Wasserzeichenschutz in Microsoft Edge for Business (Vorschau)

Einführung

Der Wasserzeichenschutz in Microsoft Edge hilft Organisationen, Datenschutzrichtlinien sichtbar zu verstärken, indem ein dauerhaftes Wasserzeichen über vertrauliche Inhalte, die im Browser angezeigt werden, gelegt wird. Dieses Feature soll vor nicht autorisierter Freigabe schützen, Compliancebemühungen unterstützen und das Bewusstsein der Benutzer beim Umgang mit vertraulichen Informationen erhöhen.

Wenn diese Option aktiviert ist, werden Wasserzeichen automatisch auf Inhalten angezeigt, die Vertraulichkeitskriterien erfüllen, z. B. Seiten, die über Microsoft Purview gekennzeichnet sind oder der Verhinderung von Datenverlust (Data Loss Prevention, DLP) unterliegen. Das Wasserzeichen wird vom Browser gerendert und kann vom Benutzer nicht entfernt oder geändert werden.

Anforderungen

Um den Wasserzeichenschutz verwenden zu können, muss Ihre organization die folgenden Voraussetzungen erfüllen:

Erfahrung für Admins

Administratoren können Wasserzeichen über den Edge Management Service (EMX) aktivieren, indem sie ein Testprofil erstellen und den Wasserzeichenschalter konfigurieren.

Schritte zum Aktivieren:

  1. Wechseln Sie zum Edge Management Service-Portal.
  2. Erstellen Sie ein Testprofil, und weisen Sie es einer Gruppe mit gewünschtem Bereich zu. Hinweis: Der Bereich sollte auf die Benutzeridentität und nicht auf das Gerät beschränkt sein.
  3. Aktivieren Sie auf der Seite " Sicherheitseinstellungen " die Umschaltfläche "Wasserzeichen".

Wo Wasserzeichen angezeigt werden

Surface-Typ Unterstützt
Reguläre Browser-Registerkarten ✔️
Tabs mit geteiltem Bildschirm ✔️
Popupfenster und App-Fenster ✔️
Lokale PDFs mit Vertraulichkeitsbezeichnung ✔️
PDFs mit MIP-Bezeichnung ✔️
Drucken und Screenshots ✔️
Randleisten- und Küstenoberflächen ❌ (geplant für zukünftig)
Lesemodus ✔️

Details zur Wasserzeichenüberlagerung

Wenn ein Wasserzeichen ausgelöst wird, sehen Benutzer eine halbtransparente Überlagerung über den Inhaltsbereich. Diese Zeichenfolgen werden konsistent auf unterstützten Oberflächen gerendert und können derzeit vom Benutzer oder Administrator nicht geändert werden. Anpassbare, dynamische Wasserzeichen sind für eine zukünftige Version geplant. Die Standardzeichenfolge lautet:

"Vertraulich – nicht teilen"
Benutzername
Zeitstempel

Wasserzeichen sind an Erzwingungsaktionen gebunden, nicht an Bezeichnungen oder Überwachung. Ein Wasserzeichen wird nur angezeigt, wenn eine Richtlinie eine tatsächliche Einschränkungsaktion (z. B. Blockkopie, Blockupload oder Blockdruck) von einem DLP-Anbieter anwendet, z. B. eine Purview-Bezeichnungsrichtlinie, eine Purview-Sitzungsrichtlinie, eine eDLP-Purview-Richtlinie oder Intune.

Ein Wasserzeichen wird in folgenden Fällen nicht wiedergegeben:

  • Eine Vertraulichkeitsbezeichnung ist vorhanden, wendet jedoch keine Einschränkung an.
  • Die entsprechende DLP-Richtlinie ist auf "Nur überwachen" eingestellt. Eine Überwachungsaktion protokolliert die Aktivität, zeigt jedoch kein Wasserzeichen an.

Wenn Sie erwarten, dass eine Website oder Datei mit einem Wasserzeichen versehen wird, bestätigen Sie, dass sie eine Einschränkungsaktion (Blockierung) erhält, nicht nur eine Überwachung.

Problembehandlung: Wasserzeichen wird nicht angezeigt

Wenn auf Inhalten, die Sie schützen sollten, kein Wasserzeichen angezeigt wird:

  1. Bestätigen Sie in edge://policy, dass die Wasserzeichenrichtlinie angewendet wurde und sich der Benutzer im Gültigkeitsbereich befindet.
  2. Stellen Sie sicher, dass die DLP-/Sitzungs-/Bezeichnungsrichtlinie eine Einschränkungsaktion (Blockierungsaktion) enthält, nicht nur Überwachung. Dies ist die häufigste Ursache.
  3. Vergewissern Sie sich, dass das Profil auf die Benutzeridentität und nicht auf das Gerät beschränkt ist.
  4. Vergewissern Sie sich, dass Microsoft Edge Version 142 oder höher ist.

Wasserzeichen

Feedback und Support

Diese Erfahrung wird vom Microsoft-Support unterstützt. Sie können sich an den Microsoft-Support wenden, um Probleme zu melden oder Feedback zu geben. Feedback können Sie auch in unserem TechCommunity-Forum hinterlassen.

Weitere Informationen