Informationen zur Verhinderung von Datenverlust für Cloud-Apps in Edge for Business

Die Überwachung und der Schutz von Microsoft Purview Data Loss Prevention (Data Loss Prevention, DLP) sind direkt in den Microsoft Edge for Business Browser integriert. Sie müssen das Gerät nicht in Microsoft Purview integrieren. Diese Integration hilft Ihnen mithilfe von Edge for Business zu verhindern, dass Benutzer vertrauliche Informationen an und von Cloud-Apps freigeben.

Bevor Sie beginnen

Wenn Sie mit Microsoft Purview-Sammlungsrichtlinien, Microsoft Purview-Abrechnungsmodellen mit nutzungsbasierter Bezahlung oder Microsoft Purview DLP noch nicht vertraut sind, machen Sie sich mit den Informationen in diesen Artikeln vertraut:

Lizenzierung

Informationen zur Lizenzierung finden Sie unter

Der Schutz von Daten, die von einem verwalteten Gerät an eine nicht verwaltete App in Edge for Business freigegeben werden, ist ein Feature der nutzungsbasierten Bezahlung. Weitere Informationen finden Sie unter Weitere Informationen zu Pay-as-you-go-Funktionen und Anforderungsdefinitionen. Informationen zum Einrichten des Abrechnungsmodells für die nutzungsbasierte Bezahlung finden Sie unter Aktivieren der Microsoft Purview-Bezahlung für neue Kunden.

Szenarien, in denen Daten in Microsoft Entra-registrierten (verwalteten) Apps geschützt sind, während Edge for Business verwendet wird, sind in einer Microsoft 365 E5- oder gleichwertigen Lizenz enthalten. 

Berechtigungen

Berechtigungen zum Erstellen und Bereitstellen von Microsoft Purview DLP-Richtlinien finden Sie hier.

Sie benötigen auch Berechtigungen für Voraussetzungen und Konfigurationen außerhalb von Microsoft Purview. Weitere Informationen zu erforderlichen Berechtigungen finden Sie unter Unterstützte Cloud-Apps.

Verwaltete Geräte

Sie können Windows 10- und Windows 11-Geräte schützen, die von Microsoft Intune verwaltet werden. Die Benutzer müssen sich mit ihrem Geschäfts-, Schul- oder Unikonto auf dem Gerät anmelden.

Auf diesen Geräten stellt Edge for Business eine direkte Verbindung mit Microsoft Purview- und Microsoft Edge-Diensten her, um Richtlinienupdates zu erhalten und Schutzmaßnahmen anzuwenden. Microsoft Edge-Konfigurationsrichtlinien verhindern, dass Benutzer geschützte, nicht verwaltete Cloud-Apps in ungeschützten Browsern verwenden. Wenn Benutzer versuchen, in einem ungeschützten Browser auf eine nicht verwaltete App zuzugreifen, werden sie blockiert und müssen Edge for Business verwenden.

Microsoft Purview DLP Richtlinien können dazu beitragen, die Freigabe über Edge for Business von verwalteten Geräten für nicht verwaltete KI-Apps zu verhindern, und Microsoft Purview-Sammlungsrichtlinien können auf Interaktionen mit nicht verwalteten KI-Apps von verwalteten Geräten angewendet werden. Richtlinien, die auf nicht verwaltete Apps auf verwalteten Geräten abzielen, gelten für alle Edge-Browserprofile (Arbeitsprofil, persönliches Profil und InPrivate).

Nicht verwaltete Geräte

Nicht verwaltete Geräte sind nicht mit Intune verbunden oder über Microsoft Entra Ihrer organization beigetreten. Benutzer melden sich nicht mit ihrem Geschäfts-, Schul- oder Unikonto beim Gerät an. Stattdessen melden sie sich bei ihrem Edge for Business-Arbeitsprofil an, um von ihrem nicht verwalteten Gerät aus auf von der organization verwaltete Apps zuzugreifen.

Edge for Business wendet DLP-Richtlinien für nicht verwaltete Geräte auf die Arbeitsprofilidentität an. Diese Richtlinien gelten nicht, wenn Benutzer ein persönliches oder InPrivate-Profil auswählen, es sei denn, auf das geschäftliche Profil, das zum Öffnen des InPrivate-Fensters verwendet wird , wird eine Richtlinie angewendet. Wenn Sie Richtlinien auf verwaltete Apps auf nicht verwalteten Geräten ausrichten, müssen Sie das Arbeitsprofil in Edge for Business erzwingen. Schutzmaßnahmen für nicht verwaltete Geräte verhindern, dass Benutzer vertrauliche Informationen mit Cloud-Apps in Edge for Business teilen.

Unterstützte Cloud-Apps

Mit Microsoft Entra verbundene (verwaltete) Apps

Mit Microsoft Entra verbundene (verwaltete) Apps sind Unternehmens-Apps, die für einmaliges Anmelden (Single Sign-On, SSO) in Microsoft Entra eingerichtet wurden. Richtlinien gelten, wenn Benutzer in Edge for Business mit den Anmeldeinformationen des Geschäfts-, Schul- oder Unikontos darauf zugreifen. Richtlinien für verwaltete Apps in Edge for Business werden auf nicht verwalteten Geräten und verwalteten Geräten unterstützt, und Richtlinien gelten nur im Edge-Arbeitsprofil.

Um Richtlinien zu aktivieren, die für verwaltete Apps gelten, benötigen Sie zusätzliche Berechtigungen für die Verwaltung des bedingten Zugriffs und Microsoft Defender für den Schutz von Edge In-Browser.

Nicht verwaltete Cloudanwendungen

Diese Apps werden von Ihrer organization nicht verwaltet. Benutzer greifen darauf zu, ohne sich mit ihrem Microsoft-Geschäfts-, Schul- oder Unikonto anzumelden. Sie können Richtlinien für nicht verwaltete Cloud-Apps in Edge for Business auf Intune-verwalteten Geräten verwenden, und die Richtlinien gelten für alle Edge-Browserprofile (Arbeitsprofil, persönliches Profil und InPrivate).

Wichtig

Die Sicherheitsrichtlinien für Browser- und Netzwerkdaten in Microsoft Purview gelten nicht für B2B-Gastbenutzer.

Um DLP-Richtlinien für nicht verwaltete Apps vollständig zu aktivieren, sind zusätzliche Gruppen und Richtlinien außerhalb von Purview erforderlich. Dieses Verhalten wird automatisiert und durch die Administratoraktion in Purview ausgelöst. Nachdem Sie Ihre erste Purview-Sammlung oder DLP-Richtlinie für nicht verwaltete Apps in Edge for Business gespeichert haben, erstellt und verwaltet der Microsoft Edge-Verwaltungsdienst automatisch die erforderlichen Konfigurationen und Richtlinien außerhalb von Purview. Weitere Informationen finden Sie unter Automatische Aktivierung Ihrer Microsoft Purview DLP-Richtlinie in Microsoft Edge.

Um Ihre Purview-Richtlinien in Edge for Business vollständig zu aktivieren, benötigt der Administrator die folgenden Berechtigungen:

Browserrichtlinien in Edge for Business unterstützen diese nicht verwalteten Apps:

  • Adobe Firefly
  • CapCut
  • ChatGPT (Heimanwender)
  • Cohere
  • DeepAI
  • DeepSeek
  • Google Gemini
  • Grok (xAI)
  • Meta-KI
  • Microsoft Copilot 365 Chat
  • Notion-KI
  • Otter.ai
  • Verwirrung KI
  • QwenAI
  • Qwen-Chat
  • Start- und Landebahn
  • Textcortex
  • Textcortex Zenochat
  • Sie (You.com)

Hinweis

Die nicht verwalteten Cloud-App-Features gelten für die Verbraucherversionen von Microsoft 365 Copilot und ChatGPT. Weitere Informationen zu den Unternehmensversionen dieser Apps und den verfügbaren Purview-Funktionen finden Sie unter: Weitere Informationen zu Microsoft 365 Copilot Enterprise Schutzmaßnahmen und Verwenden von Microsoft Purview zum Verwalten der Datensicherheit & Compliance für ChatGPT Enterprise.

Unterstützte Browser

DLP-Richtlinien für Cloud-Apps im Browser funktionieren direkt in Edge for Business.

Edge für Unternehmen

Diese Features sind in den beiden neuesten stabilen Versionen von Edge for Business verfügbar, beginnend mit Version 144. Weitere Informationen zu Edge for Business-Versionen finden Sie unter Microsoft Edge-Versionen.

Wichtig

Die Datensicherheitsrichtlinien für den Microsoft Purview-Browser gelten nicht für B2B-Gastbenutzer.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, intelligenter und schneller mit der Leistungsfähigkeit von KI zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Aktivitäten, die Sie überwachen und für die Sie Maßnahmen festlegen können

Sie können diese Aktivitäten für sensible Elemente im Browser überwachen und verwalten:

Aktivität Gerätetyp App-Typ Unterstützte Richtlinienaktionen
Text hochladen Verwaltet Nicht verwaltet Zulassen, Blockieren, beide Aktionen überwacht
Datei hochladen Verwaltet, Nicht verwaltet Verwaltet, Nicht verwaltet Zulassen, Blockieren, beide Aktionen überwacht
Datei herunterladen Verwaltet, Nicht verwaltet Verwaltet Zulassen, Blockieren, beide Aktionen überwacht
Ausschneiden/Kopieren von Daten Verwaltet, Nicht verwaltet Verwaltet Zulassen, Blockieren, beide Aktionen überwacht
Daten einfügen Verwaltet, Nicht verwaltet Verwaltet Zulassen, Blockieren, beide Aktionen überwacht
Daten drucken Verwaltet, Nicht verwaltet Verwaltet Zulassen, Blockieren, beide Aktionen überwacht
Geschützte Zwischenablage (Vorschau) Verwaltet, Nicht verwaltet Verwaltet Siehe Geschützte Microsoft Edge-Zwischenablage (Vorschau)
Bildschirmaufnahme (Vorschau) Verwaltet, Nicht verwaltet Verwaltet Siehe Geschützte Microsoft Edge-Zwischenablage (Vorschau)

Einige Aktivitäten weisen Einschränkungen auf:

  • Aktivitäten zum Ausschneiden/Kopieren von Daten, Einfügen von und Drucken von Daten können nur mit der Bedingung "Verwaltete Geräte" oder "Nicht verwaltete Geräte" verwendet werden.
  • Die Downloaddateiaktivität wird für Apps, die nicht der Downloadpipeline von Microsoft Edge for Business folgen, nicht unterstützt.

Hinweis

Der Status der Richtliniensynchronisierung zeigt "NV" für DLP-Richtlinien an, die den integrierten Schutz in Edge for Business verwenden. Diese Richtlinien verwenden einen anderen Aktivierungs- und Zustellungspfad als andere DLP-Standorte und melden nicht denselben Richtlinien-Synchronisierungsstatus-Status. Aktivierungs- oder Konfigurationsfehler werden im Microsoft Purview-Portal angezeigt.

Richtlinien für verwaltete App-Interaktionen

DLP-Richtlinien, die auf verwaltete Apps im Browser abzielen, gelten für Edge for Business in Windows 10/11- und macOS-Desktopgeräten, wenn sich der Benutzer bei seinem Edge for Business-Arbeitsprofil anmeldet.

Edge for Business deaktiviert Entwicklertools automatisch und blockiert das Öffnen der Apps in nativen Clients, wenn Richtlinien für verwaltete Apps gelten (sowohl im Überwachungs- als auch im Blockierungsmodus).

So aktivieren Sie Schutzmaßnahmen im Edge for Business-Arbeitsprofil für verwaltete Apps:

Vollständige Implementierungsdetails finden Sie unter Hilfe dazu, Benutzer daran zu hindern, vertrauliche Informationen mit Cloud-Apps in Edge for Business zu teilen.

Wichtig

Der Schutz gilt in Edge for Business möglicherweise nicht für verwaltete Apps, die in einer Microsoft Purview-Browserrichtlinie enthalten sind, wenn der Benutzer sowohl für eine von Microsoft Purview verwaltete Cloud-App-DLP-Richtlinie als auch für eine Microsoft Defender-Sitzungsrichtlinie oder eine Microsoft Purview-Endpunkt-DLP-Richtlinie gilt. Sie müssen die Benutzer aus den Microsoft Defender- und Endpunkt-DLP-Richtlinien entfernen oder ausschließen, damit die Richtlinie für verwaltete Cloud-Apps in Edge for Business angewendet werden kann.

Wenn Sie Richtlinien zum ersten Mal hinzufügen, wird die Richtlinie möglicherweise nicht sofort angewendet, wenn sie bereits bei der App angemeldet sind. Die Richtlinie gilt, nachdem ihr Token abgelaufen ist und sie sich erneut anmelden. Sie können die Anmeldehäufigkeit ändern , indem Sie Sitzungssteuerungen für bedingten Zugriff verwenden, um die Wartezeit zu verkürzen.

Einige bekannte Einschränkungen bei der App-Steuerung für bedingten Zugriff können sich auf Microsoft Purview-Richtlinien auswirken, die auf verwaltete Apps im Browser ausgerichtet sind. Weitere Informationen finden Sie unter Bekannte Einschränkungen bei der App-Steuerung für bedingten Zugriff.

Zugreifen auf Daten aus verwalteten App-Interaktionen

Sie können Richtliniendaten und Warnungen in Defender XDR-Untersuchungen anzeigen.

Richtlinien für nicht verwaltete App-Interaktionen

DLP-Richtlinien, die auf nicht verwaltete Apps im Browser abzielen, gelten für Microsoft Edge for Business auf Windows 10- und Windows 11-Desktopgeräten, die von Microsoft Intune verwaltet werden. Einzelheiten zur Einrichtung finden Sie unter Hilfe zur Verhinderung der Freigabe über Edge for Business für nicht verwaltete KI-Apps von verwalteten Geräten.

Wichtig

Der Microsoft Purview-Inlineschutz in Microsoft Edge for Business für nicht verwaltete Apps unterstützt keine Mandanten, die die Genehmigung durch mehrere Administratoren in Microsoft Intune verwenden. Weitere Informationen finden Sie unter Genehmigung durch mehrere Administratoren.

Wenn Sie eine Microsoft Purview DLP-Richtlinie für nicht verwaltete Cloud-Apps aktivieren, erstellt Purview automatisch die erforderlichen Microsoft Edge-Konfigurationsrichtlinien und Microsoft Intune-Richtlinien (außerhalb von Purview) und weist die enthaltenen Benutzer zu.

Wenn Sie die DLP-Richtlinie so konfigurieren, dass blockiert wird, können Benutzer im Bereich keine ungeschützten Browser verwenden, in denen die Richtlinie nicht gilt. Diese Einschränkung wirkt sich nicht auf die Erfahrung in Microsoft Edge for Business aus.

Weitere Informationen finden Sie unter Aktivieren Ihrer Microsoft Purview-Richtlinie in Microsoft Edge.

Das Aktivieren des Schutzes in Microsoft Edge for Business erfolgt in folgenden Phasen:

Wichtig

Wenn die automatischen Verhaltensweisen nicht synchronisiert werden, zeigt Microsoft Purview eine Fehlermeldung an. Purview erzwingt DLP- und Sammlungsrichtlinien für nicht verwaltete Apps in Edge for Business erst, wenn Sie den Fehler behoben haben. Ein Administrator mit den erforderlichen Berechtigungen muss erneut synchronisieren, um den Fehler zu beheben. Weitere Informationen finden Sie unter Aktivieren Ihrer Microsoft Purview-Richtlinie in Microsoft Edge.

Zugreifen auf Daten aus nicht verwalteten App-Interaktionen

Sie können Aktivitäten und Überwachungsprotokolleinträge im Aktivitäts-Explorer, Überwachungsprotokolle und Defender XDR-Untersuchungen anzeigen. Filtern Sie im Aktivitäts-Explorer nach Erzwingungsebene, die im Browser festgelegt ist. Daten speziell für KI-Apps sind auch in DSSM für KI sichtbar.

Überlegungen zu Richtlinien für nicht verwaltete Cloud-Apps

Überprüfen Sie diese Informationen, wenn Sie Richtlinien konfigurieren, die nicht verwaltete Cloud-Apps enthalten, oder wenn Sie unerwartetes Richtlinienverhalten beheben:

  • Wenn mehrere Katalogeinträge für dieselbe App mit Unterschieden im Eintragsnamen vorhanden sind (z. B. QwenAI und Qwen Chat), schließen Sie alle Einträge für die App ein, um unbeabsichtigte Abdeckungslücken zu vermeiden.
  • Wenn Sie eine nicht verwaltete Cloud-App in einer Browserrichtlinie als Ziel verwenden, basiert die Erkennung auf dem Datenverkehr der Ziel-App, der nicht immer genau mit dem der ursprünglichen App übereinstimmt.
  • Einige nicht verwaltete KI-Apps wie Runway und Meta KI senden möglicherweise zeitweise Inhalte in codierter Form an dynamisch generierte Endpunkte, was sich auf die Durchsetzung der Richtlinien auswirken kann.
  • Richtlinien, die auf nicht verwaltete Apps abzielen, können Interaktionen sowohl der Verbraucher- als auch der Unternehmensversion einer App erfassen, wenn die URL der App instanzübergreifend freigegeben wird (z. B. ChatGPT-Verbraucher und ChatGPT Enterprise).

Standardrichtlinien für nicht verwaltete KI-Apps von Microsoft Datensicherheitsstatus-Management für KI

Microsoft Purview Datensicherheitsstatus-Management für KI (DSSM for AI) bietet empfohlene Richtlinien zum Überwachen und Blockieren unterstützter nicht verwalteter generativer KI-Apps. Verwenden Sie Ein-Klick-Richtlinien in DSSM für KI, um sie anzuwenden.

Arbeiten mit der Verhinderung von Datenverlust für Microsoft Purview-Endpunkt

Endpunkt-DLP-Richtlinien werden gegenüber Inline-DLP-Richtlinien für Cloud-Apps in Edge for Business priorisiert, wenn derselbe Benutzer, Kontext und dieselbe Aktion in beiden Richtlinien konfiguriert sind. Beispielsweise wenn Sie über eine Endpunkt-DLP-Richtlinie verfügen, die Dateiuploads blockiert, und Sie auch über eine Inlinerichtlinie für Cloud-Apps in Edge for Business verfügen, die Dateiuploads überwacht. die Endpunkt-DLP-Richtlinie priorisiert und angewendet wird. Weitere Informationen finden Sie unter Informationen zur Verhinderung von Endpunkt Datenverlust.

Siehe auch

  • Last updated on