Für IT, Recht und Datenschutz

Datenschutz in Microsoft 365, mit Purview.

Wir konfigurieren in Microsoft 365 Vertraulichkeitsbezeichnungen, DLP-Richtlinien, Aufbewahrung und Audit. Copilot gibt jedem Benutzer nur die Inhalte zurück, auf die dieser Benutzer Zugriff hat.

  • SharePoint-Governance seit 2010SharePoint-Governance: Berechtigungen, Taxonomie, Aufbewahrung, Suche
  • 3,5 Jahre bei einer EU-AgenturSharePoint-Governance und Content-Management
  • Microsoft Solutions PartnerModern Work: Microsoft 365, Teams, SharePoint und Copilot

Was wir in Microsoft Purview konfigurieren

Jeder Baustein läuft in Ihrem Tenant und wird dokumentiert, damit Ihr Team ihn betreiben kann.

  • Zu weit gefasste Freigaben

    Für die gesamte Organisation geöffnete Sites, externer Zugriff und Freigabelinks werden ermittelt und eingeschränkt.

  • Vertraulichkeitsbezeichnungen

    Öffentlich, intern, vertraulich, auf Dokumenten und E-Mails, mit Verschlüsselung. Die Bezeichnungen gelten auch für die Antworten von Copilot.

  • Verhinderung von Datenverlust

    DLP-Richtlinien für E-Mail, SharePoint, OneDrive und Copilot, für personenbezogene und finanzielle Daten.

  • Aufbewahrung

    Wie lange jeder Dokumenttyp aufbewahrt wird und was danach geschieht.

  • Audit

    Wer was geöffnet, freigegeben oder gelöscht hat, mit Suche im Überwachungsprotokoll.

  • Informationsarchitektur

    Inhaltstypen und Metadaten, damit Aufbewahrungs- und Bezeichnungsregeln automatisch angewendet werden.

So schützen wir Ihre Daten, Schritt für Schritt

Wir gehen von der bestehenden Konfiguration Ihres Tenants aus.

  1. 01

    Analyse

    Was zu weit freigegeben ist und welche Kontrollen aktiv sind.

    • SharePoint
    • Purview
  2. 02

    Bericht

    Was wir gefunden haben und was Ihre vorhandene Lizenz ermöglicht.

    • Purview
  3. 03

    Plan zum Festpreis

    Die Behebung Schritt für Schritt, mit festem Umfang, schriftlich vor dem Start.

    • Purview
  4. 04

    Konfiguration

    Bezeichnungen, DLP, Aufbewahrung und Audit, getestet mit einer kleinen Gruppe.

    • Purview
    • Entra ID
  5. 05

    Prüfung und Übergabe

    Die Inhalte, auf die Benutzer zugreifen können, und die Inhalte, die Copilot jedem von ihnen zurückgibt. Die Dokumentation bleibt bei Ihnen.

    • Copilot
    • SharePoint

Fragen zu Microsoft Purview

Was ist Microsoft Purview?

Die Werkzeuge von Microsoft für Schutz und Governance von Daten in Microsoft 365: Vertraulichkeitsbezeichnungen, Verhinderung von Datenverlust, Aufbewahrung und Audit. Einen Teil davon haben Sie bereits mit Ihren Microsoft-365-Lizenzen.

Kann Copilot auf vertrauliche Dokumente zugreifen?

Copilot kann nur auf die Inhalte zugreifen, auf die der angemeldete Benutzer zugreifen kann. Benutzer haben meist Zugriff auf mehr, als sie benötigen, und die Analyse beginnt bei diesen Berechtigungen.

Welche Lizenzen brauchen wir?

Manuell angewendete Vertraulichkeitsbezeichnungen sind in Business Premium oder E3 enthalten. Die automatische Bezeichnung erfordert E5 oder das Add-on für Informationsschutz. Wir sagen Ihnen vor dem Kauf genau, was Sie brauchen; die Lizenzen können Sie auch bei uns beziehen.

Hilft das bei NIS-2 und der DSGVO?

Wir konfigurieren in Microsoft 365 die technischen Massnahmen, die dort gefordert werden: starke Authentifizierung, Klassifizierung von Informationen, aufbewahrte und geschützte Protokolle, Aufbewahrung. Compliance-Audits und Rechtsberatung gehören nicht zu unseren Leistungen.

Behindert das die Arbeit der Mitarbeitenden?

Nein. Die Regeln werden zuerst mit einer kleinen Gruppe getestet und danach ausgerollt.

Finden Sie heraus, was heute weiter freigegeben ist, als es sein sollte.

In 30 Minuten gehen wir den Prozess durch und vereinbaren, was vor dem Projekt vorzubereiten ist.

Denis Stadler
Das erste Gespräch führen Sie mit Denis Stadler.Gründer · AI Architect & Fractional CTO