איך לתקן בעיה של תיוג אוטומטי שלא עובד ב-Microsoft 365

By Mirko Peters · 2026-04-21

תיוג אוטומטי ב-Microsoft 365 הוא קו ההגנה הראשון על מידע רגיש, בין אם מדובר בנתונים פיננסיים ב-Excel, במסמכים משפטיים ב-Word, או במייל שהייתם מעדיפים לא לשלוח. כשהוא פועל, הכול קורה מאחורי הקלעים: קבצים והודעות מקבלים תוויות רגישות בלי שהמשתמשים בכלל חושבים על זה. אבל כשהוא נתקע, מנהלי הציות מתחילים להיות עצבניים, וכל תוכנית האבטחה מרגישה פתאום לא יציבה.

Automatically translated with AI from the original post. Read the English original

תיוג אוטומטי ב-Microsoft 365 הוא קו ההגנה הראשון על מידע רגיש, בין אם מדובר בנתונים פיננסיים ב-Excel, במסמכים משפטיים ב-Word, או במייל שהייתם מעדיפים לא לשלוח. כשהוא פועל, הכול קורה מאחורי הקלעים: קבצים והודעות מקבלים תוויות רגישות בלי שהמשתמשים בכלל חושבים על זה. אבל כשהוא נתקע, מנהלי הציות מתחילים להיות עצבניים, וכל תוכנית האבטחה מרגישה פתאום לא יציבה.

מה הכי מתסכל? לפעמים המדיניות נראית מושלמת, אבל התוויות לא מופיעות. לפעמים משתמשים עוקפים את ההתראות, קבצים נשארים ללא שינוי ובלי תיוג, או שהצד השרתי פשוט לוקח את הזמן שלו. לא תאמינו, אבל לפעמים הבעיה היא בני האדם שמחפשים דרכים יצירתיות לעקוף את המערכת, ולא במחשבים. במדריך הזה תקבלו את התיקונים הטכניים ואת המקרים המביכים והמציאותיים שמכשילים גם מנהלים מנוסים. שליטה בטריקים האלה היא לא רק עניין של חוכמה, אלא קריטית לעמידה בביקורות, למניעת דליפות מידע ולחיסכון בשרשראות אינסופיות של מיילים מצוות הציות בנוגע ל"למה זה לא מתויג?".

פתרון בעיות בתיוג אוטומטי באפליקציות של Microsoft 365

התיוג האוטומטי אמור להיות הגיבור השקט, שפועל ברקע על גיליונות Excel, הודעות Outlook ומצגות PowerPoint. אבל כשהוא נתקל בקושי, הסיבה לרוב אינה אחת בלבד, ואיתורה יכול להיות כמו מרדף אחרי רוח רפאים ברשת ה-Wi-Fi של המשרד. הבעיות שעולות נעות מהגדרות מדיניות שמוסתרות במרכז הציות של Microsoft Purview, ועד למאפיינים הייחודיים של כל אפליקציה.

קודם כול, לפעמים התיוג האוטומטי נכשל פשוט כי התוכן לא עומד בדרישות המדיניות, או כי כלל הרגישות אינו רחב מספיק. חשבו על דלת נעולה שאין לה מפתח בסביבה. במקרים אחרים, משתמשים שומרים מסמכים במקום שאינו נתמך, כמו כונן מקומי או תיקייה משותפת שהסורק לא מצליח להגיע אליה, או שפותחים אותם באפליקציה של צד שלישי שלא משתלבת היטב עם הבקרות של Purview. בנוסף, יש גם בעיות בצד השרתי, ואז אתם תוהים אם התוויות נמצאות בהמתנה ופשוט מחכות לסבב עיבוד נוסף ברקע לפני שיופיעו סוף סוף.

כאב ראש גדול עבור רבים הוא חוסר העקביות בין אפליקציות Microsoft 365. לדוגמה, תיוג אוטומטי יכול לעבוד ללא רבב ב-Word, ולסרב להופיע ב-Excel. ב-Outlook לפעמים מתעלמים מהכללים עבור מיילים עם קבצים מצורפים, וב-PowerPoint ייתכן שקשה לתייג שקפים שיובאו מתבניות ישנות. גם הלקוחות הניידים והאינטרנטיים עשויים לפגר אחרי אפליקציות שולחן העבודה, בשל מגבלות באופן הטיפול במדיניות התוויות ובריענון המדיניות. אם אתם מנהלים צוות מרוחק או היברידי, החריגות האלה בין פלטפורמות אינן רק טרדות קטנות, והן עלולות לגרום לפערי ציות משמעותיים.

בבסיס, פתרון בעיות אפקטיבי פירושו בדיקה של שלושה תחומים מרכזיים: תצורת התווית והמדיניות עצמן, התוכן והמקום שבו הוא מאוחסן או נפתח (ואופן הפתיחה), והתזמון והעיבוד שמתבצעים בצד השרתי של Microsoft. אם מפספסים בעיה באחד מהם, אתם עלולים להרגיש שאתם מטלאים סירה דולפת בפתקיות דביקות. אם אתם רוצים אסטרטגיות מעמיקות יותר לבניית ציות שעובד בהתאם לזרימת המסמכים שלכם, כדאי להאזין להפרק הזה על כאוס מסמכים ו-Purview. הוא יעזור לכם לבנות שכבות של ממשל נתונים איכותי מעבר למרדף אחרי כשלים בתוויות בודדות.

אפשרויות והגדרות לתצורת מדיניות תיוג אוטומטי

1. יצירת תוויות רגישות: התחילו במרכז הציות של Microsoft Purview, והגדירו תוויות רגישות שמתאימות לצרכי ההגנה על המידע שלכם. תציינו שמות, תיאורים, וההגבלות או ההצפנה שייושמו. זכרו שתווית שלא נוצרה או לא פורסמה לעולם לא תופיע בתיוג אוטומטי.
2. פרסום תוויות למשתמשים ולקבוצות: עליכם למקד את התוויות שלכם באמצעות מדיניות פרסום. ודאו שאתם בוחרים את המשתמשים, הקבוצות או המיקומים הנכונים. אם המשתמשים המרכזיים שלכם או תיבות הדואר המשותפות אינם כלולים בהיקף, התוויות לא ייושמו.
3. הגדרת תנאים לתיוג אוטומטי: במרכז הציות תוכלו לבנות מדיניות שסורקת הודעות דוא"ל, צ'אטים של Teams או מסמכים לאיתור מידע רגיש, כמו מספרי כרטיסי אשראי או מילות מפתח. ככל שהתנאים מדויקים ומלאים יותר, המדיניות תהיה אפקטיבית יותר.
4. הגדירו ספי מדיניות והיקפים: החליטו אם מדיניות חלה על אתרי SharePoint מסוימים, על OneDrive, על תיבות דואר של Exchange, או על כל הדיירים. הגדרת היקף צר מדי היא טעות קלאסית, שכן עלולים לפספס יחידות עסקיות שלמות שזקוקות להגנה.
5. הפעילו תחילה סימולציית מדיניות: השתמשו במצב הסימולציה כדי לראות מראש אילו פריטים יקבלו תווית. כך אפשר לזהות תיוג יתר או תיוג חסר לפני הפעלת המדיניות על הנתונים בפועל, וזה חוסך הרבה תיקונים ידניים בהמשך.
6. סקרו ובצעו ביקורת על פעילות התוויות: לאחר שהמדיניות פעילה, השתמשו ב-Microsoft Purview Audit כדי לעקוב אחר האופן והמקומות שבהם התיוג האוטומטי פועל. ניטור הפעילות הזו עוזר לזהות פערים ולכוונן את הכיסוי לציות טוב יותר. למעקב מעמיק יותר, כדאי לעיין במדריך על ביקורת פעילות משתמשים ב-Microsoft Purview.
7. היזהרו משגיאות הגדרה: בדקו פעמיים את סדר העדיפויות של המדיניות (מספרים גבוהים גוברים על נמוכים!), סוגי קבצים שאינם נתמכים, והאם שירותים נדרשים כמו תיוג מאוחד מופעלים. נפוץ לשכוח אפליקציות ענן חדשות או מיקומי אחסון שדורשים מיקוד מפורש.
8. יישמו שיטות עבודה מומלצות לכיסוי רחב: סקרו באופן עקבי את מיפויי המדיניות ככל שהארגון משתנה. נצלו פרסום מבוסס קבוצות, ושמרו על תוויות תיאוריות אך קלות להבנה, כי שמות טכניים מדי יוצרים בלבול ועקיפות. ואם אתם מתמודדים עם תוכן שנוצר בבינה מלאכותית, הקפידו להרחיב גם לשם את התוויות ואת בקרות ה-DLP. תוכלו ללמוד עוד על אבטחת Copilot ואפליקציות מתקדמות אחרות במדריך זה על בינה מלאכותית מנוהלת.

מדוע הפעלות של תיוג אוטומטי עלולות להיכשל: התנהגות משתמשים, תוכן ועיכובי זמן

• משתמשים ששומרים או משתפים קבצים במיקומים שאינם נתמכים: תיוג אוטומטי פועל רק בענני תמיכה כמו SharePoint Online או OneDrive for Business. אם משתמשים מורידים מסמכים לשולחנות עבודה, משתמשים בכונני USB, או נשענים על אפליקציות של צד שלישי שמחוץ לטווח של M365, המדיניות לא יכולה לתייג את הקבצים האלה, וכך מידע רגיש מתגנב מתחת לרדאר.
• התערבות ידנית בתוויות: חלק מהמשתמשים מסירים או מורידים דרגה של תוויות רגישות בכוונה, לנוחות. אחרים עלולים לדלג על הנחיות, לכבות יצירה משותפת, או לשתף קבצים עם אנשים מחוץ לארגון, וכתוצאה מכך התיוג האוטומטי נשבר או נעקף.
• תוכן שאינו עומד בתנאי המדיניות: המדיניות סורקת דברים כמו מספרי כרטיסי אשראי או מילות מפתח מסוימות. אם התוכן לא תואם בדיוק את הכללים, למשל כשמישהו כתב "password" בתור "p@ssw0rd", המדיניות לא תחול. בנוסף, סוגי קבצים נדירים או קבצים מוצפנים מתעלמים מהם לעיתים קרובות.
• עיכובי עיבוד בצד השירות של Microsoft: גם כאשר הכול מוגדר נכון, יישום התווית עלול להתעכב בשל מחזורי עיבוד בצד השירות. בהתאם לגודל הקובץ, לעומס על השרתים של Microsoft או לתדירות הסריקה של הסביבה, ייתכן שייקח שעות ואף ימים עד שהתוויות יופיעו. אל תיבהלו אם מדיניות לוקחת זמן להיכנס לתוקף, כי לרוב היא פשוט ממתינה בתור העיבוד.
• בעיות עקביות בין פלטפורמות: תכונות התיוג האוטומטי עשויות להתנהג אחרת במכשירים ניידים לעומת שולחן עבודה או אינטרנט. חלק מהלקוחות הניידים אינם מציגים תוויות רגישות כלל, או לוקחים זמן רב יותר להוריד מדיניות מעודכנת. לקוחות אינטרנט עשויים שלא לתמוך במלואם בכל טריגרי התיוג האוטומטי, וזה פוגע במשתמשים שעוברים כל הזמן בין מכשירים.
• היקפי מדיניות מבלבלים או רחבים מדי: אם מדיניות התיוג האוטומטי רחבה מדי, עלולים להתעכב יישומי התוויות, המדיניות תיחנק (throttling), או אף תגיעו למגבלות שירות שיאטו את כל התהליך. מנגד, היקפים צרים מדי עלולים להותיר חורים בציות. ביקורת ובדיקה קבועות של המדיניות (בדומה לאופן שבו אתם מטפלים בבעיות אמון במדיניות גישה מותנית) יכולות לעזור לכם לשמור על אסטרטגיית אבטחה הדוקה, בלי הפתעות לא רצויות.

זכרו שתיוג אוטומטי נכשל לא פחות בגלל התנהגות אנושית מאשר בגלל תקלות טכניות. לא תמיד מדובר בשרתים או בהגדרות – לעיתים קרובות זה קורה כי מישהו פועל מהר מדי, מתעלם מחלונות קופצים של מדיניות, או פשוט עובד מחוץ לגבולות המיועדים. הפתרון? הדרכה קבועה, הגדרה חכמה, וקצת סבלנות בזמן שהמערכת מתעדכנת.