Verhindern der Freigabe vertraulicher Elemente über SharePoint und OneDrive für externe Benutzer

In diesem Artikel wird anhand des Prozesses, den Sie unter Entwerfen einer Richtlinie zur Verhinderung von Datenverlust gelernt haben, gezeigt, wie Sie eine Microsoft Purview Data Loss Prevention-Richtlinie (DLP) erstellen, die verhindert, dass Benutzer vertrauliche Elemente über SharePoint und OneDrive für externe Benutzer freigeben. Arbeiten Sie diese Szenarien in Ihrer Testumgebung durch, um sich mit der Benutzeroberfläche für die Richtlinienerstellung vertraut zu machen.

Für SharePoint und OneDrive erstellen Sie eine Richtlinie, um die Freigabe vertraulicher Elemente für externe Benutzer über SharePoint und OneDrive zu verhindern.

Wie Sie eine Richtlinie bereitstellen, ist ebenso wichtig wie der Richtlinienentwurf. In diesem Artikel erfahren Sie, wie Sie die Bereitstellungsoptionen verwenden, damit die Richtlinie Ihre Absicht erreicht und gleichzeitig kostspielige Geschäftsunterbrechungen vermeidet.

Voraussetzungen und Annahmen

In diesem Szenario wird die Vertraulichkeitsbezeichnung Vertraulich verwendet, sodass Sie Vertraulichkeitsbezeichnungen erstellen und veröffentlichen müssen. Weitere Informationen finden Sie unter:

• Weitere Informationen zu Vertraulichkeitsbezeichnungen
• Erste Schritte mit Vertraulichkeitsbezeichnungen
• Erstellen und Konfigurieren von Vertraulichkeitsbezeichnungen und deren Richtlinien

Bei diesem Verfahren werden eine hypothetische Verteilergruppe Human Resources und eine Verteilergruppe für das Sicherheitsteam in Contoso.com verwendet.

In diesem Verfahren werden Warnungen verwendet. Weitere Informationen finden Sie unter Erste Schritte mit den Warnungen zur Verhinderung von Datenverlust.

Richtlinienabsichtsanweisung und Zuordnung

Wir müssen die gesamte Freigabe von SharePoint- und OneDrive-Elementen für alle externen Empfänger blockieren, die Sozialversicherungsnummern, Gutschriften Karte Daten enthalten oder über die Vertraulichkeitsbezeichnung "Vertraulich" verfügen. Wir möchten, dass dies für niemanden im Personalteam gilt. Wir müssen auch die Anforderungen an Warnungen erfüllen. Wir möchten unser Sicherheitsteam jedes Mal per E-Mail benachrichtigen, wenn eine Datei freigegeben und dann blockiert wird. Darüber hinaus möchten wir, dass der Benutzer per E-Mail und nach Möglichkeit innerhalb der Benutzeroberfläche benachrichtigt wird. Schließlich möchten wir keine Ausnahmen von der Richtlinie und müssen diese Aktivität innerhalb des Systems sehen können.

Wenn Sie die Bedingungen konfigurieren, sieht die Zusammenfassung wie folgt aus:

Schritte zum Erstellen einer Richtlinie

1. Melden Sie sich beim Microsoft Purview-Portal an.
2. Wählen SieRichtlinien>zur Verhinderung von> Datenverlust + Richtlinie erstellen aus.
3. Wählen Sie Unternehmensanwendungen & Geräte aus.
4. Wählen Sie sowohl in der Liste Kategorien als auch in der Liste Vorschriften die Option Benutzerdefiniert aus.
5. Wählen Sie Weiter aus.
6. Geben Sie einen Namen und eine Beschreibung für die Richtlinie ein. Sie können hier die Richtlinienabsichtsanweisung verwenden.

1. Wählen Sie Weiter aus.
2. Übernehmen Sie das Standardverzeichnis Vollständig auf der Seite Administratoreinheiten zuweisen .
3. Wählen Sie Weiter aus.
4. Wählen Sie aus, wo die Richtlinie angewendet werden soll.
   1. Stellen Sie sicher, dass die Speicherorte der SharePoint-Websites und OneDrive-Konten ausgewählt sind.
   2. Deaktivieren Sie alle anderen Speicherorte.
   3. Wählen Sie in der Spalte Aktionen neben OneDrive-Kontendie Option Bearbeiten aus.
   4. Wählen Sie Alle Benutzer und Gruppen und dann Benutzer und Gruppen ausschließen aus.
   5. Wählen Sie +Ausschließen und dann Gruppen ausschließen aus.
   6. Wählen Sie Personalwesen aus.
5. Wählen Sie Fertig und dann Weiter aus.
6. Auf der Seite Richtlinieneinstellungen definieren sollte die Option Erweiterte DLP-Regeln erstellen oder anpassen bereits ausgewählt sein. Wählen Sie Weiter aus.
7. Wählen Sie auf der Seite Erweiterte DLP-Regeln anpassendie Option + Regel erstellen aus.
8. Geben Sie der Regel einen Namen und eine Beschreibung.
9. Wählen Sie Bedingung hinzufügen aus, und verwenden Sie die folgenden Werte:
   1. Wählen Sie Inhalt wird von Microsoft 365 freigegeben aus.
   2. Wählen Sie mit Personen außerhalb meiner organization aus.
10. Wählen Sie Bedingung hinzufügen aus, um eine zweite Bedingung zu erstellen und diese Werte zu verwenden.
    1. Wählen Sie Inhalt enthält aus.
11. Wählen SieVertraulichkeitsbezeichnungen>hinzufügen> und dann Vertraulich aus.
12. Klicken Sie auf Hinzufügen.
13. Fügen Sie unter Aktionen eine Aktion mit den folgenden Werten hinzu:
    1. Beschränken Sie den Zugriff, oder verschlüsseln Sie den Inhalt an Microsoft 365-Speicherorten.
    2. Blockieren Sie nur Personen außerhalb Ihrer organization.
14. Legen Sie die Umschaltfläche Benutzerbenachrichtigungen auf Ein fest.
15. Wählen Sie Benutzer in Office 365 Diensten mit einem Richtlinientipp benachrichtigen und dann Benutzer benachrichtigen, der den Inhalt gesendet, freigegeben oder zuletzt geändert hat.
16. Stellen Sie unter Benutzerüberschreibungen sicher, dass Außerkraftsetzung von M365-Diensten zulassenNICHT ausgewählt ist.
17. Unter Incidentberichte:
    1. Legen Sie Diesen Schweregrad in Administratorwarnungen und -berichten verwenden auf Niedrig fest.
    2. Legen Sie die Umschaltfläche für Warnung an Administratoren senden, wenn eine Regeleinstimmung auftritt , auf Ein fest.
18. Wählen Sie unter E-Mail-Benachrichtigungen an diese Personen senden (optional)die Option + Benutzer hinzufügen oder entfernen aus, und fügen Sie dann die E-Mail-Adresse des Sicherheitsteams hinzu.
19. Wählen Sie Speichern und dann Weiter aus.
20. Wählen Sie auf der Seite Richtlinienmodusdie Option Richtlinie im Simulationsmodus ausführen und Richtlinientipps im Simulationsmodus anzeigen aus.
21. Wählen Sie Weiter und dann Absenden aus.
22. Wählen Sie Fertig aus.