Informationen zu Informationsbarrieren

Microsoft Purview-Informationsbarrieren (IB) ist eine Compliancelösung, die die bidirektionale Kommunikation und Zusammenarbeit zwischen Gruppen und Benutzern in Microsoft Teams, SharePoint und OneDrive einschränkt. IB wird häufig in stark regulierten Branchen eingesetzt, um Interessenkonflikte zu vermeiden und interne Informationen zwischen Benutzern und Organisationsbereichen zu schützen.

Wenn Sie IB-Richtlinien erstellen, können Benutzer, die nicht mit anderen bestimmten Benutzern kommunizieren oder Dateien freigeben können, diese Benutzer nicht finden, auswählen, mit ihnen chatten oder sie anrufen. IB-Richtlinien richten automatisch Überprüfungen ein, um nicht autorisierte Kommunikation und Zusammenarbeit zwischen definierten Gruppen und Benutzern zu erkennen und zu verhindern. IB-Richtlinien sind unabhängig von Konformitätsgrenzen für eDiscovery-Untersuchungen, die Speicherorte von Benutzerinhalten steuern, die eDiscovery-Manager durchsuchen können.

IB-Richtlinien können die Kommunikation und Zusammenarbeit zwischen Gruppen und Benutzern für die folgenden Beispielszenarien zulassen oder verhindern:

  • Benutzer in der Gruppe "Tageshändler " können nicht mit dem Marketingteam kommunizieren oder Dateien freigeben.
  • Lehrer in einer Schule können nicht mit Schülern einer anderen Schule im selben Schulbezirk kommunizieren oder Dateien freigeben.
  • Mitarbeiter der Finanzabteilung, die an vertraulichen Unternehmensinformationen arbeiten, können mit bestimmten Gruppen innerhalb ihrer Organization nicht kommunizieren oder Dateien freigeben.
  • Ein internes Team mit Material zu Geschäftsgeheimnissen kann Benutzer in bestimmten Gruppen innerhalb ihrer Organization nicht online anrufen oder mit ihnen chatten.
  • Ein Forschungsteam kann nur online mit einem Produktentwicklungsteam telefonieren oder chatten.
  • Eine SharePoint-Website für die Tageshändlergruppe kann von niemandem außerhalb der Tageshändlergruppe freigegeben oder aufgerufen werden.
  • Die Daten eines Anwalts, die er von einem Mandanten erhält, können von einem Anwalt derselben Kanzlei, der einen anderen Mandanten vertritt, nicht eingesehen werden.
  • Der Zugriff auf und die Kontrolle von Regierungsinformationen ist abteilungs- und gruppenübergreifend beschränkt.
  • Eine Gruppe von Personen in einem Unternehmen kann während einer Kundeninteraktion nur über einen Gastzugriff mit einem Kunden oder einem bestimmten Kunden chatten.

Wichtig

Information Barriers unterstützt nur bidirektionale Kommunikations- und Zusammenarbeitsbeschränkungen. Ein Szenario, in dem das Marketing mit Daytradern kommunizieren und zusammenarbeiten kann, Daytrader jedoch nicht mit dem Marketing kommunizieren und zusammenarbeiten können, wird nicht unterstützt.

Wichtig

Richtlinien für Informationsbarrieren (Information Barrier, IB) können die Kommunikation und Zusammenarbeit zwischen Gruppen und Benutzern in E-Mail-Nachrichten, einschließlich Exchange Online, nicht einschränken. Wenn Ihre Organization die E-Mail-Kommunikation definieren und steuern muss, sollten Sie die Verwendung von Exchange-Nachrichtenflussregeln in Betracht ziehen.

Informationsbarrieren und Microsoft Teams

In Microsoft Teams bestimmen und verhindern IB-Richtlinien die folgenden Arten von nicht autorisierter Kommunikation und Zusammenarbeit:

  • Nach einem Benutzer suchen
  • Hinzufügen eines Mitglieds zu einem Team
  • Starten einer Chatsitzung mit einer anderen Person
  • Starten eines Gruppen-Chats
  • Einladen einer Person zur Teilnahme an einer Besprechung
  • Freigeben eines Bildschirms
  • Tätigen eines Anrufs
  • Freigeben einer Datei für einen anderen Benutzer
  • Zugreifen auf eine Datei über einen Freigabelink

Wenn die Benutzer, die diese Aktivitäten in Microsoft Teams durchführen, in eine IB-Richtlinie aufgenommen sind, um die Aktivität zu verhindern, können sie nicht fortfahren. Darüber hinaus kann jede Person, die in einer IB-Richtlinie enthalten ist, potenziell daran gehindert werden, mit anderen Benutzern in Microsoft Teams zu kommunizieren. Wenn Benutzer, die von IB-Richtlinien betroffen sind, Teil desselben Team- oder Gruppenchats sind, werden sie möglicherweise aus diesen Chatsitzungen entfernt, und die weitere Kommunikation mit der Gruppe ist u. U. nicht zulässig.

Weitere Informationen finden Sie unter Informationsbarrieren in Microsoft Teams.

Informationsbarrieren und SharePoint und OneDrive

In SharePoint und OneDrive erkennen und verhindern IB-Richtlinien die folgenden Arten der nicht autorisierten Zusammenarbeit:

  • Hinzufügen eines Mitglieds zu einer Website
  • Zugriff eines Benutzers auf Websites oder Inhalte
  • Freigeben von Websites oder Inhalten für einen anderen Benutzer
  • Suchen einer Website

Weitere Informationen finden Sie unter Informationsbarrieren in SharePoint und Informationsbarrieren in OneDrive.

Informationsbarrieren und Microsoft Planner

Als Arbeitsverwaltungstool ermöglicht Microsoft Planner Benutzern die Zusammenarbeit an Plänen und Aufgaben. Wenn Ihr Complianceadministrator IB-Richtlinien so konfiguriert, dass die Kommunikation und Zusammenarbeit zwischen Benutzersegmenten eingeschränkt wird, unterstützt Microsoft Planner diese Einschränkungen.

IB-Richtlinien ermöglichen Administratoren, Suchbeschränkungen in der Personenauswahl zu aktivieren oder zu deaktivieren. Wenn ein Benutzer mithilfe der IB-Unterstützung in Planner nach anderen Personen in der Personenauswahl sucht, um einen Plan freizugeben oder eine Aufgabe zuzuweisen, sieht er keine Benutzer aus Segmenten, mit denen er nur eingeschränkt kommunizieren kann. Diese Einschränkung verhindert, dass Benutzer aus einem Segment Pläne freigeben oder Benutzern in einem anderen Segment Aufgaben zuweisen.

IB-Unterstützung in Microsoft Planner ist nur für grundlegende Pläne in den folgenden Anwendungen verfügbar:

  • Planner Web
  • Planner im Teams-Web
  • Planner in Teams Desktop
  • Planner in der mobilen Teams-App

Richtlinienverhalten

Wenn IB-Richtlinienadministratoren eine neue Richtlinie erstellen oder eine bestehende Richtlinie ändern, können Benutzer weiterhin auf bestehende Pläne oder bereits zugewiesene Aufgaben zugreifen. Für jede nachfolgende Planfreigabe oder Aufgabenzuweisung wird eine IB-Richtlinienprüfung ausgelöst und die Zusammenarbeit wird gemäß der Definition der Richtlinie erlaubt oder eingeschränkt.

Informationsbarrieren und Exchange Online

Richtlinien für Informationsbarrieren (Information Barrier, IB) können die Kommunikation und Zusammenarbeit zwischen Gruppen und Benutzern in E-Mail-Nachrichten nicht einschränken. Wenn Ihre Organization die E-Mail-Kommunikation definieren und steuern muss, sollten Sie die Verwendung von Exchange-Nachrichtenflussregeln in Betracht ziehen. Das Aktivieren von Informationsbarrieren in Umgebungen ohne konfigurierte ABPs kann dazu führen, dass die Sichtbarkeit der Adressliste zwischen allen Benutzern verloren geht.

In der folgenden Tabelle sind die wichtigsten Unterschiede zwischen den IB-Modi für Exchange Online Adressbuchrichtlinien (ABPs) zusammengefasst:

Feature Einzel- und Mehrsegmentmodi Legacy-Modus
Verwaltung von ABP-Adressen Automatisch; keine Abhängigkeit von bestehenden ABPs Automatisch; Vorhandene ABPs müssen zuerst entfernt werden.
ABP für nicht segmentierte Benutzer System erstellt ABP mit leeren Adresslisten Nicht zutreffend
Änderungen an benutzerdefinierten ABP-Richtlinien Erlaubt; mit IB-Segmenten konsistent bleiben Nicht unterstützt; IB steuert alle ABPs
Hierarchisches Adressbuch Verfügbar für Benutzer, die nicht in einem IB-Segment sind Verfügbar für Benutzer, die nicht in einem IB-Segment sind
Wichtige Voraussetzung Keine für ABPs Entfernen Sie alle vorhandenen ABPs, bevor Sie IB aktivieren

Informationsbarrieren und Austausch für Einzel- und Mehrsegmentmodi

Wenn Ihre organization den Einzel- oder Mehrsegmentmodus verwendet, sind Informationsbarrieren nicht mehr auf Exchange Online-Adressbuchrichtlinien angewiesen. Richtlinien für Informationsbarrieren (Information Barrier, IB) können die Kommunikation in E-Mail-Nachrichten nicht einschränken. Wenn Ihre Organization die E-Mail-Kommunikation definieren und steuern muss, sollten Sie die Verwendung von Exchange-Nachrichtenflussregeln in Betracht ziehen.
Die Aktivierung von Informationsbarrieren wirkt sich nicht auf Organisationen aus, die ABPs verwenden. Wenn Benutzer kein ABP mit zugeordneten IB-Segmenten und Richtlinien definiert haben, erstellt das System automatisch ein ABP mit leeren Adresslisten für diese Benutzer. Sie können diese ABPs nach Bedarf ändern, sie werden nicht automatisch basierend auf Ihrer IB-Segmentierung angepasst. Sorgen Sie dafür, dass Ihre ABPs mit den Segmenten konsistent sind, die Sie in Information Barriers konfigurieren, um zu vermeiden, dass die Sichtbarkeit der Adressliste verloren geht. Vermeiden Sie Unterschiede bei der Benutzersichtbarkeit zwischen Ihren vorhandenen ABPs und Ihrer neuen Konfiguration von Informationsbarrieren.

Informationsbarrieren und Austausch für Legacy-Modus

Wenn Ihre organization den Legacymodus verwendet, basieren IB-Richtlinien auf Exchange Online-Adressbuchrichtlinien (ABPs). Mit ABPs können Organisationen Benutzer virtuell bestimmten Gruppen zuweisen, um benutzerdefinierte Ansichten der globalen Adressliste (GAL) der organization bereitzustellen. Wenn Sie IB-Richtlinien anlegen, legt das System automatisch ABPs für die Richtlinien an. Wenn Sie IB-Richtlinien in Ihrer Organization hinzufügen, ändern sich die Struktur und das Verhalten Ihrer GAL, um den IB-Richtlinien zu entsprechen.

Bevor Sie IB-Richtlinien definieren und anwenden, entfernen Sie alle vorhandenen Exchange-Adressbuchrichtlinien in Ihrer organization. IB-Richtlinien basieren auf Adressbuchrichtlinien, und vorhandene ABPs sind nicht mit den von IB erstellten ABPs kompatibel. Informationen zum Entfernen Ihrer vorhandenen Adressbuchrichtlinien finden Sie unter Entfernen einer Adressbuchrichtlinie in Exchange Online. Wenn Sie IB-Richtlinien aktivieren und das hierarchische Adressbuch aktivieren, wird allen Benutzern, die nicht in einem IB-Segment enthalten sind, das hierarchische Adressbuch in Exchange Online angezeigt.

Sind Sie bereit loszulegen?

  • Last updated on