Skapa en DLP-policy i SharePoint Server 2016

Innan du börjar

Du skapar DLP principer i princip Efterlevnadscenter, en webbplatssamling där du kan använda behörigheter för att kontrollera vem som kan skapa och hantera dessa principer. Först måste du skapa princip Efterlevnadscenter webbplatssamling och sedan lägga till användare i webbplatssamlingen.

Vi rekommenderar att du skapar en säkerhetsgrupp för teamet efterlevnad och Lägg sedan till rätt användare i gruppen. Sedan kan du ge behörighet till gruppen, i stället för till enskilda användare.

Steg 1: Skapa en DLP-policy

När du skapar principen Efterlevnadscenter och lägga till användare, är du redo att skapa en DLP-princip. Det är en tvåstegsprocess: Skapa först principen, och sedan tilldela principen till en eller flera webbplatssamlingar där du vill skydda känslig information.

1. Gå till webbplatssamlingen princip Efterlevnadscenter > Välj Hantering av DLP i det vänstra navigeringsfältet.

   

2. Välj Nytt objekt.

3. Under Ny DLP-princip > Välj mellan följande alternativ:

   1. Ange ett namn för principen.

   2. Välj mallen som motsvarar vanliga föreskrifter kravet som du behöver att skydda känslig information. Varje DLP-mall identifierar och hjälper till att skydda specifika typer av känslig information – till exempel mall med namnet US ekonomiska Data identifierar innehåll som innehåller ABA routning siffror, kreditkortsnummer eller amerikanska enheter bankkontonummer.

   3. Ange ett tal som anger det minsta antalet förekomster av en viss typ av känslig information som måste finnas i ett dokument innan de skyddande åtgärderna vidtas automatiskt (skicka en incident rapport, visa en princip tips, blockera åtkomst).

      Till exempel om du väljer mallen US ekonomiska Data och ange 10 här åtgärd ingen om ett dokument innehåller minst 10 ABA organisationsnummer, 10 kreditkortsnummer eller 10 US bank kontonummer. Det minsta antalet är för varje typ av känslig information, inte en totalsumma för alla dessa.

   4. Ange en giltig e-postadress (vanligtvis en efterlevnad i Uniform) till som en incident rapport skickas när en DLP-policy matchas. Den här rapporten innehåller information om upptäckts innehållet till exempel titel på dokument på ägare och vilken känslig information hittades. Om du vill ange flera adresser avgränsas de med ett semikolon (;).

   5. Meddela användare med en princip tips när dokument som innehåller känslig information sparas eller redigeras. Principen tipset visas på ett dokument på webbplatsen och förklarar varför det dokumentet står i konflikt med en DLP-princip så att personer ska vara korrigerande åtgärder, till exempel ta bort känslig information i dokumentet. När dokumentet ligger i efterlevnad, försvinner princip tipset.

   6. Blockera åtkomst till innehållet för alla utom den webbplatsägare dokumentets ägare och person som senast ändrade dokumentet. Dessa personer kan ta bort känslig information från dokumentet eller vidta andra åtgärder. När dokumentet ligger i efterlevnad, återställa de ursprungliga behörigheterna automatiskt. Det är viktigt att förstå att principen tipset ger personer alternativet att åsidosätta Blockera åtgärden. Policytips kan därför att förklara för användarna DLP-principer och genomdriva utan hindrar personer från att göra sitt arbete.

   

4. När du är klar väljer du Spara.

Steg 2: Tilldela DLP-policy för en webbplatssamling

När du skapar en DLP-princip måste du tilldela den till en eller flera webbplatssamlingar där du vill skydda känslig information. En enda DLP-princip kan tilldelas till flera webbplatssamlingar, men du behöver för att skapa varje tilldelning separat, en för varje webbplatssamling. Till skillnad från dokumentet borttagningen principer kan inte DLP principer tilldelas en samling webbplatsmall.

1. Gå till webbplatssamlingen princip Efterlevnadscenter > Välj DLP principer i det vänstra navigeringsfältet > DLP tilldelningar av principer för webbplatssamlingar.

   

2. Välj Nytt objekt.

3. Välj Välj först en webbplatssamling > Sök efter rubrik eller URL-Adressen för webbplatssamlingen > Välj en enskild webbplatssamling > Spara.

   Tips: När du söker efter webbplatssamlingar kan du använda en asterisk (*) när du söker efter rubriken för insamling av en. Till exempel söka efter * webbplats * returnerar ”innehåll webbplats” och ”standard publiceringswebbplats” webbplatssamlingar. Ange en enkel asterisk i sökrutan och sedan söka är också ett snabbt sätt att se många (men inte alla) för webbplatssamlingar.

   

4. Välj Hantera tilldelats principer > Välj en DLP-policy > Spara.

   

5. När du är klar väljer du Spara.

Redigera en DLP-policy

Du kan redigera en DLP-policy när som helst.

1. Gå till webbplatssamlingen princip Efterlevnadscenter > Välj Hantering av DLP i det vänstra navigeringsfältet.

2. Markera rubriken för den princip du vill redigera > Justera innehållets > Spara.

Inaktivera en DLP-policy genom att ta bort principtilldelning

Om du vill inaktivera en DLP-policy för en viss webbplatssamling, måste du ta bort tilldelningen för DLP-princip. När du tar bort en tilldelning principen inte längre att gälla för webbplatssamlingen.

1. Gå till webbplatssamlingen princip Efterlevnadscenter > Välj DLP principer i det vänstra navigeringsfältet > DLP tilldelningar av principer för webbplatssamlingar.

2. Välj principtilldelning > ... fler alternativ > Ta bort objekt.

Ta bort en DLP-policy

1. Gå till webbplatssamlingen princip Efterlevnadscenter > Välj Hantering av DLP i det vänstra navigeringsfältet.

2. Välj principen > i menyfliksområdet > fliken objekt > Ta bort objekt.

Mer information

• Översikt över skydd mot dataförlust i SharePoint Server 2016

• Skapa en DLP-fråga i SharePoint Server 2016