Microsoft Purview Information Protection control de características del escáner (versión preliminar)

Los administradores del analizador pueden habilitar, deshabilitar y configurar Microsoft Purview Information Protection características del analizador en el nivel de clúster. Use PowerShell para administrar la configuración de características en todos los nodos de un clúster.

la configuración de características controladas por Administración está disponible con Microsoft Purview Information Protection cliente y escáner versión 3.2.89.0 o posterior.

Funcionamiento del control de características

Las características del analizador se configuran una vez por clúster de escáner. La configuración se almacena de forma centralizada en la base de datos del clúster del analizador compartido, lo que significa:

• Un administrador ejecuta un cmdlet de configuración una vez desde cualquier nodo del clúster y todos los nodos recogen el cambio en el siguiente ciclo de examen.
• No es necesario reiniciar el servicio.
• Los nodos no pueden entrar en estados de características no coincidentes.
• Deshabilitar una característica detiene la acción que realiza la característica (por ejemplo, escribir en una nueva tabla de base de datos o generar un nuevo archivo). Los datos existentes no se eliminan, por lo que una característica deshabilitada se puede volver a habilitar más adelante sin pérdida de datos.
• Las características que no están configuradas explícitamente usan su estado predeterminado (normalmente desactivado). Los valores predeterminados de cada característica se enumeran en Características admitidas actualmente.

Informes personalizados es la primera característica que se entrega a través de la configuración de características controlada por el administrador. Para obtener más información sobre esa característica, vea Informes personalizados (versión preliminar).

Evolución del control: PowerShell y el portal de Microsoft Purview

Administración configuración de características controlada está diseñada para evolucionar con el tiempo. Las características admitidas se configuran inicialmente mediante PowerShell. A medida que las características están disponibles en el portal de Microsoft Purview, el portal se convierte en el origen de la verdad de esas características.

Las reglas siguientes se aplican cuando ambas superficies están disponibles para una característica:

• En primer lugar, PowerShell. Hasta que una característica se expone en el portal de Microsoft Purview, los administradores la configuran desde PowerShell en cualquier nodo del clúster. La configuración configurada de esta manera se realiza un seguimiento de la administración de PowerShell.
• El portal tiene prioridad. Cuando se ha configurado una característica desde el portal de Microsoft Purview, el portal se convierte en el origen de la verdad de esa característica. Los intentos de PowerShell de cambiar una característica administrada por el portal se omiten con una advertencia y el estado del clúster permanece sin cambios. Todavía se aplican otras características de la misma -FeatureSettings llamada que no están administradas por el portal.
• Sin sincronización. La configuración no se sincroniza entre PowerShell y el portal. No todas las características del escáner terminarán siendo configurables desde el portal. Cuando una característica está disponible en el portal y se ha configurado allí, esa configuración configurada por el portal tiene prioridad e impide las actualizaciones de PowerShell. Hay un único origen de verdad para cada característica en cualquier momento.
• Get siempre refleja el estado. Independientemente de dónde se haya configurado una característica, Get-ScannerConfiguration devuelve el estado actual y el origen de cada característica configurada. Los administradores pueden auditar el clúster desde PowerShell en cualquier momento.

Este modelo significa que los administradores del analizador pueden adoptar nuevas características a través de PowerShell en cuanto lleguen a la versión preliminar pública y cambiar a la administración basada en el portal a su propio ritmo a medida que las características estén disponibles allí.

Cmdlets admitidos y el -FeatureSettings parámetro

Los cmdlets siguientes aceptan el -FeatureSettings parámetro :

-FeatureSettings acepta una tabla hash de PowerShell de pares de configuración y nombre de característica, con el mismo patrón que -AdvancedSettings:

• La clave hash es el nombre de la característica (por ejemplo, CustomReporting).
• El valor de tabla hash es la configuración de esa característica. Los valores admitidos para cada característica se enumeran en la tabla Características admitidas actualmente .

El nombre de la característica y su valor se validan antes de escribir cualquier cambio. Si alguna entrada no es válida, el cmdlet finaliza con un error y no se aplican entradas de la tabla hash.

Para obtener información general sobre el -AdvancedSettings patrón, incluidas las sugerencias de citas y tablas hash de PowerShell, consulte Sugerencias de PowerShell para especificar la configuración avanzada y el -AdvancedSettings parámetro en Set-Label.

Ejemplo: Habilitación de informes personalizados en un clúster existente

Ejecute lo siguiente desde cualquier nodo del clúster del analizador:

Set-ScannerConfiguration -FeatureSettings @{CustomReporting=$true}

Todos los nodos del clúster recogen el cambio en su siguiente ciclo de examen.

Ejemplo: Habilitar informes personalizados en tiempo de instalación

Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster Europe -FeatureSettings @{CustomReporting=$true}

Ejemplo: Revisión del estado actual de la característica

Get-ScannerConfiguration

Para cada característica configurada, la Features línea de la salida muestra el estado actual y qué superficie la configuró (PowerShell o el portal de Microsoft Purview). Por ejemplo, con informes personalizados habilitados desde PowerShell:

Features            : {CustomReporting: True (Source: PowerShell)}

Las características que nunca se han configurado no aparecen y usan su estado predeterminado.

Deshabilitar una característica

Para desactivar informes personalizados, establezca su valor en $false. Los datos existentes que escribió la característica no se eliminan; el escáner deja de realizar la acción de la característica en el siguiente ciclo de examen.

Set-ScannerConfiguration -FeatureSettings @{CustomReporting=$false}

Características admitidas actualmente

Las características adicionales se agregarán con el tiempo y se mostrarán en las notas de la versión.

Contenido relacionado

• Informes personalizados (versión preliminar)
• Configuración e instalación del analizador de Microsoft Purview Information Protection
• Microsoft Purview Information Protection notas de la versión de cliente
• Install-Scanner
• Set-ScannerConfiguration
• Get-ScannerConfiguration