标签:办公室365

在最近的一个项目中，我们需要防止特定的选择性内容在外部共享，同时仍然允许所有用户灵活地进行外部共享。我们能够通过安全和法规遵循中心使其成为可能。有几种方法可以做到这一点，自动分类（更多信息请参见下面的结论部分）。选择通过标签和两者都适用。

在这个博客,我们将研究业务用户可以决定是否在外部共享内容的过程。这是一个漂亮的特点，因为有些情况下，即使内容没有任何敏感信息，例如合同（没有业务信息）或发票（只有业务名称），也可以将其归类为安全内容。同时,有些情况下，由于公司决定将内容公开，即使文档包含敏感信息，内容也可以公开。所以,最后，由所有者决定内容的隐私权，因此这一功能在这些场景中具有很大的价值。

第一步是创建一个保留标签(这在某种程度上与安全标签不兼容，所以必须创建保留标签)。创建标签之后，将标签发布到选定位置，对于我们的用例，我们只将其发布到SharePoint站点。当标签发布时，我们可以继续创建一个DLP策略来防止与外部用户共享(在设置为使用通知进行测试时，我无法让它工作，所以将它设置为on状态以便也进行测试)。在这之后,当您将标签应用于文档时，经过一段时间(大约1-2分钟的影响)，这样，内容就不能与外部用户共享。让我们在下面详细看看上面的每一个步骤。

步骤:

1. 第一步是在安全和遵从性中心中创建一个保留标签。令我惊讶的是，选择性过程不适用于安全标签，而是保留标签，创建保留标签也是如此。如果可以选择对内容应用保留期，这样就可以留下保留期限，所以这个练习不需要。
   
   
   
2. 其次,我们将把标签发布到SharePoint网站，对我们的要求。我还没有在Outlook和One Drive等其他资源上尝试过这个过程，但在应用时应该是一样的。
   注意:用户留存标签发布到SharePoint网站大约需要一天的时间，所以请等待它变为可用。我们可以立即转到下一个配置步骤，但必须等待标签发布以停止共享。
   
3. 接下来,我们可以为要应用的内容创建一个DLP策略。要创建DLP策略，我们需要遵循以下配置步骤。一旦创建,我们可能需要打开它来测试它。
   
4. 策略创建的第一步是为DLP策略创建选择自定义策略并为其命名。
5. 然后,我们将为该策略选择要包含的源。在我们的例子中,它只是SharePoint。
   
6. 以上后,我们将为DLP策略设置规则设置，从中选择要应用策略的标签，然后选择策略提示，块共享规则和覆盖规则，如下面的截图所示。我们还可以设置(提供的)管理员，以便在外部共享内容时得到通知。
   
7. 接下来,如果需要，我们可以允许用户重写策略。对于这个博客和我们的要求，我们决定不让它发生。
   
8. 设置好之后，我们可以打开DLP策略，以便它可以开始应用规则。似乎没有任何等待时间来稍后应用该策略，但是如果您没有立即看到它发生，请给它一些时间。
9. 现在启用了策略，如果标签被发布，然后，用户可以在内容上应用标签，如下面的屏幕截图所示。
   注意:在某些情况下,应用标签后，策略对内容生效大约需要2-3分钟，因此请给它一些时间。
10. 标签在2-3分钟后生效后等待，如果与外部用户共享相同的内容，我们得到以下错误。
    

阅读更多