Häufig gestellte Fragen zu Klassifizierungen und Bezeichnungen in Azure Information ProtectionFrequently asked questions about classification and labeling in Azure Information Protection

Gilt für: Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Hinweis

Um eine einheitliche und optimierte Kundenumgebung zu gewährleisten, werden Azure Information Protection-Client (klassisch) und Bezeichnungsverwaltung im Azure-Portal zum 31. März 2021 eingestellt.To provide a unified and streamlined customer experience, Azure Information Protection client (classic) and Label Management in the Azure Portal are being deprecated as of March 31, 2021. Dieser Zeitrahmen ermöglicht allen aktuellen Azure Information Protection-Kunden den Umstieg auf die Microsoft Information Protection-Plattform für einheitliche Bezeichnungen.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. Weitere Informationen erhalten Sie im offiziellen Hinweis zu veralteten Funktionen.Learn more in the official deprecation notice.

Haben Sie Fragen zu Azure Information Protection, die sich speziell auf Klassifizierungen und Bezeichnungen beziehen?Have a question about Azure Information Protection that is specifically about classification and labeling? Vielleicht finden Sie hier eine Antwort.See if it's answered here.

Welchen Client installiere ich zum Testen neuer Funktionen?Which client do I install for testing new functionality?

Derzeit gibt es zwei Azure Information Protection Clients für Windows:Currently, there are two Azure Information Protection clients for Windows:

  • Der Azure Information Protection Unified Label-Client, der Bezeichnungen und Richtlinien Einstellungen von einem der folgenden Admin Center herunterlädt: Office 365 Security & Compliance Center, Microsoft 365 Security Center, Microsoft 365 Compliance Center.The Azure Information Protection unified labeling client that downloads labels and policy settings from one of the following admin centers: Office 365 Security & Compliance Center, Microsoft 365 security center, Microsoft 365 compliance center. Dieser Client ist nun allgemein verfügbar und verfügt möglicherweise über eine Vorschauversion, um zusätzliche Funktionen für eine zukünftige Version zu testen.This client is now in general availability, and might have a preview version for you to test additional functionality for a future release.

  • Der Azure Information Protection-Client (klassisch) , der Bezeichnungen und Richtlinien Einstellungen aus dem Azure-Portal herunterlädt.The Azure Information Protection client (classic) that downloads labels and policy settings from the Azure portal. Dieser Client baut auf früheren Versionen der allgemeinen Verfügbarkeit des Clients auf.This client builds on previous general availability versions of the client.

Wir empfehlen Ihnen, mit dem Unified-Bezeichnungs Client zu testen, wenn der aktuelle Funktionsumfang und die Funktionalität ihren Geschäftsanforderungen entsprechen.We recommend you test with the unified labeling client if its current feature set and functionality meet your business requirements. Falls nicht, oder wenn Sie Bezeichnungen in der Azure-Portal konfiguriert haben, die Sie noch nicht zum vereinheitlichten Bezeichnungs Speicher migrierthaben, verwenden Sie den klassischen Client.If not, or if you have configured labels in the Azure portal that you haven't yet migrated to the unified labeling store, use the classic client. Weitere Informationen sowie eine Tabelle zum Vergleich der Features und Funktionen finden Sie unter Auswählen des zu verwendenden Azure Information Protection-Clients.For more information, including a feature and functionality comparison table, see Choose which Azure Information Protection client to use.

Der Azure Information Protection-Client wird nur unter Windows unterstützt.The Azure Information Protection client is supported on Windows only. Verwenden Sie zum klassifizieren und schützen von Dokumenten und e-Mails auf Ios, Android, macOS und im Web Office-Apps, die die integrierte Bezeichnung unterstützen.To classify and protect documents and emails on iOS, Android, macOS, and the web, use Office apps that support built-in labeling.

Wo finde ich Informationen zur Verwendung von Vertraulichkeits Bezeichnungen für Office-Apps?Where can I find information about using sensitivity labels for Office apps?

Weitere Informationen finden Sie in den folgenden Dokumentations Ressourcen:See the following documentation resources:

Weitere Informationen zu anderen Szenarien, die Vertraulichkeits Bezeichnungen unterstützen, finden Sie unter häufige Szenarien für Vertraulichkeits Bezeichnungen.For information about other scenarios that support sensitivity labels, see Common scenarios for sensitivity labels.

Kann eine Datei über mehr als eine Klassifizierung verfügen?Can a file have more than one classification?

Benutzer können für jedes Dokument und jede E-Mail immer nur eine Bezeichnung gleichzeitig auswählen, was oft zu nur einer Klassifizierung führt.Users can select just one label at a time for each document or email, which often results in just one classification. Wenn Benutzer jedoch eine untergeordnete Bezeichnung auswählen, werden zwei Bezeichnungen zur gleichen Zeit angewendet: eine primäre Bezeichnung und eine sekundäre Bezeichnung.However, if users select a sublabel, this actually applies two labels at the same time; a primary label and a secondary label. Durch die Verwendung von untergeordneten Bezeichnungen kann eine Datei über zwei Klassifizierungen verfügen, die eine Über-/Untergeordnet-Beziehung für eine zusätzliche Kontrollebene markieren.By using sublabels, a file can have two classifications that denote a parent\child relationship for an additional level of control.

Beispielsweise könnte die Bezeichnung Vertraulich Unterbezeichnungen wie z.B. Legal (Recht) und Finance (Finanzen) enthalten.For example, the label Confidential might contain sublabels such as Legal and Finance. Sie können unterschiedliche visuelle Klassifizierungskennzeichnungen und unterschiedliche Rights Management-Vorlagen auf diese Unterbezeichnungen anwenden.You can apply different classification visual markings and different Rights Management templates to these sublabels. Ein Benutzer kann die Bezeichnung Vertraulich nicht selbst auswählen, sondern nur eine der untergeordneten Bezeichnungen, z.B. Legal (Recht).A user cannot select the Confidential label by itself; only one of its sublabels, such as Legal. Daher wird als festgelegte Bezeichnung Confidential \ Legal (Vertraulich\Recht) angezeigt.As a result, the label that they see set is Confidential \ Legal. Die Metadaten für diese Datei enthalten eine benutzerdefinierte Texteigenschaft für Confidential (Vertraulich), eine benutzerdefinierte Texteigenschaft für Legal (Recht) und eine weitere mit beiden Werten (Confidential Legal (Vertraulich Recht)).The metadata for that file includes one custom text property for Confidential, one custom text property for Legal, and another that contains both values (Confidential Legal).

Bei der Verwendung von untergeordneten Bezeichnungen konfigurieren Sie optische Kennzeichnungen, Schutz und Bedingungen für die primäre Bezeichnung.When you use sublabels, don't configure visual markings, protection, and conditions at the primary label. Bei der Verwendung von Unterebenen konfigurieren Sie diese Einstellungen nur für die untergeordnete Bezeichnung.When you use sublevels, configure these setting on the sublabel only. Wenn Sie diese Einstellungen für die übergeordnete und deren untergeordnete Bezeichnung konfigurieren, haben die Einstellungen der untergeordneten Bezeichnung Vorrang.If you configure these settings on the primary label and its sublabel, the settings at the sublabel take precedence.

Wie hindere ich jemanden daran, eine Bezeichnung zu entfernen oder zu ändern?How do I prevent somebody from removing or changing a label?

Es gibt zwar eine Richtlinien Einstellung , bei der Benutzer angeben müssen, warum Sie eine Klassifizierungs Bezeichnung herabsetzen, eine Bezeichnung entfernen oder den Schutz entfernen, aber diese Einstellung verhindert diese Aktionen nicht.Although there's a policy setting that requires users to state why they are lowering a classification label, removing a label, or removing protection, this setting does not prevent these actions. Um Benutzer daran zu hindern, eine Bezeichnung zu entfernen oder zu ändern, muss der Inhalt bereits geschützt sein. Die Schutzberechtigungen erteilen dem Benutzer nicht das Nutzungsrecht „Exportieren“ oder „Vollzugriff“.To prevent users from removing or changing a label, the content must already be protected and the protection permissions do not grant the user the Export or Full Control usage right.

Wenn eine E-Mail eine Bezeichnung umfasst, erhalten Anlagen dann automatisch dieselbe Bezeichnung?When an email is labeled, do any attachments automatically get the same labeling?

Nein.No. Wenn Sie einer E-Mail-Nachricht mit Anlagen eine Bezeichnung zuweisen, erben die Anlagen nicht dieselbe Bezeichnung.When you label an email message that has attachments, those attachments do not inherit the same label. Die Anhänge erhalten keine Bezeichnung, oder es wird eine separate Bezeichnung angewendet.The attachments remain either without a label or retain a separately applied label. Wenn aber mit der Bezeichnung für die E-Mail ein Schutz konfiguriert wird, wird dieser Schutz auch auf die Office-Anlagen angewendet.However, if the label for the email applies protection, that protection is applied to Office attachments.

Wie können DLP-Lösungen und andere Anwendungen in Azure Information Protection integriert werden?How can DLP solutions and other applications integrate with Azure Information Protection?

Da Azure Information Protection persistente Metadaten für die Klassifizierung verwendet, die eine Klartextbezeichnung enthalten, können diese Informationen von DLP-Lösungen und anderen Anwendungen gelesen werden.Because Azure Information Protection uses persistent metadata for classification, which includes a clear-text label, this information can be read by DLP solutions and other applications.

Weitere Informationen zu diesen Metadaten finden Sie unter In E-Mails und Dokumenten gespeicherte Bezeichnungsinformationen.For more information about this metadata, see Label information stored in emails and documents.

Beispiele für die Verwendung dieser Metadaten mit Exchange Online-Nachrichtenflussregeln finden Sie unter Konfigurieren von Exchange Online-Nachrichtenflussregeln für Azure Information Protection-Bezeichnungen.For examples of using this metadata with Exchange Online mail flow rules, see Configuring Exchange Online mail flow rules for Azure Information Protection labels.

Kann ich eine Dokumentvorlage erstellen, die automatisch die Klassifizierung umfasst?Can I create a document template that automatically includes the classification?

Ja.Yes. Sie können eine Bezeichnung konfigurieren, um eine Kopf- oder Fußzeile anzuwenden, die den Namen der Bezeichnung enthält.You can configure a label to apply a header or footer that includes the label name. Wenn dies jedoch nicht Ihren Anforderungen entspricht, können Sie nur für den Azure Information Protection Client (klassisch) eine Dokument Vorlage mit der gewünschten Formatierung erstellen und die Klassifizierung als Feldcode hinzufügen.But if that doesn't meet your requirements, for the Azure Information Protection client (classic) only, you can create a document template that has the formatting you want and add the classification as a field code.

Beispielsweise könnten Sie eine Tabelle in der Kopfzeile des Dokuments einrichten, die die Klassifizierung angezeigt.As an example, you might have a table in your document's header that displays the classification. Verwenden Sie alternativ eine bestimmte Formulierung für eine Einführung, die auf die Klassifizierung des Dokuments verweist.Or, you use specific wording for an introduction that references the document's classification.

So fügen Sie diesen Feldcode Ihrem Dokument hinzu:To add this field code in your document:

  1. Geben Sie dem Dokument eine Bezeichnung, und speichern Sie es.Label the document and save it. So werden neue Metadatenfelder erstellt, die Sie jetzt für Ihren Feldcode verwenden können.This action creates new metadata fields that you can now use for your field code.

  2. Positionieren Sie den Cursor im Dokument dort, wo Sie die Bezeichnung der Klassifizierung hinzufügen möchten, und wählen Sie anschließend auf der Registerkarte Einfügen****Text > Schnellbausteine > Feld aus.In the document, position the cursor where you want to add the label's classification and then, from the Insert tab, select Text > Quick Parts > Field.

  3. Wählen Sie im Dialogfeld Feld in der Dropdownliste Kategorien****Dokumentinformationen aus.In the Field dialog box, from the Categories dropdown, select Document Information. Wählen Sie dann in der Dropdownliste Feldernamen****DocProperty aus.Then, from the Fields names dropdown, select DocProperty.

  4. Wählen Sie in der Dropdownliste Eigenschaft****Vertraulichkeit und dann OK.From the Property dropdown, select Sensitivity, and select OK.

Die aktuelle Klassifizierung der Bezeichnung wird im Dokument angezeigt, und dieser Wert wird automatisch aktualisiert, wenn Sie das Dokument öffnen oder die Vorlage verwenden.The current label's classification is displayed in the document and this value will be refreshed automatically whenever you open the document or use the template. Wenn sich also die Bezeichnung ändert, wird die Klassifizierung, die für diesen Feldcode angezeigt wird, automatisch im Dokument aktualisiert.So if the label changes, the classification that is displayed for this field code is automatically updated in the document.

Wie unterscheidet sich die Klassifizierung für e-Mails mit Azure Information Protection von der Exchange-Nachrichtenklassifizierung?How is classification for emails using Azure Information Protection different from Exchange message classification?

Die Exchange-Nachrichtenklassifizierung ist ein älteres Feature, mit dem e-Mails klassifiziert werden können, und es wird unabhängig von Azure Information Protection Bezeichnungen oder Vertraulichkeits Bezeichnungen implementiert, die die Klassifizierung anwenden.Exchange message classification is an older feature that can classify emails and it is implemented independently from Azure Information Protection labels or sensitivity labels that apply classification.

Sie können dieses ältere Feature jedoch in Bezeichnungen integrieren, sodass Benutzer, die eine e-Mail mithilfe von Outlook im Web klassifizieren und einige Mobile Mail-Anwendungen verwenden, automatisch die Bezeichnung Klassifizierung und entsprechende Bezeichnungs Markierungen hinzufügen.However, you can integrate this older feature with labels, so that when users classify an email by using Outlook on the web and by using some mobile mail applications, the label classification and corresponding label markings are automatically added.

Auf dieselbe Weise können Sie Ihre Bezeichnungen mit Outlook im Web und diesen mobilen E-Mail-Anwendungen verwenden.You can use this same technique to use your labels with Outlook on the web and these mobile mail applications.

Beachten Sie, dass dies nicht erforderlich ist, wenn Sie Outlook im Web mit Exchange Online verwenden, da diese Kombination eine integrierte Bezeichnung unterstützt, wenn Sie Vertraulichkeits Bezeichnungen aus dem Office 365 Security & Compliance Center, Microsoft 365 Security Center oder Microsoft Compliance Center veröffentlichen.Note that there's no need to do this if you're using Outlook on the web with Exchange Online, because this combination supports built-in labeling when you publish sensitivity labels from the Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft compliance center.

Wenn Sie die integrierte Bezeichnung nicht mit Outlook im Web verwenden können, finden Sie weitere Informationen in den Konfigurationsschritten für diese Problem Umgehung: Integration in die Legacy-Exchange-Nachrichtenklassifizierung .If you cannot use built-in labeling with Outlook on the web, see the configuration steps for this workaround: Integration with the legacy Exchange message classification