Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die meisten Organisationen haben geschäftliche oder rechtliche Anforderungen, die regeln, wie Daten verwendet, freigegeben und aufbewahrt werden. In einigen Organisationen gibt es auch Anforderungen an die Datenresidenz oder gesetzliche Anforderungen, die die Kommunikation zwischen bestimmten Benutzern und Gruppen einschränken.
Microsoft 365 verfügt über eine breite Palette von Governance- und Compliancefeatures, um diese Anforderungen zu erfüllen. Dieser Artikel bietet eine Übersicht über Features, die Sie möglicherweise im Rahmen Ihres OneDrive- und SharePoint-Rollouts in Betracht ziehen möchten.
Datenlebenszyklusverwaltung
Verwenden Sie Funktionen für die Verwaltung des Datenlebenszyklus in Microsoft Purview, um Ihre OneDrive- und SharePoint-Inhalte im Hinblick auf Compliance- oder gesetzliche Anforderungen zu steuern. In der folgenden Tabelle werden die Funktionen beschrieben, mit denen Sie die benötigten Inhalte beibehalten und nicht benötigte Inhalte löschen können.
| Funktion | Welches Probleme löst es für Sie? | Erste Schritte |
|---|---|---|
|
Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen Informationen zur Aufbewahrung für SharePoint und OneDrive |
Beibehalten oder Löschen von Inhalten mit der Richtlinienverwaltung für SharePoint- und OneDrive-Dokumente |
Erstellen und Konfigurieren von Aufbewahrungsrichtlinien Erstellen Sie Aufbewahrungsbezeichnungen für Ausnahmen von Ihren Aufbewahrungsrichtlinien |
Gelöschte Benutzerdaten
Was passiert mit den Daten eines Benutzers, der Ihre Organisation verlassen hat, und dessen Konto Sie gelöscht haben? Bestimmen Sie, was im Bezug auf die Datenaufbewahrung-Compliance mit den gelöschten Daten des Benutzers geschehen soll. Für einige Organisationen kann das Aufbewahren gelöschter Benutzerdaten wichtig für die Fortsetzung und das Verhindern von Datenverluste sein.
Wenn das Microsoft 365-Konto eines Benutzers gelöscht wird, werden seine OneDrive-Dateien 30 Tage lang aufbewahrt. Um diese Einstellung zu ändern, legen Sie die OneDrive-Aufbewahrung für gelöschte Benutzer fest.
Wenn ein Benutzer gelöscht wird, erhält der Manager des Benutzers standardmäßig automatisch Zugriff auf das OneDrive des Benutzers. Informationen zum Ändern finden Sie unter OneDrive Aufbewahrung und Löschung.
Information Protection
Mit den Funktionen von Microsoft Purview Information Protection können Sie vertrauliche Informationen in OneDrive und SharePoint ermitteln, klassifizieren und schützen. In der folgenden Tabelle werden diese Funktionen beschrieben. Überlegen Sie, ob Sie eine dieser Funktionen im Rahmen Ihres OneDrive- und SharePoint-Rollouts implementieren möchten.
| Funktion | Welches Probleme löst es für Sie? | Erste Schritte |
|---|---|---|
| Typen vertraulicher Informationen | Identifiziert vertrauliche Daten mithilfe von integrierten oder benutzerdefinierten regulären Ausdrücken oder einer Funktion. Bestätigende Beweisen umfassen Schlüsselwörter, Konfidenzniveau und Näherung. | Anpassen eines integrierten, vertraulichen Informationstyps |
| Trainierbare Klassifizierungsmerkmale | Identifiziert vertrauliche Daten anhand von Beispielen für die Daten, an denen Sie interessiert sind, anstatt Elemente im Objekt zu identifizieren (Mustervergleich). Sie können integrierte Klassifizierer verwenden oder einen Klassifizierer mit Ihren eigenen Inhalten trainieren. | Erste Schritte mit trainierbaren Klassifizierern |
| Vertraulichkeitsbezeichnungen | Eine einzige Lösung über Apps, Dienste und Geräte hinweg, um Ihre Daten zu kennzeichnen und zu schützen, während sie innerhalb und außerhalb Ihres Unternehmens übertragen werden. Vertraulichkeitsbezeichnungen können verwendet werden, um Dateien selbst oder einzelne SharePoint-Sites und -Teams zu schützen. |
Aktivieren von Vertraulichkeitsbezeichnungen für Office-Dateien in SharePoint und OneDrive Verwenden von Vertraulichkeitsbezeichnungen zum Schützen von Inhalten in Microsoft Teams, Microsoft 365-Gruppen und SharePoint-Websites |
| Verhinderung von Datenverlust | Hilft, die unbeabsichtigte Freigabe von vertraulichen Elementen zu verhindern. | Erste Schritte mit der standardmäßigen DLP-Richtlinie |
Dateisynchronisierung
Die OneDrive-Synchronisation-App verfügt über Richtlinien, die Sie verwenden können, um eine konforme Umgebung aufrechtzuerhalten. Erwägen Sie die Konfiguration dieser Richtlinien, bevor Sie SharePoint und OneDrive bereitstellen.
| Richtlinie | Windows GPO | Mac |
|---|---|---|
| Synchronisierung von OneDrive-Konten nur für bestimmte Organisationen zulassen | AllowTenantList | AllowTenantList |
| Synchronisierung von OneDrive-Konten nur für bestimmte Organisationen sperren | BlockTenantList | BlockTenantList |
| Benutzer am Synchronisieren von Bibliotheken und Ordnern hindern, die aus anderen Organisationen geteilt wurden | BlockExternalSync | BlockExternalSync |
| Benutzer an der Synchronisierung persönlicher OneDrive-Konten hindern | DisablePersonalSync | DisablePersonalSync |
| Schließen Sie das Hochladen bestimmter Dateitypen aus | EnableODIgnoreListFromGPO | EnableODIgnore |
| Ausschließen bestimmter Arten von Ordnern vom Hochladen | EnableODIgnoreFolderListFromGPO | EnableODIgnoreFolders |
Datenaufbewahrung
Multi-Geo ist ein Feature von Microsoft 365, das Organisationen ermöglicht, ihre Speicher über mehrere geografische Standorte zu strecken und den Ort anzugeben, an dem die Daten des Benutzers gespeichert werden sollen. Für multinationale Kunden mit Anforderungen an die Datenresidenz kann diese Funktion verwendet werden, um sicherzustellen, dass die Daten jedes Benutzers an dem geografischen Standort gespeichert werden, den die Compliance vorschreibt. Weitere Informationen zu diesem Feature finden Sie unter Multi-Geo-Funktionen in OneDrive und SharePoint.
Features wie Dateisynchronisierung und Verwaltung von Mobilgeräten funktionieren in einer Multi-Geo-Umgebung auf normale Weise. Es ist keine spezielle Konfiguration oder Verwaltung erforderlich. Die Multi-Geo-Erfahrung für Ihre Benutzer unterscheidet sich nur minimal von einer Konfiguration mit einem einzelnen Geo. Weitere Informationen finden Sie unter Benutzererfahrung in einer Multi-Geo-Umgebung.
Weitere Informationen zu Microsoft 365 Multi-Geo finden Sie unter Microsoft 365 Multi-Geo.
Informationsbarrieren
Microsoft Purview-Informationsbarrieren ist eine Compliancelösung, mit der Sie die bidirektionale Kommunikation und Zusammenarbeit zwischen Gruppen und Benutzern in Microsoft Teams, SharePoint und OneDrive einschränken können. Informationsbarrieren, die häufig in stark regulierten Branchen eingesetzt werden, können dazu beitragen, Interessenkonflikte zu vermeiden und interne Informationen zwischen Benutzern und Organisationsbereichen zu schützen.
Wenn Richtlinien für Informationsbarrieren vorhanden sind, können Benutzer, die nicht mit anderen bestimmten Benutzern kommunizieren oder Dateien für sie freigeben sollen, diese Benutzer nicht finden, auswählen, mit ihnen chatten oder sie anrufen. Richtlinien für Informationsbarrieren führen automatisch Überprüfungen ein, um unbefugte Kommunikation und Zusammenarbeit zwischen definierten Gruppen und Benutzern zu erkennen und zu verhindern.
Wenn Ihr Unternehmen Informationsbarrieren benötigt, lesen Sie Informationen zu Informationsbarrieren und Verwenden von Informationsbarrieren mit SharePoint , um zu beginnen.
Nächste Schritte
Verwandte Themen
Planen von SharePoint und OneDrive in Microsoft 365
Implementieren der Compliance in Microsoft 365
Schützen von Unternehmensdaten mithilfe von Windows Information Protection (WIP)
Steuern Sie OneDrive- und SharePoint-Zugriff basierend auf Netzwerkauthentifizierung oder App-