Erste Schritte mit exaktem Datenabgleich Typen vertraulicher Informationen in Microsoft Purview

Das Erstellen und Bereitstellen eines genauen Datenabgleichs (Sensitive Information Type, SIT) ist ein mehrphasiger Prozess. Sie können die neue Benutzeroberfläche, die klassische Benutzeroberfläche oder PowerShell verwenden. Dieser Artikel hilft Microsoft Purview-Administratoren, die neue und klassische Umgebung zu vergleichen und die richtige für ihre Anforderungen auszuwählen. Bevor Sie beginnen, informieren Sie sich über die unterstützten Regionen und die erforderlichen Lizenzen und Berechtigungen.

Gilt für:

EDM-SITs können eingesetzt werden in:

  • Verhinderung von Datenverlust in Microsoft Purview
  • Automatische Bezeichnung (dienst- und clientseitig)
  • Microsoft Purview Insider-Risikomanagement
  • Microsoft Purview-eDiscovery
  • Microsoft Defender for Cloud Apps

Bevor Sie beginnen

Machen Sie sich mit den Konzepten und der Terminologie in diesen Artikeln vertraut:

Unterstützte Regionen

Das Feature "exakter Datenabgleich" ist in diesen Regionen verfügbar:

  • Asiatisch-pazifischer Raum
  • Australien
  • Brasilien
  • Kanada
  • Europa
  • Frankreich
  • Deutschland
  • Indien
  • Japan
  • Korea
  • Norwegen
  • Katar
  • Südafrika
  • Schweiz
  • Vereinigte Arabische Emirate
  • Vereinigtes Königreich
  • Vereinigte Staaten
  • US-Verteidigungsministerium (DoD)
  • US Government Community Cloud (GCC)
  • US Government Community Cloud High (GCC High)

Wenn Sie wissen möchten, wo Ihr Mandant ruhende Daten hostet, lesen Sie "Speicherort Ihrer Microsoft 365-Kundendaten ", und beziehen Sie sich auf die dort aufgeführten Standorte in den Städten des Rechenzentrums.

Erforderliche Lizenzen und Berechtigungen

Sie müssen ein globaler Admin, Compliance-Admin oder Exchange-Admin sein, um die in diesem Artikel beschriebenen Aufgaben ausführen zu können. Weitere Informationen zu Purview-Berechtigungen finden Sie unter Berechtigungen im Microsoft Purview-Portal.

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globale Administratorrolle ist eine hoch privilegierte Rolle, die nur in Szenarien verwendet werden sollte, in denen eine weniger privilegierte Rolle nicht verwendet werden kann.

Vollständige Lizenzierungsinformationen finden Sie im Leitfaden zur Microsoft 365-Sicherheits- und Compliance-Lizenzierung .

In der folgenden Tabelle sind die richtigen Portal-URLs für jede Abonnementumgebung aufgeführt.

Portal Weltweit / GCC GCC High DoD
Office SCC purview.microsoft.com scc.office365.us scc.protection.apps.mil
Microsoft Defender-Portal security.microsoft.com security.microsoft.us security.apps.mil
Microsoft Purview-Portal purview.microsoft.com purview.microsoft.us purview.apps.mil

Neue EDM-Oberfläche

Die neue EDM-Oberfläche kombiniert die Funktionalität des EDM-Schemas und der EDM-Tools für vertrauliche Informationen in einer einzigen Benutzererfahrung. Die neue Benutzeroberfläche bietet die folgenden Vorteile:

Vereinfachter Workflow

Mit der neuen Erfahrung werden das Schema und SIT in einem einzigen Workflow erstellt. Das gemeinsame Erstellen des Schemas und von SIT bedeutet, dass es weniger Schritte, eine bessere Anleitung zum Zuordnen von Primärelementen zu Standard-SITs und klarere Beschreibungen der Standardkonfidenzniveaus für die Regeln gibt.

Wenn Sie die status eines EDM-SIT im Erstellungsprozess sehen müssen, meldet die neue Oberfläche den aktuellen Erstellungs status in der Benutzeroberfläche.

  • Daten noch nicht hochgeladen
  • Datenupload in Prozent
  • Datenupload abgeschlossen
  • Indizierung abgeschlossen
  • Fehler beim Hochladen von Daten
  • Datenindizierung fehlgeschlagen

Automatisierte Schema- und SIT-Erstellung

In der neuen Benutzeroberfläche können Sie eine Beispieldatendatei mit den gleichen Headerwerten und genügend Zeilen (10-20) repräsentativer Daten für das System bereitstellen. Das System überprüft das Format und erstellt das Schema basierend auf den Kopfzeilen. Anschließend identifizieren Sie die Primärfelder im Schema, und das System empfiehlt die SITs, die am besten mit den Primärfeldern übereinstimmen, um sie zuzuordnen. Wenn Sie die Datei nicht hochladen möchten, können Sie die gleichen Werte manuell in die Benutzeroberfläche eingeben.

Wichtig

Achten Sie darauf, Beispieldatenwerte zu verwenden, die nicht vertraulich sind. Stellen Sie jedoch auch sicher, dass die Beispielwerte das gleiche Format wie Ihre tatsächlichen vertraulichen Daten aufweisen. Die Verwendung nicht vertraulicher Daten ist unerlässlich, da die Beispieldatendatei beim Hochladen nicht auf die gleiche Weise verschlüsselt und gehasht wird wie Ihre eigentliche Tabelle mit vertraulichen Informationen. Die Daten aus der Beispieldatendatei werden weder aufbewahrt noch sind sie zugänglich, nachdem die EDM-SIT erstellt wurde.

Das System generiert die EDM-SIT-Erkennungsregeln, eine für jedes Primärfeld. Basierend auf der Erkennung der Primärfelder erstellt das System Regeln mit hoher und mittlerer Zuverlässigkeit, wobei alle anderen Felder als bestätigende Beweise verwendet werden. Sie können bei Bedarf manuell Regeln für geringe Konfidenz hinzufügen.

Zusätzliche Leitplanken für eine bessere Leistung

Das System warnt Sie, wenn es ein Primärfeld findet, das einem SIT zugeordnet ist, der einen breiten Wertebereich erkennt, der als lose definiertes SIT bezeichnet wird. Die Zuordnung eines Primärfelds zu einem lose definierten SIT kann dazu führen, dass das System Suchvorgänge für eine große Anzahl von Zeichenfolgen durchführt, die sich nicht auf die Art des gesuchten Inhalts beziehen. Die Zuordnung zwischen diesen SITs-Typen und primären Feldern kann zu falsch negativen Ergebnissen führen und die Leistung verringern.

Hinweis

Ein lose definiertes SIT, z. B. ein benutzerdefiniertes SIT, das nach allen persönlichen Identifikationsnummern sucht, verfügt über Erkennungsregeln, die eine größere Variabilität der erkannten Elemente ermöglichen. Ein streng definiertes SIT, z. B. eine US-Sozialversicherungsnummer, verfügt über Erkennungsregeln, die nur die Erkennung eines engen, klar definierten Satzes von Elementen zulassen.

Das System warnt Sie auch, wenn die Werte im primären Feld, das Sie auswählen, mehrmals in einer großen Anzahl von Zeilen auftreten. Wiederholte Primärfeldwerte über viele Zeilen hinweg können dazu führen, dass eine große Anzahl von Resultsets zurückgegeben und verarbeitet wird, was zu einer Zeitüberschreitung führen kann. Timeouts können zu verpassten Erkennungen und schlechter Leistung führen.

Auswahl der richtigen EDM-SIT-Erstellungsoberfläche für Sie

Sie können zwischen der neuen und der klassischen Benutzeroberfläche hin- und herschalten. Es wird jedoch empfohlen, die neue Oberfläche zu verwenden, es sei denn, Ihre Anforderungen fallen in einen oder mehrere dieser vier Anwendungsfälle, wie unten beschrieben.

Zuordnen mehrerer EDM-SITs zum selben Schema

In EDM können Sie maximal 10 Schemas erstellen. Jedes Mal, wenn Sie ein EDM SIT mit der neuen Erfahrung erstellen, wird ein neues Schema erstellt. Dies führt zu einer 1:1-Zuordnung zwischen EDM-Schema und EDM-SIT. Die neue Benutzeroberfläche unterstützt nicht die Zuordnung mehrerer SITs zum selben Schema.

Erstellen oder Verwalten von mehr als 10 EDM-SITs

Da die neue Benutzeroberfläche das Zuordnen mehrerer SITs zum selben Schema nicht unterstützt, müssen Sie nur 10 EDM-SIT erstellen und verwalten. In der klassischen Erfahrung können Sie mehrere EDM-SITs demselben Schema zuordnen und verfügen so über mehr als 10 EDM-SITs. Wenn Sie den neuen Flow verwenden, erhalten Sie eine Fehlermeldung, wenn Sie versuchen, ein elftes EDM-Schema zu erstellen, und Sie können nicht mehr als 10 EDM-SIT anzeigen.

Angeben des Namens Ihres EDM-Schemas

Wenn Sie einen Namen für Ihre EDM-SIT-Schemas angeben müssen, müssen Sie die klassische Oberfläche verwenden, um sie zu erstellen und zu verwalten. Da die neue Benutzeroberfläche das Schema automatisch erstellt, haben Sie nicht die Möglichkeit, Ihrem Schema einen benutzerdefinierten Namen zu geben. Der automatisch generierte Name ist eine Verkettung des EDM SIT-Namens und des Wortschemas. Wenn der EDM-SIT-Name beispielsweise "PatientNumber" lautet, lautet der Schemaname "PatientNumberschema".

Bearbeiten von EDM-Schemas, die in der klassischen Benutzeroberfläche erstellt wurden

Alle Schemas, die mit der klassischen Erfahrung erstellt oder mit PowerShell als XML-Datei hochgeladen werden, können in der neuen Erfahrung nicht angezeigt oder verwaltet werden.

Nachdem Sie Ihre Methode zum Erstellen von EDM-SIT ausgewählt haben, wählen Sie im Abschnitt "Nächste Schritte" den Link für die gewünschte Umgebung aus: neue Erfahrung oder klassische Erfahrung.

Nächste Schritte

Fahren Sie mit der ausgewählten EDM SIT-Erstellungsoberfläche fort:

oder

Siehe auch

Entsprechende Anleitungen finden Sie in den folgenden Artikeln:

  • Zuletzt aktualisiert um