Verwenden von Microsoft Purview-Richtlinien für Vertraulichkeitsbezeichnungen für verbundene Apps, die nicht von Microsoft stammen (Vorschau)

Die automatische Bezeichnung ist nicht auf Microsoft 365-Standorte beschränkt. Durch die Integration zwischen Microsoft Purview Information Protection und Microsoft Defender for Cloud Apps können Sie Ihre Microsoft Purview-Vertraulichkeitsbezeichnungen automatisch auf Dateien anwenden, die in nicht von Microsoft verbundenen Apps gespeichert sind, z. B. Box und Google Workspace. Da diese Bezeichnungen die gleichen Typen und Klassifizierungen vertraulicher Informationen verwenden, die denen von Microsoft 365 ähneln, werden Ihre vertraulichen Inhalte unabhängig von Ihrer Speicherung konsistent klassifiziert und geschützt.

Unterstützte Nicht-Microsoft-Apps

Microsoft Purview unterstützt Richtlinien für die automatische Bezeichnung für die folgenden Nicht-Microsoft-Apps:

• Box
• Google Workspace

Bevor Sie beginnen

Lizenzierungsanforderungen

Informationen zur Lizenzierung finden Sie unter

• Microsoft 365 Enterprise-Pläne
• Microsoft 365-Dienstbeschreibungen

Berechtigungen

Das Konto, das Sie zum Erstellen und Bereitstellen von Richtlinien verwenden, muss Mitglied einer der folgenden Rollengruppen sein:

• Compliance-Administrator
• Compliancedatenadministrator
• Informationsschutz
• Information Protection-Administrator
• Sicherheitsadministrator

Bezeichnungen veröffentlichen

Um beim Einrichten von Richtlinien für automatische Bezeichnungen Vertraulichkeitsbezeichnungen auszuwählen, müssen die Bezeichnungen zuerst veröffentlicht werden. Weitere Informationen zum Erstellen und Veröffentlichen von Bezeichnungen finden Sie unter Erstellen und Konfigurieren von Vertraulichkeitsbezeichnungen und deren Richtlinien.

Einrichten eines Connectors für Microsoft Defender für Cloud Apps

Bevor Sie Richtlinien für die automatische Bezeichnung auf eine Nicht-Microsoft-App anwenden können, müssen Sie diese App über einen App-Connector mit Microsoft Defender for Cloud Apps verbinden. Purview verwendet die vorhandenen Connectors für Microsoft Defender für Cloud Apps, um auf Funktionen in Nicht-Microsoft-Apps zuzugreifen.

Anweisungen zum Einrichten von App-Connectors finden Sie unter Verbinden von Apps, um Transparenz und Kontrolle mit Microsoft Defender for Cloud Apps zu erhalten.

Nachdem Sie Ihre Cloud-Apps mit Defender für Cloud Apps verbunden haben, können Sie in Microsoft Purview Richtlinien für die automatische Bezeichnung für diese erstellen.

Erstellen einer Richtlinie für die automatische Bezeichnung für verbundene Apps, die nicht von Microsoft stammen

Sie können Richtlinien für automatische Bezeichnungen verwenden, um automatisch Vertraulichkeitsbezeichnungen auf Daten anzuwenden oder zu entfernen, die in verbundenen Apps gespeichert sind, die nicht von Microsoft stammen. Das allgemeine Verfahren zum Erstellen einer Richtlinie für automatische Bezeichnungen finden Sie unter Automatisches Anwenden einer Vertraulichkeitsbezeichnung auf Microsoft 365-Daten.

So erstellen Sie eine Richtlinie für die automatische Bezeichnung, die auf verbundene Apps beschränkt ist, die nicht von Microsoft stammen:

1. Melden Sie sich beim Microsoft Purview-Portal an.

2. Zu Lösungen> wechselnRichtlinien>für den Schutz> von Informationen Richtlinienfür automatische Bezeichnung+>Erstellen einer Richtlinie für automatische Bezeichnungen.

3. Wählen Sie unter "Welche Art von Richtlinie für automatische Bezeichnungen möchten Sie erstellen?" die Option "Nur Bezeichnungen automatisch anwenden" aus.

4. Wählen Sieals Nächstesdie benutzerdefinierte>Richtlinie> aus.

   Wichtig

   Richtlinien für verbundene Apps, die nicht von Microsoft stammen, werden nur mit der benutzerdefinierten Richtlinienvorlage unterstützt. Die vordefinierten Vorlagen für Finanzen, Medizin, Gesundheit und Datenschutz unterstützen keine Nicht-Microsoft-App-Standorte.

5. Geben Sie einen Namen und eine Beschreibung für die Richtlinie für automatische Bezeichnungen ein, und wählen Sie dann Weiter aus.

6. Wählen Sie unter Bezeichnung für automatische Anwendung auswählen die Option Bezeichnung auswählen aus. Wählen Sie unter "Vertraulichkeitsbezeichnung auswählen" alle Bezeichnungen aus, die in die Richtlinie aufgenommen werden sollen, und wählen Sie dann "Weiter"> aus.

7. Bei Zuweisen von Verwaltungseinheiten wird der Bereich auf vollständiges Verzeichnis festgelegt. Verwaltungseinheiten werden für Nicht-Microsoft-App-Standorte nicht unterstützt.

8. Wählen Sie unter Speicherorte aus, an denen Sie die Bezeichnung anwenden möchten, eine oder mehrere der unterstützten Nicht-Microsoft-Apps aus (z. B. Box oder Google Workspace).

   Wichtig

   Nicht von Microsoft stammende App-Standorte können zusammen ausgewählt werden, aber sie können nicht mit anderen Standorten wie SharePoint, Exchange, SQL Server, Azure Storage oder OneDrive in derselben Richtlinie kombiniert werden.

9. Standardmäßig gilt die Richtlinie für alle Instanzen der ausgewählten App. Um den Geltungsbereich der Richtlinie auf bestimmte Mandanten zu beschränken, wählen Sie Bearbeiten aus.

   1. Um Instanzen auszuschließen, wählen Sie unter Alle Instanzen die Option Instanzen> ausschließen + instance ausschließen aus. Wählen Sie aus der Liste der Instanzen Instanzen aus, die aus der Richtlinie ausgeschlossen werden sollen, und wählen Sie dann Fertig>aus.
   2. Um die Richtlinie auf bestimmte Instanzen anzuwenden, wählen Sie Bestimmte Instanzen>+ instance einschließen. Wählen Sie aus der Liste der Instanzen die einzuschließenden Instanzen aus, und wählen Sie dann Fertig>aus.

10. Wählen Sie "Weiter " aus, um fortzufahren.

11. Beginnen Sie unter Allgemeine oder erweiterte Regeln einrichten mit dem Erstellen von Regeln, indem Sie Erweiterte Regeln auswählen. Wählen Sie Weiter aus.

12. Wählen Sie "+ Neue Regel" aus, und geben Sie einen Namen und eine Beschreibung an.

13. Konfigurieren Sie die Bedingungen für die Regel. Die Bedingungen, die Sie verwenden können, variieren je nach App.

14. Wählen Sie "Speichern " aus, um die Regel zu speichern, und wählen Sie dann "Weiter" aus.

15. Wählen Sie unter Zusätzliche Bezeichnungseinstellungen optional Alle Standorte aus, um vorhandene Bezeichnungen mit niedrigerer Priorität in den ausgewählten Anwendungen zu ersetzen. Wählen Sie Weiter aus.

16. Wählen Sie unter Entscheiden, ob Sie die Richtlinie jetzt oder später testen möchten, entweder Richtlinie aktivieren oder Richtlinie deaktiviert lassen. Wählen Sie Weiter aus.

    Wichtig

    Der Simulationsmodus wird für Richtlinien für verbundene Apps, die nicht von Microsoft stammen, nicht unterstützt.

17. Überprüfen Sie Ihre Einstellungen, und wählen Sie "Richtlinie erstellen " aus, um die Richtlinie zu erstellen.

Attributverfügbarkeit nach App

Die Bedingungen und Aktionen, die Sie in einer Richtlinie verwenden können, hängen von den Elementattributen ab, die jede App zur Verfügung stellt. Die meisten Attribute sind für alle unterstützten Apps verfügbar, einige sind jedoch für bestimmte Apps nicht verfügbar. Verwenden Sie die folgende Tabelle, um zu verstehen, auf welche Attribute Sie sich beim Erstellen von Regeln für eine bestimmte App verlassen können.

Überwachung und Berichterstellung

Aktivitäten-Explorer

Activity Explorer unterstützt Richtlinien für verbundene Apps, die nicht von Microsoft stammen. Sie können die Aktivität von Bezeichnungsrichtlinien für Ihre Nicht-Microsoft-Apps auf die gleiche Weise überwachen wie Microsoft 365-Standorte.

Inhalts-Explorer

Der Inhalts-Explorer wird für verbundene Apps, die nicht von Microsoft stammen, nicht unterstützt. Sie können in diesen Apps gespeicherte Inhalte nicht über den Inhalts-Explorer durchsuchen oder überprüfen.

Bekannte Probleme

Im Folgenden finden Sie eine Liste bekannter Probleme bei der Verwendung von verbundenen Apps, die nicht von Microsoft stammen, für Richtlinien für Vertraulichkeitsbezeichnungen:

• Verschlüsselte Dateien : Verschlüsselte Dateien, die in Nicht-Microsoft-Apps gespeichert sind, werden derzeit nicht für die Klassifizierung unterstützt.
• PDF-Dateien – PDF-Dateien, die in Nicht-Microsoft-Apps gespeichert sind, werden derzeit nicht für die Klassifizierung unterstützt.
• Wenn in Microsoft Purview für Microsoft 365 eine Vertraulichkeitsbezeichnung automatisch über eine Richtlinie für automatische Bezeichnungen angewendet wird, ersetzt eine Bezeichnung mit höherer Priorität alle vorhandenen Bezeichnungen mit niedrigerer Priorität. Wenn jedoch für Box und Google Workspace eine Bezeichnung bereits durch eine Richtlinie für automatische Bezeichnungen auf eine Datei angewendet wurde, kann sie nicht durch eine Bezeichnung mit höherer Priorität aus einer anderen Richtlinie für automatische Bezeichnungen ersetzt werden. Weitere Informationen finden Sie unter Automatisches Anwenden einer Vertraulichkeitsbezeichnung auf Microsoft 365-Daten.

Verwandte Inhalte

• Automatisches Anwenden einer Vertraulichkeitsbezeichnung auf Microsoft 365-Daten
• Verbinden Sie Apps, um Transparenz und Kontrolle mit Microsoft Defender for Cloud Apps zu erhalten