Bestimmen Sie den Bereich einer Vertraulichkeitsbezeichnung
Wenn Sie eine Vertraulichkeitsbezeichnung erstellen, werden Sie vom System aufgefordert, den Bereich der Bezeichnung zu konfigurieren. Der Bereich einer Bezeichnung bestimmt zwei Dinge:
- Die Bezeichnungseinstellungen, die Sie für diese Bezeichnung konfigurieren können.
- Der Ort, an dem die Bezeichnung für Benutzer sichtbar ist.
Mit dieser Bereichskonfiguration können Sie Vertraulichkeitsbezeichnungen erstellen, die nur für Dokumente und E-Mails gelten. Sie können sie jedoch nicht für Container auswählen. Ebenso können Sie Vertraulichkeitsbezeichnungen verwenden, die nur für Container gelten. Sie können sie jedoch nicht für Dokumente und E-Mails auswählen.
Das folgende Bild zeigt die verfügbaren Optionen beim Definieren des Bereichs einer Bezeichnung.
Sie können den Bereich „Elemente“ weiter auf Dateien und E-Mails sowie auf Besprechungen einschränken, die Kalenderereignisse, Teams-Besprechungsoptionen und Teamchat enthalten. Sie können diese Einschränkung beispielsweise verwenden, wenn Sie eine Vertraulichkeitsbezeichnung nur für E-Mails verfügbar machen möchten.
Standardmäßig wählt das System immer den Bereich Elemente für eine neue Bezeichnung aus. Die weiteren Bereiche werden standardmäßig ausgewählt, wenn Sie die Features für Ihren Mandanten aktivieren:
- Gruppen und Websites. Um dieses Feature zu aktivieren, müssen Sie Vertraulichkeitsbezeichnungen auf Teams, SharePoint-Websites und Microsoft 365-Gruppen anwenden. Dazu müssen Sie die Schritte in diesem Artikel ausführen: Aktivieren von Vertraulichkeitsbezeichnungen für Container und Synchronisieren von Bezeichnungen.
- Schematisierte Datenressourcen. Um dieses Feature zu aktivieren, müssen Sie die Bezeichnung auf schematisierte Datenressourcen anwenden. Hierzu müssen Sie die Schritte in diesem Artikel ausführen: Automatisches Bezeichnen Ihrer Inhalte in Microsoft Purview Data Map.
Sie können die Standardwerte ändern, indem Sie nicht alle Bereiche auswählen. Wenn Sie nicht alle Bereiche ausgewählt haben, zeigt das System die erste Seite der Konfigurationseinstellungen für Bereiche an, die Sie nicht ausgewählt haben. Sie können die Einstellungen jedoch nicht konfigurieren. Wenn Sie beispielsweise den Bereich für Dateien und E-Mails nicht ausgewählt haben, können Sie die Optionen auf der nächsten Seite nicht auswählen.
Wählen Sie für diese Seiten mit nicht verfügbaren Optionen Weiter aus, um fortzufahren. Sie können aber auch Zurück auswählen, um den Bereich der Beschriftung zu ändern.
Priorität der Bezeichnungen (Reihenfolge wesentlich)
Um Vertraulichkeitsbezeichnungen im Microsoft Purview-Complianceportal zu erstellen und anzuzeigen, müssen Sie im Navigationsbereich Informationsschutz und dann unter dieser Gruppe Bezeichnungen auswählen. Die Reihenfolge, in der die Bezeichnungen auf der Seite Bezeichnungen angezeigt werden, ist wichtig, da sie ihre Priorität widerspiegelt. Die restriktivste Vertraulichkeitsbezeichnung, z. B. „Streng vertraulich“, sollte am Ende der Liste angezeigt werden. Die am wenigsten restriktive Vertraulichkeitsbezeichnung, z. B. „Öffentlich“, sollte wiederum oben angezeigt werden.
Sie können nur eine Vertraulichkeitsbezeichnung auf ein Element wie ein Dokument, eine E-Mail oder einen Container anwenden. Es ist eine Option vorhanden, bei der Ihre Benutzer eine Begründung für das Herabstufen einer Bezeichnung auf eine niedrigere Klassifizierung angeben müssen. Wenn Sie diese Option festlegen, können Sie die niedrigeren Klassifizierungen anhand der Reihenfolge der Bezeichnungen in dieser Liste identifizieren. Diese Option gilt jedoch nicht für Unterbezeichnungen.
Das System verwendet die automatische Bezeichnung bei der Anordnung von Unterbezeichnungen. Wenn Sie das System so konfigurieren, dass Bezeichnungen automatisch oder als Empfehlung angewendet werden, können daraus mehrere Übereinstimmungen für mehrere Bezeichnungen resultieren. In diesem Fall wählt das System die letzte vertrauliche Bezeichnung und ggf. die letzte Unterbezeichnung aus. Wenn Sie Unterbezeichnungen selbst (anstelle von Richtlinien für automatische Bezeichnungen) für die automatische oder empfohlene Bezeichnungen konfigurieren, ist das Verhalten etwas anders, wenn Unterbezeichnungen dieselbe übergeordnete Bezeichnung verwenden. Das System bevorzugt beispielsweise eine für die automatische Bezeichnung konfigurierte Unterbezeichnung gegenüber einer für die empfohlene Bezeichnung konfigurierte Unterbezeichnung.
Zusätzliche Informationen. Weitere Informationen finden Sie unter Bewerten mehrerer Kriterien, die für mehr als eine Bezeichnung zutreffen. Das System verwendet die Anordnung von Unterbezeichnungen mit Bezeichnungsvererbung aus E-Mail-Anlagen.
Unterbezeichnungen (Gruppierungsbezeichnungen)
Mit Unterbezeichnungen können Sie ein oder mehrere Bezeichnungen unter einer übergeordneten Bezeichnung gruppieren, die ein Benutzer in einer Office-App sieht. Unter „Vertraulich“ könnte Ihr Unternehmen beispielsweise mehrere verschiedene Bezeichnungen für bestimmte Arten dieser Klassifizierung verwenden. In diesem Beispiel ist die übergeordnete Bezeichnung „Vertraulich“ einfach eine Textbezeichnung ohne Schutzeinstellungen, und da sie Unterbezeichnungen enthält, kann es das System nicht auf Inhalte angewenden. Stattdessen müssen Benutzer "Vertraulich" auswählen, um die Unterbezeichnungen anzuzeigen, und können dann eine Unterbezeichnung auswählen, die auf Inhalt angewendet wird.
Unterbezeichnungen sind einfach eine Möglichkeit, Benutzern Bezeichnungen in logischen Gruppen zu bereitzustellen. Unterbezeichnungen erben keine Einstellungen von ihrer übergeordneten Bezeichnung. Wenn Sie eine Unterbezeichnung für einen Benutzer veröffentlichen, kann dieser Benutzer diese Unterbezeichnung auf den Inhalt anwenden. Sie können jedoch nicht nur die übergeordnete Bezeichnung anwenden.
Achtung
Das System kann keine übergeordnete Bezeichnung auf Inhalte anwenden, wenn Sie:
- Eine übergeordnete Bezeichnung als Standardbezeichnung auswählen.
- Das System so konfigurieren, dass die übergeordnete Bezeichnung automatisch angewendet (oder empfohlen) wird.
Das folgende Bild zeigt, wie Untergeordnete Bezeichnungen für Benutzer angezeigt werden.
Bearbeiten oder Löschen einer Vertraulichkeitsbezeichnung
Wenn Sie eine Vertraulichkeitsbezeichnung aus Ihrem Admin Center löschen, entfernt das System die Bezeichnung nicht automatisch aus Inhalten. Das System erzwingt weiterhin alle Schutzeinstellungen, die dieser Bezeichnung zugeordnet sind, auf Inhalte, auf die es diese Bezeichnung angewendet hat.
Wenn Sie eine Vertraulichkeitsbezeichnung bearbeiten, ist die Version der Bezeichnung, die das System auf Inhalte angewendet hat, diejenige, die es für diese Inhalte erzwingt.
Wissenscheck
Wählen Sie für jede der folgenden Fragen die beste Antwort aus.