Freigeben über


Einrichten einer sicheren Dateifreigabe und Zusammenarbeit mit Microsoft Teams

Die Möglichkeit, Dateien und Dokumente problemlos mit den richtigen Personen zu teilen und gleichzeitig eine übermäßige Freigabe zu verhindern, ist der Schlüssel zum Erfolg eines organization. Dies umfasst die Möglichkeit, vertrauliche oder andere vertrauliche Daten sicher nur für diejenigen zu teilen, die Zugriff darauf haben sollten. Je nach Projekt kann dies die Freigabe vertraulicher Daten für Personen außerhalb Ihrer organization umfassen.

Dieser Leitfaden enthält Komponenten, die Ihnen helfen:

  • Bereitstellen von Teams mit der richtigen Schutzebene für jedes Projekt
  • Konfigurieren der externen Freigabe mit geeigneten Sicherheitseinstellungen für jedes Projekt

Wenn keine vielseitigen und benutzerfreundlichen Tools für die Dateizusammenarbeit verfügbar sind, arbeiten Benutzer häufig zusammen, indem sie Dokumente per E-Mail senden. Dies ist eine mühsame und fehleranfällige Methode der Zusammenarbeit und kann das Risiko einer unangemessenen Weitergabe von Informationen erhöhen. Wenn die Freigabe von Dateien zu schwierig ist, können sie rückgängig machen, Verbraucherprodukte zu verwenden, die nicht von der IT gesteuert werden. Dies kann ein noch größeres Risiko darstellen.

Mit Microsoft 365 können Sie Teams mit verschiedenen Konfigurationen bereitstellen, die Folgendes unterstützen:

  • Schutz Ihres geistigen Eigentums
  • Einfache Zusammenarbeit mit Dokumenten und anderen Dateien ermöglichen
  • Schaffen Sie ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit, das die Benutzerzufriedenheit erhöht und das Risiko einer Schatten-IT verringert.

Die meisten Organisationen verfügen über eine Vielzahl von Informationen mit unterschiedlichen Vertraulichkeitsgraden und unterschiedlichen Geschäftlichen Auswirkungen, wenn die Informationen unangemessen geteilt werden. Abhängig von der Vertraulichkeit einer bestimmten Information möchten Sie möglicherweise die Freigabe mit zulassen:

  • Jeder (nicht authentifiziert)
  • Personen im organization
  • Bestimmte Personen innerhalb des organization
  • Bestimmte Personen innerhalb und außerhalb des organization

Informationen wie Marketingbroschüren sollen weit außerhalb des organization. Informationen wie Cafeteria-Menüs sind nicht für die externe Freigabe gedacht, hätten aber keine geschäftlichen Auswirkungen, wenn sie extern freigegeben würden. Diese Arten von Informationen erfordern wenig oder keinen Schutz.

Die gleichen Marketingbroschüren können während der Entwicklung nur innerhalb der organization freigegeben werden. In diesem Fall können die Standardfreigabeeinstellungen in Teams ausreichen.

Informationen zu einem neuen Produkt, das sich in der Entwicklung befindet, können selbst innerhalb der organization als vertraulich betrachtet werden. Ein größerer Schutz könnte in diesem Fall angebracht sein. Sie können beispielsweise den Zugriff auf diese Informationen auf Mitglieder eines bestimmten Teams beschränken. Je nach Projekt müssen Sie möglicherweise mit Personen außerhalb Ihrer organization zusammenarbeiten, z. B. mit einem Anbieter oder Partner organization.

Informationen, die für den Erfolg Ihrer organization von entscheidender Bedeutung sind oder strenge Sicherheits- oder Complianceanforderungen aufweisen, erfordern möglicherweise ein noch höheres Maß an Schutz.

Risikoskalierung von niedrig (veröffentlichte Broschüre) zu hoch (sensible Geschäftsdaten).

Für alle oben genannten Szenarien können Sie Teams verwenden, um die Informationen zu speichern, zu teilen und gemeinsam daran zu arbeiten.

Verwenden Sie zum Konfigurieren der sicheren Zusammenarbeit die folgenden Microsoft 365-Funktionen und -Features:

Produkt oder Komponente Funktion oder Feature Lizenzierung
Microsoft Defender für Office 365 Sichere Anlagen für SharePoint, OneDrive und Microsoft Teams; Sichere Dokumente; Sichere Links für Teams Microsoft 365 E1, E3 und E5
SharePoint Website- und Dateifreigaberichtlinien, Websitefreigabeberechtigungen, Freigabelinks, Zugriffsanforderungen, Einstellungen für die Websitegastfreigabe Microsoft 365 E1, E3 und E5
Microsoft Teams Gastzugriff, private Teams, private Kanäle, freigegebene Kanäle Microsoft 365 E3 und E5 mit einer Microsoft Teams Enterprise-Lizenz
Microsoft Purview Vertraulichkeitsbezeichnungen Microsoft 365 E3 und E5
Microsoft Syntex – SharePoint Advanced Management Websitezugriffseinschränkungen, Richtlinien für bedingten Zugriff für Websites, Standard-Vertraulichkeitsbezeichnungen für Bibliotheken Microsoft Syntex – SharePoint Advanced Management

Governance-Framework für die Zusammenarbeit für Teams und Microsoft 365

Microsoft 365 bietet viele Optionen zum Steuern Ihrer Zusammenarbeitslösung. Es wird empfohlen, diese Bereitstellungsinhalte zusammen mit den Governanceinhalten für die Zusammenarbeit zu verwenden, um die beste Lösung für die Zusammenarbeit für Ihre organization zu erstellen.

Schützen von Teams für sensible und hochsensible Daten

Um den Zugriff auf Informationen mit unterschiedlichen Vertraulichkeiten zu verwalten, haben wir drei verschiedene Schutzebenen für Teams entwickelt. Sie können jede dieser Ebenen anpassen, um die Anforderungen oder Ihr Unternehmen besser zu erfüllen.

Grafik der drei Schutzebenen für Teams.

Diese Ebenen – baseline, vertraulich und hochsensibel – erhöhen schrittweise die Schutzmaßnahmen, die dazu beitragen, eine übermäßige Freigabe und potenzielle Informationslecks zu verhindern, wie in der folgenden Tabelle dargestellt.

- Baselineebene Vertraulicher Tarif Hochsensible Ebene
Öffentliches oder privates Team Entweder Private Private
Nicht authentifizierte Freigabe Zulässig Gesperrt Gesperrt
Dateifreigabe Zulässig Zulässig Beschränkt auf Personen im Team.
Teammitgliedschaft Jeder kann öffentlichen Teams beitreten.
Die Teambesitzergenehmigung ist erforderlich, um privaten Teams beizutreten.
Die Teambesitzergenehmigung ist für die Teilnahme erforderlich. Die Teambesitzergenehmigung ist für die Teilnahme erforderlich.
Dokumentverschlüsselung Verfügbar mit Vertraulichkeitsbezeichnung
Gastfreigabe Zulässig Kann zugelassen oder blockiert werden Kann zugelassen oder blockiert werden
Nicht verwaltete Geräte Keine Einschränkungen Zugriff nur im Web Gesperrt

Die Konfiguration dieser Ebenen umfasst Folgendes:

  • Konfigurieren von Einstellungen in Teams für den Gastzugriff und private und freigegebene Kanäle
  • Konfigurieren von Einstellungen auf der zugeordneten SharePoint-Website eines Teams für interne und Gastfreigabe, Websitezugriff und Freigabelinks
  • Konfigurieren von Vertraulichkeitsbezeichnungen zum Klassifizieren der Teams und Steuern der Gastfreigabe und des Zugriffs von nicht verwalteten Geräten aus für die sensiblen und hochsensiblen Ebenen
  • Konfigurieren einer Vertraulichkeitsbezeichnung für die Hochsensible-Ebene zum Verschlüsseln der Dokumente, auf die sie angewendet wird

Beginnen Sie mit der Baselineebene, und fügen Sie dann Teams hinzu, die bei Bedarf die sensiblen und hochsensiblen Ebenen verwenden, um die Informationen in Ihrem organization zu schützen. Informationen zu den ersten Schritten finden Sie in den folgenden Ressourcen:

Freigabe für Personen außerhalb Ihrer Organisation

Möglicherweise müssen Sie Informationen jeglicher Vertraulichkeit mit Personen außerhalb Ihrer organization teilen. Dies kann von der Freigabe eines einzelnen Dokuments mit einer einzelnen Person bis hin zur Zusammenarbeit an einem Großprojekt mit einem großen Partner organization oder Freiberuflern aus der ganzen Welt reichen. In Microsoft 365 kann dieser Bereich der externen Freigabe einfach und mit den entsprechenden Sicherheitsvorkehrungen durchgeführt werden, um Ihre vertraulichen Informationen zu schützen.

Lesen Sie diese Artikel, um Ihnen bei den ersten Schritten beim Einrichten Ihrer Umgebung für die Zusammenarbeit mit Personen außerhalb Ihrer organization zu helfen:

Abhängig von der Vertraulichkeit der freigegebenen Informationen können Sie Sicherheitsvorkehrungen hinzufügen, um eine übermäßige Freigabe zu verhindern. Lesen Sie diese Artikel, um Ihnen beim Einrichten der Schutzmaßnahmen zu helfen, die Sie für Ihre organization benötigen:

Wenn Sie über ein Hauptprojekt mit einem Partner organization verfügen, können Sie entweder freigegebene Kanäle oder die Azure-Berechtigungsverwaltung verwenden, um die Personen außerhalb Ihrer organization zu verwalten, mit denen Sie zusammenarbeiten müssen.

Schulung für Administratoren

Diese Schulungsmodule von Microsoft Learn können Ihnen helfen, die Funktionen für Zusammenarbeit, Governance und Identität in Teams und SharePoint kennenzulernen.

Teams

Identität und Zugriff

Schulungen für Endbenutzer

Diese Schulungsmodule können Ihren Benutzern helfen, Teams, Gruppen und SharePoint für die Zusammenarbeit in Microsoft 365 zu verwenden.

Teams SharePoint
Erstellen Sie ein Team mit Vorlagen-Trainingssymbol.
Erstellen eines Teams mit Vorlagen
Symbol zum Erstellen und Freigeben von Dateien in einer Bibliothek
Erstellen und Freigeben von Dateien in einer Bibliothek
Symbol zum Hochladen und Freigeben von Dateien in Teams
Hochladen und Freigeben von Dateien
Symbol
Zusammenarbeiten in Teams und Kanälen

Illustrationen

Diese Abbildungen zeigen, wie Gruppen und Teams mit anderen Diensten in Microsoft 365 interagieren und welche Governance- und Compliancefeatures verfügbar sind, um Ihnen bei der Verwaltung dieser Dienste in Ihrem organization zu helfen.

Gruppen in Microsoft 365 für IT-Architekten

Was IT-Architekten über Gruppen in Microsoft 365 wissen müssen

Item Beschreibung
Miniaturbild für Gruppen-Infografik
PDF |Visio
Aktualisiert im August 2023
Diese Illustrationen erläutern die unterschiedlichen Arten von Gruppen, erklären, wie diese erstellt und verwaltet werden, und bieten einige Vorschläge für Governance.

Die logische Architektur von Produktivitätsdiensten in Microsoft 365, beginnend mit Microsoft Teams.

Item Beschreibung
Daumenbild für das Poster für die logische Architektur von Teams.
PDF |Visio
Aktualisiert im September 2023
Microsoft bietet eine Reihe von Produktivitätsdiensten für die Zusammenarbeit in den Bereichen Datengovernance, Sicherheit und Compliancefunktionen.

Diese Illustrationen geben einen Einblick in die logische Architektur der Produktivitätsdienste für Enterprise Architekten, beginnend mit Microsoft Teams.

Nächste Schritte

Wenn Sie bereit sind, eine sichere Zusammenarbeitsumgebung einzurichten, führen Sie die folgenden Schritte aus:

  1. Konfigurieren Sie die drei verschiedenen Schutzebenen für Teams.
  2. Konfigurieren Sie Einstellungen für die Freigabe von Informationen jeglicher Vertraulichkeit mit Personen außerhalb Ihrer organization.

Siehe auch

Microsoft 365 Sicherheitsdokumentation

Microsoft Purview-Dokumentation

Willkommen bei Microsoft Teams