Freigeben über


Fallstudie: Contoso konfiguriert eine Kommunikationscompliancerichtlinie, um potenziell unangemessenen Text zu identifizieren.

Wichtig

Microsoft Purview Communication Compliance stellt Tools bereit, die Organisationen dabei unterstützen, die Einhaltung gesetzlicher Bestimmungen (z. B. SEC oder FINRA) und Verstöße gegen Geschäftsverhalten wie vertrauliche oder vertrauliche Informationen, belästigende oder bedrohliche Sprache und das Teilen von nicht jugendfreien Inhalten zu erkennen. Kommunikationscompliance ist designbedingt mit Datenschutz aufgebaut. Benutzernamen werden standardmäßig pseudonymisiert, rollenbasierte Zugriffssteuerungen sind integriert, Ermittler werden von einem Administrator ausgewählt, und Überwachungsprotokolle sind vorhanden, um den Datenschutz auf Benutzerebene zu gewährleisten.

Microsoft Purview Communication Compliance hilft Ihnen, Kommunikationsrisiken zu minimieren, indem Sie Nachrichten mit potenziell unangemessenem Text in Ihrem organization erkennen, erfassen und darauf reagieren können. Potenziell unangemessener Text kann anstößige Anstößigkeiten, Bedrohungen, Belästigungen und nicht jugendfreie Inhalte umfassen. Vordefinierte und benutzerdefinierte Richtlinien ermöglichen es Ihnen, die interne und externe Kommunikation auf Richtlinieneinstimmungen zu überprüfen, sodass sie von designierten Prüfern untersucht werden können. Prüfer können Warnungen für E-Mails, Microsoft Teams, Viva Engage oder Kommunikation von Drittanbietern in Ihrem organization untersuchen und geeignete Abhilfemaßnahmen ergreifen, um sicherzustellen, dass sie mit den Nachrichtenstandards Ihres organization konform sind.

Die Contoso Corporation ist eine fiktive organization, die schnell eine Richtlinie konfigurieren muss, um potenziell unangemessenen Text zu erkennen. Sie verwenden Microsoft 365 hauptsächlich für E-Mails, Microsoft Teams und Viva Engage Support für ihre Benutzer, haben jedoch neue Anforderungen, um Unternehmensrichtlinien im Bereich Belästigung am Arbeitsplatz durchzusetzen. It-Administratoren und Compliancespezialisten von Contoso verfügen über grundlegende Kenntnisse der Arbeit mit Microsoft 365 und suchen nach end-to-End-Anleitungen für den schnellen Einstieg in die Kommunikationscompliance.

Diese Fallstudie behandelt die Grundlagen für die schnelle Konfiguration einer Kommunikationscompliance-Richtlinie, um potenziell unangemessenen Text zu erkennen. Diese Anleitung enthält:

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Schritt 1: Planen der Kommunikationscompliance

It-Administratoren und Compliancespezialisten von Contoso nehmen an Online-Webinaren zu Compliancelösungen in Microsoft Purview teil und entscheiden, dass Kommunikationscompliancerichtlinien ihnen helfen können, die aktualisierten Unternehmensrichtlinienanforderungen zur Verringerung der Belästigung am Arbeitsplatz zu erfüllen. Gemeinsam entwickeln sie einen Plan zum Erstellen und Aktivieren einer Kommunikationscompliancerichtlinie, um potenziell unangemessene Nachrichten zu erkennen. Diese Konfiguration umfasst die Erkennung von Text für Chats, die in Microsoft Teams gesendet werden, private Nachrichten und Communityunterhaltungen in Viva Engage und in E-Mail-Nachrichten, die in Exchange Online gesendet werden.

Ihr Plan umfasst die Identifizierung von:

  • IT-Administratoren, die Zugriff auf Features für die Kommunikationscompliance benötigen.
  • Compliancespezialisten, die Kommunikationscompliancerichtlinien erstellen und verwalten müssen.
  • Compliance-Spezialisten und andere Kollegen in anderen Abteilungen (Personal, Recht usw.), die Kommunikationscompliance-Warnungen untersuchen und beheben müssen.
  • Benutzer, die sich im Bereich der Richtlinie für die Kommunikationskonformität befinden, die potenziell unangemessene Textrichtlinien enthält.

Lizenzierung

Überprüfen Sie zunächst, ob die Microsoft 365-Lizenzierung von Contoso Unterstützung für die Kommunikationscompliance-Lösung enthält. Für den Zugriff auf und die Verwendung der Kommunikationscompliance müssen die IT-Administratoren von Contoso überprüfen, ob contoso über ein unterstütztes Abonnement verfügt und den Benutzern die entsprechenden Lizenzen zugewiesen hat. Weitere Informationen zu Abonnements und Lizenzierung finden Sie unter Abonnementanforderungen für Kommunikationscompliance.

Die IT-Administratoren von Contoso führen die folgenden Schritte aus, um die Lizenzierungsunterstützung für Contoso zu überprüfen:

  1. IT-Administratoren melden sich beim Microsoft 365 Admin Center an und wechseln zu Microsoft 365 Admin Center >Abrechnungslizenzen>.

  2. Sie bestätigen, dass sie über eine der Lizenzoptionen verfügen, die Unterstützung für Kommunikationscompliance umfasst.

Lizenzierung der Kommunikationscompliance.

Berechtigungen für Kommunikationskonformität

Fünf Rollengruppen, die zum Konfigurieren von Berechtigungen verwendet werden , verwalten Kommunikationscompliance-Features. Um Kommunikationscompliance als Menüoption im Microsoft Purview-Portal verfügbar zu machen und mit diesen Konfigurationsschritten fortzufahren, weisen Sie Contoso-Administratoren die Rolle Kommunikationscompliance-Administratoren zu .

Contoso beschließt, die Rollengruppe Kommunikationscompliance zu verwenden und der Gruppe alle Kommunikationscomplianceadministratoren, Analysten, Prüfer und Zuschauer zuzuweisen. Diese Rollengruppenkonfiguration erleichtert Contoso den schnellen Einstieg und erfüllt die Complianceverwaltungsanforderungen am besten.

Verwenden Sie das Microsoft Purview-Portal , um die Rollengruppe Kommunikationscompliance auszuwählen.

  1. Die IT-Administratoren von Contoso melden sich beim Microsoft Purview-Portal mit Anmeldeinformationen für ein Administratorkonto in ihrem Microsoft 365-organization an.
  2. Die Administratoren wählen in der oberen rechten Ecke der Seite Einstellungen und dann im linken Navigationsbereich Rollengruppen aus.
  3. Die Administratoren wählen die Rollengruppe Kommunikationscompliance und dann Bearbeiten aus.
  4. Die Administratoren wählen Benutzer auswählen und dann die Kontrollkästchen für alle Contoso-Benutzer aus, die Kommunikationscompliance verwalten und Warnungen untersuchen und überprüfen.
  5. Die Administratoren wählen Auswählen und dann Weiter aus, um die Änderungen der Rollengruppe zu überprüfen.
  6. Sie wählen Speichern aus, um Contoso-Benutzer zur Rollengruppe hinzuzufügen.

Schritt 2: Zugreifen auf Kommunikationscompliance

Nach dem Konfigurieren der Berechtigungen für Communication Compliance können die IT-Administratoren und Compliancespezialisten von Contoso, die der Rollengruppe Kommunikationscompliance zugewiesen sind, auf die Kommunikationscompliance-Lösung in Microsoft Purview zugreifen. It-Administratoren und Compliance-Spezialisten von Contoso haben mehrere Möglichkeiten, auf Kommunikationscompliance zuzugreifen und mit der Erstellung einer neuen Richtlinie zu beginnen:

  • Ab dem Microsoft Purview-Portal
  • Direkt mit der Communication Compliance-Lösung beginnen

Ab dem Microsoft Purview-Portal

Administratoren und Compliancespezialisten können sich beim Microsoft Purview-Portal anmelden und dann zur Kommunikationscompliance-Lösung wechseln.

  1. Melden Sie sich beim Microsoft Purview-Portal an.
  2. Wählen Sie die Kommunikationscompliance-Lösung aus.

Direkt mit der Communication Compliance-Lösung beginnen

Um schnell auf die Lösung zuzugreifen, melden Sie sich direkt an. Melden Sie sich direkt bei Communication Compliance im Microsoft Purview-Portal an.

Wenn sie einen dieser Links auswählen, wechseln die IT-Administratoren und Compliancespezialisten von Contoso zur Seite Kommunikationscompliance, auf der sie schnell die status von Warnungen überprüfen und neue Richtlinien aus den vordefinierten Vorlagen erstellen können.

Startseite der Kommunikationscompliance.

Schritt 3: Konfigurieren der Voraussetzungen und Erstellen einer Kommunikationscompliance-Richtlinie

Um mit einer Kommunikationskonformitätsrichtlinie zu beginnen, müssen die IT-Administratoren von Contoso mehrere Voraussetzungen konfigurieren, bevor sie die neue Richtlinie einrichten, um potenziell unangemessenen Text zu erkennen. Nachdem diese Voraussetzungen erfüllt sind, können die IT-Administratoren und Compliancespezialisten von Contoso die neue Richtlinie konfigurieren. Compliancespezialisten können damit beginnen, generierte Warnungen zu untersuchen und zu korrigieren.

Aktivieren der Überwachung in Microsoft 365

Die Kommunikationscompliance erfordert Überwachungsprotokolle, um Warnungen anzuzeigen und Korrekturaktionen nachzuverfolgen, die Prüfer ausführen. In den Überwachungsprotokollen werden alle Aktivitäten zusammengefasst, die einer definierten Organisationsrichtlinie oder jeder Änderung an einer Kommunikationscompliance-Richtlinie zugeordnet sind.

Die IT-Administratoren von Contoso überprüfen und vervollständigen die Schritt-für-Schritt-Anweisungen zum Aktivieren der Überwachung. Nachdem sie die Überwachung aktiviert haben, wird eine Meldung mit dem Hinweis angezeigt, dass das Überwachungsprotokoll vorbereitet wird und dass sie in einigen Stunden nach Abschluss der Vorbereitung eine Suche ausführen können. Die IT-Administratoren von Contoso müssen diese Aktion nur einmal ausführen.

Konfigurieren Viva Engage Mandanten für den einheitlichen Modus

Kommunikationscompliance erfordert, dass sich der Viva Engage Mandant für eine organization im einheitlichen Modus befindet, um potenziell unangemessenen Text in privaten Nachrichten und öffentlichen Communityunterhaltungen zu erkennen.

Die IT-Administratoren von Contoso stellen sicher, dass sie die Informationen im Artikel Übersicht über Viva Engage einheitlichen Modus in Microsoft 365 lesen und die Schritte zum Ausführen des Migrationstools im Artikel Konfigurieren Ihres Viva Engage-Netzwerks für den einheitlichen Modus für Microsoft 365 ausführen.

Einrichten einer Gruppe zum Hinzufügen von Benutzern zur Richtlinie

Die Compliancespezialisten von Contoso möchten alle Benutzer der Kommunikationsrichtlinie hinzufügen, die potenziell unangemessenen Text erkennt. Sie könnten entscheiden, jedes Benutzerkonto separat zur Richtlinie hinzuzufügen, aber sie entscheiden, dass es einfacher ist und Zeit spart, eine Verteilergruppe Alle Benutzer für die Benutzer für diese Richtlinie zu verwenden.

Sie müssen eine neue Gruppe erstellen, um alle Contoso-Benutzer einzuschließen, damit sie die folgenden Schritte ausführen:

  1. Die IT-Administratoren von Contoso melden sich beim Microsoft 365 Admin Center an und wechseln zu Microsoft 365 Admin Center >Gruppengruppen>.

  2. Sie wählen Gruppe hinzufügen aus und schließen den Workflow ab, um eine neue Microsoft 365-Gruppe oder Verteilergruppe zu erstellen.

    Gruppen.

  3. Nachdem sie die neue Gruppe erstellt haben, fügen sie der neuen Gruppe alle Contoso-Benutzer hinzu. Sie öffnen das Exchange Admin Center und navigieren zu Exchange Admin Center>Empfänger>Gruppen. Die IT-Administratoren von Contoso wählen den Bereich Mitgliedschaft und die neue Gruppe Alle Mitarbeiter aus, die sie erstellt haben, und wählen sie das Steuerelement Bearbeiten aus, um alle Contoso-Benutzer der neuen Gruppe im Workflow hinzuzufügen.

    Exchange Admin Center.

Erstellen der Richtlinie zum Erkennen potenziell unangemessenen Texts

Nachdem alle Voraussetzungen erfüllt sind, sind die IT-Administratoren und Compliancespezialisten für Contoso bereit, die Kommunikationscompliancerichtlinie zu konfigurieren, um potenziell unangemessenen Text zu erkennen. Mithilfe der Textrichtlinienvorlage können Sie diese neue Richtlinie schnell und einfach konfigurieren.

  1. Die IT-Administratoren von Contoso melden sich beim Microsoft Purview-Portal mit Anmeldeinformationen für ein Administratorkonto in ihrem Microsoft 365-organization an.
  2. Sie wechseln zur Kommunikationscompliance-Lösung . In diesem Schritt wird eine Dashboard mit Quicklinks zu Richtlinienvorlagen für die Kommunikationskonformität geöffnet.
  3. Sie wählen richtlinien im linken Navigationsbereich aus, wählen Richtlinie erstellen und dann Unangemessenen Text erkennen aus, um die Vorlage Kommunikation für unangemessene Text erkennen zu öffnen.
  4. Im Richtlinienvorlagenworkflow arbeiten die IT-Administratoren und Compliancespezialisten von Contoso zusammen, um die drei erforderlichen Felder auszufüllen: Richtlinienname, Benutzer oder Gruppen im Bereich und Prüfer.
  5. Da der Richtlinienworkflow bereits einen Namen für die Richtlinie vorschlägt, beschließen die IT-Administratoren und Compliancespezialisten, den vorgeschlagenen Namen beizubehalten und sich auf die verbleibenden Felder zu konzentrieren. Sie wählen die Gruppe Alle Benutzer für das Feld Benutzer oder Gruppen im Bereich und die Compliancespezialisten aus, die Richtlinienwarnungen für das Feld Prüfer untersuchen und korrigieren sollen. Um die Konfiguration der Richtlinie abzuschließen und mit dem Sammeln von Warnungsinformationen zu beginnen, wählen sie Richtlinie erstellen aus.

Schritt 4: Untersuchen und Beheben von Benachrichtigungen

Nach dem Konfigurieren der Kommunikationskonformitätsrichtlinie, um potenziell unangemessenen Text zu erkennen, untersuchen und korrigieren die Contoso-Compliancespezialisten alle von der Richtlinie generierten Warnungen. Es kann bis zu einer Stunde dauern, bis die Richtlinie die Kommunikation in allen Kommunikationsquellenkanälen vollständig verarbeitet und Warnungen im Warnungs-Dashboard angezeigt werden.

Wenn Warnungen generiert werden, befolgen die Compliancespezialisten von Contoso die Workflowanweisungen , um potenziell unangemessene Textprobleme zu untersuchen und zu beheben.