共用方式為

測試與敏感性資訊類型完全相符的資料

適用於

建立 EDM) 敏感性資訊類型 (SIT) 的確切數據比對之後 (，並在確認敏感性資訊數據表已完成上傳和索引一小時後，您可以使用 Microsoft Purview 入口網站中 [敏感性資訊類型] 區段中的 [測試] 函式來測試它是否偵測到您想要保護的資訊。

注意事項

現有 EDM SIT 中的變更可能需要一些時間才能在整個系統中傳播。 如果您要變更 EDM SIT 以針對偵測問題進行疑難排解，請務必在進行這些變更之後等候至少一小時，再使用 [測試 ] 函式來驗證其影響。

不論您用何種方法進行測試，測試結果都會包含特定 EDM SIT 的相符專案，以及針對該 EDM SIT 設定的主要元素。

測試 EDM SIT 的方法

您可以使用兩種方法來測試 EDM SIT。

方法 可在新的 EDM 體驗中使用 適用於新版和傳統 EDM 體驗
敏感性資訊類型 (SIT) 方法 是 是
EDM 分類器方法 是 否

注意事項

如果您使用傳統 EDM 體驗，則必須使用 SIT 方法。

使用敏感性資訊類型方法測試 EDM SIT

若要使用 敏感性資訊類型 方法測試 EDM SIT，請採取下列步驟。

  1. 登入 Microsoft Purview 入口網站>資訊保護>分類器敏感>性資訊類型。

  2. 從清單中選取您的 EDM SIT，然後選取 [ 測試 ] 圖示。

  3. 在飛出視窗窗格中，上傳包含您要偵測之資料的檔案。 例如，建立包含敏感性資訊資料表中資料列子集的檔案。 如果您在結構描述中使用 可設定的比對 功能來定義忽略的分隔符號，請確定範例檔案包含具有和不包含這些分隔符號的範例。

  4. 選擇 [測試]。

  5. 上傳並掃描檔案之後，請檢查 EDM SIT 的相符項目。

  6. 如果 SIT 中的 Test 函式偵測到相符專案，請確認 SIT 未修剪它或擷取相符專案不正確。 常見問題包括下列 SIT ：

    • 只擷取應偵測到的完整字串的子字串
    • 只挑選多字字串中的第一個字
    • 在擷取中包含額外的符號或字元

如需有關使用規則運算式的詳細資訊，請參閱 規則運算式語言 - 快速參考。

使用 EDM 分類器方法測試您的 EDM SIT

  1. 登入 Microsoft Purview 入口網站>資訊保護>分類器>EDM 分類器。

  2. 請確定 [新增 EDM 體驗 ] 切換設定為 [開啟]。

  3. 從清單中選取您的 EDM SIT，然後選取 [ 測試 ] 圖示。

  4. 上傳包含您要偵測的資料的檔案。 例如，建立包含敏感性資訊資料表中資料列子集的檔案。 如果您在結構描述中使用 可設定的 比對功能來定義忽略的分隔符號，請確定您的範例檔案包含具有和不包含這些分隔符號的範例。

  5. 上傳並掃描檔案之後，請檢查 EDM SIT 的相符項目。

  6. 如果 SIT 中的 Test 函式偵測到相符專案，請確認 SIT 未修剪它或擷取相符專案不正確。 常見問題包括下列 SIT ：

    • 只擷取應偵測到的完整字串的子字串
    • 只挑選多字字串中的第一個字
    • 在擷取中包含額外的符號或字元

使用 PowerShell 測試您的 EDM SIT

若要使用 PowerShell 進行測試，請使用下列 PowerShell Cmdlet：

Test-DataClassification  -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”

不論您用何種方法進行測試，測試結果都會包含特定 EDM SIT 的相符專案，以及針對該 EDM SIT 設定的主要元素。

注意事項

當您建立或編輯 EDM 敏感性資訊類型或 EDM 類型所依據的主要 SIT 時，所有新的內容 (和在您變更 SIT 之後修改的內容) 都會編目以符合新定義的內容。 不過，在修改或重新編製索引之前，不會檢索預先存在的內容。

若要強制重新編目 SharePoint 網站或文件庫或 OneDrive 中的現有內容，請遵循 手動要求編目和重新編製網站、文件庫或清單的指示。

使用資訊保護原則測試您的 EDM SIT

您可以在原則中使用 EDM SIT 來查看 EDM SIT 的使用位置，以及它在生產環境中的精確度：

  1. 建立自動標籤原則，並在 [模擬概觀] 中執行。

  2. 將一些觸發 EDM SIT 的內容，以及不會觸發 EDM SIT 的內容，新增至原則正在監視的位置。

  3. 開啟 [要檢閱的項目] 以檢查符合專案。

  4. 適當調整您的原則。

一旦您對測試和微調的結果感到滿意，您的 EDM 型自訂 SIT 就可以在資訊保護原則中使用，例如：

疑難排解提示

如果您的 EDM SIT 未在數據中偵測到任何相符專案，下列秘訣可能會協助您診斷問題。

問題 疑難排解秘訣
找不到相符項 使用雜湊並上傳敏感性資訊來源表格，以取得資料完全相符資訊類型中說明的命令確認您的敏感性資料正確上傳。
找不到相符項 測試您在每個模式中設定主要元素時所使用的 SIT。 此測試會驗證 SIT 是否可以符合專案中的範例。 使用錯誤定義的 SIT 作為 EDM SIT 的分類元素，是 EDM 中偵測失敗的最常見原因。
您針對 EDM 類型中主要元素選取的 SIT 找不到專案中的相符專案，或找不到比您預期的相符專案少 確認 SIT 支援內容中出現的分隔字元和分隔符號。 請務必在結構描述中包含定義的忽略分隔符號。
與主要元素相關聯的 SIT 會在內容中尋找相符專案，但 EDM SIT 不會。
  • 檢查您的 REGEX 陳述式是否在您要偵測的項目開頭或結尾捕獲空格分隔符號。 例如，尋找包含分隔符的 \s 陳述式。 如果包含空格分隔符號，則空格將不符合資料表中的雜湊值。 請改用單字分隔符號，例如 \b。
  • 檢查您的 REGEX 語句，確保它們捕獲了您要檢測的整個字串，而不僅僅是子字串。 例如，請考慮電子郵件地址的以下模式： \b[a-zA-Z]{2,30}@[a-zA-Z]{2,20}.[a-zA-Z]{2,3}\b。 此模式會正確比對 user@contoso.com，但只會以不完整的形式擷取 user@contoso.co.jp 。
具有主要元素但未定義次要元素的 EDM SIT 會偵測專案，但不會偵測 (相符專案，或在需要主要和次要元素時偵測到比預期少) 相符專案。 如果用於次要證據的資料行中的值不是由單一單字或不包含空格、逗號或其他單字分隔符號的字串組成，則有兩種方式可以進行測試：
  1. 選取 多權杖比對 選項。
  2. 將值與 SIT 產生關聯，該 SIT 會使用設計來偵測遵循所需模式的多字字串 (例如，以大寫字元開頭的固定數目連續單字) ，或列出該資料行中所有唯一值的關鍵字字典。 例如，如果人員的城市或住宅有其他辨識項資料行，您可以建立包含資料表中所有唯一城市名稱的清單，然後使用它來建立字典型敏感性資訊類型。

在 XML 中匯出和編輯 EDM SIT 定義，以使用此 SIT 作為 EDM SIT 中對應資料行的分類元素。 如需詳細資訊，請參閱 手動建立規則套件。
SIT 測試函式完全不會偵測到任何相符專案。 確認您選取的 SIT 包含其他關鍵詞或其他驗證的需求。 如需內建 SIT，請參閱 敏感性資訊類型實體定義， 以判斷比對每個類型的最低需求。
測試功能可運作，但未在 DLP 或自動套用標籤規則中偵測到您的 SharePoint 或 OneDrive 專案 確認您預期要找到相符專案的文件確實顯示在內容總管中。 只會在套用 SIT 變更 之後 所建立的內容中偵測到相符專案。 因此，如果未出現預期的相符項目，請重新編目網站和文件庫以取得任何預先存在的項目。 如需重新編目 SharePoint 和 OneDrive 的詳細資訊，請參閱 手動要求網站、文件庫或清單的編目和重新編製索引。
需要多個相符項目的 DLP 或自動標記規則不會觸發 請確定符合 EDM SIT 和基底 SIT 的鄰近性需求。 例如，如果主要元素與支援關鍵字之間的最大距離為 300 個字元，但關鍵字只存在於長表格的第一列中，則只有相符值的前幾列可能符合鄰近性需求。 修改您的 SIT 定義以支援更寬鬆的鄰近規則，或針對其他辨識項條件使用 [檔中的任何位置 ] 選項。
EDM SIT 的偵測不一致或不穩定 請確定您用來做為 EDM SIT 中主要元素基礎的 SIT 不會偵測到不必要的內容。 使用符合太多不相關內容的 SIT，例如 任何 單字、 任何 數字或 所有 電子郵件地址，可能會導致服務忽略相關的相符專案。 檢查 [內容總管] 中用於主要元素之敏感性類型的內容片段數目。

若要估計 SIT 是否比對太多內容：
  1. 將 Microsoft Purview 內容總管中的內容專案數目除以自建立敏感性類型以來的天數。
  2. 如果每天的比對數目在數十萬或更多範圍內，則主要 SIT 可能太廣泛。

如需為 EDM SIT 選取正確敏感性資訊類型的建議和最佳做法，請參閱 瞭解以精確數據比對為基礎敏感性資訊類型。

  • Last updated on