建立並部署收集政策

Microsoft Purview 集合政策中有許多設定選項。 每個選項都會改變政策的行為。 本文呈現一些常見的政策意圖情境，這些政策會映射到設定選項。 接著它會引導你如何設定這些選項。 一旦熟悉這些情境，你就會擁有運用收藏政策建立 UX 來建立自己政策所需的基礎技能。

開始之前

如果你是 Microsoft Purview 集合政策的新手，這裡有一份你應該先熟悉的核心文章清單。

• 收藏政策解決方案概述。
• 收藏政策政策參考

SKU/訂閱授權

有關授權資訊，請參見

• Microsoft 365 企業版計畫
• Microsoft 365 服務描述

了解 Microsoft Purview 計費模式

計費

此功能採用按使用量付費計費或按用戶授權的方式來支援 Microsoft Purview 功能，或兩者兼具。 為了幫助您了解並管理使用情況，Microsoft Purview 在 Microsoft Purview 入口網站中提供了一個 使用中心 。 欲了解更多資訊，請參閱 「管理隨用付費及每位使用者授權使用」。

細緻角色與角色群組

你可以用角色和角色群組來微調存取控制。

以下是一些適用的職務清單。

• DLP 合規性管理

欲了解更多，請參閱 Microsoft Purview 入口網站的權限。

以下是適用的角色群組清單。

• 組織管理
• 合規性系統管理員
• 安全性系統管理員
• 測試人員風險管理系統管理員
• 資訊保護系統管理員
• 資料安全檢視器 (唯讀支援)

政策建立情境

政策建立流程中有太多配置選項，無法涵蓋所有甚至大多數配置。 本文涵蓋最常見的催收政策情境。 透過這些操作，你能在各種配置中獲得實務經驗。

• 預覽情境 1 偵測透過網路與非管理雲端應用程式共享的敏感資料

情境一：偵測透過網路與非管理雲端應用程式共享的敏感資料

此情境偵測到與非管理雲端應用程式在網路層級共享的敏感資料。 網路流量的可視性由整合的安全存取服務邊緣 (SASE) 提供者提供，因此需要設定並啟用整合。 這些步驟在此情境中涵蓋。

情境一的前提條件與假設

• 你要麼已經與一個或多個支援的 SASE 供應商有合作關係，要麼有意在部署時取得一個。
• 您已為您的 Microsoft 365 租戶 設定了 Microsoft Purview 隨用付費計費 。

設定網路資料安全是一個多階段的過程。

1. 與一個或多個 SASE 供應商建立 Purview 整合。
2. 設定一個收集政策 ，偵測與非管理雲端應用程式在網路層級共享的敏感資料。
3. 查看網路資料安全資料

情境一 政策意圖陳述與映射

我們需要偵測「美國銷售」群組中任何用戶透過瀏覽器、應用程式、外掛、API 等，透過非管理雲端應用程式（如 ChatGPT、Dropbox、Slack 或 Gmail）分享的文字或檔案中，偵測對組織敏感的資料。

制定情境一政策的步驟

SASE 供應商整合

1. 在Microsoft Purview 入口網站中，) > 資料遺失整合>，開啟右上角的設定 (。
2. 選擇您想整合的 SASE 解決方案供應商，選擇 「開始」 選項。
3. 完成整合精靈提供的步驟。 步驟會依您選擇的 SASE 供應商而有所不同。

設定網路資料安全的收集政策

1. 登入 Microsoft Purview 入口網站。
2. 打開 資料遺失防護 解決方案，並進入 分類器>收集政策。
3. 選取 [+ 建立原則]。
4. 為保單設定 名稱 及可選的 說明。 你可以在這裡使用保單意圖聲明。
5. 選擇 [下一步]。
6. 選擇 + 新增條件 ，並選擇 內容包含。
7. 選擇 分類器 ，然後 編輯。
8. 在分類 器範圍 飛出中，勾選 排除分類器 ，然後選擇 + 排除分類器。
9. 在 「選擇分類器 」飛出功能中，選擇 「所有全名 」和 「所有實體地址」 ，然後選擇 「完成」。
10. 選擇 完成， 再選擇 下一步。
11. 選擇 + 新增活動。
12. 選擇發送 或分享給雲端或 AI 應用程式的文字 ，以及 上傳或分享到雲端或 AI 應用程式的檔案。
13. 選擇 新增 ，然後 選擇下一步。
14. 選擇 + 新增資料來源。
15. 選擇 「非管理雲端應用程式 」標籤。
16. 搜尋並選擇 ChatGPT、 Dropbox、 Slack 和 Gmail ，然後選擇 新增。
17. 在非管理雲端應用程式列選擇編輯範圍。
18. 選擇 「只包含」特定 選項，然後在 「包含 」標籤中選擇 + 新增包含內容。
19. 搜尋美國銷售群組，選擇它，然後選擇新增。
20. 選擇 儲存並關閉 ，然後選擇 下一步。
21. 把預設的 「不擷取內容 」選項留在「不擷取」，然後選擇 「下一頁」。
22. 確認 網路 已啟用並選擇 下一步。
23. 確認開啟已啟用並選擇下一步。
24. 檢視政策設定並選擇 建立政策。
25. 檢視 下一步 步驟，選擇 完成。

查看網路資料安全資料

您可以在兩個 Purview 工具中查看網路敏感資料匹配：

• 資料遺失防護中的活動探索器
• 資料安全性態勢管理 (DSPM) AI 的。

活動總管

1. 開啟資料遺失防護解決方案，並進入檔案總管>活動總管。
2. 選擇 + 新增過濾器 ，並選擇 執行平面。
3. 點選執行 平面 過濾器並選擇 網路。
4. 選取 [套用]。

DSPM 用於 AI

1. 打開 DSPM for AI 解決方案。
2. 前往 報告 頁面，查看高層次報告與圖表，細分收藏政策偵測到的互動。
3. 進入 活動總管 查看個別 AI 互動及敏感資訊偵測事件。