创建文件策略以筛选网络文件内容（预览版）

全局安全访问支持通过文件策略筛选网络内容。此功能可帮助你防范意外的数据泄露，并防止内联数据泄漏到生成式 AI 应用程序和 Internet 目标。通过将数据保护功能通过全局安全访问扩展到网络层，网络内容筛选使组织能够实时在网络流量上强制实施数据策略。可以通过浏览器、应用程序、加载项、API 等从托管终结点发现和保护与未批准的目标（例如生成 AI 和非托管云应用）共享的文件。

网络内容筛选解决方案汇集 Microsoft了 Purview 的数据分类服务和全局安全访问中以标识为中心的网络安全策略。此组合创建一个以标识为中心且策略驱动的高级网络层数据安全解决方案，即数据丢失防护（DLP）。通过将内容检查与实时用户风险评估相结合，可以强制实施对网络上敏感数据移动的精细控制，而不会损害用户工作效率或安全状况。

高级体系结构

本文介绍如何创建文件策略来筛选流经全局安全访问的 Internet 流量。

重要

使用文件策略功能进行网络内容筛选功能目前为预览版。
此信息与可能在发布前进行实质性修改的预发行版产品相关。 Microsoft 不对此处提供的信息作任何明示或默示的担保。

此预览版中包含的方案

此预览版支持 HTTP/1.1 流量的以下关键方案和结果：

使用 基本文件策略，可以根据受支持的文件 MIME 类型阻止文件。
在文件策略中使用 使用 Purview 扫描 操作，可以根据以下条件审核和阻止文件：
- Microsoft Purview 敏感度标签
- 文件中的敏感内容
- 用户的风险级别
可以为规则匹配生成数据丢失防护（DLP）管理员警报。

重要

此预览版仅支持对 HTTP/1.1 的文件进行网络内容筛选。它不支持文本的网络内容筛选。

先决条件

若要使用文件策略功能，需要满足以下先决条件：

有效的 Microsoft Entra 租户。
产品需要经过许可。有关详细信息，请参阅什么是全球安全访问的许可部分。如果需要，可以购买许可证或获取试用许可证。
- 有效的Microsoft Entra Internet Access 许可证。
- 使用 Purview 检查扫描时所需的有效 Microsoft Purview 许可证。您可以使用没有 Purview 许可证的基本文件策略。
在 Microsoft Entra ID 中具有全局安全访问管理员角色的用户负责配置全局安全访问设置。
用于配置条件访问策略的条件访问管理员角色。
Global Secure Access 客户端需要一个加入 Microsoft Entra ID 或者 Entra ID 混合加入的设备（或虚拟机）。

初始配置

若要配置文件策略，请完成以下初始安装步骤：

启用互联网访问流量转发配置文件并确保用户分配正确。  
配置传输层安全性（TLS）检查策略。
安装和配置全局安全访问客户端：
1. 在 Windows 或 macOS 上安装全局安全访问客户端。
  
  重要
  
  在继续之前，请测试并确保客户端的 Internet 流量通过全局安全访问进行路由。若要验证客户端配置，请参阅以下部分中的步骤。
2. 选择 “全局安全访问 ”图标，然后选择“故障排除”选项卡。
3. 在高级诊断下，选择运行工具。
4. 在“全局安全访问高级诊断”窗口中，选择“ 转发配置文件 ”选项卡。
5. 验证“规则”部分中是否存在 Internet 访问规则。 在 Microsoft Entra 管理中心中启用 Internet 访问流量配置文件后，此配置最多可能需要 15 分钟才能应用于客户端。
确认对计划文件策略的 Web 应用程序的访问权限。

配置文件策略

若要在全局安全访问中配置文件策略，请完成以下步骤：

创建文件策略。
将文件策略链接到安全配置文件。
配置条件访问策略。