Aktivieren von Microsoft Teams für die Zusammenarbeit an Insider-Risikomanagement-Fällen

Wichtig

Microsoft Purview Insider Risk Management korreliert verschiedene Signale, um potenzielle böswillige oder unbeabsichtigte Insiderrisiken wie IP-Diebstahl, Datenlecks und Sicherheitsverletzungen zu identifizieren. Insider-Risikomanagement ermöglicht Es Kunden, Richtlinien zum Verwalten von Sicherheit und Compliance zu erstellen. Benutzer werden standardmäßig pseudonymisiert, und rollenbasierte Zugriffssteuerungen und Überwachungsprotokolle sind vorhanden, um den Datenschutz auf Benutzerebene zu gewährleisten.

Complianceanalysten und Ermittler können Microsoft Teams verwenden, um an Microsoft Purview Insider Risk Management Fällen zusammenzuarbeiten. Sie können mit anderen Beteiligten in Teams kommunizieren, um:

• Koordinieren und Überprüfen von Antwortaktivitäten für Fälle in privaten Teams-Kanälen
• Sicheres Freigeben und Speichern von Dateien und Beweismitteln im Zusammenhang mit einzelfällen
• Erkennen und Überprüfen von Reaktionsaktivitäten von Analysten und Ermittlern

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Nachdem Teams für das Insider-Risikomanagement aktiviert wurde, wird jedes Mal ein dediziertes Team erstellt, wenn eine Warnung bestätigt und ein Fall erstellt wird. Standardmäßig umfasst das Team automatisch alle Mitglieder der Rollengruppen Insider-Risikomanagement, Insider-Risikomanagementanalysten und Insider-Risikomanagement-Ermittler (bis zu 100 anfängliche Benutzer). Weitere organization Mitwirkende können dem Team hinzugefügt werden, nachdem es erstellt wurde und je nach Bedarf.

Für vorhandene Fälle, die vor der Aktivierung von Teams erstellt wurden, können Analysten und Ermittler bei Bedarf ein neues Team erstellen, wenn sie an einem Fall arbeiten. Sobald Sie den zugehörigen Fall im Insider-Risikomanagement gelöst haben, wird das Team automatisch archiviert (in ausgeblendet und schreibgeschützt).

Weitere Informationen: Übersicht über Teams und Kanäle in Microsoft Teams.

Aktivieren des Teams-Supports

1. Melden Sie sich beim Microsoft Purview-Portal mit den Anmeldeinformationen für ein Administratorkonto in Ihrem Microsoft 365-organization an.
2. Wählen Sie in der oberen rechten Ecke der Seite Einstellungen aus.
3. Wählen Sie Insider-Risikomanagement aus, um zu den Einstellungen für insider-Risikomanagement zu wechseln.
4. Wählen Sie Microsoft Teams (Vorschau) aus.
5. Aktivieren Sie die Einstellung.
6. Klicken Sie auf Speichern.

Erstellen eines Teams für vorhandene Fälle

Wenn Sie die Teams-Unterstützung für das Insider-Risikomanagement aktivieren, nachdem Sie bereits Fälle haben, müssen Sie bei Bedarf manuell ein Team für jeden Fall erstellen. Benutzer benötigen die Berechtigung zum Erstellen Microsoft 365-Gruppen in Ihrem organization, um ein Team aus einem Fall zu erstellen. Weitere Informationen zum Verwalten von Berechtigungen für Microsoft 365-Gruppen finden Sie unter Verwalten, wer Microsoft 365-Gruppen erstellen kann.

Hinweis

Nachdem Sie die Teams-Unterstützung in den Einstellungen für das Insider-Risikomanagement aktiviert haben, wird beim Erstellen eines neuen Falls automatisch ein neues Team erstellt.

1. Melden Sie sich beim Microsoft Purview-Portal mit den Anmeldeinformationen für ein Administratorkonto in Ihrem Microsoft 365-organization an.
2. Wechseln Sie zur Insider-Risikomanagement-Lösung .
3. Wählen Sie im linken Navigationsbereich Fälle und dann einen vorhandenen Fall aus.
4. Wählen Sie im Menü "Fallaktion" die Option Microsoft-Team erstellen aus.
5. Geben Sie im Feld Teamname einen Namen für das neue Microsoft Teams-Team ein.
6. Wählen Sie Microsoft-Team erstellen und dann Schließen aus.

Abhängig von der Anzahl der Benutzer, die Den Rollengruppen des Insider-Risikomanagements zugewiesen sind, kann es 15 Minuten dauern, bis alle Ermittler und Analysten dem Team hinzugefügt werden.