活動總管中可用的標籤活動
提示
如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。
套用敏感度標籤
每當未標記的檔加上標籤或傳送含有敏感度標籤的電子郵件時，就會產生此事件。
- 儲存在原生Microsoft Office 應用程式和 Web 應用程式時，就會擷取它。
- 當套用標籤給 Microsoft Purview 資訊保護 用戶端時，就會擷取它。
- 升級和降級標籤動作也可以透過 標籤事件類型 欄位和篩選來監視。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 是 | |
| Outlook | 是 | 如果敏感度標籤已套用至電子郵件線程中的任何電子郵件，相同的標籤會自動套用至線程上的後續回復。 這些標籤事件會在活動總管中顯示為自動標籤事件，即使尚未設定自動標籤也一樣。 |
| SharePoint、OneDrive | 是 | |
| Exchange | 是 | |
| Microsoft Purview 資訊保護 客戶端和掃描器 | 是 | 新的標籤動作會對應至活動總管中套用的標籤 |
| Microsoft 資訊保護 (MIP) SDK | 是 | 新的標籤動作會對應至活動總管中套用的標籤 |
| Rights Management Service (RMS) | 不適用 | |
| Power BI Desktop 和 Web | 否 | 可在 Microsoft 365 稽核記錄中存取 |
| Microsoft Defender for Cloud Apps | 否 |
敏感度標籤已變更
每次檔或電子郵件上更新敏感度標籤時，就會產生此事件。
- 針對 Microsoft Purview 資訊保護 客戶端和掃描器，以及 MIP SDK 來源，升級標籤和降級卷標動作會對應至已變更的活動總管標籤。
- 當動作儲存在原生Microsoft Office 應用程式和 Web 應用程式時，就會擷取該動作。
- 當 Microsoft Purview 資訊保護 客戶端和掃描器強制執行動作時，就會擷取它。
- 升級和降級標籤動作也可以透過 標籤事件類型 欄位和篩選來監視。 也會擷取 理由 文字，但 SharePoint 和 OneDrive 除外。
- Microsoft Office 應用程式中的敏感度標籤：Outlook 會收集 在檔案儲存/電子郵件傳送 動作之前所產生的最後一個動作。 例如，如果使用者在傳送之前多次變更電子郵件上的標籤，則在傳送電子郵件時找到的最後一個標籤會擷取到稽核記錄中，然後在活動總管中回報。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 是 | |
| Outlook | 是 | |
| SharePoint、OneDrive | 是 | |
| Exchange | 是 | |
| Microsoft Purview 資訊保護用戶端 | 是 | |
| Microsoft Purview 資訊保護 掃描器 | 是 | |
| MIP SDK | 是 | |
| RMS 服務 | 不適用 | |
| Power BI Desktop 和 Web | 否 | 可在 Microsoft 365 稽核記錄中存取 |
| Microsoft Defender for Cloud Apps | 否 |
已移除敏感度標籤
每次從檔案或檔中移除敏感度標籤時，就會產生此事件。
- 當檔案儲存在 office 應用程式和 Web 應用程式Microsoft時，就會擷取此事件。
- 拿掉 Microsoft Purview 資訊保護 客戶端的標籤時，就會擷取該標籤。
- Microsoft Office 中的敏感度標籤：Outlook 會收集 在檔案儲存/電子郵件傳送 動作之前所產生的最後一個標籤事件。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 是 | |
| Outlook | 是 | |
| SharePoint、OneDrive | 是 | |
| Exchange | 是 | |
| Microsoft Purview 資訊保護用戶端 | 是 | 拿掉標籤動作會對應至活動總管中已移除的標籤動作 |
| Microsoft Purview 資訊保護 掃描器 | 是 | 拿掉標籤動作會對應至活動總管中已移除的標籤動作 |
| MIP SDK | 是 | 拿掉標籤動作會對應至活動總管中已移除的標籤動作 |
| RMS 服務 | 不適用 | |
| Power BI Desktop 和 Web | 否 | 可在 Microsoft 365 稽核記錄中存取 |
| Microsoft Defender for Cloud Apps | 否 |
讀取敏感度標籤檔案
每次開啟標示或受保護檔的敏感度時，就會產生此事件。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 是 | |
| Outlook | 否 | |
| SharePoint、OneDrive | 否 | |
| Exchange | 否 | |
| Microsoft Purview 資訊保護用戶端 | 是 | 存 取 動作會對應至活動總管中的 檔案讀取 動作 |
| Microsoft Purview 資訊保護 掃描器 | 是 | 存 取 動作會對應至活動總管中的 檔案讀取 動作 |
| MIP SDK | 是 | 存 取 動作會對應至活動總管中的 檔案讀取 動作 |
| RMS 服務 | 是 | 存 取 動作會對應至活動總管中的 檔案讀取 動作 |
| Power BI Desktop 和 Web | 否 | 可在 Microsoft 365 稽核記錄中存取 |
| Microsoft Defender for Cloud Apps | 否 |
已發現的檔案
每次使用 Microsoft Purview 資訊保護 掃描器掃描器掃描不同位置中的敏感數據並尋找檔案時，就會產生此事件。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 不適用 | |
| Outlook | 不適用 | |
| SharePoint、OneDrive | 不適用 | |
| Exchange | 不適用 | |
| Microsoft Purview 資訊保護用戶端 | 不適用 | |
| Microsoft Purview 資訊保護 掃描器 | 是 | 探索動作會對應至活動總管中探索到的檔案動作 |
| MIP SDK | 是 | 探索動作會對應至活動總管中探索到的檔案動作 |
| RMS 服務 | 不適用 | |
| Power BI Desktop 和 Web | 不適用 | |
| Microsoft Defender for Cloud Apps | 不適用 |
敏感度標籤檔案已重新命名
每次重新命名具有敏感度標籤的檔時，就會產生此事件。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 是 | |
| Outlook | 不適用 | |
| SharePoint、OneDrive | 否 | |
| Exchange | 不適用 | |
| Microsoft Purview 資訊保護用戶端 | 否 | |
| Microsoft Purview 資訊保護 掃描器 | 否 | |
| MIP SDK | 否 | |
| RMS 服務 | 否 | |
| Power BI Desktop 和 Web | 否 | |
| Microsoft Defender for Cloud Apps | 否 |
已移除檔案
每次 Microsoft Purview 資訊保護 掃描器偵測到先前掃描的檔案已移除時，就會產生此事件。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 不適用 | |
| Outlook | 不適用 | |
| SharePoint、OneDrive | 不適用 | |
| Exchange | 不適用 | |
| Microsoft Purview 資訊保護用戶端 | 不適用 | |
| Microsoft Purview 資訊保護 掃描器 | 是 | |
| MIP SDK | 不適用 | |
| RMS 服務 | 不適用 | |
| Power BI Desktop 和 Web | 不適用 | |
| Microsoft Defender for Cloud Apps | 不適用 |
已套用保護
產生此事件時，會手動將第一次保護新增至沒有標籤的專案。
| 來源 | 在活動總管中報告 | 注意事項 |
|---|---|---|
| Word、Excel、PowerPoint | 否 | |
| Outlook | 否 | |
| SharePoint、OneDrive | 不適用 | |
| Exchange | 否 | |
| Microsoft Purview 資訊保護用戶端 | 是 | |
| Microsoft Purview 資訊保護 掃描器 | 不適用 | |
| MIP SDK | 是 | |
| RMS 服務 | 不適用 | |
| Power BI Desktop 和 Web | 不適用 | |
| Microsoft Defender for Cloud Apps | 不適用 |
保護已變更
每次手動變更未標記文件的保護時，就會產生此事件。
| 來源 | 在活動總管中報告 |
|---|---|
| Word、Excel、PowerPoint | 否 |
| Outlook | 否 |
| SharePoint、OneDrive | 不適用 |
| Exchange | 否 |
| Microsoft Purview 資訊保護用戶端 | 是 |
| Microsoft Purview 資訊保護 掃描器 | 不適用 |
| MIP SDK | 是 |
| RMS 服務 | 不適用 |
| Power BI Desktop 和 Web | 不適用 |
| Microsoft Defender for Cloud Apps | 不適用 |
已移除保護
每次手動變更未標記文件的保護時，就會產生此事件。
| 來源 | 在活動總管中報告 |
|---|---|
| Word、Excel、PowerPoint | 否 |
| Outlook | 否 |
| SharePoint、OneDrive | 不適用 |
| Exchange | 否 |
| Microsoft Purview 資訊保護用戶端 | 是 |
| Microsoft Purview 資訊保護 掃描器 | 不適用 |
| MIP SDK | 是 |
| RMS 服務 | 不適用 |
| Power BI Desktop 和 Web | 不適用 |
| Microsoft Defender for Cloud Apps | 不適用 |
符合的 DLP 原則
每次在文件或電子郵件上比對 DLP 原則時，就會產生此事件。
| 來源 | 在活動總管中報告 |
|---|---|
| Exchange | 是 |
| SharePoint | 是 |
| OneDrive | 是 |
| Teams | 是 |
| Windows 10、Windows 11和macOS裝置 | 是 |
| MAC | 否 |
| 內部部署 | 否 |
| Microsoft Defender for Cloud Apps | 否 |
執行 Windows 10、Windows 11 的裝置端點 DLP 事件，以及最近發行的三個主要 macOS 版本中的任何一個：：
- 刪除檔案
- 已建立檔案
- 檔案已複製到剪貼簿
- 已修改檔案
- 已讀取檔案
- 已列印檔案
- 已重新命名檔案
- 檔案已複製到網路共用
- 檔案已遭不允許的應用程式存取
已套用保留標籤
每當未標記的檔加上標籤或傳送含有保留標籤的電子郵件時，就會產生此事件。
- 它會在儲存檔時擷取，並在傳送電子郵件時擷取。
| 來源 | 在活動總管中報告 |
|---|---|
| Exchange | 否 |
| SharePoint | 是 |
| OneDrive | 是 |
已變更保留標籤
每次在文件或電子郵件上更新標籤時，就會產生此事件。
- 它會在儲存檔時擷取，並在傳送電子郵件時擷取。
| 來源 | 在活動總管中報告 |
|---|---|
| Exchange | 否 |
| SharePoint | 是 |
| OneDrive | 是 |
已移除保留標籤
每次從檔案或檔中移除標籤時，就會產生此事件。
- 它會在儲存檔時擷取，並在傳送電子郵件時擷取。
| 來源 | 在活動總管中報告 |
|---|---|
| Exchange | 否 |
| SharePoint | 是 |
| OneDrive | 是 |
已知問題
向使用者顯示建議的標籤工具提示時，不會擷取。 不過，如果用戶選擇套用建議的標籤，標籤在 [套用 方式 ] 字段下顯示為 [建議]。
從 SharePoint 和 OneDrive 降級敏感度標籤時，目前無法使用理由文字。
敏感性資訊類型目前不適用於來自 Word、Excel、PowerPoint 和 Outlook、SharePoint 和 OneDrive 的自動標記活動。