Allgemeine Verfügbarkeit: Microsoft Information Protection Sensitivity Labels in Teams / SharePoint-Websites

Sichere Zusammenarbeit auf skalierbare Weise mit Microsoft Information Protection

Microsoft Information Protection ist eine integrierte, intelligente, einheitliche und erweiterbare Lösung zum Schutz vertraulicher Daten in Ihrem gesamten Unternehmen – in Microsoft 365 Cloud-Diensten, vor Ort, SaaS-Anwendungen von Drittanbietern und mehr. Microsoft Information Protection bietet einen einheitlichen Satz von Funktionen, um Ihre sensitiven Daten zu erkennen, Ihre Daten zu schützen und Datenverluste in Microsoft 365 Anwendungen (z. B. Word, PowerPoint, Excel, Outlook) und Diensten (z. B. Teams, SharePoint und Exchange) zu verhindern.

Die Sensitivitätskennzeichnungen (Sensitivity Labels) von Microsoft Information Protection sind von zentraler Bedeutung dafür, wie Ihre geschäftskritischen Daten während ihres gesamten Lebenszyklus dauerhaft geschützt werden. Die Sensitivity Labels können zum Schutz von Dokumenten (z. B. zur Verschlüsselung einer Excel-Datei) und Containern (z. B. zur Beschränkung des Zugriffs auf ein vertrauliches Team oder eine vertrauliche Website von nicht verwalteten Geräten aus) verwendet werden. (Wir haben davon in unserem Webcast nach der letzten Ignite berichtet.)

Microsoft hat kürzlich die allgemeine Verfügbarkeit sowohl der manuellen Etikettierung (Labeling) in Office-Anwendungen auf allen Plattformen als auch der automatischen Etikettierung für in SharePoint und Teams gespeicherte Dokumente angekündigt.
Die allgemeine Verfügbarkeit von Sensitivity Labels für Teams, SharePoint-Websites und Microsoft 365 Groups ist von Microsoft jetzt bekannt gegeben worden. Sie können nun ein Sensitivity Label mit Richtlinien zum Datenschutz, zur Mitgliedschaft externer Benutzer und zum Zugriff auf nicht verwaltete Geräte verknüpfen.

Da Benutzer ständig sensible Daten in Teams und auf SharePoint-Websites erstellen und gemeinsam nutzen, ermöglicht diese Funktion eine ganzheitliche Sicherung sensibler Inhalte, unabhängig davon, ob sie sich in einer Datei oder in einem Chat befinden, indem der Zugriff auf diese Container verwaltet wird. Zusammen mit der manuellen und automatischen Kennzeichnung von Dokumenten auf SharePoint und in Teams hilft Ihnen diese leistungsstarke Funktion, Ihr Datenschutzprogramm so zu skalieren, dass es der Datenflut und der Herausforderung der sicheren Zusammenarbeit bei der Arbeit an entfernten Standorten gewachsen ist.

Der erste Schritt zur Sicherung sensibler Inhalte in Teams, Websites und Gruppen ist die Erstellung von Sensitivity Labels mit Richtlinien. Beispielsweise können Sie ein Sensitivity Label mit der Bezeichnung „Vertraulich“ erstellen und festlegen, dass jedes Team, jede Site oder Gruppe, die mit diesem Label erstellt wird, privat ist, dass selbst ein Team- oder Site-Eigentümer keine Benutzer außerhalb der Organisation hinzufügen kann und dass nicht verwaltete Geräte nur Web-Zugriff erhalten.

Jetzt kann ein Benutzer, der ein Team oder eine Website erstellt, aus Ihren veröffentlichten Labels wählen, und alle zugrunde liegenden Richtlinien gelten automatisch für dieses Team oder diese Website. Wenn ein Benutzer z.B. während der Teamerstellung das Label „Vertraulich“ auswählt, wird dieses neue Team automatisch den Zugriff auf genehmigte Mitglieder in der Organisation beschränken und das Hinzufügen von Personen außerhalb der Organisation verhindern.

Wenn der Teambesitzer das Label „Vertraulich“ anbringt, werden das Team und die zugehörige Site automatisch als privat festgelegt.

Nachdem ein Benutzer das Team erstellt hat, wird dieses Label „Vertraulich“ in der oberen rechten Ecke aller Channels innerhalb dieses Teams angezeigt. Wenn Benutzer nun die mit diesem Team verknüpfte SharePoint-Website besuchen, sehen sie auch das Label „Vertraulich“ und alle angewandten Richtlinien.

Mit dieser Funktion können Sie vertrauliche Inhalte in einem Team oder auf einer SharePoint-Website schützen, indem Sie den Zugriff von Personen und Geräten auf diese Container verwalten. Wenn Sie zum Schutz einzelner Dokumente, die in einem Team oder auf einer SharePoint-Website gespeichert sind, eine Label-basierte Verschlüsselung anwenden möchten, können Sie die automatische Kennzeichnung/Etikettierung (auto-labeling) oder das manuelle Labeling verwenden. Zusammen ermöglichen es diese leistungsstarken Funktionen von Microsoft Information Protection Unternehmen, ihre Datenschutzprogramme auf eine große Datenmenge zu skalieren.

Microsoft erweitert die Möglichkeiten von Microsoft Information Protection kontinuierlich. In diesem aktuellen Blog finden Sie eine Zusammenfassung einiger der Investitionen, die Microsoft in den letzten zwei Monaten getätigt hat. Um mehr über die in diesem Blog behandelten Fähigkeiten zu erfahren:

• Lesen Sie die Online-Dokumentation mit Anweisungen zum Opt-in, Einzelheiten zur Konfiguration und Links zu einem Webinar mit Demos.

• Wenn Sie die AAD-Klassifizierung verwenden, lesen Sie diese Dokumentation für die nächsten Schritte.
• Um zu sehen, welche Anwendungen und Dienste diese Fähigkeit unterstützen, lesen Sie diese Dokumentationsseite. Um diese Etiketten auf OneDrive anzubringen, beginnen Sie hier.

• Diese Funktion ist in Microsoft 365 E3 und Office 365 E3 plus AAD Premium P1 und höher enthalten. Erfahren Sie mehr über die erforderliche Lizenzierung.

• Bitte beachten Sie, dass für die automatische Kennzeichnung einzelner Dokumente, die im Team oder auf der SharePoint-Website gespeichert sind, entweder Microsoft 365 E5 oder das Add-on SKU Compliance E5 oder Information Protection & Governance E5 erforderlich ist.

Quelle: Microsoft