Hinzufügen der Marke Ihrer organization zu Ihren Microsoft Purview-Nachrichtenverschlüsselung verschlüsselten Nachrichten

Wenden Sie ihr Unternehmensbranding an, um das Aussehen der E-Mail-Nachrichten Ihrer organization und des Verschlüsselungsportals anzupassen. Sie müssen globale Administratorberechtigungen auf Ihr Geschäfts-, Schul- oder Unikonto anwenden, bevor Sie beginnen können. Sie können das Branding auf zwei Arten anpassen, indem Sie Exchange Online PowerShell- oder Microsoft Purview Data Loss Prevention-Richtlinien (DLP) verwenden.

Weitere Informationen zum Verwenden von Microsoft Purview Data Loss Prevention-Richtlinien (DLP) zum Hinzufügen eines benutzerdefinierten Brandings zu verschlüsselten Nachrichten finden Sie in diesen Ressourcen.

• Unterstützte Aktion: Tauschen Sie aus, um Details zu dieser Aktion zu erhalten.
• Entwerfen Sie eine Richtlinie zur Verhinderung von Datenverlust , wenn Sie noch nicht mit DLP beschäftigt sind und mehr darüber erfahren möchten, was für die Vorbereitung der Erstellung einer DLP-Richtlinie erforderlich ist.
• Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust , um Beispiele zum Erstellen und Bereitstellen einer DLP-Richtlinie zu finden.

Im weiteren Verlauf dieses Artikels wird die Verwendung von Exchange Online PowerShell beschrieben.

Verwenden Sie die Cmdlets Get-OMEConfiguration und Set-OMEConfiguration in Exchange Online PowerShell, um diese Teile verschlüsselter E-Mail-Nachrichten anzupassen:

• Einführungstext
• Disclaimer text
• URL für die Datenschutzerklärung Ihrer organization
• Text im Portal für verschlüsselte Nachrichten
• Logo, das im Portal für E-Mail-Nachrichten und verschlüsselte Nachrichten angezeigt wird, oder ob überhaupt ein Logo verwendet werden soll
• Hintergrundfarbe im Portal für E-Mail-Nachrichten und verschlüsselte Nachrichten

Sie können auch jederzeit zum Standardaussehen und -verhalten zurückkehren.

Wenn Sie mehr Kontrolle wünschen, verwenden Sie Microsoft Purview Advanced Message Encryption, um mehrere Vorlagen für verschlüsselte E-Mails zu erstellen, die von Ihrem organization stammen. Verwenden Sie diese Vorlagen, um Teile der Endbenutzererfahrung zu steuern. Geben Sie beispielsweise an, ob Empfänger Google-, Yahoo- und Microsoft-Konten verwenden können, um sich beim Verschlüsselungsportal anzumelden. Verwenden Sie Vorlagen, um mehrere Anwendungsfälle zu erfüllen, z. B.:

• Einzelne Abteilungen, z. B. Finanzen, Vertrieb usw.
• Verschiedene Produkte
• Verschiedene geografische Regionen oder Länder
• Ob Sie zulassen möchten, dass E-Mails widerrufen werden
• Gibt an, ob E-Mails, die an externe Empfänger gesendet werden, nach einer angegebenen Anzahl von Tagen ablaufen sollen.

Nachdem Sie die Vorlagen erstellt haben, wenden Sie sie mithilfe von Exchange-Nachrichtenflussregeln auf verschlüsselte E-Mails an, die von Ihrem Onlinepostfach gesendet werden. Wenn Sie über microsoft Purview Advanced Message Encryption verfügen, können Sie alle E-Mails widerrufen, die Sie als Branding versehen haben.

Arbeiten mit Brandingvorlagen

Sie können mehrere Features innerhalb einer Brandingvorlage ändern und die Standardvorlage ändern, aber nicht entfernen. Wenn Sie über erweiterte Nachrichtenverschlüsselung verfügen, können Sie auch benutzerdefinierte Vorlagen erstellen, ändern und entfernen. Verwenden Sie Exchange Online PowerShell, um jeweils mit einer Brandingvorlage zu arbeiten.

• Set-OMEConfiguration : Ändern Sie die Standardbrandingvorlage oder eine benutzerdefinierte Brandingvorlage, die Sie erstellt haben.
• New-OMEConfiguration : Erstellen Sie eine neue Brandingvorlage, nur erweiterte Nachrichtenverschlüsselung.
• Remove-OMEConfiguration : Entfernen Sie eine benutzerdefinierte Brandingvorlage, nur erweiterte Nachrichtenverschlüsselung. Sie können die Standardbrandingvorlage nicht löschen.

Ändern einer Brandingvorlage

Verwenden Sie Exchange Online PowerShell, um jeweils eine Brandingvorlage zu ändern. Wenn Sie über erweiterte Nachrichtenverschlüsselung verfügen, können Sie auch benutzerdefinierte Vorlagen erstellen, ändern und entfernen.

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrem organization verfügt, eine Verbindung mit Exchange Online PowerShell her. Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

2. Verwenden Sie das Cmdlet Set-OMEConfiguration, wie unter Set-OMEConfiguration beschrieben, oder verwenden Sie die folgende Grafik und Tabelle als Anleitung.

Erstellen einer Vorlage für das Branding einer verschlüsselten Nachricht (Erweiterte Nachrichtenverschlüsselung)

Wenn Sie über microsoft Purview Advanced Message Encryption verfügen, können Sie mit dem Cmdlet New-OMEConfiguration benutzerdefinierte Brandingvorlagen für Ihre organization erstellen. Nachdem Sie die Vorlage erstellt haben, ändern Sie die Vorlage mithilfe des Cmdlets Set-OMEConfiguration, wie unter Ändern einer Brandingvorlage beschrieben. Sie können mehrere Vorlagen erstellen.

So erstellen Sie eine neue benutzerdefinierte Brandingvorlage:

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrem organization verfügt, eine Verbindung mit Exchange Online PowerShell her. Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

2. Verwenden Sie das Cmdlet New-OMEConfiguration , um eine neue Vorlage zu erstellen.

   New-OMEConfiguration -Identity "<OMEConfigurationName>"
   

   Beispiel:

   New-OMEConfiguration -Identity "Custom branding template"
   

Zurückgeben der Standardbrandingvorlage auf die ursprünglichen Werte

Führen Sie die folgenden Schritte aus, um alle Änderungen aus der Standardvorlage zu entfernen, einschließlich Markenanpassungen usw.:

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrem organization verfügt, eine Verbindung mit Exchange Online PowerShell her. Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

2. Verwenden Sie das Cmdlet Set-OMEConfiguration , wie unter Set-OMEConfiguration beschrieben. Um die Markenanpassungen Ihrer organization aus den DisclaimerText-, EmailText- und PortalText-Werten zu entfernen, legen Sie den Wert auf eine leere Zeichenfolge fest. "" Legen Sie für alle Bildwerte, z. B. Logo, den Wert auf fest "$null".

   In der folgenden Tabelle werden die Standardeinstellungen für die Verschlüsselungsanpassung beschrieben.

   Dieses Feature der Verschlüsselungserfahrung zu Standardtext und -bild zurücksetzen	Verwenden Sie diese Befehle
   Standardtext, der mit verschlüsselten E-Mail-Nachrichten enthalten ist. Der Standardtext wird über den Anweisungen zum Betrachten von verschlüsselten Nachrichten angezeigt	Set-OMEConfiguration -Identity "<OMEConfigurationName>" -EmailText "<empty string>" Beispiel: Set-OMEConfiguration -Identity "Message encryption configuration" -EmailText ""
   Haftungsausschluss in der E-Mail, die die verschlüsselte Nachricht enthält	Set-OMEConfiguration -Identity "<OMEConfigurationName>" DisclaimerText "<empty string>" Beispiel: Set-OMEConfiguration -Identity "Message encryption configuration" -DisclaimerText ""
   Der Text wird oben im Anzeigeportal für verschlüsselte E-Mails angezeigt	Set-OMEConfiguration -Identity "<OMEConfigurationName>" -PortalText "<empty string>" Beispiel für die Wiederherstellung auf den Standardwert: Set-OMEConfiguration -Identity "Message encryption configuration" -PortalText ""
   Logo	Set-OMEConfiguration -Identity "<OMEConfigurationName>" -Image <"$null"> Beispiel für die Wiederherstellung auf den Standardwert: Set-OMEConfiguration -Identity "Message encryption configuration" -Image $null
   Hintergrundfarbe	Set-OMEConfiguration -Identity "<ConfigurationName>" -BackgroundColor "$null"> Beispiel für die Wiederherstellung auf den Standardwert: Set-OMEConfiguration -Identity "Message encryption configuration" -BackgroundColor $null

Entfernen einer benutzerdefinierten Brandingvorlage (Erweiterte Nachrichtenverschlüsselung)

Sie können nur brandingvorlagen entfernen oder löschen, die Sie erstellt haben. Sie können die Standardbrandingvorlage nicht entfernen.

So entfernen Sie eine benutzerdefinierte Brandingvorlage:

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrem organization verfügt, eine Verbindung mit Exchange Online PowerShell her.

2. Verwenden Sie das Cmdlet Remove-OMEConfiguration wie folgt:

   Remove-OMEConfiguration -Identity "<OMEConfigurationName>"
   

   Beispiel:

   Remove-OMEConfiguration -Identity "Branding template 1"
   

   Weitere Informationen finden Sie unter Remove-OMEConfiguration.

Erstellen einer Exchange-E-Mail-Flussregel, die Ihr benutzerdefiniertes Branding auf verschlüsselte E-Mails anwendet, die von Ihrem Online-organization an externe Empfänger gesendet werden

Nachdem Sie entweder die Standardvorlage geändert oder neue Brandingvorlagen erstellt haben, können Sie Exchange-Nachrichtenflussregeln erstellen, um Ihr benutzerdefiniertes Branding basierend auf bestimmten Bedingungen anzuwenden. Am wichtigsten ist, dass die E-Mail verschlüsselt sein muss. Eine solche Regel wendet in den folgenden Szenarien benutzerdefiniertes Branding auf E-Mails an, die von Ihrem Onlinepostfach gesendet werden:

• Wenn die E-Mail vom Endbenutzer mithilfe von Outlook oder Outlook im Web manuell verschlüsselt wurde, Outlook Web App
• Wenn die E-Mail automatisch durch eine Exchange-Nachrichtenflussregel oder Microsoft Purview Data Loss Prevention Richtlinie verschlüsselt wurde

Um sicherzustellen Microsoft Purview-Nachrichtenverschlüsselung Ihr benutzerdefiniertes Branding anwendet, richten Sie eine Nachrichtenflussregel ein, um Ihre Nachrichten zu verschlüsseln. Die Priorität der Verschlüsselungsregel sollte höher sein als die Brandingregel, damit die Verschlüsselungsregel zuerst verarbeitet wird. Wenn Sie die Verschlüsselungsregel vor der Brandingregel erstellen, hat die Verschlüsselungsregel standardmäßig eine höhere Priorität. Weitere Informationen finden Sie unter Definieren von Nachrichtenflussregeln zum Verschlüsseln von E-Mail-Nachrichten in Office 365. Informationen zum Festlegen der Priorität einer Nachrichtenflussregel finden Sie unter Verwalten von Nachrichtenflussregeln.

1. Melden Sie sich in einem Webbrowser mit einem Geschäfts-, Schul- oder Unikonto, dem globale Administratorberechtigungen erteilt wurden, bei Office 365 an.

2. Wählen Sie die Kachel Admin aus.

3. Wählen Sie im Microsoft 365 Admin Center Admin Center>Exchange aus.

4. Wechseln Sie im EAC zu Nachrichtenflussregeln>, und wählen Sie >Erstellen Sie eine neue Regel. Weitere Informationen zur Verwendung der Exchange-Verwaltungskonsole finden Sie unter Exchange Admin Center in Exchange Online.

5. Geben Sie unter Name einen Namen für die Regel ein, z. B. Branding für Die Vertriebsabteilung.

6. Wählen Sie unter Diese Regel anwenden die Bedingung Der Absender befindet sich in der organization und anderen gewünschten Bedingungen aus der Liste der verfügbaren Bedingungen aus. Beispielsweise können Sie eine bestimmte Brandingvorlage auf Folgendes anwenden:

   • Alle verschlüsselten E-Mails, die von Mitgliedern der Finanzabteilung gesendet werden
   • Verschlüsselte E-Mails, die mit einem bestimmten Schlüsselwort (keyword) wie "Extern" oder "Partner" gesendet werden
   • Verschlüsselte E-Mails, die an eine bestimmte Domäne gesendet werden

7. Wenn Sie bereits eine E-Mail-Flussregel zum Anwenden der Verschlüsselung definiert haben, überspringen Sie diesen Schritt. Wenn Sie andernfalls die E-Mail-Flussregel für die Anwendung der Verschlüsselung konfigurieren möchten, wählen Sie unter Gehen Sie wie folgt vor die Option Nachrichtensicherheit ändern und dann Office 365 Nachrichtenverschlüsselung und Rechteschutz anwenden aus. Wählen Sie eine RmS-Vorlage (Rights Management Service) aus der Liste aus, und wählen Sie dann Aktion hinzufügen aus.

   Die Liste der Vorlagen enthält Standardvorlagen und Optionen sowie alle benutzerdefinierten Vorlagen, die Sie erstellen. Wenn die Liste leer ist, stellen Sie sicher, dass Sie Microsoft Purview-Nachrichtenverschlüsselung eingerichtet haben. Anweisungen finden Sie unter Einrichten von Microsoft Purview-Nachrichtenverschlüsselung. Informationen zu den Standardvorlagen finden Sie unter Konfigurieren und Verwalten von Vorlagen für Azure Information Protection. Informationen zur Option "Nicht weiterleiten" finden Sie unter der Option "Nicht weiterleiten" für E-Mails. Informationen zur Option Nur verschlüsseln finden Sie unter Option Nur verschlüsseln für E-Mails.

8. Wählen Sie unter Gehen Sie wie folgt vor, und wählen Sie Nachrichtensicherheit>ändern Benutzerdefiniertes Branding auf OME-Nachrichten anwenden aus. Wählen Sie als Nächstes in der Dropdownliste eine Brandingvorlage aus.

   Wählen Sie Aktion hinzufügen aus, wenn Sie eine andere Aktion angeben möchten, oder wählen Sie Speichern und dann OK aus.

Referenz zur Hintergrundfarbe

Die Farbnamen, die Sie für die Hintergrundfarbe verwenden können, sind begrenzt. Anstelle eines Farbnamens können Sie einen hexadierten Codewert (#RRGGBB) verwenden. Sie können einen hexadezimalen Codewert verwenden, der einem Farbnamen entspricht, oder Sie können einen benutzerdefinierten Hexadezimalcodewert verwenden. Stellen Sie sicher, "#f0f8ff"dass Sie den Hexadezimcodewert in Anführungszeichen einschließen (z. B. ).

Die verfügbaren Hintergrundfarbnamen und die zugehörigen hexadzimalen Codewerte werden in der folgenden Tabelle beschrieben.