Etykieta poufności nie jest stosowana: rozwiązywanie problemów i rozwiązania dla Microsoft 365 i Power BI
By Mirko Peters ·
Ten artykuł szczegółowo wyjaśnia, dlaczego etykiety poufności mogą nie działać tak, jak oczekujesz, w Microsoft 365, Power BI i powiązanych aplikacjach. Jeśli zastanawiasz się, dlaczego brakuje opcji etykiet, automatyczne etykietowanie się nie udaje lub konfiguracja sprawia kłopoty, trafiłeś we właściwe miejsce. Przejdziemy przez praktyczne kroki diagnostyczne, wskażemy wymagania licencyjne i konf
Automatically translated with AI from the original post. Read the English original

Ten artykuł szczegółowo wyjaśnia, dlaczego etykiety poufności mogą nie działać tak, jak oczekujesz, w Microsoft 365, Power BI i powiązanych aplikacjach. Jeśli zastanawiasz się, dlaczego brakuje opcji etykiet, automatyczne etykietowanie się nie udaje lub konfiguracja sprawia kłopoty, trafiłeś we właściwe miejsce. Przejdziemy przez praktyczne kroki diagnostyczne, wskażemy wymagania licencyjne i konfiguracyjne oraz opiszemy najczęstsze przeszkody, na które natrafiają zespoły IT i użytkownicy Power BI w praktyce.
Dostaniesz konkretne odpowiedzi, jasne listy rzeczy do sprawdzenia i wskazówki dotyczące zaawansowanych problemów, które potrafią zbić z tropu nawet doświadczonych specjalistów. Niezależnie od tego, czy wspierasz codziennych użytkowników, czy wdrażasz zasady bezpieczeństwa w skali całej organizacji, znajdziesz tu wskazówki i rozwiązania, dzięki którym dane wrażliwe pozostaną chronione, a zespół ds. zgodności będzie spokojny. Jeśli podejrzewasz, że „jedno ustawienie, które rozwiąże wszystko” nie istnieje, ten materiał pokaże dokładnie, gdzie szukać dalej.
Zrozumienie etykiet poufności i typowych błędów aplikacji
Etykiety poufności stały się fundamentem bezpieczeństwa danych we współczesnym świecie Microsoft 365. Wraz z coraz bardziej podstępnymi zagrożeniami cybernetycznymi i przenoszeniem coraz większej ilości danych do usług SharePoint, OneDrive i Power BI kluczowe staje się zrozumienie, co tak naprawdę robią etykiety poufności — oraz jak wygląda sytuacja, gdy przestają działać prawidłowo.
Microsoft Purview pozwala organizacjom klasyfikować i chronić pliki, wiadomości e-mail, a nawet zawartość Power BI, dzięki czemu dane stają się czytelniejsze pod kątem poufności. Sama konfiguracja etykiet nie gwarantuje jednak, że będą działać tak, jak chcesz. Mogą pojawić się zaskoczenia: brakujące przyciski, domyślne etykiety, które nie są stosowane we właściwym momencie, a także pliki lub użytkownicy, którzy zupełnie nie są objęci zasadami.
Ta sekcja zaczyna od podstaw: do czego służą etykiety poufności, dlaczego mają tak duże znaczenie dla zgodności z przepisami i ochrony prywatności oraz jakie są najczęstsze sygnały, że coś działa nieprawidłowo pod powierzchnią. Poznasz kluczowe schematy błędów — od prostego „etykieta się nie pokazuje” po bardziej złożone problemy, takie jak problemy z dziedziczeniem czy zepsute automatyzacje, szczególnie w Power BI oraz we współpracujących środowiskach SharePoint i OneDrive.
Jeśli kiedykolwiek zastanawiałeś się „dlaczego to nie działa?”, zostań z nami. Kolejne podrozdziały omówią typowe sygnały ostrzegawcze, podstawowe definicje oraz największe przyczyny nieudanego automatycznego etykietowania (w tym te, których można się nie spodziewać). Na końcu będziesz mieć fundament potrzebny, by zidentyfikować i rozwiązać problemy z etykietami poufności w swoim ekosystemie Microsoft.
Czym jest etykieta poufności i jak powinna działać?
Etykieta poufności to znacznik, który można zastosować do plików, wiadomości e-mail i różnych treści w chmurze w usługach Microsoft 365, aby klasyfikować informacje, chronić je i kontrolować sposób ich wykorzystania. Etykietami zarządza się za pomocą Microsoft Purview, a pomagają one chronić dane wrażliwe — takie jak dane finansowe, informacje o klientach czy własność intelektualna.
Po zastosowaniu etykiety poufności mogą automatycznie szyfrować zawartość, ograniczać dostęp do pliku lub możliwość jego edycji, a nawet wysyłać powiadomienia, gdy dane są obsługiwane nieprawidłowo. Niezależnie od tego, czy pracujesz w programie Outlook, Word, Teams, SharePoint czy Power BI, etykiety są zarówno widocznym sygnałem, jak i niewidoczną tarczą, która towarzyszy dokumentowi lub wiadomości w każdym miejscu, dokąd trafią.
Etykiety mogą być ustawiane przez użytkowników (etykietowanie ręczne) lub stosowane automatycznie na podstawie predefiniowanych reguł (automatyczne etykietowanie). Celem jest płynny przepływ pracy: gdy etykieta już jest zastosowana, zasady bezpieczeństwa i zgodności uruchamiają się w tle, dając organizacjom spokój niezależnie od tego, dokąd trafi plik.
Etykiety są absolutnie kluczowe dla strategii zgodności z przepisami, zapewniając istotne mechanizmy kontroli na potrzeby audytów zgodności i obrony prawnej. Jeśli celem jest ograniczenie chaosu w dokumentach i kontrola ryzyka, zbudowanie solidnego programu etykietowania poufności w Microsoft Purview to podstawowy krok. Praktyczne porady dotyczące ochrony plików w SharePoint i Teams znajdziesz w tej dyskusji: stopping document chaos with your Purview shield.
Typowe problemy z etykietami poufności i na co zwracać uwagę
- Etykiety się nie wyświetlają: Oczekiwane opcje etykiet nie pojawiają się w aplikacjach takich jak Word, Excel czy Power BI, często z powodu nieprawidłowo skonfigurowanych zasad lub problemów z dostępem użytkowników.
- Przycisk etykiety jest nieaktywny: Użytkownicy widzą przycisk etykiety poufności, ale nie mogą go wybrać. Przyczyną mogą być brakujące licencje, nieaktualny klient lub konflikty zasad w dzierżawie.
- Etykiety nie są dziedziczone: Treści pochodne (eksporty, raporty lub udostępnione pliki) nie przejmują etykiety poufności elementu nadrzędnego. Zwykle dzieje się tak, because dziedziczenie nie działa zgodnie z oczekiwaniami lub nie jest obsługiwane w danym scenariuszu.
- Automatyczne etykietowanie nie działa: Etykiety ustawione do stosowania domyślnie lub na podstawie słów kluczowych nie trafiają do nowych treści. To sygnał problemów z synchronizacją lub nieprawidłowej konfiguracji zasad etykiet.
- Luki w egzekwowaniu etykiet: Użytkownicy pracują z chronioną zawartością, ale szyfrowanie ani zabezpieczenia dostępu nie są uruchamiane. Naraża to dane na ryzyko i wskazuje na błąd w ustawieniach egzekwowania.
Dlaczego moja etykieta poufności nie stosuje się automatycznie?
- Zasady automatycznego etykietowania są nieprawidłowo ukierunkowane. Jeśli skonfigurowano zasady w usłudze Microsoft Purview, ale nie uwzględniono dokładnych użytkowników, grup lub lokalizacji, etykiety nie zostaną zastosowane, nawet jeśli ustawienie na pierwszy rzut oka wygląda poprawnie.
- Ograniczenia licencyjne blokują etykiety. Użytkownicy bez odpowiednich licencji Microsoft 365 lub Purview nie zobaczą etykiet ani nie będą objęci automatycznym etykietowaniem. Na przykład do skutecznego etykietowania w usłudze Power BI często wymagana jest licencja Power BI Pro lub Premium Per User.
- Opóźnienia synchronizacji zasad zaburzają działanie. Po zaktualizowaniu zasad lub dodaniu nowej etykiety zmiany mogą być stosowane na wszystkich urządzeniach i klientach przez od kilku godzin do kilku dni. Dopóki synchronizacja się nie zakończy, automatyczne etykietowanie może po prostu nie zostać uruchomione.
- Dziedziczenie w dół nie jest obsługiwane lub jest nieprawidłowo skonfigurowane. Nawet jeśli w usłudze Power BI zaznaczono opcję „downstream inheritance enabled”, nie wszystkie eksporty, raporty ani modele obsługują prawidłową propagację. Niektóre typy treści, jak raporty stronicowane lub określone pliki eksportowane, automatycznie nie przejmą etykiety elementu nadrzędnego.
- Kontekst urządzenia lub logowania ogranicza stosowanie etykiet. Zasady dostępu warunkowego lub Intune często ograniczają użycie etykiet na niezarządzanych lub niezgodnych urządzeniach, dlatego nawet dobrze skonfigurowane automatyczne etykietowanie może po cichu zawieść, jeśli urządzenia nie spełniają wymagań.
- Lokalna pamięć podręczna lub uszkodzenie metadanych w aplikacjach desktopowych. Czasami klienci Office lub Power BI Desktop przechowują nieaktualne listy etykiet, przez co nowe lub zaktualizowane reguły automatycznego etykietowania nie są wyświetlane ani stosowane, dopóki pamięć podręczna nie zostanie wyczyszczona lub aplikacja nie zostanie ponownie uruchomiona.
- Problemy z uprawnieniami użytkowników B2B lub gości. Goście i użytkownicy zewnętrzni często nie mogą stosować, zobaczyć ani odziedziczyć etykiet, nawet mając uprawnienia do edycji, ze względu na granice między dzierżawami, zasadami lub licencjonowaniem.
W razie wątpliwości audyt aktywności użytkowników, na przykład zgodnie z tym przewodnikiem o audytowaniu w usłudze Purview, może pomóc wskazać, gdzie automatyzacja i dziedziczenie przestają działać.
Wymagania licencyjne i konfiguracyjne dla etykiet poufności
Zanim będzie można oczekiwać, że etykiety poufności będą bezproblemowo działać w usłudze Microsoft 365 i Power BI, trzeba zapewnić odpowiednie podstawy. Oznacza to dopilnowanie, aby licencje, ustawienia dzierżawy i konfiguracje usług były prawidłowo dopasowane. Brak nawet jednego wymagania może uniemożliwić użytkownikom zobaczenie lub zastosowanie etykiet, nawet jeśli zasady w centrum administracyjnym wyglądają idealnie.
Ta sekcja omawia „instalację” pod spodem systemu etykiet: które produkty i role wymagają licencji premium, jakie uprawnienia są potrzebne do wyświetlania lub używania etykiet oraz jak zasady etykiet są zakresowane, aby docierać do właściwych użytkowników i usług. Zobaczysz też, dlaczego pominięcie tych kroków często prowadzi do tajemniczo brakujących funkcji, nieaktywnych przycisków lub niespójnych doświadczeń z etykietami w różnych aplikacjach.
Jeśli rozwiązujesz problemy z etykietami albo przygotowujesz wdrożenie na dużą skalę, przegląd tych wymagań licencyjnych i konfiguracyjnych jest absolutnie niezbędny. Poniższe podrozdziały omawiają każdy element, dzięki czemu dokładnie wiesz, co sprawdzić, zanim zagłębisz się w problemy techniczne. Aby lepiej zrozumieć ukryte wyzwania związane ze zgodnością i egzekwowaniem zasad, zapoznaj się z tym omówieniem: Microsoft 365 compliance drift.
Wymagania licencyjne dotyczące wyświetlania i stosowania etykiet poufności
- Licencjonowanie Microsoft Purview Information Protection (MIP): Etykietowanie poufności w Microsoft 365 wymaga, aby każdy użytkownik, który ma wyświetlać, stosować lub automatycznie stosować etykiety, posiadał jedną z poniższych licencji:
- Microsoft 365 E5, A5 lub G5
- Microsoft 365 E3 z dodatkiem Information Protection and Governance
- Azure Information Protection P1/P2 lub porównywalny pakiet
- Wymagania specyficzne dla aplikacji:W usłudze Power BI do tworzenia, stosowania i dziedziczenia etykiet poufności w plikach PBIX lub w treściach w obszarach roboczych potrzebna jest licencja Pro lub Premium Per User (PPU).
- Użytkownicy, którzy jedynie korzystają z oznaczonych treści w usłudze Power BI (bez tworzenia lub zmieniania etykiet), mogą potrzebować licencji o niższym poziomie, w zależności od konfiguracji obszaru roboczego.
- Licencjonowanie dla administratorów i automatyzacji:Administratorzy, którzy tworzą i zarządzają etykietami poufności w portalu Purview, muszą również mieć przypisaną odpowiednią licencję, a do automatyzacji w PowerShell lub przez interfejs REST API mogą potrzebować dodatkowych uprawnień.
- Typowe luki:Użytkownicy w środowiskach o mieszanych licencjach często tracą dostęp do etykiet lub automatycznego etykietowania, gdy ich poziom licencji jest niewystarczający lub został przypisany błędnie.
- Goście B2B oraz jednostki usługowe zazwyczaj wymagają specjalnej konfiguracji, ponieważ większość licencji Microsoft 365 jest przypisywana do użytkowników i nie obejmuje automatycznie takich scenariuszy. Istotną rolę odgrywają tu Data access, ownership, and governance.
Jak utworzyć etykietę poufności i określić jej zakres
- Otwórz portal Microsoft Purview - Zacznij od przejścia do centrum zgodności Purview i wybrania opcji „Information protection” w sekcji Data lifecycle management.
- Utwórz nową etykietę i zdefiniuj jej właściwości - Nadaj etykiecie jasną nazwę i opis oraz wybierz odpowiedni zakres (pliki, wiadomości e-mail, treści Power BI lub wszystkie). Określ, jakie zabezpieczenia zastosować: szyfrowanie, znak wodny i uprawnienia dostępu.
- Skonfiguruj kierowanie zasad etykiet - Zdecyduj, kto może widzieć i używać etykiety, kierując ją do konkretnych użytkowników, grup lub wszystkich posiadaczy kont. Sprawdź przypisania, aby upewnić się, że etykieta pojawia się tam, gdzie jest potrzebna, i nie jest przypadkowo ukryta.
- Skonfiguruj domyślne i obowiązkowe etykietowanie - Włącz domyślne etykietowanie w scenariuszach, w których wszystkie nowe dokumenty mają od początku otrzymywać określony poziom ochrony. Ustaw obowiązkowe etykietowanie, aby użytkownicy musieli zastosować etykietę przed zapisaniem lub wysłaniem treści.
- Opublikuj i monitoruj wdrożenie - Gdy będziesz pewny swoich ustawień, opublikuj zasady i poinformuj użytkowników. Regularnie przeglądaj statystyki wykorzystania oraz oznaczonych treści, aby wychwycić ewentualne błędy, o czym mowa także w tym przewodniku o zarządzaniu dokumentami gotowymi do audytu.
Rozwiązywanie problemów z zastosowaniem etykiet poufności w Power BI
Power BI ma własny zestaw kłopotów związanych z etykietami poufności, co potrafi zaskoczyć nawet doświadczonych administratorów. Możesz poprawnie skonfigurować wszystko w Microsoft Purview i w swojej dzierżawie Microsoft 365, a mimo to Power BI potrafi przysporzyć nowych wyzwań. Mogą one obejmować od niewyjaśnionego wyszarzenia przycisku etykiety po chronione pliki PBIX, które nie chcą się otworzyć ani opublikować.
Do innych problemów należą domyślne lub obowiązkowe etykiety, które nie są egzekwowane zgodnie z oczekiwaniami, przenoszenie plików między Power BI Desktop a usługą, które narusza dziedziczenie etykiet, albo eksportowane raporty tracące kluczowe zabezpieczenia. Występują też szczególne scenariusze dotyczące gości B2B, zabezpieczeń na poziomie wiersza lub dostępu do treści, które mogą skomplikować plany zarządzania.
Ta sekcja wprowadza we wszystkie najczęstsze problemy z etykietami w Power BI, na które możesz natrafić. Każdy podrozdział omawia rzeczywiste przyczyny i rozwiązania takich problemów, jak wyszarzone kontrolki, pominięte egzekwowanie zasad czy brak możliwości pracy z chronionymi plikami lub podwyższonymi ustawieniami zabezpieczeń. Nie chodzi tu o wyliczanie komunikatów o błędach. Chodzi o to, by zamknąć luki, dzięki którym strategia zgodności i bezpieczeństwa pozostanie na właściwym torze. Ciekawi Cię szerszy obraz zarządzania? Zobacz wyzwania wynikające z nieskutecznych kontroli w artykule the Fabric governance illusion.
Dlaczego przycisk etykiety poufności jest wyszarzony lub niewidoczny w Power BI
- Nieaktualna wersja Power BI Desktop: Funkcja etykiet wymaga najnowszego klienta Desktop. Jeśli używasz starszej wersji, przycisk może w ogóle się nie pojawić.
- Brak licencji lub zbyt wąski zakres zasad: Potrzebna jest licencja Power BI Pro, Premium Per User lub odpowiednia licencja Microsoft Purview. Bez licencji nie ma opcji etykiet.
- Plik PBIX zapisany w nieobsługiwanej lokalizacji: Niektóre funkcje działają tylko z plikami zapisanymi w usługach OneDrive lub SharePoint, a nie na dyskach lokalnych.
- Zasady etykiet dzierżawy nieopublikowane lub nieobejmujące Twojego użytkownika: Jeśli administrator nie uwzględnił Cię (ani obszaru roboczego) w zasadach, etykiety nie będą widoczne.
- Brak połączenia z internetem lub tryb offline: Funkcje etykiet opierają się na synchronizacji zasad w chmurze. Jeśli pracujesz offline, etykiety mogą się nie pojawić.
Obowiązkowe i domyślne etykietowanie nie jest egzekwowane w plikach PBIX w Power BI
- Obowiązkowa lub domyślna etykieta dzierżawy nieskonfigurowana: Power BI wymaga określonych ustawień dzierżawy do egzekwowania etykiet. Brak tych opcji powoduje, że pliki PBIX pozostają bez etykiet.
- Włączone ręczne zastępowanie etykiet: Jeśli użytkownicy mogą usuwać lub zmieniać etykiety, egzekwowanie zostaje obejście, mimo pozornie „obowiązkowych” ustawień.
- Wykluczenia obszarów roboczych: Egzekwowanie może być ograniczone tylko do wybranych obszarów roboczych. Pozostałe, jeśli nie zostaną uwzględnione, pozostaną poza kontrolą.
- Opóźnienie synchronizacji między Desktop a usługą: Nowo opublikowana lub utworzona zawartość może nie otrzymać etykiety od razu ze względu na opóźnienia przetwarzania po stronie zaplecza.
Problemy z chronionymi plikami PBIX i dostępem do zawartości
- Szyfrowanie uniemożliwia operacje na plikach: Jeśli plik PBIX jest chroniony etykietą z szyfrowaniem, użytkownicy mogą nie być w stanie go otworzyć, zapisać ani opublikować, chyba że zostaną przypisani do odpowiedniej grupy dostępu.
- Ograniczenia dla użytkowników B2B i gości: Zewnętrzni współpracownicy zazwyczaj mogą otwierać lub edytować chroniony materiał tylko wtedy, gdy ich konta są wyraźnie uwzględnione w zasadach dostępu etykiety. W przeciwnym razie pliki nie zostaną wczytane lub nie da się ich opublikować.
- Przeszkody dla jednostek usługowych i automatyzacji: Zautomatyzowane procesy korzystające z jednostek usługowych nie zawsze mogą zastosować lub usunąć etykiety ze względu na nieobsługiwane scenariusze lub brakujące uprawnienia RBAC.
- Niezgodne starsze pliki: Pliki PBIX utworzone lub zapisane we wcześniejszych wersjach Power BI Desktop mogą nie współpracować z nowszymi ochronami etykiet, co prowadzi do błędów importu lub dostępu.
- Błędy zapisu i publikacji dla magazynu lokalnego: Jeśli plik PBIX zostanie zapisany na dysku lokalnym lub w lokalizacji niechmurowej, ochrony etykiet poufności nie przechodzą razem z plikiem, co powoduje błędy dostępu na innych urządzeniach lub w usłudze Power BI.
- Niezgodności konfiguracji dzierżawy: Rozbieżności zasad między Microsoft Purview a ustawieniami dzierżawy Power BI mogą blokować synchronizację etykiet, skutkując błędami „brakującej funkcji” lub nieudanym dostępem do chronionych plików.
- Błędy zabezpieczeń na poziomie wiersza i uzgadniania źródła danych: Gdy zabezpieczenia na poziomie wiersza są połączone z chronionymi plikami, eksport i dostęp przestają działać, chyba że role i zasady etykiet są idealnie zgodne. Najlepsze praktyki w tym zakresie znajdziesz w artykule implementing RLS in Power BI.
Problemy z dziedziczeniem etykiet w dół i propagacją etykiet
W idealnym świecie, po zastosowaniu etykiety poufności do zestawu danych lub raportu, każdy powiązany plik lub wyeksportowany element powinien nosić tę samą „odznakę” bezpieczeństwa, gdziekolwiek trafi. Rzeczywistość jest inna. Dziedziczenie w dół nie jest tak niezawodne, jak wielu oczekuje, zwłaszcza przy eksportach, raportach stronicowanych i sytuacjach, gdy zawartość jest przerabiana w Power BI lub w innych aplikacjach.
Tutaj określamy kontekst, w którym propagacja etykiet zwykle zawodzi. Niektóre problemy są techniczne (np. nieobsługiwane typy plików), a inne wynikają wyłącznie z zasad, na przykład gdy dziedziczenie nie zostało skonfigurowane albo zostało nadpisane przez opcje eksportu. To skomplikowana gra w „follow the leader”: gdy dziedziczenie zostaje przerwane, wrażliwa zawartość pozostaje bez oczekiwanej ochrony.
Poniższe podrozdziały wyjaśniają, dlaczego niektóre wyeksportowane arkusze programu Excel lub raporty Power BI tracą etykietę poufności, mimo że są „zawartością pochodną”. Omówimy też specyficzny świat raportów stronicowanych oraz dziedziczenie etykiet opartych na modelu, abyś wiedział, na co zwracać uwagę i gdzie warto zainwestować czas w rozwiązywanie problemów, aby uzyskać największą poprawę.
Dlaczego zawartość pochodna nie dziedziczy etykiet poufności
- Nieobsługiwane formaty eksportu: Wiele eksportów zawartości pochodnej, na przykład pliki CSV lub PDF z Power BI, nie zachowuje oryginalnych etykiet poufności, ponieważ format nie obsługuje metadanych etykiet.
- Dziedziczenie nie jest włączone dla wszystkich typów zawartości: Nawet gdy opcja „dziedziczenie zawartości pochodnej” jest włączona w ustawieniach Purview, uczestniczą w niej wyłącznie obsługiwane typy plików i przepływy danych. Raporty stronicowane oraz niektóre raporty hybrydowe często przerywają ten łańcuch.
- Ręczne obejścia eksportu: Jeśli użytkownicy wybiorą opcję „Pobierz bez etykiety” lub skorzystają z narzędzi innych firm, odziedziczone etykiety nie zostaną zachowane.
- Błędne konfiguracje zasad: Luki w zakresie zasad etykiet lub konfiguracji dzierżawy pozwalają niektórym plikom lub eksportom „przeniknąć” i ominąć reguły propagacji etykiet.
- Opóźnienie synchronizacji po stronie klienta: Jeśli dane etykiet nie zostały odświeżone w aplikacji, nowo utworzone lub odziedziczone etykiety mogą nie być widoczne do momentu kolejnej propagacji zasad.
Awarie dziedziczenia etykiet w raportach stronicowanych i na podstawie modelu
- Raporty stronicowane nie mają odpowiednich mechanizmów dziedziczenia: Gdy raport stronicowany bazuje na oznaczonym zbiorze danych, dziedziczenie nie zawsze działa automatycznie, zwłaszcza gdy połączenie jest pośrednie lub źródła danych nie obsługują etykiet.
- Eksportowana zawartość raportów stronicowanych traci etykiety: Eksporty PDF, CSV lub Excel z raportów stronicowanych często w ogóle nie zawierają etykiet poufności z powodu ograniczeń procesu eksportu.
- Izolacja źródeł danych i modelu: Jeśli model raportu pobiera dane z wielu źródeł, oznaczonych i nieoznaczonych, reguły dziedziczenia stają się niejednoznaczne, co prowadzi do zastosowania etykiety awaryjnej lub braku etykiety.
- Problemy z niestandardowymi konektorami: Raporty korzystające z niestandardowych konektorów lub zewnętrznych interfejsów API mogą nie przesyłać metadanych etykiet, co przerywa automatyczną propagację.
- Luki w zasadach dla źródeł hybrydowych: Środowiska hybrydowe (łączące instalacje lokalne i chmurę) lub wiele dzierżaw często generują niezgodności zasad, w których dziedziczenie po prostu nie jest egzekwowane ani obsługiwane.
- Zalecane obejście: Regularnie przeglądaj zasady Purview i ustawienia eksportu Power BI. Ucz użytkowników, aby w miarę możliwości ręcznie stosowali etykietę zarówno do modelu, jak i wszystkich pochodnych raportów, oraz monitoruj nieoznaczone eksporty. Pamiętaj, że poleganie wyłącznie na automatycznym dziedziczeniu jest ryzykowne. Aby zapoznać się z szerszym ujęciem zarządzania, przeczytaj ten materiał o zarządzaniu w Microsoft Fabric.
Bezpieczeństwo, ochrona i integracja z Defender for Cloud Apps
Etykiety poufności to nie tylko naklejka na pliku. Przy zaawansowanych funkcjach bezpieczeństwa, takich jak szyfrowanie i automatyczne egzekwowanie na urządzeniach i w usługach chmurowych, zyskują realne znaczenie. Ale im potężniejsze stają się te ustawienia ochrony, tym większa złożoność dla zespołów IT, które muszą dopilnować, by wszystko współgrało.
Ta sekcja koncentruje się na tym, jak ustawienia ochrony i szyfrowania powiązane z etykietami poufności wpływają na zawartość w Microsoft 365, Power BI oraz zintegrowanych narzędziach, takich jak Microsoft Defender for Cloud Apps. Gdy etykieta dodaje szyfrowanie do pliku, zmienia to, kto może go otworzyć, edytować, a nawet zobaczyć dokument. Może to prowadzić do nowych problemów z rozwiązywaniem, jeśli ustawienia nie są właściwie zgrane.
Omówimy też, jak monitorować oznaczone treści pod kątem zgodności, audytować dostęp i generować alerty o podejrzanej aktywności, korzystając z narzędzi dostępnych w Defender for Cloud Apps i Purview. Traktujcie to jako zestaw narzędzi do proaktywnego zarządzania ryzykiem i zapewniania widoczności. Jeśli chcesz dowiedzieć się więcej o zapobieganiu odchyleniom od wymogów zgodności i integracji raportowania, zajrzyj do artykułu o tym, jak monitorować zgodność za pomocą Defender for Cloud.
Jak ustawienia ochrony i szyfrowanie wpływają na działanie etykiet
Gdy przypisujesz etykietę poufności z szyfrowaniem, stosujesz nowy zestaw reguł, który towarzyszy treści niezależnie od tego, dokąd trafi. W przypadku dokumentów lub wiadomości e-mail szyfrowanie kontroluje, kto może otworzyć, wydrukować lub przekazać plik, egzekwując ograniczenia dostępu także poza organizacją.
Te zabezpieczenia mogą zablokować edycję lub dostęp, jeśli użytkownik nie jest objęty zasadami etykiety. W przypadku plików PBIX usługi Power BI szyfrowanie może uniemożliwić użytkownikom publikowanie lub zapisywanie treści, o ile nie znajdują się na liście dozwolonej grupy. We współpracy zewnętrznej, na przykład przy udostępnianiu zewnętrznym lub w partnerstwach B2B, etykiety z wysokim poziomem ochrony mogą nawet zablokować użytkowników, którzy w normalnych warunkach mają uprawnienia uprzywilejowane.
Niektóre ustawienia etykiet mogą też wyłączać funkcje aplikacji. Na przykład po zaszyfrowaniu pliku możesz stracić możliwość jego podglądu w usługach SharePoint lub Microsoft Teams. W usłudze Power BI zabezpieczenia na poziomie wiersza i etykiety poufności muszą działać razem, w przeciwnym razie mogą przestać działać, szczególnie w scenariuszach dostępu mobilnego lub osadzonego.
Ustawienia ochrony są również ściśle powiązane z innymi funkcjami zabezpieczeń, takimi jak dostęp warunkowy, Microsoft Defender czy reguły DLP. Dzięki tym integracjom plik oznaczony jako poufny wywołuje alarmy, blokuje ryzykowne zachowania lub, w razie potrzeby, całkowicie zabezpiecza treść. Dowiedz się więcej o tym, jak wszystkie te elementy łączą się, aby chronić Twoje miejsce pracy bez irytowania użytkowników, w tym omówieniu zabezpieczeń Microsoft 365.
Monitorowanie etykiet poufności za pomocą Defender for Cloud Apps
- Audyt działań na etykietach: Defender for Cloud Apps i Microsoft Purview śledzą działania związane z etykietami, co pozwala na bieżąco wykrywać nieautoryzowane usunięcia lub nieudane przypisania etykiet.
- Konfiguracja zasad i alertów: Skonfiguruj alerty, które będą informować zespoły bezpieczeństwa, gdy dostęp do poufnych informacji, ich pobranie lub udostępnienie wykraczają poza przyjęte zasady.
- Wykrywanie treści na dużą skalę: Użyj automatycznego wykrywania, aby znaleźć niechronione treści lub sprawdzić zgodność z zasadami etykiet w całym środowisku chmurowym.
- Ciągłe śledzenie zgodności: Monitoruj odchylenia od wymogów zgodności i korzystaj z automatycznych opcji naprawy, co szczegółowo opisano w tym przewodniku o zgodności w Defender for Cloud.
Zaawansowane scenariusze i ograniczenia specyficzne dla środowiska
Większość organizacji korzysta z etykiet poufności w standardowych konfiguracjach Microsoft 365. Jeśli jednak wchodzisz w obszar chmur suwerennych, udostępniania między dzierżawami (B2B) lub próbujesz automatyzować działania na etykietach za pomocą interfejsów API lub kont usługowych, sytuacja wygląda zupełnie inaczej. Te zaawansowane scenariusze wprowadzają własne ograniczenia, czasem techniczne, czasem wynikające z zasad, które mogą pokrzyżować nawet najlepiej przemyślane plany dotyczące etykiet poufności.
Ta sekcja pokazuje, czego można się spodziewać w wyspecjalizowanych środowiskach. Dowiesz się, gdzie etykietowanie po prostu nie działa (lub wymaga sporo dodatkowej konfiguracji), w tym w dzierżawach chmury rządowej USA lub niemieckiej, we współpracy z gośćmi B2B oraz w skryptach automatyzacji korzystających z jednostek usługi. Może to sprawić, że będziesz się zastanawiać, dlaczego funkcje etykiet nagle znikają lub po cichu zawodzą.
Każdy podtemat wskazuje unikalne ograniczenia i proponuje strategie, które pozwalają je obejść lub zminimalizować. Jest to szczególnie istotne, jeśli działasz w branżach regulowanych, zarządzasz wieloma dzierżawami i musisz zabezpieczyć luki, zachowując gotowość do audytu. Interesuje Cię ryzyko związane z niezarządzanymi kontami gości? Zajrzyj do tego omówienia zarządzania cyklem życia kont gości.
Etykiety poufności w chmurach suwerennych i współpracy B2B
- Ograniczenia chmur suwerennych: Wersje Microsoft 365 dla US Government i chmury niemieckiej często nie obsługują etykiet poufności w pełnym zakresie lub udostępniają ograniczony podzbiór funkcji w porównaniu z dzierżawami globalnymi.
- Luki w obsłudze użytkowników zewnętrznych (B2B): Goście B2B często nie widzą ani nie stosują etykiet, nawet mając uprawnienia do edycji, chyba że zasady etykiet wprost ich obejmują lub dzierżawa włącza dostęp międzydzierżawczy.
- Rozjazd zasad we współpracy: Zasady ustawione w jednej dzierżawie mogą nie przenosić się wraz z plikami między dzierżawami, co prowadzi do utraty etykiet lub przejścia na niezabezpieczone ustawienia domyślne.
- Obejścia: Stosuj etykiety ręczne, szkol zewnętrznych współpracowników i przejrzyj kierowanie zasad, aby pełniej objąć użytkowników-gości i partnerów.
Automatyzacja etykiet poufności za pomocą interfejsów REST API i jednostek usługi
- Ograniczenia punktów końcowych API: Niektóre punkty końcowe REST API nie obsługują jeszcze odczytu ani zapisu metadanych etykiet, zwłaszcza w usługach Power BI i SharePoint.
- Problemy z uprawnieniami i RBAC: Jednostki usługi potrzebują zarówno odpowiedniej roli platformy Azure, jak i uprawnień delegowanych, aby zarządzać etykietami, co utrudnia konfigurację.
- Automatyzacja higieny etykiet: Do masowego przypisywania (lub usuwania) etykiet używaj PowerShell lub interfejsu Graph API, ale zawsze testuj nietypowe zachowania w swoim środowisku – konta usługowe nie są w stanie odtworzyć każdej ręcznej czynności użytkownika.
- Niezdokumentowane komunikaty o błędach: Niewyjaśnione awarie są częste w automatyzacji, dlatego rejestruj wszystko i często sprawdzaj dokumentację API oraz najnowsze aktualizacje. Dobre praktyki automatyzacji w zakresie zarządzania Microsoft 365 mogą się zmieniać, o czym mowa w tych materiałach o automatyzacji PowerShell (jeśli są dostępne).
Ograniczenia kontekstu użytkownika i urządzenia wpływające na stosowanie etykiet poufności
Etykiety poufności czasem zawodzą nie dlatego, że licencja lub konfiguracja administracyjna jest błędna, ale ze względu na kontekst, w którym pracuje użytkownik. Zgodność urządzenia, dostęp warunkowy i stan logowania mogą zablokować funkcje etykiet bez żadnego ostrzeżenia ani widocznego komunikatu o błędzie.
Ta sekcja dotyczy problemów, które znajdziesz tylko w drobnym druku – na przykład użytkownik logujący się z niezarządzanego laptopa albo gość, który nie widzi opcji etykietowania, bez względu na to, jak skonfigurujesz jego uprawnienia. Te blokady są często kontrolowane przez Intune (zgodność urządzeń) oraz zasady dostępu warunkowego w Azure, które mogą egzekwować surowsze kontrole dla gości, urządzeń niezgodnych z wymaganiami lub scenariuszy udostępniania zewnętrznego.
Omówimy, które zasady po cichu „wyłączają” etykiety i jak diagnozować sytuację, gdy wszystkie oczywiste ustawienia wyglądają poprawnie. Nie chodzi tylko o dokumenty – chodzi o Power BI, Teams, Outlook i wszystkie miejsca, w których etykiety powinny się pojawiać, a nie pojawiają się. Jeśli chcesz wrócić do szczegółów budowania zaufania w zasadach dostępu warunkowego, zajrzyj do tego przewodnika o zasadach dostępu warunkowego opartych na zaufaniu.
Dostęp warunkowy, zgodność urządzeń i dostępność etykiet
- Egzekwowanie zgodności urządzeń: Dostęp warunkowy i Intune mogą wymagać, aby urządzenia były zgodne (zarządzane, szyfrowane lub zarejestrowane), zanim zezwolą na jakiekolwiek działania z etykietami w aplikacjach pakietu Office lub Power BI.
- Blokada dla niezarządzanych urządzeń: Jeśli użytkownik loguje się z urządzenia spoza kontroli Intune/Entra ID, opcja stosowania etykiet poufności może zniknąć lub zostać wyszarzona, bez wyraźnego komunikatu o błędzie.
- Niestandardowy kontekst uwierzytelniania: Zasady CA wymagające uwierzytelniania wieloskładnikowego lub reguł opartych na lokalizacji mogą ograniczać etykietowanie tylko do określonych scenariuszy – etykietowanie kończy się niepowodzeniem, jeśli sesja nie jest w pełni zaufana.
- Diagnozowanie: Administratorzy powinni przejrzeć przypisania zasad dostępu warunkowego oraz dzienniki logowania. Jeśli działania z etykietami kończą się niepowodzeniem tylko dla niektórych użytkowników, najbardziej prawdopodobną przyczyną są luki w zgodności urządzeń lub restrykcyjne zasady. W bardziej złożonych przypadkach może być niezbędna pętla kontroli dryfu zasad bezpieczeństwa tożsamości – najlepsze praktyki znajdziesz w tym odcinku o zabezpieczeniach Entra ID.
Ograniczenia dla gości i użytkowników zewnętrznych przy etykietach poufności
- Brak domyślnej obsługi etykiet: Goście B2B i zewnętrzni współpracownicy często nie mogą stosować etykiet, a czasem nawet ich nie widzą, chyba że zasady etykiet wyraźnie obejmują ich tożsamości lub domeny zewnętrzne.
- Luki w zasadach i uprawnieniach: Nawet z uprawnieniami do edycji goście mogą nie mieć obsługi etykiet z powodu restrykcyjnych domyślnych ustawień dzierżawy lub braku przypisanej licencji.
- Zagrożenia bezpieczeństwa związane z nieaktywnymi kontami gości: Nieaktualne lub niezarządzane konta gości mogą omijać zasady albo całkowicie stracić egzekwowanie etykiet. Audytuj i ograniczaj cykl życia gości zgodnie z opisem w tym ostrzeżeniu dotyczącym kont gości.
- Zalecenia dotyczące konfiguracji: Regularnie przeglądaj kierowanie etykiet, ustawiaj dostęp gości z ograniczonym czasem i dbaj o to, by goście byli uwzględniani tam, gdzie jest to potrzebne, ale utrzymuj rygorystyczne przeglądy dostępu ze względu na zgodność z przepisami.
Niepowodzenia stosowania etykiet spowodowane buforowaniem aplikacji i opóźnieniami synchronizacji zasad
Oto coś, co wiele przewodników pomija: problemy po stronie aplikacji, takie jak buforowanie etykiet lub powolna synchronizacja zasad, mogą uniemożliwić wyświetlanie lub aktualizację etykiet poufności, niezależnie od tego, jak poprawnie wygląda konfiguracja administracyjna. Te problemy są szczególnie częste w aplikacjach pakietu Office na komputery stacjonarne oraz w programie Power BI Desktop, gdzie lokalne metadane lub pliki pamięci podręcznej po zmianach zasad stają się „nieaktualne”.
Gdy aktualizacja zasad nie dotarła do aplikacji, może się okazać, że nowe etykiety poufności nie są widoczne, stare utknęły, a wcześniejsze reguły automatycznego etykietowania nadal są stosowane. Może to pozostawić użytkowników w zawieszeniu, z myślą „to tylko ja”, podczas gdy w rzeczywistości mamy do czynienia z szeroko zakrojonym problemem synchronizacji zasad lub pamięci podręcznej.
Ta sekcja omawia, jak radzić sobie z tymi problemami działającymi „pod maską”, na przykład przez czyszczenie pamięci podręcznej etykiet oraz zrozumienie harmonogramu propagacji zasad na urządzeniach i platformach. Jeśli zauważysz, że Ty lub Twoi użytkownicy napotykacie dziwne zachowanie etykiet po zmianach zasad wprowadzonych przez administratora, to pierwsza rzecz do sprawdzenia przed zgłoszeniem sprawy do pomocy technicznej.
Czyszczenie pamięci podręcznej etykiet poufności w aplikacjach pakietu Office na komputery stacjonarne
- Zamknij wszystkie aplikacje pakietu Office, w tym Word, Excel i Outlook. Otwórz Menedżera zadań i upewnij się, że nie zostały uruchomione żadne procesy pakietu Office.
- Przejdź do lokalizacji pamięci podręcznej etykiet: Otwórz %localappdata%\Microsoft\MSIP lub %localappdata%\Microsoft\Office\16.0\LabeledDocuments (dla kompilacji Office 365) albo obie te lokalizacje.
- Usuń lub zmień nazwę folderów pamięci podręcznej, w tym podfolderów „Policy” lub „Labels”, w zależności od potrzeb. Pozwala to wyczyścić nieaktualne lub uszkodzone metadane etykiet dla aplikacji pakietu Office.
- Uruchom ponownie aplikację pakietu Office. Automatycznie pobierze ona zasady etykiet z chmury, od razu wczytując wszystkie nowe lub zaktualizowane etykiety poufności.
- Scenariusze, w których warto to zrobić: Ten sposób jest niezbędny po edycji zasad etykiet, po aktualizacji katalogów etykiet lub gdy nowe etykiety nie są widoczne w selektorze etykiet. To szybkie rozwiązanie przed przejściem do bardziej zaawansowanych kontroli technicznych.
Zrozumienie opóźnień propagacji zasad w klientach
- Aplikacje pakietu Office na komputery stacjonarne: Nowe zasady lub etykiety mogą propagować się nawet przez 24 godziny, zwłaszcza po dużych zmianach w portalu Purview.
- Aplikacje internetowe (Office Online, Usługa Power BI): Aktualizacje zasad są stosowane szybciej, zwykle w ciągu 1–2 godzin, ale pozostała pamięć podręczna przeglądarki może opóźniać ich widoczność.
- Klienty mobilne i hybrydowe: Aplikacje mobilne mogą dłużej buforować dane zasad. Wymuszenie wylogowania i ponownego zalogowania może przyspieszyć odświeżenie.
- Jak sprawdzić: Porównaj listy etykiet w aplikacjach pakietu Office na komputery stacjonarne, w wersji internetowej i w Power BI, aby wykryć opóźnienia synchronizacji. Jeśli opóźnienia się utrzymują, zgłoś sprawę administratorowi IT, aby sprawdził kondycję synchronizacji dzierżawy.
Ciche błędy i rejestrowanie prób stosowania etykiet poufności
Czasem najtrudniejsze problemy z etykietami poufności to te, których nigdy nie widać: brak komunikatów o błędach, a etykieta po prostu nie zostaje zastosowana lub nie utrzymuje się. Tego typu „ciche błędy” potrafią doprowadzić do szewskiej pasji zarówno użytkowników, jak i administratorów, zwłaszcza w branżach regulowanych lub gdy trzeba przejść zewnętrzny audyt.
Ta sekcja wyjaśnia, gdzie szukać przyczyny, gdy stosowanie etykiet nie działa, ale też nie kończy się wyraźnym błędem. Chodzi o analizę dzienników audytu Microsoft 365, lokalnych dzienników na urządzeniach użytkowników (z klienta MIP lub aplikacji pakietu Office) oraz interpretację śladów błędów. To zaawansowane rozwiązywanie problemów, ale tu znajdziesz brakujący element układanki, gdy wszystko inne wygląda poprawnie.
Przedstawimy, jak uzyskać dostęp do zunifikowanych dzienników audytu Microsoft Purview i jak wykorzystać je do wyszukiwania nieudanych lub niepełnych przypisań etykiet. Dowiesz się też, jak interpretować dzienniki MIP i aplikacji Office, gdy interfejs pokazuje „powodzenie”, a Ty wiesz, że wynik nie jest prawidłowy. Jeśli chcesz naprawdę zrozumieć, co dzieje się w tle, zajrzyj do materiału o audycie i śledzeniu działań dla celów kryminalistycznych: audytowanie aktywności użytkowników w Purview.
Wykorzystanie dzienników audytu do śledzenia błędów etykiet poufności
- Uzyskaj dostęp do dzienników audytu Microsoft 365: Przejdź do portalu zgodności Purview i otwórz sekcję Audyt. Potrzebne będą uprawnienia do dzienników audytu.
- Filtruj zdarzenia związane z działaniami na etykietach: Wyszukaj zdarzenia takie jak „Zastosowano etykietę poufności”, „Zmieniono etykietę” lub „Usunięto etykietę”. Zwróć uwagę na wpisy, w których stan to niepowodzenie lub niepełne wykonanie.
- Przeanalizuj historię użytkownika i pliku: Szczegółowo przejrzyj nieudane zdarzenia i zanotuj konto użytkownika, urządzenie, dotknięty plik oraz błąd (jeśli występuje).
- Wyizoluj przyczyny źródłowe: Szukaj wzorców: czy błędy zawsze dotyczą określonych użytkowników, konkretnego typu pliku lub występują po aktualizacji zasad? Pozwoli to wskazać problem po stronie zasad, licencji lub klienta.
- Najlepsze praktyki: Jeśli zgodność jest kluczowa, rozważ wdrożenie Purview Audit Premium, które zapewnia bogatsze sygnały i dłuższe przechowywanie danych. Więcej o śledzeniu kryminalistycznym znajdziesz w tym krok po kroku poradniku dotyczącym audytu.
Analiza dzienników klienta MIP i aplikacji Office w poszukiwaniu cichych błędów
- Włącz szczegółowe rejestrowanie: W klientach MIP i aplikacjach Office włącz tryb szczegółowego lub debugowania rejestrowania za pomocą ustawień rejestru lub przełączników wiersza poleceń.
- Zlokalizuj lokalne dzienniki: Kluczowe pliki znajdują się w %localappdata%\Microsoft\MSIP\Logs dla klienta MIP oraz w podfolderach \Logs aplikacji Office.
- Sprawdź błędy po wykonaniu akcji na etykiecie: Wyszukaj kody błędów, takie jak 0x80070005 (odmowa dostępu), lub komunikat „label application failed” po działaniu użytkownika.
- Skonsultuj się z pomocą techniczną: Gdy rozwiązywanie problemów po stronie użytkownika zawodzi, udostępnij dzienniki i znaczniki czasu pomocy technicznej Microsoft w celu zaawansowanej diagnozy.
Końcowe sprawdzenia, opinie i zalecane zasoby
Przeszedłeś przez kluczowe kroki rozwiązywania problemów z etykietami poufności w Microsoft 365 i Power BI. Zanim się poddasz lub otworzysz zgłoszenie do pomocy technicznej, warto systematycznie przejrzeć szczegóły konfiguracji i ustawienia zasad przy użyciu listy kontrolnej. Często brakujące ustawienie lub zapomniane uprawnienie rozwiązuje problem bez potrzeby głębokiej analizy.
Ta sekcja podsumowuje obowiązkowe sprawdzenia przed eskalacją: kierowanie zasad, publikowanie etykiet, przypisania licencji i ustawienia egzekwowania. Znajdziesz tu także odnośniki do kanałów opinii, źródeł pomocy i oficjalnych zasobów dotyczących najlepszych praktyk.
Traktuj ją zarówno jako przystanek serwisowy w rozwiązywaniu problemów, jak i pomost do dalszej pomocy. Linki do wiarygodnych forów społecznościowych, zalecanych artykułów i oficjalnej dokumentacji Microsoft znajdują się tutaj na wypadek trudniejszych przypadków, gdy trzeba zgłębić temat lub zgłosić nowy problem. Więcej wskazówek dotyczących uporządkowanego zarządzania dokumentami znajdziesz w materiale: rozwiązania na wypadek chaosu dokumentów w Purview i SharePoint.
Lista kontrolna do przeglądu ustawień etykiet poufności i wymagań licencyjnych
- Sprawdź ustawienia dzierżawy: Upewnij się, że funkcja etykietowania poufności jest włączona i zarządzana centralnie za pośrednictwem Microsoft Purview. Dokładnie sprawdź zakres dzierżawy i przełączniki funkcji.
- Przejrzyj przypisania zasad etykiet: Sprawdź, czy zasady etykiet obejmują wszystkich zamierzonych użytkowników, grupy lub konta gości. Problemy z zakresem zasad są główną przyczyną tego, że etykiety nie pojawiają się tam, gdzie powinny.
- Potwierdź przypisania licencji: Upewnij się, że każdy użytkownik i administrator posiada licencję na Purview Information Protection, Power BI Pro/Premium lub inne subskrypcje obsługujące etykiety.
- Sprawdź propagację i synchronizację zasad: Zweryfikuj, czy ostatnie zmiany etykiet lub zasad dotarły do wszystkich klientów i są widoczne w selektorze poufności w kluczowych aplikacjach.
- Wymuszanie etykiet obowiązkowych i domyślnych: Upewnij się, że ustawienia domyślnego i obowiązkowego wymuszania są aktywne, szczególnie w usługach Power BI i SharePoint, aby zapobiec tworzeniu treści bez etykiety.
- Objęcie gości i użytkowników B2B: Sprawdź, czy i w jaki sposób zewnętrzni współpracownicy są uwzględniani w zasadach etykiet. Usuń nieużywane konta gości – więcej na ten temat znajdziesz w artykule the hidden danger of M365 guest accounts.
- Analiza dzienników audytu i aktywności: Przeskanuj dzienniki audytu Microsoft 365 pod kątem nieudanych lub niepełnych przypisań etykiet. Ten krok jest niezbędny w podmiotach regulowanych i przy proaktywnym monitorowaniu IT.
- Wyczyść pamięć podręczną etykiet, jeśli jest to konieczne: Po wprowadzeniu zmian w zasadach użyj metody „clear cache”, aby użytkownicy nie napotykali problemów ze starymi etykietami, które utrzymują się w systemie.
- Przetestuj wszystkie scenariusze: Zweryfikuj stosowanie etykiet na urządzeniach zarządzanych i niezarządzanych, u użytkowników gości oraz – w razie potrzeby – w przeglądarce, na komputerze i na urządzeniach mobilnych.
Jak przesłać opinię i uzyskać dostęp do polecanych artykułów
- Kanały opinii Microsoft: Skorzystaj z narzędzia do przesyłania opinii w centrum administracyjnym Microsoft 365 lub odwiedź fora społeczności, aby zgłaszać nowe problemy i współtworzyć plan rozwoju funkcji.
- Eskalacja do pomocy technicznej: W przypadku nierozwiązanych lub krytycznych problemów z etykietami poufności otwórz zgłoszenia do pomocy technicznej za pośrednictwem portalu administracyjnego Microsoft 365 – przygotuj się na udostępnienie dzienników i szczegółowych kroków odtworzenia problemu.
- Najlepsze praktyki i artykuły: Znajdziesz szczegółowe omówienia i dyskusje prowadzone przez ekspertów, takie jak ten przewodnik po audytowaniu aktywności użytkowników w usłudze guide to auditing user activity with Purview lub podejście oparte na liście kontrolnej do building your Purview shield.
- Nauka społecznościowa: Bądź na bieżąco z ewoluującymi strategiami etykietowania i wskazówkami dotyczącymi rozwiązywania problemów, dodając do zakładek polecane strony Microsoft Docs oraz renomowane fora.