Erstellen des Schemas für Typen vertraulicher Informationen, die auf genauer Datenübereinstimmung basieren

Gilt für

• Klassische Benutzeroberfläche für die Erstellung von vertraulichen Informationen vom Typ "EDM" (EDM).

Verwenden des Genauen Datenvergleichsschemas und des Typmustertools für vertrauliche Informationen

Wenn Sie nicht mit EDM-basierten SITS oder deren Implementierung vertraut sind, sollten Sie sich mit Folgendem vertraut machen:

• Informationen zu Typen vertraulicher Informationen
• Informationen zu Typen vertraulicher Informationen basierend auf genauer Datenübereinstimmung
• Erste Schritte mit Typen vertraulicher Informationen, die auf genauer Datenübereinstimmung basieren

Ein einzelnes EDM-Schema kann in mehreren Vertraulichen Informationstypen verwendet werden, die dieselbe Tabelle vertraulicher Daten verwenden. Sie können bis zu 10 verschiedene EDM-Schemas in einem Microsoft 365-Mandanten erstellen.

Verwenden des Genauen Datenvergleichsschemas und des Typs vertraulicher Informationen

Sie können dieses Tool verwenden, um den Erstellungsprozess der Schemadatei zu vereinfachen.

Voraussetzungen

• Führen Sie die Schritte unter Export source data for exact data match based sensitive information type aus.

Verwenden des Genauen Datenvergleichsschemas und des Typmustertools für vertrauliche Informationen

Wählen Sie die entsprechende Registerkarte für das von Ihnen verwendete Portal aus. Abhängig von Ihrem Microsoft 365-Plan wird die Microsoft Purview-Complianceportal eingestellt oder wird bald eingestellt.

Weitere Informationen zum Microsoft Purview-Portal finden Sie im Microsoft Purview-Portal. Weitere Informationen zum Complianceportal finden Sie unter Microsoft Purview-Complianceportal.

Exportieren der EDM-Schemadatei im XML-Format

Wenn Sie das EDM-Schema im EDM-Schematool erstellt haben, müssen Sie die Schemadatei im XML-Format exportieren. Sie benötigen die XML-Datei, um die Phase Hash abzuschließen und die Quelltabelle vertraulicher Informationen hochzuladen, um eine genaue Übereinstimmung mit vertraulichen Datentypen zu erhalten .

1. Herstellen einer Verbindung zur Security & Compliance Center-PowerShell.

2. Verwenden Sie die folgende Syntax, um die EDM-Schemadatei zu exportieren:

   $Schema = Get-DlpEdmSchema -Identity "[your EDM Schema name]"
   Set-Content -Path ".\Schemafile.xml" -Value $Schema.EdmSchemaXML
   

3. Speichern Sie diese Datei zur späteren Verwendung.

Manuelles Erstellen und Hochladen der genauen Datenvergleichsschemadatei

Beim Erstellen der Schemadatei müssen Die Spaltenüberschriften (Datenfelder) die folgenden Benennungsanforderungen erfüllen:

• Muss mit einem Buchstaben beginnen und muss aus mindestens drei alphanumerischen Zeichen bestehen.
• Darf nur alphanumerische Zeichen enthalten.

Verwenden Sie die folgende Syntax für jede Spalte/jedes Datenfeld:

<Field name="FieldName" searchable="true/false" caseInsensitive="true/false" ignoredDelimiters="delimiter characters" />

Verwenden der Felder caseInsensitive und ignoredDelimiters

Im folgenden Xml-Schemabeispiel werden die caseInsensitive Felder und ignoredDelimiters verwendet.

Wenn Sie das Feld, das caseInsensitive auf den Wert von true festgelegt ist, in Ihre Schemadefinition einschließen, schließt EDM ein Element basierend auf Groß-/Kleinschreibungsunterschieden nicht aus. Beispielsweise sieht EDM die Werte FOO-1234 und fOo-1234 für das PatientID Feld als identisch an.

Wenn Sie das ignoredDelimiters Feld mit unterstützten Zeichen einschließen, ignoriert EDM diese Zeichen. Daher sieht EDM die Werte FOO-1234 und FOO#1234 für das PatientID Feld als identisch an.

In diesem Beispiel, in dem sowohl als ignoredDelimiters auch caseInsensitive verwendet werden, sieht EDM FOO-1234 und fOo#1234 als identisch an und klassifiziert das Element als vertraulichen Patientendatensatztyp.

Beide Parameter werden pro Feld verwendet.

Das ignoredDelimiters Flag unterstützt alle nichtalphanumerischen Zeichen. Hier sind einige Beispiele:

• .
• -
• /
• _
• *
• ^
• #
• !
• ?
• [
• ]
• {
• }
• \
• ~
• ;

Das Banner ignoredDelimiters ist nicht vorhanden:

• Zeichen 0-9
• A-Z
• a-z
• "
• ,

Die Zeichen, die als Tokentrennzeichen verwendet werden, verhalten sich anders als die anderen Trennzeichen. Hier sind einige Beispiele:

• \ (Leerzeichen)
• \t
• ,
• .
• ;
• ?
• !
• \r
• \n

Wenn Sie ein Tokentrennzeichen einschließen, unterbricht EDM das Token, in dem sich das Trennzeichen befindet. Beispielsweise sieht EDM den Wert Middle-Last Name in Middle-Last und Name für das LastName Feld. Wenn für ignoredDelimiters das LastName Feld mit dem Zeichen "-" enthalten ist, erfolgt diese Aktion erst, nachdem der Wert unterbrochen wurde. Am Ende würde EDM die folgenden Werte MiddleLast und Name sehen.

Um die folgenden Zeichen als Und nicht als ignoredDelimitersTokentrennzeichen zu verwenden, muss dem Feld ein SIT zugeordnet werden, das dem entsprechenden Format entspricht. Beispielsweise muss eine SIT, die eine Mehrwortzeichenfolge mit Bindestrichen erkennt, dem LastName Feld zugeordnet werden.

• .
• ;
• !
• ?
• \

Es ist möglich, MITHILFE von PowerShell SITs sekundären Elementen zuzuordnen.

1. Definieren Sie das Schema im XML-Format (ähnlich wie im folgenden Beispiel). Benennen Sie diese Schemadatei edm.xml , und konfigurieren Sie sie dann so, dass es für jede Spalte in der Quelltabelle vertraulicher Informationen eine Zeile gibt, die die Syntax verwendet:

   \<Field name="" searchable=""/\>.

   • Verwenden Sie Spaltennamen für Field name-Werte.
   • Verwenden Sie searchable="true" für die Felder, die durchsuchbar sein sollen, und für primäre Felder bis zu maximal fünf Felder. Mindestens ein Feld muss durchsuchbar sein.

   Die folgende XML-Datei definiert beispielsweise das Schema für eine Patientendatensatzdatenbank, wobei fünf Felder als durchsuchbar angegeben sind: PatientID, MRN, SSN, Phoneund DOB.

   (Sie können das Beispiel kopieren, ändern und verwenden.)

   <EdmSchema xmlns="http://schemas.microsoft.com/office/2018/edm">
         <DataStore name="PatientRecords" description="Schema for patient records" version="1">
               <Field name="PatientID" searchable="true" caseInsensitive="true" ignoredDelimiters="-,/,*,#,^" />
               <Field name="MRN" searchable="true" />
               <Field name="FirstName" />
               <Field name="LastName" />
               <Field name="SSN" searchable="true" />
               <Field name="Phone" searchable="true" />
               <Field name="DOB" searchable="true" />
               <Field name="Gender" />
               <Field name="Address" />
         </DataStore>
   </EdmSchema>
   

   Nachdem Sie die EDM-Schemadatei im XML-Format erstellt haben, müssen Sie sie in den Clouddienst hochladen.

2. Herstellen einer Verbindung zur Security & Compliance Center-PowerShell.

3. Führen Sie den folgenden Befehl aus, um das Datenbankschema hochzuladen:

   New-DlpEdmSchema -FileData ([System.IO.File]::ReadAllBytes('.\\edm.xml')) -Confirm:$true
   

   Sie werden wie folgt zur Bestätigung aufgefordert:

   Bestätigen

   Möchten Sie diese Aktion wirklich ausführen?

   Das neue EDM-Schema für den Datenspeicher "Patientendatensätze" wird importiert.

   [Y] Ja [A] Ja zu allen [N] Nein [L] Nein zu allen [?] Hilfe (Standardwert ist "Y"):

   Tipp

   Wenn Ihre Änderungen ohne Bestätigung erfolgen sollen, verwenden Sie -Confirm:$true nicht in Schritt 3.

Nächster Schritt

• Erstellen eines Hash und Hochladen der Quelltabelle für vertrauliche Informationen für Typen vertraulicher Informationen mit genauer Datenübereinstimmung