Erste Schritte mit dem Daten-Explorer

Mit dem Daten-Explorer können Sie die Elemente, die auf der Übersichtsseite zusammengefasst wurden, nativ anzeigen.

Die Dokumentvorschau und der Download sind deaktiviert, wenn das Dokument zur Minderung von Sicherheitsrisiken verschlüsselt ist.

Voraussetzungen

Lizenzierung

Informationen zur Lizenzierung finden Sie unter

Berechtigungen

Wichtig

Der Zugriff auf den Daten-Explorer ist stark eingeschränkt, da er das Lesen der Inhalte der gescannten Dateien ermöglicht. Diese Berechtigungen ersetzen die lokal zugewiesenen Berechtigungen, die den Elementen zugewiesen sind und das Anzeigen des Inhalts ermöglichen.

Microsoft Entra ID-Rollen, um auf die Registerkarte "Datenexplorer" zuzugreifen

Um Zugriff auf die Registerkarte "Daten-Explorer" zu erhalten, muss einem Konto die Mitgliedschaft in einer dieser Rollen oder Rollengruppen zugewiesen werden. Die Mitgliedschaft in diesen Rollen berechtigt nicht zum Anzeigen der Liste von Elementen im Inhalts-Explorer oder zum Anzeigen des Inhalts der Elemente im Daten-Explorer.

  • Compliance-Administrator
  • Sicherheitsadministrator
  • Compliancedatenadministrator
  • Globaler Administrator

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Die Minimierung der Anzahl von Benutzern mit der Rolle „globaler Administrator“ trägt zur Verbesserung der Sicherheit Ihrer Organisation bei. Erfahren Sie mehr über Microsoft Purview-Rollen und -Berechtigungen.

Erforderliche Microsoft Purview-Berechtigungen für den Zugriff auf Elemente im Daten-Explorer

Der Zugriff auf den Daten-Explorer wird im Microsoft Purview-Portal konfiguriert. Es gibt zwei Rollen, die Zugriff auf den Daten-Explorer gewähren. Data Explorer-Listen-Viewer und Data Explorer-Inhaltsviewer.

Dies sind unabhängige Rollengruppen, und die Berechtigungen, die sie gewähren, sind nicht kumulativ. Wenn Sie z. B. einem Konto die Möglichkeit erteilen möchten, nur die Elemente und deren Speicherorte anzuzeigen, erteilen Sie Data Explorer-Listenanzeigerechte. Wenn dasselbe Konto auch die Inhalte der Elemente in der Liste anzeigen kann, erteilen Sie Data Explorer auch Rechte zum Anzeigen von Inhalten.

Sie können auch eine oder beide Rollen einer benutzerdefinierten Rollengruppe zuweisen, um den Zugriff auf den Inhalts-Explorer anzupassen.

  • Data Explorer List Viewer: Die Mitgliedschaft in dieser Rollengruppe ermöglicht es Ihnen, die einzelnen Elemente und ihre Position in der Listenansicht zu sehen. Die Rolle data classification list viewer wurde dieser Rollengruppe bereits zugewiesen.

  • Data Explorer Inhalts-Viewer: Die Mitgliedschaft in dieser Rollengruppe ermöglicht es Ihnen, den Inhalt jedes Elements in der Liste anzuzeigen. Die Rolle data classification content viewer wurde dieser Rollengruppe bereits zugewiesen. Darüber hinaus ist diese Rolle auch zum Anzeigen von Namen von Elementen in der Listenansicht erforderlich, die vertrauliche Daten enthalten können.

Hinweis

Der Daten-Explorer unterstützt administrative Einheiten. Mitglieder von Rollengruppen, die über die Rolle "Viewer für Datenklassifizierungslisten " oder " Viewer für Datenklassifizierungsinhalte" verfügen, erhalten diese jeweiligen Rollenberechtigungen. Berechtigungen können durch Zuweisungen von Verwaltungseinheiten im Daten-Explorer eingeschränkt werden. Weitere Informationen zur Unterstützung von Verwaltungseinheiten in Purview finden Sie unter Unterstützung von Verwaltungseinheiten in Microsoft Purview.

Rollenverwaltung Rolleninhaber in Microsoft Purview können die erforderliche Mitgliedschaft in der Datenexplorer-Listenanzeige und der Inhaltsanzeige im Datenexplorer zuweisen.

Optimieren von Microsoft Purview-Rollen und -Rollengruppen

Es gibt Rollen und Rollengruppen, die Sie verwenden, um Ihre Zugriffssteuerungen zu optimieren.

Hier ist eine Liste der entsprechenden Rollen. Weitere Informationen hierzu finden Sie unter Berechtigungen im Microsoft Purview-Portal.

  • Information Protection-Administrator
  • Information Protection-Analyst
  • Information Protection-Ermittler
  • Information Protection-Leser

Hier ist eine Liste der anwendbaren Rollengruppen. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Portal.

  • Informationsschutz
  • Information Protection-Administratoren
  • Information Protection-Analysten
  • Information Protection-Ermittler
  • Information Protection-Leser

Daten-Explorer

Der Daten-Explorer zeigt eine aktuelle Momentaufnahme der Elemente, die über eine Vertraulichkeitsbezeichnung, eine Aufbewahrungsbezeichnung oder als vertraulicher Informationstyp in Ihrer organization klassifiziert wurden.

Typen vertraulicher Informationen

Mithilfe einer DLP-Richtlinie können vertrauliche Informationen geschützt werden, die als vertraulicher Informationstyp definiert sind. Microsoft 365 umfasst Definitionen für viele gängige Typen vertraulicher Informationen aus vielen verschiedenen Regionen, die für Sie verfügbar sind. Beispielsweise eine Kredit-Karte nummer, Bankkontonummern und nationale ID-Nummern.

Vertraulichkeitsbezeichnungen

Eine Vertraulichkeitsbezeichnung ist einfach ein Tag, das den Wert des Elements für Ihre Organisation angibt. Sie kann manuell oder automatisch angewendet werden. Nach dem Anbringen wird die Bezeichnung in das Dokument eingebettet und folgt dem Dokument überall hin. Eine Vertraulichkeitsbezeichnung aktiviert verschiedene Schutzmaßnahmen, z. B. ein obligatorisches Wasserzeichen oder die Verschlüsselung.

Vertraulichkeitsbezeichnungen müssen für Dateien in SharePoint und OneDrive aktiviert sein, damit die entsprechenden Daten in der Datenklassifizierungsseite eingeblendet werden können. Weitere Informationen finden Sie unter Aktivieren von Vertraulichkeitsbezeichnungen für Dateien in SharePoint und OneDrive.

Verschlüsselte Vertraulichkeitsbezeichnungen werden im Inhalts-Explorer für SharePoint und OneDrive nicht angezeigt.

Aufbewahrungsbezeichnungen

Mithilfe einer Aufbewahrungbezeichnung können Sie festlegen, wie lange ein entsprechend gekennzeichnetes Element aufbewahrt wird, und welche Schritte vor dem Löschen ausgeführt werden müssen. Sie werden manuell oder automatisch über Richtlinien angewendet. Sie können Ihre Organisation dabei unterstützen, rechtliche und behördliche Vorschriften einzuhalten.

Trainierbare Klassifizierer

Mit einem trainierbaren Klassifizierer können Sie vertrauliche Daten anhand von Beispielen für die Daten identifizieren, an denen Sie interessiert sind, anstatt Elemente im Element zu identifizieren (Musterabgleich). Sie können integrierte Klassifizierer verwenden oder einen Klassifizierer mit Ihren eigenen Inhalten trainieren.

Verwenden des Dateninhaltsexplorers

  1. Anmelden beim Microsoft Purview-Portal>Lösungen>Information Protectionn>Entdecker>Daten-Explorer.
  2. Wenn Sie den Namen der Bezeichnung, Klassifizierer oder den Typ vertraulicher Informationen kennen, können Sie dies in das Filterfeld eingeben.
  3. Alternativ können Sie nach dem Element suchen, indem Sie den Typ erweitern und den Typ aus der Liste auswählen.
  4. Wählen Sie unter "Datenquelle" eine Datenquelle aus, und führen Sie einen Drilldown in der Ordnerstruktur zum Element durch.
  5. Doppelklicken Sie, um das Element direkt im Daten-Explorer zu öffnen.

Exportieren

Die Exportkontrolle erstellt eine .csv Datei, die eine Liste des Fokus des Bereichs enthält.

Hinweis

Es kann bis zu sieben Tage dauern, bis die Anzahl im Dateninhalts-Explorer aktualisiert wird, vierzehn Tage für Dateien in SharePoint.

Filter

Wenn Sie einen Drilldown für einen Speicherort ausführen, z. B. für einen Exchange- oder Teams-Ordner oder eine SharePoint- oder OneDrive-Website, wird das Filter-Tool angezeigt.

Der Bereich des Suchtools richtet sich danach, was im Bereich Alle Speicherorte angezeigt wird und wonach Sie suchen können, variiert je nach ausgewähltem Speicherort.

Wenn Exchange oder Teams der ausgewählte Speicherort ist, können Sie die vollständige E-Mail-Adresse des Postfachs durchsuchen, z. B. user@domainname.com.

Wenn entweder SharePoint oder OneDrive als Speicherort ausgewählt ist, wird das Suchtool angezeigt, wenn Sie nach Website-Namen, Ordnern und Dateien suchen.

Sie können nach folgendem suchen:

Wert Beispiel
vollständiger Websitename https://contoso.onmicrosoft.com/sites/sitename
Dateiname RES_Resume_1234.txt
Text am Anfang des Dateinamens RES
Text nach einem Unterstrich ( _ ) im Dateinamen Resume oder 1234
Dateierweiterung txt

Siehe auch

  • Zuletzt aktualisiert um