisam ser revisados
insight.needReview integer

O arquivo precisa de informações de contagem de revisão.

Hora da última atualização
insight.lastUpdateTimeUtc string

O carimbo de data/hora em UTC corresponde à hora em que o caso foi atualizado pela última vez.

documentSourceCount
insight.documentSourceCount array of object
Chave de contagem da origem do documento
insight.documentSourceCount.key string

Chave de contagem da origem do documento.

Valor da contagem da origem do documento
insight.documentSourceCount.value integer

Valor da contagem da origem do documento.

conflictTypeCount
insight.conflictTypeCount array of object
Chave de contagem de tipo de conflito
insight.conflictTypeCount.key string

Chave de contagem do tipo de conflito.

Valor da contagem de tipos de conflito
insight.conflictTypeCount.value integer

Valor da contagem do tipo de conflito.

reviewStatusCount
insight.reviewStatusCount array of object
Chave de contagem de status de revisão
insight.reviewStatusCount.key string

Revise a chave de contagem de status.

Rever o valor da contagem de estado
insight.reviewStatusCount.value integer

Revise o valor da contagem de status.

ID de utilizador do administrador de privacidade
privacyAdmin.userObjectId string

O identificador exclusivo do usuário administrador de privacidade.

Usuário administrador de privacidade UPN
privacyAdmin.userPrincipalName string

O Nome Principal do Usuário do usuário administrador de privacidade.

Informações de alerta
alertInformation array of

Informações de alerta do caso.

stages
stages array of object

Fases do processo.

ID do estágio do caso
stages.id string

O identificador único da fase do processo.

Status do estágio do caso
stages.status string

O status do estágio do caso.

ID do titular dos dados
dataSubject.id string

O identificador único do titular dos dados.

Apelido do titular dos dados
dataSubject.lastName string

O apelido do titular dos dados.

Nome próprio do titular dos dados
dataSubject.firstName string

O primeiro nome do titular dos dados.

Residência do titular dos dados
dataSubject.residency string

A residência do titular dos dados.

E-mail do titular dos dados
dataSubject.email string

O e-mail do titular dos dados.

Endereço do titular dos dados
dataSubject.address string

O endereço do titular dos dados.

É titular dos dados existente
dataSubject.existingDataSubject boolean

É um titular de dados existente.

ID das equipas
teamInfo.id string

O ID do Teams associado ao caso.

Nome das equipas
teamInfo.displayName string

O nome de exibição das equipes.

Teams URL
teamInfo.webUrl string

URL para Equipas.

Estado das equipas
teamInfo.status string

Estatuto das Equipas.

Obtenha um caso de gestão de risco de informação privilegiada

Obtenha um caso de gestão de risco interno.

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
Case_Id True string

O identificador único do caso de gestão de risco de iniciados.

Devoluções

Name Caminho Tipo Description
Nome do caso
name string

O nome do caso.

Estado do incidente
status string

A situação do caso.

Tempo de resolução do caso
resolutionTimeInHours float

O tempo decorrido em horas para resolver o caso.

Criado por
createdBy string

O identificador do usuário que criou o caso.

ID do caso
id string

O identificador único do caso.

ID do inquilino
tenantId string

O identificador exclusivo da organização.

Carimbo de data/hora criado por caso
createdDateTimeUtc string

O carimbo de data/hora em UTC correspondente à hora em que o caso foi criado.

Rótulos de conteúdo
riskyContentInfo.labels array of

A lista de rótulos de conteúdo associados ao caso.

Tipos de informações confidenciais
riskyContentInfo.dlpSensitiveTypes array of

A lista de tipos de informações confidenciais de DLP associadas ao caso.

Sites do SharePoint
riskyContentInfo.spoSites array of

A lista de sites do SharePoint associados ao caso.

Motivo da resolução
closingNote.closingStatus string

Status da resolução quando o caso foi encerrado.

Medidas tomadas
closingNote.actionTaken string

A ação tomada quando o caso foi encerrado.

ID de utilizador
riskyUser.riskyUserId string

O usuário identificador exclusivo associado ao caso.

Nome principal do usuário
riskyUser.userPrincipalName string

O UPN para o usuário associado ao caso.

ID das equipas
teamInfo.id string

O ID do Teams associado ao caso.

Nome das equipas
teamInfo.displayName string

O nome de exibição das equipes.

Teams URL
teamInfo.webUrl string

URL para Equipas.

Estado das equipas
teamInfo.status string

Estatuto das Equipas.

Obter arquivos de privacidade marcados

Obtenha uma lista de ficheiros de privacidade etiquetados.

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
caseid True string

O identificador exclusivo do caso de gerenciamento de privacidade.

Nome da tag
tagName True string

O nome de uma tag para o arquivo de privacidade.

Índice da página
pageIndex True integer

O índice da página da pesquisa de arquivos de privacidade marcados.

Tamanho da página
pageSize integer

O tamanho da página da pesquisa de arquivos de privacidade marcados.

Devoluções

Name Caminho Tipo Description
valor
value array of object
ID do ficheiro
value.id string

O identificador exclusivo de um arquivo marcado.

ID imutável
value.immutableId string

A id imutável de um arquivo marcado.

Carga de trabalho do arquivo
value.workload string

A carga de trabalho do arquivo marcado.

Tamanho do ficheiro
value.size integer

O tamanho do arquivo marcado.

Nome do ficheiro
value.fileName string

O nome do arquivo marcado.

Tipo de ficheiro
value.fileType string

O tipo de arquivo do arquivo marcado.

Title
value.title string

O título do arquivo marcado.

Título do assunto
value.subjectTitle string

O título do assunto do arquivo marcado.

Tamanho nativo
value.nativeSize integer

O tamanho nativo do arquivo marcado.

URL do documento
value.documentUrl string

A URL do documento do arquivo marcado.

Classe de arquivo
value.fileClass string

A classe de arquivo da tag .

Tipo de conteúdo extraído
value.extractedContentType string

O tipo de conteúdo extraído do arquivo marcado.

Caminho do arquivo
value.filePath string

O caminho do arquivo marcado.

URL do item de arquivo
value.itemUrl string

O item Url do arquivo marcado.

Ações de documentos gravadas
value.docActions string

DocAction para o arquivo.

Ações de remediação
value.remediationActions string

RemediaationActions para o arquivo.

Annotations
value.annotations string

Anotações para o arquivo.

Data de criação do ficheiro
value.createdDateTimeUtc string

O carimbo de data/hora em UTC corresponde à hora em que o arquivo foi criado.

Data da última modificação do ficheiro
value.lastModifiedDateTimeUtc string

O carimbo de data/hora em UTC corresponde à hora em que o arquivo foi modificado pela última vez.

autor
value.author array of string

Autor do ficheiro.

O remetente do e-mail.
value.sender string

O remetente do e-mail.

Caminho da propriedade do site
value.sitePropertyPath string

O caminho do arquivo na propriedade site.

Caminho composto
value.compoundPath string

O caminho composto do arquivo.

O ID da mensagem na Internet
value.internetMessageId string

O ID da mensagem da Internet para o item de troca.

Obter ID da mensagem traduzida

Obter ID da mensagem traduzida.

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
Case_Id True string

O identificador único do caso.

ID imutável
immutableId True string

O Id imutável para tradução.

Endereço de correio
mailAddress True string

Endereço postal do correio de troca.

Devoluções

Name Caminho Tipo Description
ID da mensagem
value string

A mensagem Id.

Obter metadados de violação de conformidade de comunicação

Obter metadados de violação

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
caseId True string

ID do caso de conformidade de comunicação

ID do conjunto de trabalho
workingsetId True string

ID do conjunto de trabalho de conformidade de comunicação

ID do documento
docId True string

ID do documento de conformidade de comunicação

Nome do fluxo
flowName True string

Nome do fluxo de conformidade de comunicação

Devoluções

Name Caminho Tipo Description
id
id string

O identificador exclusivo para a ação de correção

policyName
policyName string

O nome da política que captura os itens

violaçãoTempo
violationTime string

A hora em que o item aconteceu

violaçãoFonte
violationSource string

A fonte através da qual o item foi enviado

violadoUserEmail
violatedUserEmail string

Endereço de e-mail do usuário que enviou este item

Obter usuário de gerenciamento de risco interno

Obtenha um usuário de gerenciamento de risco interno.

Parâmetros

Name Chave Necessário Tipo Description
ID de utilizador
RiskyUser_Id True string

O identificador único do utilizador de gestão de risco de iniciados.

Devoluções

Name Caminho Tipo Description
Nível de risco
riskLevel string

O nível de risco associado ao utilizador.

Nome principal do usuário
userPrincipalName string

O UPN do usuário.

Estado do utilizador
status string

O status do usuário.

ID de utilizador
id string

O identificador exclusivo do usuário.

ID do caso
assignedCase.caseId string

O identificador exclusivo do caso associado ao usuário.

Nome do caso
assignedCase.name string

O nome do caso associado ao usuário

Estado do incidente
assignedCase.status string

O status do caso associado ao usuário

Receba alertas de gerenciamento de risco interno para um caso

Receba alertas de gerenciamento de risco interno para um caso.

Parâmetros

Name Chave Necessário Tipo Description
ID do caso
Case_Id True string

O identificador único do caso.

Devoluções

Name Caminho Tipo Description
valor
value array of object
Severidade do alerta
value.severity string

A gravidade do alerta.

Nome do alerta
value.name string

O nome do alerta.

Estado do alerta
value.status string

O status do alerta.

Motivo da resolução
value.closureReason string

O motivo do encerramento associado ao alerta.

Tempo para resolver em horas
value.resolutionTimeInHours float

O tempo total decorrido em horas para resolver o alerta.

ID do alerta
value.id string

O identificador exclusivo do alerta.

ID do inquilino
value.tenantId string

O identificador exclusivo da organização.

Alerta criado carimbo de data/hora
value.createdDateTimeUtc string

O carimbo de data/hora UTC que identifica a hora de criação do alerta.

ID do caso
value.assignedCase.caseId string

O identificador exclusivo do caso associado ao alerta.

Nome do caso
value.assignedCase.name string

O nome do caso associado ao alerta.

Estado do incidente
value.assignedCase.status string

O status do caso associado ao alerta.

ID de política correspondente
value.violatedPolicy.policyId string

O identificador exclusivo da política associada ao alerta.

Nome da política correspondente
value.violatedPolicy.policyName string

O nome da política associada ao alerta.

ID de utilizador
value.riskyUser.riskyUserId string

O identificador exclusivo do usuário associado ao alerta.

Nome principal do usuário
value.riskyUser.userPrincipalName string

O UPN do usuário associado ao alerta.

Receba um alerta de gestão de risco de informação privilegiada

Receba um alerta de gestão de risco interno.

Parâmetros

Name Chave Necessário Tipo Description
ID do alerta
Alert_Id True string

O identificador único do alerta de gestão de risco de iniciados.

Devoluções

Name Caminho Tipo Description
Severidade do alerta
severity string

A gravidade do alerta.

Nome do alerta
name string

O nome do alerta.

Estado do alerta
status string

O status do alerta.

Tempo para resolver em horas
resolutionTimeInHours float

O tempo total decorrido em horas para resolver o alerta.

ID do alerta
id string

O identificador exclusivo do alerta.

Tempo de criação do alerta
createdDateTimeUtc string

O carimbo de data/hora em UTC quando o alerta foi gerado.

ID do caso
assignedCase.caseId string

O identificador exclusivo do caso associado ao alerta.

Nome do caso
assignedCase.name string

O nome do caso associado ao alerta.

Estado do incidente
assignedCase.status string

O status do caso associado ao alerta.

ID de política correspondente
violatedPolicy.policyId string

O identificador exclusivo da política associada ao alerta.

Nome da política correspondente
violatedPolicy.policyName string

O nome da política associada ao alerta.

ID de utilizador
riskyUser.riskyUserId string

O identificador exclusivo do usuário associado ao alerta.

Nome principal do usuário
riskyUser.userPrincipalName string

O UPN do usuário associado ao alerta.

Rotular novamente um item no final da retenção

Rotule novamente um item no final da retenção.

Parâmetros

Name Chave Necessário Tipo Description
Endereço do sítio Web
SiteUrl string

URL do site do SharePoint / OneDrive. Exemplo: https://contoso.sharepoint.com/sites/sitename

Site Id
SiteId string

ID do site do SharePoint.

Web Id
WebId string

ID da Web do SharePoint.

ID da lista
ListId string

ID da lista do SharePoint.

ID exclusivo do item
ItemUniqueId string

Guid exclusivo do item do SharePoint ou ID da mensagem de email da Internet.

Nome da carga de trabalho
ContentSourceApplication string

SharePoint, OneDrive ou Exchange

ID do rótulo
LabelId string

ID do rótulo para atualizar o item.

ID do Utilizador
UserId string

ID do diretório externo do usuário.

Acionadores

Para um caso selecionado de gestão de risco de iniciados

Esse gatilho permite que você inicie um fluxo quando um caso de gerenciamento de risco interno é selecionado no centro de conformidade do Microsoft 365 (Disponível apenas para Power Automate.)

Para um item de conformidade de comunicação selecionado

Esse gatilho permite iniciar um fluxo quando um item de Conformidade de Comunicação é selecionado no centro de conformidade do Microsoft 365 (Disponível apenas para Power Automate.)

Para um utilizador selecionado da gestão de risco de informação privilegiada

Esse gatilho permite que você inicie um fluxo quando um usuário de gerenciamento de risco interno é selecionado no centro de conformidade do Microsoft 365 (Disponível apenas para Power Automate.)

Quando um item atinge o fim do período de retenção

Aciona quando um item do SharePoint, OneDrive ou Exchange (que tem um rótulo de retenção aplicado a ele) atinge o final de seu período de retenção estabelecido. Ao usar esse gatilho, a configuração do rótulo de retenção deve ser definida para acionar essa ação também no final do período.

Quando um item viola uma política de DLP

Aciona quando um item do SharePoint, OneDrive ou Exchange viola uma Política DLP configurada com a Ação de Fluxo de Automatização do Poder.

Para um caso selecionado de gestão de risco de iniciados

Esse gatilho permite que você inicie um fluxo quando um caso de gerenciamento de risco interno é selecionado no centro de conformidade do Microsoft 365 (Disponível apenas para Power Automate.)

Devoluções

As saídas desta operação são dinâmicas.

Para um item de conformidade de comunicação selecionado

Esse gatilho permite iniciar um fluxo quando um item de Conformidade de Comunicação é selecionado no centro de conformidade do Microsoft 365 (Disponível apenas para Power Automate.)

Devoluções

As saídas desta operação são dinâmicas.

Para um utilizador selecionado da gestão de risco de informação privilegiada

Esse gatilho permite que você inicie um fluxo quando um usuário de gerenciamento de risco interno é selecionado no centro de conformidade do Microsoft 365 (Disponível apenas para Power Automate.)

Devoluções

As saídas desta operação são dinâmicas.

Quando um item atinge o fim do período de retenção

Aciona quando um item do SharePoint, OneDrive ou Exchange (que tem um rótulo de retenção aplicado a ele) atinge o final de seu período de retenção estabelecido. Ao usar esse gatilho, a configuração do rótulo de retenção deve ser definida para acionar essa ação também no final do período.

Devoluções

Name Caminho Tipo Description
Endereço do sítio Web
SiteUrl string

URL do site do SharePoint / OneDrive. Exemplo: https://contoso.sharepoint.com/sites/sitename

Nome da lista
ListName string

Nome da lista do SharePoint.

Caminho da pasta
FolderPath string

Caminho da pasta do documento.

Nome do documento
DocumentName string

Nome do documento.

Site Id
SiteId string

ID do site do SharePoint.

Web Id
WebId string

ID da Web do SharePoint.

ID da lista
ListId string

ID da lista do SharePoint.

ID exclusivo do item
ItemUniqueId string

Guid exclusivo do item do SharePoint ou ID da mensagem de email da Internet.

ListItem Id
ListItemId integer

ID do item de lista do SharePoint não GUID.

Nome da biblioteca
LibraryName string

Nome da biblioteca do SharePoint.

Nome da carga de trabalho
Workload string

SharePoint, OneDrive ou Exchange.

ID do rótulo existente
ExistingLabelId string

A ID do rótulo existente no item.

ID do Utilizador
UserId string

ID do diretório externo do usuário.

Quando um item viola uma política de DLP

Aciona quando um item do SharePoint, OneDrive ou Exchange viola uma Política DLP configurada com a Ação de Fluxo de Automatização do Poder.

Devoluções

Name Caminho Tipo Description
ID de fluxo do Power Automate
FlowId string

Representa a ID do Power Automate Flow acionado

Item ID
ItemId string

ID do e-mail, arquivo ou item correspondente à política de DLP.

Funcionamento
Operation string

Operação que acionou o fluxo de trabalho

Item criado em (UTC)
CreationTimeUTC string

Hora em que o item detetado foi criado

Item modificado pela última vez em (UTC)
LastModifiedTimeUTC string

Hora em que o item foi modificado pela última vez

Actor
Actor string

O usuário ou entidade de serviço que executou a ação.

Fonte de dados
Workload string

Fontes de dados onde a atividade ocorreu

Destinatários
SharedWith array of string

Usuários com quem o item foi compartilhado

Etiqueta de sensibilidade
SensitivityLabels array of string

Etiquetas de sensibilidade aplicadas a e-mails, ficheiros ou itens correspondentes.

Nome da política correspondente
PolicyName string

Nome da política de DLP que detetou a atividade do usuário que aciona esse fluxo de trabalho.

ID de política correspondente
PolicyId string

GUID da política de DLP que detetou a atividade do usuário que aciona esse fluxo de trabalho.

ID da regra correspondente
RuleId string

GUID da regra DLP que detetou a atividade do usuário que aciona esse fluxo de trabalho.

Nome da regra correspondente
RuleName string

Nome da regra DLP que detetou a atividade do usuário que aciona esse fluxo de trabalho.

Tamanho do item
ContentSize integer

Tamanho (em bytes) do e-mail, arquivo ou item correspondente à política de DLP.

assunto Email
ExchangeMetadata.Subject string

Assunto da mensagem de e-mail.

Attachments
ExchangeMetadata.Attachments array of object

A lista de anexos associados ao item correspondente

Nome
ExchangeMetadata.Attachments.Name string

Nome do anexo

Tamanho
ExchangeMetadata.Attachments.Size integer

Tamanho do acessório

Etiquetas de confidencialidade
ExchangeMetadata.Attachments.Labels array of string

Etiquetas de sensibilidade aplicadas ao anexo.

ID
SharepointMetadata.SiteId string

ID do site do SharePoint ou da conta do OneDrive

URL
SharepointMetadata.SiteUrl string

URL do site do SharePoint ou da conta do OneDrive

URL da pasta
SharepointMetadata.FolderUrl string

URL da pasta que contém o item

Nome do ficheiro
SharepointMetadata.FileName string

Nome do ficheiro que viola a política no SharePoint ou no OneDrive

ID do ficheiro
SharepointMetadata.FileId string

Um guid que identifica o arquivo

URL do ficheiro
SharepointMetadata.FileUrl string

URL do SharePoint ou do OneDrive do arquivo que correspondeu à política de DLP.

ID do item de lista
SharepointMetadata.ListItemId integer

Um identificador inteiro para o item dentro da lista que contém

Tipo de mensagem
TeamsMetadata.MessageType string

Tipo de mensagem do Teams

ID da mensagem
TeamsMetadata.MessageId string

Chat do Teams ou ID da mensagem do canal

ID do canal
TeamsMetadata.ChannelId string

Um identificador exclusivo para o canal

ID do dispositivo
EndpointMetadata.MachineId string

ID exclusivo do dispositivo onde a atividade foi detetada pela política de DLP

Nome do ficheiro
EndpointMetadata.FileName string

Nome do arquivo no dispositivo que correspondeu à política de DLP

Caminho do arquivo
EndpointMetadata.FilePath string

Caminho local para o arquivo em um dispositivo que corresponda à política de DLP

Atividade do utilizador
EndpointMetadata.Operation string

Atividade do usuário detetada no dispositivo que correspondia à política de DLP

URL de evidência
EndpointMetadata.EvidenceUrl string

URL de evidência se configurado na política

Destino
EndpointMetadata.Destination string

Caminho de destino

UPN
EndpointMetadata.UPN string

Nome principal do usuário

Ação executada
EndpointMetadata.EnforcementMode string

Ação DLP imposta à atividade do usuário