Erste Schritte mit der Microsoft Purview-Erweiterung für Chrome

Artikel
10/04/2023

Verwenden Sie diese Verfahren, um die Microsoft Purview-Erweiterung für Chrome bereitzustellen.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Hinweis

Die Microsoft Purview-Erweiterung für Chrome gilt nur für Windows-Geräte. Die Erweiterung ist für die Durchsetzung der Verhinderung von Datenverlust auf macOS-Geräten nicht erforderlich.

Bevor Sie beginnen

Um die Microsoft Purview-Erweiterung für Chrome verwenden zu können, muss das Gerät in endpunkt-DLP integriert werden. Lesen Sie diese Artikel, wenn Sie noch nicht mit DLP oder Endpunkt-DLP vertraut sind.

SKU/Abonnement-Lizenzierung

Bevor Sie loslegen, sollten Sie Ihr Microsoft 365-Abonnement und alle Add-Ons bestätigen. Für den Zugriff auf und die Verwendung von Endpunkt-DLP-Funktionen müssen Sie über eines der folgenden Abonnements oder Add-Ons verfügen.

Microsoft 365 E5
Microsoft 365 A5 (EDU)
Microsoft 365 E5 Compliance
Microsoft 365 A5 Compliance
Microsoft 365 E5 Information Protection und Governance
Microsoft 365 A5 Information Protection und Governance

Ausführliche Informationen zur Lizenzierung finden Sie unter: Microsoft 365-Lizenzierungsrichtlinien für Sicherheit und Compliance.

Ihre organization muss für Endpunkt-DLP lizenziert sein.
Auf Ihren Geräten muss Windows 10 x64 Build 1809 oder höher ausgeführt werden.
Das Gerät muss über die Version 4.18.2202.x des Antischadsoftwareclients oder höher verfügen. Überprüfen Sie Ihre aktuelle Version, indem Sie die Windows-Sicherheit-App öffnen, das Symbol Einstellungen und dann Info auswählen.

Berechtigungen

Endpunkt-DLP-Daten können im Aktivitäten-Explorer angezeigt werden. Es gibt sieben Rollen, die Berechtigungen für den Aktivitäten-Explorer gewähren. Das Konto, das Sie für den Zugriff auf die Daten verwenden, muss Mitglied einer dieser Rollen sein.

Globaler Administrator
Compliance-Administrator
Sicherheitsadministrator
Compliancedaten-Administrator
Globale Leseberechtigung
Benutzer mit Leseberechtigung für Sicherheitsfunktionen
Berichtleseberechtigter

Rollen und Rollengruppen

Es gibt Rollen und Rollengruppen, mit denen Sie Ihre Zugriffssteuerungen optimieren können.

Hier ist eine Liste der anwendbaren Rollen. Weitere Informationen hierzu finden Sie unter Berechtigungen im Microsoft Purview-Complianceportal.

Information Protection-Administrator
Information Protection-Analyst
Information Protection-Ermittler
Information Protection-Leser

Hier finden Sie eine Liste der anwendbaren Rollengruppen. Weitere Informationen hierzu finden Sie unter Berechtigungen im Microsoft Purview-Complianceportal.

Informationsschutz
Information Protection-Administratoren
Information Protection-Analysten
Information Protection-Ermittler
Information Protection-Leser

Gesamter Installationsablauf

Die Bereitstellung der Erweiterung ist ein mehrstufiger Prozess. Sie können die Installation jeweils auf einem Computer durchführen oder Microsoft Intune oder Gruppenrichtlinie für organization-weite Bereitstellungen verwenden.

Bereiten Sie Ihre Geräte vor.
Grundlegende Einrichtung Einzel Computer Selfhost
Bereitstellen mithilfe von Microsoft Intune
Bereitstellen über Gruppenrichtlinie
Testen der Erweiterung
Verwenden Sie das Verwaltung von Benachrichtigungen Dashboard, um Chrome DLP-Benachrichtigungen anzuzeigen
Anzeigen von Chrome-DLP-Daten im Aktivitäten-Explorer

Infrastruktur vorbereiten

Wenn Sie die Erweiterung auf allen überwachten Windows 10/11-Geräten einführen, sollten Sie Google Chrome aus der Liste der nicht zugelassenen Apps und nicht zugelassenen Browser entfernen. Weitere Informationen finden Sie unter Unerlaubte Browser. Wenn Sie es nur auf einige wenige Geräte ausrollen, können Sie Chrome auf der Liste der unerlaubten Browser oder nicht zugelassenen App belassen. Die Erweiterung umgeht die Beschränkungen beider Listen für die Computer, auf denen sie installiert ist.

Bereiten Sie Ihre Geräte vor

Verwenden Sie die Verfahren in diesen Topics, um Ihre Geräte zu integrieren:

Grundlegende Einrichtung Einzel Computer Selfhost

Diese Methode wird empfohlen.

Navigieren Sie zu Microsoft Purview-Erweiterung – Chrome Web Store (google.com).
Installieren Sie die Erweiterung anhand der Anweisungen auf der Seite des Chrome Web Store.

Bereitstellen mithilfe von Microsoft Intune

Verwenden Sie diese Einrichtungsmethode für organisationsweite Bereitstellungen.

Microsoft Intune Installationsschritte erzwingen

Führen Sie mithilfe des Einstellungskatalogs die folgenden Schritte aus, um Chrome-Erweiterungen zu verwalten:

Melden Sie sich beim Microsoft Intune Admin Center an.
Navigieren Sie zu den Konfigurationsprofilen.
Wählen Sie Profil erstellen.
Wählen Sie Windows 10 und höher als Plattform aus.
Wählen Sie Einstellungskatalog als Profiltyp aus.
Wählen Sie Benutzerdefiniert als Vorlagenname aus.
Wählen Sie Erstellen aus.
Geben Sie auf der Registerkarte Grundlagen einen Namen und eine optionale Beschreibung ein , und wählen Sie Weiter aus.
Wählen Sie auf der Registerkarte Konfigurationseinstellungen die Option Einstellungen hinzufügen aus.
Wählen Sie Google>GoogleChrome-Erweiterungen> aus.
Wählen Sie Die Liste der erzwungen installierten Apps und Erweiterungen konfigurieren aus.
Ändern Sie den Umschalter in Aktiviert.
Geben Sie den folgenden Wert für die Erweiterungen und App-IDs und die Update-URL ein: echcggldkblhodogklpincgchnpgcdco;https://clients2.google.com/service/update2/crx.
Wählen Sie Weiter aus.
Fügen Sie auf der Registerkarte Bereichstags nach Bedarf Bereichstags hinzu, oder bearbeiten Sie sie, und wählen Sie Weiter aus.
Fügen Sie die erforderlichen Bereitstellungsbenutzer , Geräte und Gruppen auf der Registerkarte Zuweisungen hinzu, und wählen Sie Weiter aus.
Fügen Sie nach Bedarf Anwendbarkeitsregeln auf der Registerkarte Anwendbarkeitsregeln hinzu, und wählen Sie Weiter aus.
Wählen Sie Erstellen aus.

Bereitstellen über Gruppenrichtlinie

Wenn Sie Microsoft Intune nicht verwenden möchten, können Sie gruppenrichtlinien verwenden, um die Erweiterung in Ihrem organization bereitzustellen.

Hinzufügen der Chrome-Erweiterung zur ForceInstall-Liste

Navigieren Sie im Gruppenrichtlinien-Verwaltungseditor zu Ihrer OU.
Erweitern Sie den folgenden PfadComputer-/Benutzerkonfiguration>Richtlinien>Administrative Vorlagen>Klassische administrative Vorlagen>Google>Google Chrome>Erweiterungen. Dieser Pfad kann je nach Ihrer Konfiguration variieren.
Wählen Sie Liste der zwangsinstallierten Erweiterungen konfigurieren.
Klicken Sie mit der rechten Maustaste und wählen Sie Bearbeiten.
Wählen Sie Aktiviert aus.
Wählen Sie Anzeigen aus.
Fügen Sie unter Wert den folgenden Eintrag hinzu: echcggldkblhodogklpincgchnpgcdco;https://clients2.google.com/service/update2/crx
Wählen Sie OK und dann Anwenden.

Testen der Erweiterung

Zum Cloud-Dienst hochladen oder Zugriff durch nicht zugelassene Browser Cloud Egress

Erstellen oder abrufen Sie ein vertrauliches Element, und versuchen Sie, eine Datei in eine der eingeschränkten Dienstdomänen Ihrer organization hochzuladen. Die vertraulichen Daten müssen einem unserer eingebauten Typen vertraulicher Informationen oder einem der Typ vertraulicher Informationen Ihrer Organisation entsprechen. Sie sollten auf dem Gerät, von dem aus Sie testen, eine DLP-Popupbenachrichtigung erhalten, die anzeigt, dass diese Aktion nicht erlaubt ist, wenn die Datei geöffnet ist.

Simulieren anderer DLP-Szenarien in Chrome

Nachdem Sie Chrome aus der Liste der nicht zugelassenen Browser/Apps entfernt haben, können Sie folgende Simulationsszenarien ausführen, um zu bestätigen, dass das Verhalten die Anforderungen Ihrer organization erfüllt:

Daten aus einem vertraulichem Element in ein anderes Dokument über die Zwischenablage kopieren
- Öffnen Sie zum Testen eine Datei, die gegen Aktionen von Kopieren in die Zwischenablage geschützt ist, im Chrome-Browser und versuchen Sie, Daten aus der Datei zu kopieren.
- Erwartetes Ergebnis: Eine DLP-Popupbenachrichtigung, die anzeigt, dass diese Aktion nicht erlaubt ist, wenn die Datei geöffnet ist.
Drucken eines Dokuments
- Öffnen Sie zum Testen eine Datei, die gegen Druckaktionen geschützt ist, im Chrome-Browser und versuchen Sie, die Datei zu drucken.
- Erwartetes Ergebnis: Eine DLP-Popupbenachrichtigung, die anzeigt, dass diese Aktion nicht erlaubt ist, wenn die Datei geöffnet ist.
Auf USB-Wechselmedien kopieren
- Versuchen Sie zum Testen, die Datei in einem Wechselmedienspeicher zu speichern.
- Erwartetes Ergebnis: Eine DLP-Popupbenachrichtigung, die anzeigt, dass diese Aktion nicht erlaubt ist, wenn die Datei geöffnet ist.
Auf Netzwerkfreigabe kopieren
- Versuchen Sie zum Test, die Datei auf einer Netzwerkfreigabe zu speichern.
- Erwartetes Ergebnis: Eine DLP-Popupbenachrichtigung, die anzeigt, dass diese Aktion nicht erlaubt ist, wenn die Datei geöffnet ist.

Verwenden Sie das Verwaltung von Benachrichtigungen Dashboard, um Chrome DLP-Benachrichtigungen anzuzeigen

Öffnen Sie die Seite Verhinderung von Datenverlust im Microsoft Purview-Complianceportal, und wählen Sie Warnungen aus.
Lesen Sie die Verfahren unter Erste Schritte mit den Warnungen zur Verhinderung von Datenverlust Dashboard und Untersuchen von Datenverlustvorfällen mit Microsoft Defender XDR, um Warnungen für Ihre Endpunkt-DLP-Richtlinien anzuzeigen.

Anzeigen von Endpunkt-DLP-Daten im Aktivitäten-Explorer

Öffnen Sie die Datenklassifizierungsseite Ihrer Domäne im Microsoft Purview Complianceportal, und wählen Sie Aktivitäten-Explorer aus.
Unter Erste Schritte mit dem Aktivitäten-Explorer erfahren Sie Näheres dazu, wie Sie auf alle Daten zu Ihren Endpunktgeräten zugreifen und diese filtern können.

Bekannte Probleme und Einschränkungen

Der Inkognito-Modus wird nicht unterstützt und muss deaktiviert werden.

Nächste Schritte

Jetzt, da Geräte eingebunden sind und entsprechende Aktivitätsdaten im Aktivitäten-Explorer angezeigt werden, können Sie mit dem nächsten Schritt fortfahren, bei dem Sie DLP-Richtlinien zum Schutz Ihrer vertraulichen Elemente erstellen werden.

Nutzen der Verhinderung von Datenverlust am Endpunkt