Erkennen von Kanalsignalen mit Communication Compliance

Mit Communication Compliance-Richtlinien können Sie wählen, ob Sie Nachrichten in einer oder mehreren der folgenden Kommunikationsplattformen als Gruppe oder als eigenständige Quellen analysieren möchten. Ihre organization bewahrt Originalnachrichten, die auf diesen Plattformen erfasst wurden, am ursprünglichen Plattformspeicherort gemäß Ihren Aufbewahrungsrichtlinien auf. Kommunikationskonformitätsrichtlinien bewahren Kopien von Nachrichten, die für Analyse und Untersuchung verwendet werden, so lange auf, wie eine Richtlinie in Kraft ist, auch wenn Benutzer Ihre organization verlassen und ihre Postfächer gelöscht werden. Wenn Sie eine Kommunikationsrichtlinie löschen, löschen Sie auch Kopien von Nachrichten, die der Richtlinie zugeordnet sind.

Generative KI

Communication Compliance unterstützt zahlreiche generative KI-Anwendungen. Sie können Kommunikationscompliance-Richtlinien verwenden, um Interaktionen (Eingabeaufforderungen und Antworten) zu analysieren, die in diese Anwendungen eingegeben werden, und um unangemessene oder riskante Interaktionen oder die Weitergabe vertraulicher Informationen zu erkennen. Communication Compliance unterstützt die folgenden generativen KI-Anwendungen:

• Microsoft Copilot Erfahrungen: Unterstützung für Benutzerinteraktionen in Microsoft 365 Copilot und anderen Copilots, die mit Microsoft Copilot Studio erstellt wurden.
• KI-Apps für Unternehmen: KI-Apps, die nicht von Copilot stammen oder die Sie mithilfe von Methoden wie Microsoft Entra-Registrierung und Daten-Connectors in Ihre Organisation integrieren oder mit ihr verbinden.
• Andere KI-Apps: Andere KI-Anwendungen, die durch Browseraktivität erkannt und im Katalog von Defender for Cloud Apps als generative KI kategorisiert werden.

Verwenden Sie die folgenden Links, um mehr über die Erstellung einer Kommunikationscompliance-Richtlinie zu erfahren, die Microsoft 365 Copilot- und Microsoft 365 Copilot Chat-Interaktionen und andere Microsoft Purview-Datensicherheits- und Compliance-Schutzmaßnahmen für Microsoft 365 Copilot und erkennt Microsoft 365 Copilot Chat:

• Konfigurieren einer Kommunikationscompliancerichtlinie zur Erkennung von Interaktionen zwischen Microsoft 365 Copilot und Microsoft 365 Copilot Chat
• Microsoft Purview-Datenschutz und Complianceschutz für generative KI-Anwendungen

Microsoft Teams

Sie können Chats in öffentlichen und privaten Microsoft Teams-Kanälen und individuelle Kommunikationen analysieren. Wenn Sie Benutzer einer Kommunikationscompliance-Richtlinie mit ausgewählter Microsoft Teams-Abdeckung zuweisen, erkennt die Lösung automatisch die Chatkommunikation in allen Microsoft Teams, in denen Benutzer Mitglied sind.

Um zu erfahren, wie Sie Kommunikationsrisiken in Microsoft Teams mit Communication Compliance erkennen können, sehen Sie sich das folgende Video an:

Microsoft Purview Communication Compliance umfasst automatisch die Abdeckung von Microsoft Teams für vordefinierte Richtlinienvorlagen und wählt sie als Standard in der benutzerdefinierten Richtlinienvorlage aus. Teams-Transkripte sind ebenfalls enthalten. Teams-Chats, die den Bedingungen der Communication Compliance-Richtlinie entsprechen, können bis zu 48 Stunden in Anspruch nehmen.

Für private Teams-Chats und private Kanäle unterstützen Kommunikationscompliance-Richtlinien die moderne Anlagenanalyse. Der Support für freigegebene Kanäle in Microsoft Teams erfolgt automatisch und erfordert keine zusätzlichen Konfigurationsänderungen in Bezug auf die Communication Compliance. Kommunikationscompliance-Richtlinien unterstützen keine modernen Anlagen in freigegebenen Kanälen. In der folgenden Tabelle wird das Verhalten der Kommunikationscompliance beim Freigeben von Teams-Kanälen für Gruppen und Benutzer zusammengefasst:

Moderne Anlagen sind Dateien von OneDrive - oder SharePoint-Websites , die in Teams-Nachrichten enthalten sind. Aus diesen Anlagen wird automatisch Text für die automatisierte Verarbeitung und mögliche Übereinstimmungen mit aktiven Richtlinienbedingungen und Klassifizierern der Communication Compliance extrahiert. Für die moderne Anlagenerkennung und -verarbeitung ist keine zusätzliche Konfiguration erforderlich. Der Text wird nur für Anlagen extrahiert, die den Richtlinienbedingungen zum Zeitpunkt des Sendens der Nachricht entsprechen. Für Anlagen von Nachrichten mit Richtlinienübereinstimmungen wird kein Text extrahiert, auch wenn die Anlage ebenfalls eine Richtlinienübereinstimmung aufweist.

Die moderne Anlagenanalyse wird für die folgenden Dateitypen unterstützt:

• Microsoft Word (.docx)
• Microsoft Excel (.xlsx, .xls, .csv)
• Microsoft PowerPoint (.pptx)
• Text (.txt)
• Portable Document Format (PDF)

Moderne Anlagen wie Dateien, die auf OneDrive oder SharePoint-Websites gehostet werden, werden unterstützt, wenn sie als Teams-Nachrichten geteilt werden. Der aus diesen Anlagen extrahierte Text wird als .txt Dateien gespeichert und in die Teams-Nachricht in Communication Compliance aufgenommen. Außerdem wird die URL zur Originaldatei zur Überprüfung separat angefügt. Extrahierter Text für moderne Anlagen ist in die zugeordnete Nachricht auf der Registerkarte "Ausstehend" des Dashboards der Richtlinie eingeschlossen. Der extrahierte Text für eine Anlage wird als Dateiname der Anlage (und Formaterweiterung) sowie als Erweiterung .txt benannt. Beispielsweise wird der extrahierte Text für eine Anlage mit dem Namen ContosoBusinessPlan.docx auf der Registerkarte "Ausstehend" im Dashboard der Richtlinie als ContosoBusinessPlan.docx.txt angezeigt.

Wählen Sie den extrahierten Anlagentext aus, um die Details in der Quell - und Nur-Text-Ansicht anzuzeigen. Nach der Überprüfung können Sie den Anlagentext mithilfe der Steuerelemente der Befehlsleiste auflösen oder Maßnahmen dagegen ergreifen. Sie können die Anlage auch zur Überprüfung außerhalb des Überprüfungsprozesses der Kommunikationskonformität herunterladen.

Verwenden Sie die folgenden Gruppenverwaltungskonfigurationen, um einzelne Benutzerchats und Kanalkommunikationen in Teams in den Geltungsbereich zu bringen:

• Für Teams-Chats: Der Communication Compliance-Richtlinie einzelne Benutzer zuweisen oder eine Verteilergruppe zuweisen. Diese Einstellung gilt für Eins-zu-eins- oder Eins-zu-viele-Benutzer/Chat-Beziehungen.

• Für die Teams-Kanalkommunikation: Wenn ein Mitglied des Kanals ein bereichsbezogener Benutzer innerhalb einer Richtlinie ist und die eingehende Richtung als Kommunikationsrichtung für die Richtlinie konfiguriert ist, unterliegen alle Nachrichten, die innerhalb des Kanals gesendet werden, der Überprüfung durch Communication Compliance, auch für Benutzer im Kanal, die nicht explizit im Bereich enthalten sind.

  Betrachten Sie beispielsweise die folgenden Umstände:

• Benutzer A ist in einer Kommunikationscompliancerichtlinie festgelegt.

  • Benutzer A ist Mitglied eines Teams-Kanals.
  • "Eingehend " wird als Richtung für die Richtlinie ausgewählt.
  • Benutzer B und Benutzer C sind nicht in einer Kommunikationscompliance-Richtlinie enthalten.
  • Benutzer B und Benutzer C sind Mitglieder desselben Teams-Kanals wie Benutzer A.
  • Benutzer B und Benutzer C posten im Kanal, kommunizieren aber nicht direkt mit Benutzer A.

  In diesem Szenario kann eine Nachricht von Benutzer B oder Benutzer C als Richtlinienübereinstimmung gekennzeichnet werden, auch wenn sie nicht direkt mit Benutzer A kommunizieren. Dieses Ergebnis ist darauf zurückzuführen, dass Benutzer A technisch gesehen die Nachricht von Benutzer B und Benutzer C erhält, da sie Teil desselben Kanals sind. Wenn Sie in diesem Fall Benutzer B und Benutzer C von der Kennzeichnung für Richtlinienübereinstimmungen ausschließen möchten, wählen Sie in der entsprechenden Kommunikationscompliancerichtlinie eine andere Kommunikationsrichtung aus.

  Wenn Benutzer B und Benutzer C hingegen eine Unterhaltung auf einem anderen Kanal oder in einem Chat führen, der Benutzer A nicht enthält, wird die Unterhaltung nicht von der Richtlinie überprüft, auch wenn die Konversation ansonsten eine Richtlinienübereinstimmung liefern würde, da Benutzer A, der bereichsbezogene Benutzer, nicht in der Konversation enthalten ist.

• Für Teams-Chats mit hybriden E-Mail-Umgebungen: Communication Compliance kann Chatnachrichten für Organisationen mit einer lokalen Exchange-Bereitstellung oder einem externen E-Mail-Anbieter, der Microsoft Teams aktiviert hat, erkennen. Sie müssen eine Verteilergruppe für die Benutzer mit lokalen oder externen Postfächern erstellen. Wenn Sie eine Kommunikationscompliance-Richtlinie erstellen, weisen Sie diese Verteilergruppe über "Benutzer und Gruppen auswählen " im Richtlinienworkflow zu. Weitere Informationen zu den Anforderungen und Einschränkungen für die Aktivierung des cloudbasierten Speichers und der Unterstützung von Teams für lokale Benutzer finden Sie unter Suchen und Exportieren von Teams-Chatdaten für lokale Benutzer.

Exchange

Sie können alle auf Microsoft Exchange Online gehosteten Postfächer als Teil Ihres Microsoft 365- oder Office 365-Abonnements analysieren. Die Verarbeitung von Exchange-E-Mail-Nachrichten und -Anlagen, die den Bedingungen der Communication Compliance-Richtlinie entsprechen, kann etwa 24 Stunden benötigen. Unterstützte Anlagentypen für die Kommunikationsüberwachung sind mit den Dateitypen identisch, die für Inhaltsüberprüfungen der Exchange-Nachrichtenflussregeln unterstützt werden.

Viva Engage

Sie können auch private Nachrichten, öffentliche Unterhaltungen und zugehörige Anlagen in Microsoft Viva Engage-Communitys analysieren. Wenn Sie Benutzer zu einer Kommunikationscompliancerichtlinie hinzufügen, die Viva Engage als definierten Kanal enthält, umfasst die Analyse die Kommunikation über alle Viva Engage-Communitys, in denen ein Benutzer Mitglied ist. Viva Engage-Chats ohne Anlagen, die den Richtlinienbedingungen der Communication Compliance entsprechen, können bis zu einer Stunde in Anspruch nehmen. Die Bearbeitung von Viva Engage-Chats mit Anlagen kann bis zu 24 Stunden in Anspruch nehmen.

Sie müssen Viva Engage im einheitlichen Modus für Kommunikationskonformitätsrichtlinien konfigurieren, um Viva Engage-Kommunikationen und -Anlagen zu erkennen. Im einheitlichen Modus befinden sich alle Viva Engage-Benutzer in Microsoft Entra ID, alle Gruppen sind Microsoft 365-Gruppen, und alle Dateien werden in SharePoint gespeichert.

Nicht-Microsoft-Quellen

Sie können die Kommunikation nach Daten analysieren, die aus Nicht-Microsoft-Quellen wie Instant Bloomberg, Slack, Zoom, SMS und vielen anderen in alle Postfächer in Ihre Microsoft 365-organization importiert wurden. Eine vollständige Liste der in Communication Compliance unterstützten Connectors finden Sie unter Informationen zu Connectors für Daten von Drittanbietern.

Sie müssen einen Connector eines Drittanbieters für Ihre Microsoft 365-organization konfigurieren, bevor Sie den Connector einer Kommunikationscompliancerichtlinie zuweisen können. Im Abschnitt "Drittanbieterquellen" des Richtlinienworkflows für die Kommunikation werden nur aktuell konfigurierte Connectors von Drittanbietern angezeigt.

Kanallimits