Microsoft Purview | Information Protection: Automatische Kennzeichnung für Microsoft Azure Storage und Azure SQL

Lesezeit

3 Minuten

Die Inhalte auf dieser Seite wurden maschinell übersetzt.

Auto-Labeling für Microsoft Azure Storage und Azure SQL wurde in der Veröffentlichung als allgemein verfügbar (GA) pausiert. Es ermöglicht die Erweiterung von Sensitivitätsbezeichnungen auf verschiedene Azure- und Nicht-M365-Datenquellen durch Auto-Labeling-Richtlinien. Eine öffentliche Vorschau war für Juli 2025 geplant. Administratoren können die Kennzeichnung standardmäßig konfigurieren; einige ältere Kennzeichnungsmethoden werden eingestellt.

Wir haben die GA-Veröffentlichung für diese Funktion pausiert. Vielen Dank für Ihre Geduld.

Erweitern Sie Ihre Sensitivitätskennzeichnungen auf bestimmte oder alle Abonnements innerhalb von Azure Storage, Azure SQL, Azure Cosmos DB, Azure Data Explorer, Azure Database for MySQL, Azure Database for PostgreSQL, Azure Databricks Unity Catalog, Azure SQL Managed Instance, Azure Synapse Analytics, Snowflake, Dataverse und SQL Server über eine Auto-Kennzeichnungsrichtlinie. Definieren Sie klar Kennzeichnungsbedingungen für Datenquellen außerhalb von M365, ohne befürchten zu müssen, dass dies bestehende M365-Dateikonfigurationen beeinträchtigt. 

Diese Nachricht ist mit der Microsoft 365 Roadmap-ID 429876 verknüpft.

Wann dies geschieht:

Public Preview: Der Rollout beginnt Anfang Juli 2025 und wird voraussichtlich Ende Juli 2025 abgeschlossen sein.

Allgemeine Verfügbarkeit (weltweit): Wir werden im Message Center ankündigen, wenn wir bereit sind, fortzufahren. 

Wie sich dies auf Ihre Organisation auswirkt:

Sie können neue Auto-Kennzeichnungsrichtlinien für Nicht-M365-Workloads erstellen, mit denen Sie bestimmte Datenressourcen oder ALLE Ressourcen automatisch kennzeichnen lassen können, wenn die integrierten sensiblen Informationstypen in einer Spalte oder Ressource erkannt werden. Nach Aktivierung der Auto-Kennzeichnungsrichtlinie warten Sie 15 Minuten und scannen dann die markierten Datenressourcen erneut. Die Ressourcen werden automatisch gekennzeichnet.

Diese Änderung wird standardmäßig für Administratoren zur Konfiguration verfügbar sein.

Nach dem Rollout stehen diese Funktionen nicht mehr zur Verfügung:

  • Die Möglichkeit, die Kennzeichnung auf Ressourcen in der Microsoft Purview Data Map auszudehnen (Opt-in)
    • Stattdessen können Sie in einer Auto-Kennzeichnungsrichtlinie auswählen, wo diese Ressourcen ausgeweitet werden sollen
  • Schematized data assets als anwendbarer Kennzeichnungsbereich
    • Sie können jedes Label mit dem Bereich Dateien & andere Datenressourcen für die Kennzeichnung in Nicht-Microsoft-365-Workloads auswählen
  • Auto-Kennzeichnung für schematized data assets in der Label-Definition
    • Falls Sie Auto-Kennzeichnung für schematized data assets in der Label-Definition konfiguriert haben, müssen Sie diese Bedingungen in einer Auto-Kennzeichnungsrichtlinie neu konfigurieren.

Tipp: Nach der Anwendung von Kennzeichnungen auf Datenressourcen können Sie Schutzrichtlinien nutzen, um Zugriffskontrolleinstellungen einzufügen, die mit dem Label verknüpft sind.

Sie können in der Auto-Kennzeichnungsrichtlinie nicht-m365-Workloads auswählen:

admin controls

Was Sie zur Vorbereitung tun müssen:

Der Rollout erfolgt automatisch zum angegebenen Datum, ohne dass vorab administrative Maßnahmen erforderlich sind. Überprüfen Sie Ihre aktuelle Konfiguration, um die Auswirkungen auf Ihre Organisation zu bewerten. Es kann sinnvoll sein, Ihre Benutzer über diese Änderung zu informieren und relevante Dokumentationen zu aktualisieren.

Wir sind für Sie da

Haben Sie Fragen oder benötigen Sie Unterstützung? Wir helfen gerne weiter.