标记：SharePoint Online

在最近的一个项目中，我们有一个要求，防止特定的选择性内容从外部共享，同时仍然允许所有用户的外部共享的灵活性。我们能够通过安全和合规中心实现这一目标。实现这一目标的方法很少，自动分类（更多信息请参见下面的结论部分）。通过标签和两者选择应用。

在这个博客里，我们将研究业务用户可以决定是否在外部共享内容的过程。这是一个漂亮的特点，因为有些情况下，即使内容没有任何敏感信息，例如合同（没有业务信息）或发票（只有业务名称），也可以将其归类为安全内容。也，有些情况下，即使文档包含敏感信息，内容也可能公开，因为公司已经决定将其公开。所以，最后，由所有者决定内容的隐私权，因此这一功能在这些场景中具有很大的价值。

第一步是创建一个保留标签（不知何故，这不适用于安全标签，所以必须创建保留标签）。创建标签后，将标签发布到所选位置，对于我们的用例，我们只将其发布到SharePoint站点。发布标签时，我们可以继续创建一个DLP策略来防止与外部用户共享（当设置为使用通知进行测试时，我无法使其工作，因此也将其设置为打开状态进行测试）。在此之后，将标签应用于文档时，经过一段时间（大约需要1-2分钟的影响）这样，内容就无法与外部用户共享。让我们详细看看下面的每个步骤。

步骤：

1. 第一步是在安全和合规中心创建保留标签。令我惊讶的是，选择性流程不适用于安全标签，而是保留标签，因此将创建保留标签。如果可以选择对内容应用保留期，然后可以保留保留时间，所以这个练习不需要。
   
   
   
2. 其次，我们将把标签发布到SharePoint网站，满足我们的要求。我还没有尝试使用其他源（如Outlook和一个驱动器）进行此过程，但在应用时应该使用相同的方法。
   注：保留标签发布到SharePoint网站大约需要一天时间，所以请等待它变为可用。我们可以立即转到下一个配置步骤，但必须等待标签发布以停止共享。
   
3. 下一步，我们可以为要应用的内容创建一个DLP策略。要创建DLP策略，我们需要遵循以下配置步骤。一旦创建，我们可能需要打开它来测试它。
   
4. 策略创建的第一步是为DLP策略创建选择自定义策略并为其命名。
5. 然后，我们将为此策略选择要包含的源。在我们的例子中，它只是SharePoint。
   
6. 在上述之后，我们将为DLP策略设置规则设置，从中选择要应用策略的标签，然后选择策略提示，阻止共享规则并覆盖规则，如下面的屏幕截图所示。我们还可以设置管理员（提供的）以在外部共享内容时得到通知。
   
7. 下一步，如果需要，我们可以允许用户重写策略。对于这个博客和我们的要求，我们决定不让它发生。
   
8. 设置好之后，我们可以打开DLP策略，以便它可以开始应用规则。似乎没有任何等待时间来应用该政策，但如果您没有看到它马上发生，请给它一些时间。
9. 现在策略已启用，如果标签已发布，然后，用户可以在内容上应用标签，如下面的屏幕截图所示。
   注：在某些情况下，应用标签后，策略对内容生效大约需要2-3分钟，因此请给它一些时间。
10. 标签在2-3分钟后生效后等待，如果与外部用户共享相同的内容，我们得到以下错误。
    

多读