用途：该技能提供 Microsoft Purview 数据分类与敏感度标签的指导。分类用于识别敏感内容，敏感度标签则施加持久保护（视觉标记、加密、访问控制及下游 DLP/生命周期控制），二者共同构成 Microsoft 信息保护与 Purview 执行体系的基础。适用于在 Microsoft 365、Power BI/Fabric 及更广范围（通过 Purview Data Map）定义敏感数据并应用一致的标签分类。不适用于 AI 提示可见性（应使用 purview-dspm-ai）或完整策略排序（应使用 purview-information-governance）。
主要能力：按场景选择检测方法——已知受监管模式（信用卡、NI、SSN、IBAN）用内置敏感信息类型（SIT）；组织特定关键词/正则用自定义 SIT 并调优置信度；基于概念（如“像合同”）用可训练分类器（内置或自定义）；匹配自有客户/HR 名单用精确数据匹配（EDM，哈希结构化数据）；混合场景用 SIT 加命名实体与邻近度。原则是 SIT 管模式、分类器管概念、EDM 管“是否来自真实客户表”。
使用方式：先盘点监管与业务驱动，列出需检测的数据类型并映射检测方法，确认每项有业务负责人；选择检测方法并准备真假阳性测试语料；设计简洁标签分类（如 Public/General/Confidential/Higly Confidential 加子标签），定义标记、加密与范围；用标签策略发布并设置默认与强制标记；基于 SIT/分类器做客户端与服务端自动标记，始终先模拟；分波次推广（试点部门→业务单元→租户），配合培训与反馈；最后将标签延伸至 DLP、数据生命周期、DSPM for AI 与 Defender for Cloud Apps。
限制与注意：需调优 SIT 置信度并在模拟中运行自动标记以控制误报；标签加密会影响外部共享、共同创作、搜索及部分第三方工具，首日不要加密最高层级且需恢复方案；强制标记需配套用户培训；分类体系保持简短；需确认 Power BI/Fabric、Office 移动端与 Mac 应用支持所选标签与保护。常见反模式包括标签过多、首日启用强制自动标记、无测试语料构建自定义 SIT、默认标签加密、缺少数据负责人签核。
参考链接：敏感度标签 https://learn.microsoft.com/purview/sensitivity-labels ；敏感信息类型 https://learn.microsoft.com/purview/sensitive-information-type-learn-about ；可训练分类器 https://learn.microsoft.com/purview/trainable-classifiers-learn-about ；自动标记 https://learn.microsoft.com/purview/apply-sensitivity-label-automatically ；精确数据匹配 https://learn.microsoft.com/purview/sit-learn-about-exact-data-match-based-sits ；标签加密注意事项 https://learn.microsoft.com/purview/encryption-sensitivity-labels