Erste Schritte mit dem Content Explorer (klassisch)

Mit dem Content-Explorer (klassisch) können Sie die auf der Übersichtsseite zusammengefassten Elemente nativ anzeigen. Wenn ein Dokument verschlüsselt ist, können Sie nicht auf die Dokumentvorschau zugreifen, und der Download ist deaktiviert, um Sicherheitsrisiken zu minimieren.

Voraussetzungen

Lizenzierung

Informationen zur Lizenzierung finden Sie unter

Berechtigungen

Ein Berechtigungssatz gewährt Zugriff auf die Registerkarte "Inhaltsexplorer", und ein eingeschränkterer Berechtigungssatz gewährt Zugriff auf die Elemente im Inhalts-Explorer.

Berechtigungen für den Zugriff auf die Registerkarte "Inhaltsexplorer"

Um auf die Registerkarte "Inhaltsexplorer" zuzugreifen, weisen Sie eine Kontomitgliedschaft in einer dieser Enttra-ID-Rollen oder Purview-Rollen zu. Durch die Mitgliedschaft in diesen Rollen erhalten Sie nicht die Berechtigung, die Liste der Elemente im Inhalts-Explorer oder den Inhalt der Elemente im Inhalts-Explorer anzuzeigen.

Entra ID-Rollen

  • Compliance-Administrator
  • Sicherheitsadministrator
  • Compliancedatenadministrator

Microsoft Purview-Rollen und -Rollengruppen

Sie können Rollen und Rollengruppen verwenden, um Ihre Zugriffssteuerungen über die oben genannten Anleitungen hinaus zu optimieren. Hier ist eine Liste der entsprechenden Rollen. Weitere Informationen hierzu finden Sie unter Berechtigungen im Microsoft Purview-Portal.

  • Information Protection-Administrator
  • Information Protection-Analyst
  • Information Protection-Ermittler
  • Information Protection-Leser

Hier ist eine Liste der anwendbaren Rollengruppen. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Portal.

  • Informationsschutz
  • Information Protection-Administratoren
  • Information Protection-Analysten
  • Information Protection-Ermittler
  • Information Protection-Leser

Erforderliche Berechtigungen für den Zugriff auf Elemente im Inhalts-Explorer

Der Zugriff auf den Inhalts-Explorer ist hochgradig eingeschränkt, da Sie damit den Inhalt überprüfter Dateien lesen können. Daher benötigen Sie zusätzliche Berechtigungen für den Zugriff auf Inhalts-Explorer-Daten.

Diese Berechtigungen ersetzen die lokal zugewiesenen Berechtigungen, die den Elementen zugewiesen sind und das Anzeigen des Inhalts ermöglichen. Die Rollen, die Zugriff auf den Inhalts-Explorer gewähren, sind:

  • Inhalts Explorer-Listenanzeige: Durch die Mitgliedschaft in dieser Rollengruppe können Sie jedes Element und dessen Speicherort in der Listenansicht anzeigen. Die data classification list viewer Rolle ist dieser Rollengruppe vorab zugewiesen.

  • Inhalts-Explorer-Inhaltsanzeige: Durch die Mitgliedschaft in dieser Rollengruppe können Sie die Inhalte aller Elemente in der Liste anzeigen. Die data classification content viewer Rolle ist dieser Rollengruppe vorab zugewiesen. Darüber hinaus ist diese Rolle auch zum Anzeigen von Namen von Elementen in der Listenansicht erforderlich, die möglicherweise vertrauliche Daten enthalten.

Das Konto, das Sie für den Zugriff auf den Inhalts-Explorer verwenden, muss sich in einer oder beiden Rollengruppen befinden. Dies sind unabhängige Rollengruppen, die nicht kumulativ sind. Wenn Sie beispielsweise einem Konto die Möglichkeit geben möchten, nur die Elemente und deren Speicherorte anzuzeigen, erteilen Sie Inhalts-Explorer-Listenanzeige-Rechte. Wenn Sie möchten, dass dasselbe Konto auch in der Lage ist, die Inhalte der Elemente in der Liste anzuzeigen, erteilen Sie zusätzlich Inhalts-Explorer-Inhaltsanzeige-Rechte.

Sie können auch eine oder beide Rollen einer benutzerdefinierten Rollengruppe zuweisen, um den Zugriff auf den Inhalts-Explorer anzupassen.

Rollenverwaltung Rolleninhaber in Microsoft Purview können die erforderlichen Rollengruppenmitgliedschaften im Content Explorer List Viewer und Content Explorer Content Viewer zuweisen.

Hinweis

Content Explorer unterstützt administrative Einheiten. Mitglieder von Rollengruppen, die über die Rolle "Viewer für Datenklassifizierungsliste" oder " Inhaltsbetrachter für Datenklassifizierung " verfügen, erhalten diese entsprechenden Rollenberechtigungen. Die Berechtigungen können durch Zuweisungen von Verwaltungseinheiten im Content-Explorer eingeschränkt werden. Weitere Informationen zur Unterstützung von Verwaltungseinheiten in Purview finden Sie unter Unterstützung von Verwaltungseinheiten in Microsoft Purview.

Inhalts-Explorer

Der Inhalts-Explorer zeigt eine aktuelle Momentaufnahme der Elemente in Ihrer organization mit einer Vertraulichkeitsbezeichnung, einer Aufbewahrungsbezeichnung oder als Typ vertraulicher Informationen an.

Typen vertraulicher Informationen

Eine DLP-Richtlinie trägt zum Schutz vertraulicher Informationen bei, die als vertraulicher Informationstyp definiert sind. Microsoft 365 umfasst Definitionen für viele gängige Typen vertraulicher Informationen aus vielen verschiedenen Regionen, die für Sie verfügbar sind. Zum Beispiel Kredit-Karte Nummern, Bankkontonummern und nationale ID-Nummern.

Vertraulichkeitsbezeichnungen

Eine Vertraulichkeitsbezeichnung ist ein Tag, das den Wert des Elements für Ihre organization angibt. Sie können es manuell oder automatisch anwenden. Nach der Anwendung wird die Bezeichnung in das Dokument eingebettet und folgt dem Dokument überall hin. Eine Vertraulichkeitsbezeichnung aktiviert verschiedene Schutzmaßnahmen, z. B. ein obligatorisches Wasserzeichen oder die Verschlüsselung.

Sie müssen Vertraulichkeitsbezeichnungen für Dateien in SharePoint und OneDrive aktivieren, damit die entsprechenden Daten auf der Datenklassifizierungsseite angezeigt werden. Weitere Informationen finden Sie unter Aktivieren von Vertraulichkeitsbezeichnungen für Dateien in SharePoint und OneDrive.

Verschlüsselte Vertraulichkeitsbezeichnungen werden im Inhalts-Explorer für SharePoint und OneDrive nicht angezeigt.

Aufbewahrungsbezeichnungen

Mit einer Aufbewahrungsbezeichnung können Sie definieren, wie lange ein bezeichnetes Element aufbewahrt werden soll und welche Schritte auszuführen sind, bevor es gelöscht wird. Sie können sie manuell oder automatisch über Richtlinien anwenden. Sie helfen Ihrer Organization, die gesetzlichen und gesetzlichen Anforderungen einzuhalten.

Verwendung des Inhalts-Explorers

  1. Anmelden beim Microsoft Purview-Portal>Lösungen>Verwaltung >des DatenlebenszyklusEntdecker>Inhalts-Explorer.
  2. Wenn Sie den Namen der Bezeichnung oder den Typ der vertraulichen Informationen kennen, geben Sie ihn in das Filterfeld ein.
  3. Alternativ können Sie auch nach dem Element suchen, indem Sie den Beschriftungstyp erweitern und die Bezeichnung in der Liste auswählen.
  4. Wählen Sie unter Alle Standorte einen Standort aus, und gliedern Sie die Ordnerstruktur bis zu dem Element weiter auf.
  5. Doppelklicken Sie, um das Element systemintern im Inhalts-Explorer zu öffnen.

Exportieren

Die Exportkontrolle erstellt eine .csv Datei, die eine Liste des Fokus des Bereichs enthält.

Hinweis

Es kann bis zu sieben Tage dauern, bis die Anzahl im Inhalts-Explorer aktualisiert ist, und 14 Tage für Dateien in SharePoint.

Filter

Wenn Sie einen Drilldown für einen Speicherort ausführen, z. B. für einen Exchange- oder Teams-Ordner oder eine SharePoint- oder OneDrive-Website, wird das Filter-Tool angezeigt.

Der Bereich des Suchtools wird im Bereich Alle Standorte angezeigt. Was Sie suchen können, hängt vom ausgewählten Speicherort ab.

Wenn Sie Exchange oder Teams auswählen, können Sie beispielsweise user@domainname.comnach der vollständigen E-Mail-Adresse des Postfachs suchen.

Wenn Sie SharePoint oder OneDrive auswählen, können Sie nach Websitenamen, Ordnern und Dateien suchen.

Sie können nach folgendem suchen:

Wert Beispiel
Vollständiger Websitename https://contoso.onmicrosoft.com/sites/sitename
Dateiname RES_Resume_1234.txt
Text am Anfang des Dateinamens RES
Text nach einem Unterstrich ( _ ) im Dateinamen Resume oder 1234
Dateierweiterung txt

Speichern von Ansichten im Inhalts-Explorer

Sie können benutzerdefinierte Ansichten im Inhalts-Explorer erstellen, indem Sie konfigurieren, welche SITs, Vertraulichkeitsbezeichnungen, trainierbaren Klassifizierer und Aufbewahrungsbezeichnungen für Sie wichtig sind. Eine Ansicht kann als Standard festgelegt werden, um die Ansicht beim nächsten Öffnen des Inhalts-Explorers schnell zu laden.

Feedback zur Genauigkeit der Übereinstimmung oder Nichtübereinstimmung im Inhalts-Explorer bereitstellen

Im Inhalts-Explorer können Sie sehen, wie viele Übereinstimmungen ein SIT-Typ (Sensitive Information Type) oder eine trainierbare Klassifizierung aufweist. Sie können auch Feedback dazu geben, ob ein Gegenstand tatsächlich eine Übereinstimmung ist, indem Sie die Feedbackoptionen "Abgleichen " und "Keine Übereinstimmung " verwenden. Verwenden Sie dieses Feedback, um Ihre Klassifizierer zu verbessern. Weitere Informationen finden Sie unter Erhöhen der Klassifizierergenauigkeit.

Hinweis

Durch das Aktualisieren einer benutzerdefinierten SIT-Definition (Sensitive Information Type) werden unveränderte Verlaufsdateien nicht an sich neu klassifiziert. Verwenden Sie für SharePoint- und OneDrive-Dateien, die eine aktualisierte Klassifizierung benötigen, die On-Demand-Klassifizierung, und überprüfen Sie zuerst den Umfang, die Kosten und die Auswirkungen auf aktive Richtlinien. Das Datum der letzten Änderung einer Datei allein bestimmt nicht, wann sie klassifiziert wurde. Informationen zur Unterscheidung zwischen Klassifizierungsergebnissen und Richtlinienübereinstimmungen für automatische Bezeichnungen finden Sie unter Klassifizierungs- und Simulationskonzepte für automatische Bezeichnungen.

Vorschau der E-Mail-Anlage

Bei Exchange-Elementen unterstützt der Inhalts-Explorer die Vorschau von E-Mail-Anlagen, ohne dass die E-Mail heruntergeladen werden muss. Die folgenden Dateitypen von E-Mail-Anlagen werden unterstützt: .doc, .docx, .xlsx, .xls, .xlsm, .xlsb, .pptx, .pdf, .txt, .csv, .html, .xml, .json, .rtf, .cpp, .cs, .py, .jpg, .png, .jpeg, and .eml

Die Dokumentvorschau des Inhalts-Explorers unterstützt Excel-Dateien bis zu 25 MB.

Siehe auch

  • Zuletzt aktualisiert um