实验室：探索 Microsoft Purview 中的敏感度标签

此实验室与下列 Learn 内容保持一致：

  • 学习路径：介绍 Microsoft Priva 和 Microsoft Purview 的功能
  • 模块：介绍 Microsoft Purview 的数据安全解决方案
  • 单元：介绍 Microsoft Purview 信息保护中的敏感度标签和策略

实验室方案

在本实验室中，你将探索敏感度标签的功能。 你将完成已创建的现有敏感度标签以及发布标签的相应策略的设置。 然后，你将从用户的角度了解如何应用标签以及标签的作用。

估计时间：30 分钟

任务 1

在此任务中，你将通过创建新标签和创建发布标签的策略，了解敏感度标签的功能。

  1. 打开 Microsoft Purview 主页的浏览器选项卡。 如果你之前关闭了它，请打开一个浏览器选项卡，然后输入https://admin.microsoft.com。 使用授权实验室托管者 (ALH) 提供的 Microsoft 365 租户的管理员凭据登录。 如果以前以管理员身份登录过，系统会提示你完成辅助身份验证，作为 MFA 的一部分。 如果之前未以管理员身份登录过，系统会提示你完成 MFA 注册过程。按照屏幕上的提示设置 MFA。

  2. 从 Microsoft 365 管理中心的左侧导航窗格，选择“全部显示”，然后选择“合规性”。 打开一个新的浏览器页，进入 Microsoft Purview 门户的欢迎页。

  3. 在左侧导航面板中，选择“解决方案”，然后选择“信息保护”。 你已进入“概述页面”。 向下滚动以查看可用的信息。

  4. 在左侧导航面板中，选择“敏感度标签”。

  5. 为了方便起见，某些标签已在你的 Microsoft 365 实验室租户中预配置。 选择名为机密-财务的标签。 此时会打开一个窗口，其中提供关于此标签的信息。 注意该标签的设置。 选择“编辑标签”，如果未看到此选项，请选择省略号。
    1. 配置首先提供标签的基本详细信息。 请勿更改任何内容。 选择页面底部的“下一步”。
    2. 查看此标签的范围。 请勿更改任何内容。 选择页面底部的“下一步”。
    3. 在下一个屏幕中，你可以为标记的项选择保护设置。 此标签已配置为支持内容标记。 请勿更改任何内容。 选择页面底部的“下一步”。
      1. 在“内容标记”页面中，记下页面顶部的信息框中的内容。 请勿更改任何设置。 选择页面底部的“下一步”。
    4. 现在您正处于“文件和电子邮件自动标记”窗口。 阅读页面顶部的自动加标签的描述及其下方的信息框。 另请记住，此标签设置为在特定条件下自动加标签。 请勿更改任何设置。 选择页面底部的“下一步”。
    5. 此窗口定义已应用此标签的组和站点的保护设置。 这处于未启用状态，选择页面底部的“下一步”。
    6. 此窗口是一项预览功能，它能够自动将此标签应用到 Microsoft Purview 数据映射中包含你所选敏感信息类型的架构化数据资产（例如 SQL、Synapse 等）。 此功能未启用。 选择页面底部的“取消”以退出标签配置向导，并返回“信息保护”页面。

  6. 在左侧导航面板中，选择“策略”，然后选择“发布策略”。 需通过标签策略发布敏感度标签。 为方便起见，Microsoft 365 租户已配置了一些标签策略。

  7. 选择机密-财务策略。 此时会打开一个窗口，其中提供关于此策略的信息。 选择窗口顶部的“编辑策略”。 在此，您无需更改任何设置。
    1. 查看“选择要发布的敏感度标签”的说明。 请注意已列出的标签。 请勿更改任何设置。 选择页面底部的“下一步”。
    2. 查看“分配管理单元”的说明。 管理单元设置为完整目录，不要更改任何设置。 选择下一步。
    3. 查看“发布到用户和组”的说明。 请注意，此标签适用于所有用户。 请勿更改任何设置。 选择页面底部的“下一步”。
    4. 查看策略设置。 请勿更改任何设置。 选择页面底部的“下一步”。
    5. 查看“将默认标签应用于文档”的说明。 请勿更改任何设置。 选择页面底部的“下一步”。
    6. 查看“将默认标签应用于电子邮件”和“从附件继承标签”的说明。 请勿更改任何设置。 选择页面底部的“下一步”。
    7. 查看“将默认标签应用于会议和日历事件”的说明。 请勿更改任何设置。 选择页面底部的“下一步”。
    8. 查看“将默认标签应用于 Power BI 内容”的说明。 请勿更改任何设置。 选择页面底部的“下一步”。
    9. 最后一个配置选项是为策略命名。 因为正在编辑策略，所以名称字段处于灰显状态。选择页面底部的“下一步”。
    10. 查看策略设置。 选择“取消”以放弃任何更改并返回到“标签策略”页。
  8. 在左侧导航面板中的信息保护下，选择“自动标记”。 查看说明。 请注意，你要创建自动标记策略以自动将敏感度标签应用于包含敏感信息的电子邮件或 OneDrive 和 SharePoint 文件。 租户中未预配置任何自动标记策略。 要创建新的自动标记策略，请选择“创建自动标记策略”。 在这里，你将逐步完成创建新策略的步骤。
    1. 首先选择要应用此标签的信息。 请注意可用选项。 选择“医疗和健康”，然后选择一个可用的模板。 选择下一步。
    2. 可以命名自动标记策略或使用默认名称。 选择下一步。
    3. 可以分配应用此策略的管理单元。 将默认设置保留为“完整目录”，然后选择“下一步”。
    4. 记下要应用标签的可用位置。 保留默认值并选择“下一步”。
    5. 可以设置通用或高级规则，定义标签所应用到的内容。 将默认设置保留为“通用规则”，然后选择“下一步”。
    6. 可以为所有位置中的内容定义规则。 标签将应用于与此页面上定义的规则匹配的内容。 对于所选模板，应会看到一个行项。 展开它以查看适用的条件。 保留所有默认设置，然后选择“下一步”。
    7. 通过选择“选择标签”来选择要自动应用的标签。 选择标签，然后选择“添加”。 选择下一步。
    8. 可以为电子邮件配置其他设置。 保留默认值并选择“下一步”。
    9. 可以决定立即或稍后测试策略。 选择“关闭策略”，然后选择“下一步”。
    10. 检查设置，选择“创建策略”，然后选择“完成”。

  9. 从左侧导航面板选择“主页”以返回 Microsoft Purview 合规性门户。

  10. 请将此页面保持在打开状态，将在下一个任务中使用它。

任务 2

在此任务中，你将完成将敏感度标签应用于 Microsoft Word 文档的过程，然后查看标签生成的内容标记（水印）。 注意：在线使用 Microsoft Word 时，用于选择敏感度标签的选项在顶部功能区中显示时可能会遇到延迟。 建议完成所有剩余的实验室，然后返回此任务。

  1. 从 Microsoft Purview 合规性门户主页中，选择“Contoso Electronics”旁边的“应用启动器”图标。 选择 Word 图标。

  2. 在“新建”下，选择“空白文档”，然后在页面上输入一些文本。 在页面顶部，选择“文档 - 已保存”旁边的向下箭头，然后用键盘在“文件名”框中输入“Test-label”并按 Enter 键。

  3. 顶部菜单栏最右侧（也称为功能区）有一个向下箭头，选择它，然后选择“经典功能区”。** 这样可以更便捷地标识敏感度图标。 选择麦克风图标旁边的“敏感度”。** 从下拉菜单选择“机密 - 财务”**。

  4. 从顶部菜单栏选项“查看”，然后选择“阅读视图”。

  5. 请注意文档包含水印的方式-FINANCIAL DATA。

  6. 关闭浏览器上打开的 Microsoft Word 标签，退出 Word，但保持打开 Microsoft Purview 主页的浏览器标签。

审阅

在本实验室中，你将探索敏感度标签的功能。 你将完成已创建的现有敏感度标签以及发布标签的相应策略的设置。 然后，你将了解如何应用标签。