SuperAPI AI 工具集

purview-general

通用与其它

查看项目

更新于 10-16 01:49

技能介绍

用途:这是 Microsoft Purview(数据安全、数据治理、风险与合规统一套件)的路由型技能,用于在用户不确定该用哪种 Purview 能力、从零启动 Purview 计划、评估许可或问“从哪里开始”时,先做方向判断,再转交给具体技能(DLP、分类、eDiscovery 等)。若用户已明确所需方案,可跳过本技能直接使用对应技能。

主要能力:按目�标映射方案,例如敏感数据发现与标记对应信息保护与数据分类(SIT、可训练分类器、EDM);防止数据外泄对应数据丢失防护(DLP);保留或删除内容对应数据生命周期与记录管理;企业数据资产编目对应统一目录与数据地图;内部风险、通信合规、eDiscovery、租户审计、AI 提示数据流(DSPM for AI)、Copilot 过度共享治理、AI 代理数据治理等各有对应方案;隐私计划属独立的 Microsoft Priva。经验法则:若多行都匹配,先从分类开始,因为其他能力在缺少分类时效果会变弱。

使用方式:先做发现——在 Purview 门户运行 Content Explorer 与 Activity Explorer,确认已存在预期的敏感数据(至少 3 个内置 SIT 显示非零条目);再确认许可(E3 含手动敏感度标签、基础 DLP、Audit Standard、基础保留;E5/E5 Compliance 含高级 DLP、终结点 DLP、内部风险、通信合规、记录管理、eDiscovery Premium、Audit Premium、DSPM for AI;Priva 与非 M365 源的治理为单独 SKU);随后按最小权限确认角色组;按“分类→手动标签→自动标签(模拟)→DLP 仅审计→DLP 阻止→生命周期/保留→内部风险→DSPM for AI”的顺序分批推进,并在小范围试点 7–14 天后再全租户生效。

限制与护栏:分类未成熟前不要启用强制措施;不要整体授予合规管理员或组织管理角色;设计前须核实许可,因部分功能在门户中显示但创建策略时才被阻止;不要以“功能可用”而应以数据敏感度与法规驱动(GDPR、HIPAA、FINRA、PCI)划定范围;Teams 聊天保留仅向前生效、不回填历史;eDiscovery 保留对用户静默,需先获得法务/HR 确认。常见反模式包括“先 DLP 后分类”“一次开启全部功能”“用组织管理做 Purview 管理员”“自动标记全部敏感数据”。具体许可与价格细节暂未提供。