Creare un criterio DLP che usa l'ambito del dispositivo

Questo scenario illustra come definire l'ambito di un criterio di prevenzione della perdita dei dati degli endpoint di Microsoft Purview per gruppi di dispositivi specifici. Ad esempio, è possibile applicare un criterio solo quando gli utenti finance accedono ai dati dai dispositivi Windows escludendo i dispositivi macOS. I gruppi di dispositivi vengono comunemente definiti usando gruppi di dispositivi dinamici in Microsoft Entra ID.

Questo scenario è destinato a un amministratore senza restrizioni che crea un criterio di directory completa.

Questo scenario richiede l'onboarding dei dispositivi e la creazione di report in Esplora attività. Se non si è ancora eseguito l'onboarding di dispositivi, vedere Introduzione alla prevenzione della perdita di dati degli endpoint.

Prerequisiti e presupposti

Questo articolo usa il processo appreso in Progettare criteri di prevenzione della perdita dei dati per illustrare come creare un criterio di Prevenzione della perdita dei dati Microsoft Purview (DLP). Usare questi scenari nell'ambiente di test per acquisire familiarità con l'interfaccia utente di creazione dei criteri.

La modalità di distribuzione di un criterio è importante quanto la progettazione dei criteri. Distribuire un criterio DLP illustra come usare le opzioni di distribuzione in modo che il criterio raggiunga la finalità, evitando costose interruzioni aziendali.

È stato creato un gruppo di dispositivi dinamico.

Istruzione e mapping delle finalità dei criteri

Un'organizzazione vuole applicare criteri di prevenzione della perdita dei dati che bloccano la copia di elementi sensibili con dati della carta di credito nei dispositivi USB quando gli utenti finance accedono ai dati dai dispositivi Windows e non si applicano quando gli stessi utenti lavorano da dispositivi macOS.

Creare un gruppo di dispositivi

Se non si ha familiarità con i gruppi di dispositivi dinamici, vedere:

• Creare o aggiornare un gruppo di appartenenza dinamico in Microsoft Entra ID
• Gestire le regole per i gruppi di appartenenza dinamica in Microsoft Entra ID.

Per creare il gruppo di dispositivi per questo scenario:

1. Creare un nuovo gruppo di dispositivi dinamico denominato Finance Windows Device per i dispositivi Windows usati dal team finanziario.

Creare un criterio con ambito per il gruppo di dispositivi dinamico

1. Accedere ai criteri diprevenzione> della perdita dei dati del portale> di Microsoft Purview.

2. Selezionare Crea criterio.

3. Selezionare Applicazioni aziendali & dispositivi.

4. Selezionare Custom (Personalizzato) dal modello Categorie e quindi Custom policy (Criteri personalizzati) da Regulations (Regolamenti). Seleziona Avanti.

5. Assegnare un nome e una descrizione ai nuovi criteri.

6. Accettare la directory completa predefinita in unità di Amministrazione.

7. Definire l'ambito del percorso solo per il percorso Dispositivi .

8. Selezionare Modifica nel percorso Dispositivi .

9. Accettare l'impostazione predefinita Tutti gli utenti, i gruppi e gli ambiti adattivi

10. Selezionare Dispositivi specifici e gruppi di dispositivi e aggiungere il dispositivo Windows Finance creato.

11. Creare una regola con i valori seguenti:

    • Condizione: il contenuto contiene = i tipi di = informazioni sensibiliNumero carta di credito
    • Azione: controllare o limitare le attività nei dispositivi>Attività file per tutte le app>Applicare restrizioni a attività> specificheCopia in un dispositivo = USB rimovibileBlocco.

12. Selezionare Salva e quindi Avanti.

13. Accettare il valore predefinito Esegui i criteri in modalità di simulazione e scegliere Mostra suggerimenti per i criteri in modalità di simulazione. Scegliere Avanti.

14. Rivedere le impostazioni e scegliere Invia.

I nuovi criteri DLP vengono visualizzati nell'elenco dei criteri.