Freigeben über


Vertraulichkeitsbezeichnungen fehlen in Outlook, Outlook im Web und anderen Office-App

Problembeschreibung

Sie haben Vertraulichkeitsbezeichnungen im Microsoft Purview-Portal konfiguriert, um Benutzerdokumente und E-Mail-Nachrichten in Ihrer Organisation zu klassifizieren und zu schützen. Wenn Ihre Benutzer versuchen, die Vertraulichkeitsbezeichnungen in Outlook, Outlook im Web oder anderen Office-App anzuwenden, fehlen die Vertraulichkeitsbezeichnungen, oder die Schaltfläche "Vertraulichkeit" ist nicht verfügbar.

Führen Sie für Probleme im Zusammenhang mit Vertraulichkeitsbezeichnungen eine automatisierte Diagnose für Vertraulichkeitsbezeichnungen im Microsoft 365 Admin Center aus. Die Diagnose analysiert die Vertraulichkeitsbezeichnungen, identifiziert alle Probleme und stellt Lösungen bereit.

Ausführen der Diagnose für Vertraulichkeitsbezeichnungen

Notiz

Sie müssen ein globaler Microsoft 365-Administrator sein, um die Diagnose auszuführen.

Führen Sie die folgenden Schritte aus, um die Diagnose auszuführen:

  1. Wählen Sie die folgende Schaltfläche aus, um die Diagnose im Microsoft 365 Admin Center zu öffnen.

  2. Geben Sie die folgenden Informationen ein:

    • Bezeichnungsname
    • Benutzerprinzipalname (UPN) oder E-Mail-Adresse des Benutzers
  3. Wählen Sie " Tests ausführen" aus.

Wenn Sie die Diagnose ausgeführt haben, ihr Problem aber nicht behoben ist, lesen Sie die folgenden Artikelabschnitte, die Lösungen für verschiedene Clients bereitstellen.

Aussicht

Dieses Problem tritt aus einem oder mehreren der folgenden Gründe auf:

  • Das Benutzerkonto, das bei Outlook angemeldet ist, ist kein Microsoft 365-Abonnent.
  • Die Sicherheitsbezeichnungen werden nicht im Microsoft Purview-Portal veröffentlicht .
  • Die Outlook-Version unterstützt die integrierte Bezeichnung nicht.
  • Der Verteilungsprozess für Bezeichnungsrichtlinien ist nicht erfolgreich.

Lösung

Um dieses Problem zu beheben, verwenden Sie eine oder mehrere der folgenden Methoden:

  • Stellen Sie sicher, dass das Benutzerkonto, das bei Outlook angemeldet ist, ein Microsoft 365-Abonnent ist.

  • Überprüfen Sie, ob die Vertraulichkeitsbezeichnungen im Microsoft Purview-Portal veröffentlicht werden.

  • Stellen Sie sicher, dass die Outlook-Version die Anforderungen erfüllt, die in den Funktionen für Vertraulichkeitsbezeichnungen in Outlook aufgeführt sind.

  • Überprüfen Sie, ob die Bezeichnungsrichtlinienverteilung erfolgreich ist. Führen Sie dazu das folgenden PowerShell-Cmdlet aus:

    Get-labelpolicy -identity "Label_policy_name" | fl 
    

    Wenn das folgende Ergebnis in der Ausgabe angezeigt wird, gibt dies an, dass die Verteilung erfolgreich ist.

    DistributionStatus      : Success
    
  • Überprüfen Sie, ob der Outlook-Client integrierte Bezeichnungen verwendet. Überprüfen Sie dazu den folgenden Registrierungsunterschlüssel auf dem Clientcomputer:

    HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security\Labels

    Wenn der Registrierungsunterschlüssel vorhanden ist und der UseOfficeForLabelling Wert auf 0 festgelegt ist, gibt dies an, dass Outlook den AIP-Client anstelle der integrierten Unterstützung für Vertraulichkeitsbezeichnungen verwendet. Legen Sie in diesem Fall den UseOfficeForLabelling Wert auf 1 fest, sodass Outlook die integrierte Unterstützung für Vertraulichkeitsbezeichnungen verwendet.

  • Setzen Sie die integrierte Office-Bezeichnung zurück, indem Sie die folgenden Schritte ausführen:

    1. Beenden Sie Outlook und alle anderen Office-App.
    2. Navigieren Sie zum Verzeichnis %localappdata%\Microsoft\Office\CLP . In diesem Verzeichnis enthält die <Datei domain.com>.policy.xml die Informationen zu den Vertraulichkeitsbezeichnungen, die dem Benutzerprofil zugewiesen sind.
    3. Benennen Sie den CLP-Ordner um. Benennen Sie sie z. B. in CLP_old um.
    4. Starten Sie Outlook neu. Anschließend stellt Outlook eine Verbindung mit den Microsoft Purview Information Protection-Diensten her oder authentifiziert sich und lädt die Bezeichnungen oder Richtlinien herunter.

Outlook im Web

Dieses Problem tritt auf, wenn die Vertraulichkeitsbezeichnungen falsch konfiguriert sind. Sie können dieses Problem untersuchen, indem Sie eine Fiddler- oder Netzwerkablaufverfolgung verwenden, während Sie das Problem reproduzieren. Hier ist ein Beispiel für eine Fiddler-Antwort. Überprüfen Sie in der Antwort, ob die Bezeichnungsrichtlinien vom Server abgerufen werden.

Screenshot eines Beispiels für eine Fiddler-Antwort, in der die Bezeichnungsinformationen hervorgehoben sind.

Lösung

Führen Sie die folgenden Cmdlets aus, um die Konfiguration der Vertraulichkeitsbezeichnung zu überprüfen:

  • Get-label -identity "Label_name" | fl
    

    Überprüfen Sie in der Ausgabe, ob die folgenden Eigenschaften ordnungsgemäß konfiguriert sind:

    • ContentType enthält Datei und E-Mail.
    • Disabled ist auf "False" festgelegt.
  • Get-labelpolicy -identity "Label_policy_name" | fl
    

    Überprüfen Sie in der Ausgabe, ob die folgenden Eigenschaften ordnungsgemäß konfiguriert sind:

    • Workload enthält Exchange.

    • Mode ist auf " Erzwingen" festgelegt.

    • Eine der folgenden Eigenschaften wird festgelegt:

      • ExchangeLocation
      • ExchangeLocationException
      • ModernGroupLocation
      • ModernGroupLocationException

      Wenn ExchangeLocation es sich um eine Verteilerliste oder -gruppe handelt oder ModernGroupLocation angegeben ist, stellen Sie sicher, dass der betroffene Benutzer Mitglied der angegebenen Gruppe ist.

Wenn die Vertraulichkeitsbezeichnungen falsch konfiguriert sind, können Sie sie neu konfigurieren, indem Sie das PowerShell-Cmdlet "Set-Label" oder "Set-LabelPolicy " ausführen oder die Schritte zum Erstellen und Konfigurieren von Vertraulichkeitsbezeichnungen und deren Richtlinien ausführen.

Andere Office-App

Dieses Problem tritt aus einem oder mehreren der folgenden Gründe auf:

  • Das Benutzerkonto, das bei den Office-App s angemeldet ist, ist kein Microsoft 365-Abonnent.
  • Die Sicherheitsbezeichnungen werden nicht im Microsoft Purview-Portal veröffentlicht .
  • Es gibt kein gültiges Abonnement für die Office-Edition.
  • Office-Dateitypen werden nicht unterstützt.
  • Die integrierte Office-Bezeichnung ist über Gruppenrichtlinien deaktiviert.
  • Die Lizenzen werden den betroffenen Benutzern nicht zugewiesen.

Lösung

Um dieses Problem zu beheben, verwenden Sie eine oder mehrere der folgenden Methoden:

  • Stellen Sie sicher, dass das Benutzerkonto, das bei den Office-App s angemeldet ist, ein Microsoft 365-Abonnent ist.

  • Überprüfen Sie, ob die Vertraulichkeitsbezeichnungen im Microsoft Purview-Portal veröffentlicht werden.

  • Stellen Sie sicher, dass die Office-App-Version die Anforderungen erfüllt, die in den Funktionen für Vertraulichkeitsbezeichnungen in Word, Excel und PowerPoint aufgeführt sind.

  • Stellen Sie sicher, dass Office-Dateitypen für integrierte Bezeichnungen unterstützt werden.

  • Stellen Sie sicher, dass die Office-App integrierte Bezeichnungen verwenden, indem Sie die folgenden Registrierungsunterschlüssel überprüfen:

    • HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security\labels
    • HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Common\Security\Labels

    Wenn diese Registrierungsunterschlüssel vorhanden sind und der Wert auf UseOfficeForLabelling festgelegt ist, gibt dies an, dass die Office-App daran gehindert werden, integrierte Bezeichnungen zu verwenden. Legen Sie in diesem Fall den UseOfficeForLabelling Wert auf 1 fest, um die Office-App für die Verwendung integrierter Bezeichnungen zu aktivieren.

  • Überprüfen Sie, ob die entsprechenden Lizenzen den betroffenen Benutzern gemäß Microsoft 365-Richtlinien für Sicherheit und Compliance zugewiesen sind.

  • Überprüfen Sie, ob bekannte Probleme auftreten, die sich auf Vertraulichkeitsbezeichnungen in den Office-App s auswirken.