本文運用您在「設計資料遺失防範政策」中學到的流程，示範如何建立Microsoft Purview 資料外洩防護 (的 DLP) 政策，幫助防止使用者透過電子郵件分享信用卡號碼。 在測試環境中完成這個情境，熟悉政策建立的介面。
重要事項
本文呈現一個假設情境及其假設值。 這只是為了說明用途。 請替換你自己的敏感資訊類型、敏感標籤、發行群組和使用者。
如何部署政策和政策設計一樣重要。 本文 將教你如何運用部署選項，讓保單達成你的目的，同時避免昂貴的業務中斷。
必要條件和假設
此情境使用 高度機密 敏感標籤，因此需要建立並發布敏感標籤。 若要深入了解，請參閱：
此程序使用假設的分配組 財務團隊 Contoso.com 及假設的 SMTP 受贈者 adele.vance@fabrikam.com。
此程序使用警示，詳見： 開始使用資料遺失防範警示
政策意圖聲明與映射
我們需要封鎖所有寄往所有包含信用卡號碼或帶有「高度機密」敏感標籤的電子郵件，除非郵件是財務團隊成員寄給 adele.vance@fabrikam.com。 我們希望每次郵件被封鎖時都會通知合規管理員，並通知寄件人，且沒有人可以被覆蓋封鎖。 在日誌中追蹤所有高風險事件的發生，我們希望任何事件的細節都能被捕捉並提供調查
| 陳述式 | 已回答設定問題與設定對應 |
|---|---|
| 「我們需要封鎖所有收件人的電子郵件......」 | - 監控地點：企業應用程式 & 裝置與 Exchange - 管理範圍：完整目錄 - 行動：限制存取或加密 Microsoft 365 個地點>的內容封鎖使用者收發電子郵件或存取共享的 SharePoint、OneDrive 和 Teams 檔案>封鎖所有人 |
| "...包含信用卡號碼或貼有『高度機密』敏感標籤的......」 | - 監控事項：使用 自訂範本 - 匹配條件：編輯以加入 高度機密 敏感標籤 |
| "...除非......」 | - 條件組配置：使用布林 AND 建立巢狀的布林條件群，與第一個條件相連 |
| "...這封郵件是財務團隊的某人寄來的......」 | - 匹配條件： 發送者為 |
| "...而且......」 | - 匹配條件：在 NOT 組中加入第二個條件 |
| "...去 adele.vance@fabrikam.com......」 | - 配對條件： 受贈者為 |
| "...通知......」 | - 使用者通知： 啟用 - 政策提示： 啟用 |
| "...合規管理員每次郵件被封鎖時都會通知發送郵件的使用者......」 | - 政策提示： 啟用 - 通知這些人： 已選中 - 發送、分享或修改內容的人： 已選中 - 將電子郵件寄給這些額外人員：新增合規管理員的電子郵件地址 |
| "...而且沒有人可以被允許覆蓋封鎖...... | - 允許從 M365 服務的覆蓋：未被選取 |
| "...將所有高風險事件的發生記錄在紀錄中，我們希望所有事件的細節都被捕捉並提供調查。」 | - 在管理員警示與報告中使用此嚴重程度等級： 高 - 當規則匹配發生時向管理員發送警示： 已選中 - 每當活動符合該規則時，發送警示： 已選中 |
制定政策的步驟
重要事項
在此策略建立過程中，接受預設的包含與排除值，並關閉該政策。 部署政策時要更改這些數值。
開啟 資料遺失防護 解決方案，並前往 Policies>+ 建立政策。
選擇 企業應用程式 & 裝置。
從分類列表中選擇自訂。
從規範列表中選擇自訂。
選取 [下一步]。
輸入保單 名稱 和 說明 。 你可以在這裡使用保單意圖聲明。
重要事項
你不能改名保單。
選取 [下一步]。
分配行政單位。 要將政策套用給所有使用者，請接受預設設定。
選取 [下一步]。
選擇在哪裡適用保單。 只選擇 Exchange 的電子郵件 地址。 取消選取其他所有地點。
選取 [下一步]。
在 定義政策設定 頁面，應該已經選擇了 建立或自訂進階 DLP 規則 選項。
選取 [下一步]。
選擇 建立規則。 說出規則並提供說明。
在 「條件」中，選擇 「新增條件>內容包含」。
(可選) 輸入 群組名稱。
(選用) 選擇 群組操作員。
選擇新增>敏感資訊>類型信用卡號碼。
選取 新增。
仍在 「內容包含 」區塊中，選擇 「新增>敏感標籤>高度機密 」，然後選擇 「新增」。
接著，在 「內容包含 」區塊下方，選擇 新增群組。
將布林運算子設為 AND，然後將切換設定為 NOT。
選擇 新增條件。
選擇 發送者是該組織的成員。
選擇 新增或移除分配群組。
選擇 財務團隊 ，然後選擇 新增。
選擇 新增條件>收件人是。
在電子郵件欄位輸入 adele.vance@fabrikam.com 並選擇 新增 。
在「動作」中，選擇新增動作>、限制存取或加密 Microsoft 365 地點的內容。
選擇 「封鎖使用者收發電子郵件或存取共享的 SharePoint、OneDrive 和 Teams 檔案」，然後選擇 「封鎖所有人」。
將 使用者通知 切換設 為開啟。
選擇 Email 通知> 通知發送、分享或最後修改內容的人。
請選擇是否將與通知相符的電子郵件附加。
自行決定是否加入 保單提示。
在 使用者 ovverides 中，請確保「 允許 Microsoft 365 應用程式與服務的覆蓋 ...... 未 被選擇」。
在 事件報告中，將 管理員警示與報告中的「使用此嚴重程度等級 」設為 「高」。
每當有活動符合規則開關時，就設定發送警報。
選取 [儲存]。
選擇 「下一步」，然後選擇 「在模擬模式下執行政策」。
選擇 「下一步 」，然後選擇 「提交」。
選取 [完成]。