Verhinderung von Datenverlust

Zielgruppe: Systemadministratoren und Amazon Quick-Administratoren

Amazon Quick lässt sich mit integrierenMicrosoft Purview, um die Richtlinien Ihres Unternehmens zur Verhinderung von Datenverlust (DLP) durchzusetzen. Nachdem Sie Ihren Microsoft Purview Mandanten verbunden haben, klassifiziert und schützt Quick vertrauliche Dateien, die über Bereiche, Chats und Wissensdatenbanken geteilt werden. Sensible Daten bleiben innerhalb der Grenzen, die in den Informations-Governance-Richtlinien Ihres Unternehmens festgelegt sind.

Konzepte zur Verhinderung von Datenverlust

Machen Sie sich mit den folgenden Konzepten vertraut, bevor Sie DLP in Amazon Quick konfigurieren.

Etiketten zur Empfindlichkeit

Vertraulichkeitsbezeichnungen sind Klassifizierungen, die Sie in Ihrem Microsoft Purview Mandanten definieren, um die Vertraulichkeitsstufe von Inhalten zu beschreiben — zum Beispiel Öffentlich , Vertraulich oder Hochgradig vertraulich. Sie können Labels hierarchisch mit übergeordneten Labels und untergeordneten Labels (untergeordneten Labels) anordnen.

Maßnahmen zur Durchsetzung

Durchsetzungsmaßnahmen definieren, wie Quick mit einer Datei umgeht, die ein bestimmtes Vertraulichkeitslabel trägt.

• Blockieren — Quick lehnt die Datei ab und die Datei kann nicht geteilt oder hochgeladen werden. Sie erhalten eine Fehlermeldung.

• Warnen — Bei interaktiven Funktionen wird eine Warnmeldung angezeigt und Sie können wählen, ob Sie den Upload fortsetzen oder abbrechen möchten.

• Zulassen — Quick teilt die Datei ohne Einschränkungen.

Standardaktion

Die Standardaktion ist die Erzwingungsaktion, die Quick auf jede Datei anwendet, deren Vertraulichkeitslabel Sie nicht explizit einer bestimmten Aktion zugeordnet haben. Die Standardaktion legen Sie während der Konfiguration fest. Die Standardaktion gilt auch für neue Labels, die Sie Microsoft Purview nach der Einrichtung veröffentlichen. Quick verwaltet Dateien, die diese Labels tragen, sofort, sodass nichts ungeschützt bleibt. Um einem neuen Label eine eigene Aktion zuzuweisen, bearbeiten Sie die Konfiguration und ordnen Sie sie explizit zu.

Aktion beim Ausfall des Anbieters

Die Aktion „Provider-Ausfall“ bestimmt, wie Quick mit Dateien umgeht, wenn der DLP-Anbieter (Microsoft Purview) vorübergehend nicht verfügbar ist. Sie können sie auf eine der folgenden Aktionen festlegen.

• Sperren — Quick lehnt Dateien ab, bis der Anbieter wieder verfügbar ist.

• Warnen — Quick lässt Dateien durch und zeigt während des Ausfalls eine Warnung an.

• Zulassen — Quick lässt Dateien uneingeschränkt durch.

Capabilities

Funktionen sind die Bereiche innerhalb von Amazon Quick, in denen Quick die DLP-Durchsetzung anwendet.

• Bereiche — Dateien, die Benutzer in kollaborative Arbeitsbereiche hochladen.

• Chat — Dateien, die Benutzer im Rahmen von Chat-Konversationen teilen.

• Wissensdatenbanken — InhalteSharePoint, OneDrive die über und andere Konnektoren synchronisiert wurden.

Vererbung von Etiketten

In der Konfiguration der Labelzuweisung können Sie einem übergeordneten Label eine explizite Aktion (Blockieren oder Warnen) zuweisen oder die Standardaktion beibehalten. Sub-labels (untergeordnete Labels) erben die Aktion ihres übergeordneten Labels. Ein Label, das Sie nicht explizit zugeordnet haben, folgt der Aktion des zugehörigen übergeordneten Labels, falls eine existiert. Andernfalls gilt Ihre Standardaktion.

Voraussetzungen

Bereiten Sie Folgendes vor, bevor Sie eine DLP-Konfiguration erstellen.

Microsoft Purview Empfindlichkeits-Etiketten

Sie müssen Ihre Vertraulichkeitskennzeichnungen (z. B. Öffentlich , Vertraulich und Hochgradig vertraulich) bereits in Ihrem Microsoft Purview oder Microsoft 365 Tenant veröffentlicht haben. Liest diese Labels schnell von Ihrem Mieter ein.

A Microsoft Entra ID Registrierung einer App

Registriere eine Anwendung in Microsoft Entra ID (Azure AD), die Quick verwendet, um Labels zu lesen und Dateien zu klassifizieren. Notieren Sie sich die Verzeichnis-ID (Mandant) und die Anwendungs-ID (Client). Bei beiden handelt es sich um GUIDs, die Sie zum Erstellen geheimer Client-Anmeldeinformationen benötigen. Sie müssen der App-Registrierung die folgenden API-Berechtigungen gewähren.

API-Erlaubnis	Typ	Description
UnifiedPolicy.Tenant.Read	Erforderlich	Lesen Sie die einheitliche Datenschutzrichtlinie für den Mandanten.
SensitivityLabels.Read.All	Erforderlich	Lesen Sie alle im Mandanten definierten Vertraulichkeitsbezeichnungen.
Files.Read.All	Optional	Nur erforderlich, wenn Sie Wissensdatenbanken verwenden, die von SharePoint oder unterstützt werdenOneDrive.

Importieren in &S3; AWS Geheim im Secrets Manager

Speichern Sie die Purview Anmeldedaten in einem AWS Secrets Manager-Geheimnis im selben AWS Konto wie Ihr Quick-Konto. Verwenden Sie das folgende JSON-Format für den geheimen Wert.

{
  "clientId": "abcdef12-3456-7890-abcd-ef1234567890",
  "clientSecret": "<client secret value>",
  "tenantId": "11111111-1111-1111-1111-111111111111"
}

Anmerkung

Quick speichert nur den ARN Ihres Geheimnisses. Quick liest Ihre Anmeldeinformationen zur Laufzeit und zeigt sie niemals in der Konsole an, gibt sie nicht von der API zurück oder schreibt sie in Protokolle.

Wichtig

Verwenden Sie genau diese drei Schlüsselnamen: clientIdclientSecret, undtenantId. Quick sucht diese Schlüssel wortwörtlich nach, sodass ein umbenannter oder fehlender Schlüssel dazu führt, dass die Validierung fehlschlägt und ein Fehler aufgrund fehlender Felder angezeigt wird. Speichern Sie den Wert als einzelnes JSON-Objekt.

Schneller Zugriff auf Ihr Geheimnis

Melden Sie sich als Administrator AWS bei Ihrem Konto an und öffnen Sie die Quick Admin-Konsole. Erteilen Sie dann Quick die Erlaubnis, Ihr Secrets Manager-Geheimnis zu lesen.

1. Wählen Sie „Berechtigungen“ und dann „AWS Ressourcen“.

2. Wählen Sie AWS Secrets Manager aus der Liste der Dienste aus.

3. Wählen Sie Ihr Secret aus.

4. Wählen Sie Speichern.

Geheimnisse, die mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt wurden

Wenn ein vom Kunden verwalteter KMS-Schlüssel Ihr Secrets Manager-Geheimnis verschlüsselt, benötigt kms:Decrypt Quick zusätzlich zusecretsmanager:GetSecretValue.

Wichtig

Die Seite „Berechtigungen, AWS Ressourcen“ kann nicht gewährt kms:Decrypt werden. Bearbeiten Sie die Quick-Service-Rolle direkt in IAM, um sie hinzuzufügen. Nachdem Sie die Rolle manuell bearbeitet haben, können Sie sie nicht mehr über die AWS Ressourcenseite in der Admin-Konsole verwalten.

Fügen Sie der Rolle eine Aussage wie die folgende hinzu. Ersetzen Sie die Konto-ID, den geheimen Namen und die Schlüssel-ID durch Ihre eigene.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [ "secretsmanager:GetSecretValue" ],
      "Resource": [
        "arn:aws:secretsmanager:<home-region>:<account-id>:secret:<secret-name>",
        "arn:aws:secretsmanager:<other-region>:<account-id>:secret:<secret-name>"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [ "kms:Decrypt" ],
      "Resource": [ "arn:aws:kms:<other-region>:<account-id>:key/<key-id>" ]
    }
  ]
}

Dein Geheimnis wird regionsübergreifend repliziert

Quick liest dein Geheimnis überall, AWS-Region wo es Dateien auswertet, also muss das Geheimnis in jeder dieser Regionen existieren. Replizieren Sie es, indem Sie in der Secrets Manager-Konsole die Option Secret auf andere Regionen replizieren verwenden, und stellen Sie sicher, dass die Rolle Zugriff auf jeden Replikat-ARN gewährt.

Wenn ein vom Kunden verwalteter KMS-Schlüssel das Geheimnis nicht verschlüsselt, reicht es aus, es zu replizieren. Wenn ein vom Kunden verwalteter KMS-Schlüssel das Geheimnis verschlüsselt, verwenden Sie eine der folgenden Methoden.

Option 1: Schlüssel Single-Region

1. Replizieren Sie das Geheimnis in der anderen Region.

2. Trennen Sie das Replikat vom primären Schlüssel, sodass es eigenständig wird.

3. Erstellen Sie einen KMS-Schlüssel in der anderen Region.

4. Hängen Sie diesen Schlüssel an den eigenständigen Schlüssel an.

5. kms:DecryptGewähren Sie den neuen Schlüssel, wie unter beschriebenGeheimnisse, die mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt wurden.

Option 2: Multi-Region Schlüssel

1. Erstellen Sie einen Mehrregionsschlüssel in Ihrer Heimatregion.

2. Legen Sie den Mehrregionsschlüssel als Verschlüsselungsschlüssel für das Geheimnis fest.

3. Replizieren Sie den Mehrregionsschlüssel auf die andere Region.

4. Replizieren Sie den geheimen Schlüssel in diese Region und wählen Sie den replizierten Schlüssel für mehrere Regionen als Verschlüsselungsschlüssel aus.

5. Gewähren kms:Decrypt Sie den Replikatschlüssel, wie unter beschrieben. Geheimnisse, die mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt wurden

Erstellen einer DLP-Konfiguration

Melden Sie sich in der Admin-Konsole an. Wählen Sie Governance, Data Loss Prevention und anschließend Create DLP configuration aus, um den Einrichtungsassistenten zu öffnen. Der Assistent besteht aus vier Schritten, die im Navigationsbereich aufgeführt sind. In der folgenden Tabelle werden die einzelnen Schritte beschrieben.

Schritt	Name	Description
1	Anbieter	Wählen Sie den DLP-Anbieter aus (Microsoft Purview).
2	Anmeldeinformationen	Benennen Sie die Konfiguration und stellen Sie eine Verbindung zu AWS Secrets Manager her.
3	Zuordnung von Bezeichnungen	Durchsetzung des Geltungsbereichs und Zuordnung von Sensibilitätskennzeichnungen zu Maßnahmen.
4	Prüfen	Bestätigen Sie die Einstellungen und aktivieren Sie die Konfiguration.

Schritt 1: Anbieter

Wählen Sie Microsoft Purview als DLP-Anbieter aus, und klicken Sie dann auf Weiter.

Schritt 2: Anmeldeinformationen

Geben Sie die folgenden Informationen ein:

• Konfigurationsname — Ein beschreibender Name, der im Dashboard angezeigt wird — zum BeispielKnowledge base DLP.

• Geheimer ARN — Fügen Sie den ARN Ihres Secrets Manager-Geheimnisses ein.

• Wählen Sie Validate, um eine Verbindung Purview mit dem Secret herzustellen, und überprüfen Sie die erforderlichen Leseberechtigungen.

Anmerkung

Für jede erforderliche Berechtigung wird ein grünes Häkchen angezeigt, wenn die Überprüfung erfolgreich ist. Wenn eine Berechtigung fehlt oder das Geheimnis ungültig ist, kennzeichnet Quick das Problem automatisch, sodass Sie es korrigieren und es erneut versuchen können.

Wichtig

Sie können erst mit dem nächsten Schritt fortfahren, wenn die Überprüfung erfolgreich ist. Stellen Sie sicher, dass die App-Registrierung über alle erforderlichen API-Berechtigungen verfügt und dass der geheime ARN korrekt ist, bevor Sie es erneut versuchen.

Schritt 3: Label-Zuordnung

Ordnen Sie jedes Sensitivitätslabel einer Aktion zu:

• Standardaktion — Wählen Sie die Aktion aus, die Quick auf jedes Label anwendet, das Sie nicht explizit zuordnen. Die Optionen lauten Blockieren , Warnen oder Zulassen. Ein konservativer Ausgangspunkt ist Blockieren.

• Vertraulichkeitsbeschriftungen — Lädt schnell die aktuelle Liste der Labels von Ihrem Purview Mandanten. Wählen Sie für jedes Label die Aktion aus. Sub-labelserben die Aktion ihrer Eltern. Wählen Sie „Aktualisieren“, wenn Sie kürzlich die Bezeichnungen geändert haben Purview und die neueste Liste abrufen möchten.

• Aktion beim Ausfall des Anbieters — Wählen Sie aus, was Quick tun soll, wenn er nicht erreichbar Purview ist: Blockieren (nicht geschlossen — am sichersten), Warnen oder Zulassen (nicht geöffnet). Für eine Wissensdatenbank, die vertrauliches Material enthält, ist Sperren die empfohlene Aktion bei einem Ausfall des Anbieters.

Wählen Sie Überprüfen aus.

In der folgenden Tabelle werden die Durchsetzungsmaßnahmen beschrieben.

Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf

Die Datei wird normal ausgeführt. Quick wendet keine Einschränkungen an.

Warn

Die Datei wird fortgesetzt, aber Quick benachrichtigt Sie in interaktiven Funktionen (Chat und Spaces), wenn sie ein vertrauliches Etikett trägt.

Blockieren

Quick lehnt die Datei ab und nimmt sie nicht in den Quick-Index auf.

Schritt 4: Prüfen

Überprüfen Sie die Zusammenfassung — den Anbieter, den Konfigurationsnamen, die Authentifizierungsmethode, die Funktionen, die Aufschlüsselung von der Bezeichnung zur Aktion, die Standardaktion und die Aktion beim Ausfall des Anbieters. Klicken Sie auf den Link „Bearbeiten“ neben einem beliebigen Abschnitt, um zu diesem Abschnitt zurückzukehren.

Verwenden Sie den Schalter Aktiv/Inaktiv, um festzulegen, ob Quick die Konfiguration erzwingt, sobald Sie sie erstellen (die Standardeinstellung ist Aktiv). Quick speichert eine inaktive Konfiguration, erzwingt sie aber erst, wenn Sie sie aktivieren. Sobald Sie bereit sind, klicken Sie auf Create (Erstellen).

Ihre Konfiguration wird jetzt als Karte im Dashboard zur Verhinderung von Datenverlust angezeigt. Wenn Sie die Option „Aktiv“ belassen, beginnt Quick, das Hochladen neuer Dateien in Ihre Wissensdatenbanken durchzusetzen.

So funktioniert die Durchsetzung

Wenn eine Datei in eine Quick-Funktion übergeht, die durch eine aktive DLP-Konfiguration geschützt wird, läuft die folgende Sequenz ab.

1. Eine Datei wechselt in eine geschützte Quick-Funktion — Quick nimmt beispielsweise Dokumente während einer Wissensdatenbank-Synchronisierung auf.

2. Quick DLP ruft das Vertraulichkeitslabel der Datei ab. Microsoft Purview

3. Quick gleicht das Etikett mit der Zuordnung zwischen Etikett und Aktion in Ihrer Konfiguration ab.

4. Quick wendet die resultierende Aktion an.

   • Zulassen — Die Datei wird normal ausgeführt.

   • Warnung — Die Datei wird fortgesetzt, aber Quick benachrichtigt Sie in interaktiven Funktionen (Chat und Spaces), wenn die Datei mit einem vertraulichen Etikett versehen ist.

   • Blockieren — Quick lehnt die Datei ab.

5. Bei einer Bezeichnung, die Sie nicht explizit zugeordnet haben, prüft Quick, ob eine zugeordnete übergeordnete Bezeichnung vorhanden ist. Wenn ein zugeordnetes übergeordnetes Objekt existiert, verwendet Quick die Aktion dieses übergeordneten Elements. Andernfalls wendet es Ihre Standardaktion an. Neue Labels, die Sie Purview nach der Einrichtung veröffentlichen, fallen ebenfalls unter die Standardaktion, sodass Quick sie sofort regelt. Um einem neuen Label eine eigene Aktion zuzuweisen, bearbeiten Sie die Konfiguration und ordnen Sie sie explizit zu.

6. Wenn Quick das nicht erreichen kannPurview, wendet es die von Ihnen konfigurierte Aktion zum Ausfall des Anbieters an.

Tipp

Für eine Wissensdatenbank, die vertrauliches Material enthält, empfehlen wir, dass Sie sowohl die Standardaktion als auch die Aktion für den Ausfall des Anbieters auf Blockieren setzen. Dadurch wird verhindert, dass Quick Dateien ohne Label oder Dateien, die während eines Ausfalls eintreffen, aufnimmt. Purview

Durchsetzung durch Fähigkeit

Die Durchsetzung von DLP bezieht sich auf drei Funktionen: Chat , Spaces und Wissensdatenbanken. Für alle drei gelten dieselben Aktionen. Was Sie sehen und wo Quick das Ergebnis aufzeichnet, hängt davon ab, ob Quick die Datei interaktiv oder während einer Hintergrundsynchronisierung scannt.

Interaktive Funktionen: Chat und Spaces

Quick wertet Dateien aus, während Sie sie teilen oder hochladen, während Sie auf das Ergebnis warten.

• Blockieren — Quick lehnt die Datei ab und Sie erhalten eine Fehlermeldung.

• Warnen — Sie sehen eine Warnmeldung und können wählen, ob Sie fortfahren oder den Vorgang abbrechen möchten.

• Zulassen — Quick gibt die Datei ohne Einschränkungen weiter.

Wissensdatenbanken

Quick bewertet Dateien während der Aufnahme, also nach dem Start einer Synchronisierung, sodass kein Benutzer auf das Ergebnis wartet. Es ergeben sich daraus zwei Konsequenzen.

• Es gibt keine Warnmeldung. Quick nimmt eine Datei auf, die ein Label trägt, das Warn zugeordnet ist, und die Warn-Aktion hat keine vom Benutzer sichtbaren Auswirkungen auf diese Funktion.

• Die Ergebnisse werden im Quick Observability-Bericht angezeigt. Um zu sehen, was DLP während einer Wissensdatenbank-Synchronisierung getan hat, öffnen Sie den Quick Observability-Bericht für diese Synchronisierung. Der Bericht zeigt einen Status pro Datei.

GEBLOCKT

Quick hat die Datei nicht in den Index aufgenommen. Der Status BLOCKIERT kann auf die Durchsetzung von DLP oder auf einen internen Fehler hinweisen. Die Fehlermeldung für interne Fehler ist generisch.

HINZUGEFÜGT

Quick hat eine neue Datei aufgenommen. Dieser Status umfasst Dateien, die den Warnbezeichnungen entsprechen. Im Bericht werden sie nicht separat angezeigt.

GEÄNDERT

Eine vorhandene Datei wurde schnell aktualisiert und erneut aufgenommen. Dateien, die den Warnbezeichnungen entsprechen, werden als GEÄNDERT angezeigt, wenn sich die Datei seit der letzten Synchronisierung geändert hat.

Testen Sie Ihre Konfiguration

Wählen Sie auf der Konfigurationskarte im Dashboard das Symbol Testen (Dateiscan). Geben Sie die Amazon S3-URI (z. B.s3://bucket/key) einer beschrifteten Datei an und vergewissern Sie sich, dass sie das erwartete Ergebnis „Zulassen“, „Warnen“ oder „Blockieren“ zurückgibt, bevor Sie sich in der Produktion darauf verlassen.

Anmerkung

Die Testaktion führt einen Probelauf unter Verwendung der aktuellen Label-zu-Action-Zuordnung durch. Es ändert die Datei nicht und wirkt sich auch nicht auf Live-Daten aus.

Verwalten von -Konfigurationen

Von jeder Dashboard-Karte aus können Sie die folgenden Aktionen ausführen.

• Bearbeiten (Stiftsymbol) — Ändern Sie Anmeldeinformationen, Funktionen, Labelzuordnungen, die Standardaktion oder die Aktion beim Ausfall des Anbieters.

• Aktivieren/Deaktivieren (Umschalten) — Schaltet die Durchsetzung ein oder aus. Bei der Deaktivierung ist eine Bestätigung erforderlich, da dadurch der Schutz der abgedeckten Funktionen beendet wird.

• Löschen — Die Konfiguration vollständig entfernen (in der Bearbeitungsansicht verfügbar).

Anmerkung

Die Dashboard-Karte warnt Sie, wenn Ihr Purview Mandant neue Labels hat, die Sie noch nicht zugeordnet haben. Solange Sie sie nicht zuordnen, folgen sie Ihrer Standardaktion.

Grenzwerte und Validierungen

Die folgenden Beschränkungen gelten für DLP in Amazon Quick.

• DLP-Konfigurationen pro Konto — 10.

• Aktive DLP-Konfigurationen pro Konto — 1.

• Die maximale gescannte Dateigröße beträgt 500 MB. Quick scannt keine größeren Dateien.

Unterstützte Dateitypen

Quick scannt die Dateitypen, die für die Kennzeichnung Microsoft Purview unterstützt werden: Word ExcelPowerPoint,, PDFVisio,Project,, gängige Bildformate (JPEG, PNG, TIFF, DNG, PSD), XPS.pbit, Power BI (.dwfx,.pbix) und E-Mail (.msg,.eml). Die maßgebliche Liste finden Sie auf der Website unter Unterstützte Dateitypen. Microsoft

Ein Unterschied ist wichtig, wenn Sie diese Liste lesen: Nur Dateitypen, die Labeling Microsoft Purview unterstützen, gehören zum Geltungsbereich. Quick scannt keine Dateien, die entschlüsselt werden Azure Rights Management müssen, oder Dateitypen, die nur für geschützte Labels gelten.

Geschützte Labels

Wenn eine Datei ein Etikett trägt, für das der Schutz aktiviert ist, scannt Quick die Datei nicht und wendet stattdessen Ihre Standardaktion an. Geschützte Labels werden im Schritt zur Labelzuweisung in der Admin-Konsole nicht angezeigt. Sie können sie immer noch über die CreateDlpSetting API bereitstellen, aber das Bewertungsergebnis ist dasselbe: Es gilt die Standardaktion.

Wann gilt die Standardaktion

Abgesehen von Bezeichnungen, die Sie nicht explizit zugeordnet haben, greift Quick auf Ihre Standardaktion zurück, wenn eine der folgenden Bedingungen zutrifft:

• Die Datei trägt kein Vertraulichkeitslabel.

• Der Dateityp wird nicht unterstützt (sieheUnterstützte Dateitypen).

• Die Datei überschreitet die Größenbeschränkung von 500 MB.

• Die Datei ist leer (0 Byte).

• Die Datei trägt ein geschütztes Label.

Anmerkung

In der öffentlichen API ist die Standardaktion das unmappedAction Feld.

Bewährte Methoden für die Gewährleistung der Sicherheit

• Verwenden Sie eine spezielle App-Registrierung für DLP. Registrieren Sie eine separate Microsoft Entra ID Anwendung für Quick DLP, anstatt eine App-Registrierung für andere Integrationen wiederzuverwenden. Bei einer dedizierten Registrierung können Sie die Anmeldeinformationen unabhängig voneinander rotieren oder widerrufen, und der Umfang der Berechtigungen ist begrenzt.

• Gewähren Sie nur die Berechtigungen, die DLP benötigt. Umfang der App-Registrierung auf SensitivityLabels.Read.All undUnifiedPolicy.Tenant.Read. Fügen Sie Files.Read.All nur hinzu, wenn Sie Wissensdatenbanken verwenden, die von SharePoint oder unterstützt werdenOneDrive; es ist nicht erforderlich, Bezeichnungen aufzulisten oder zuzuordnen.

• Bewahren Sie die Anmeldeinformationen in Secrets Manager auf. Quick speichert nur den ARN Ihres Geheimnisses. Quick liest Ihre Anmeldeinformationen zur Laufzeit und zeigt sie niemals in der Konsole an, gibt sie nicht von der API zurück oder schreibt sie in Protokolle.

API-Referenz

Informationen zur programmgesteuerten Verwaltung der DLP-Einstellungen finden Sie in der Amazon Quick API Reference.

Einrichtung von Quick Knowledge Bases

Folgen Sie den Anweisungen für jeden Connector, um Wissensdatenbanken für schnelle Aufnahme einzurichten:

• Integration der Google Drive-Wissensdatenbank

• Integration der OneDrive Microsoft-Wissensdatenbank

• Integration der SharePoint Microsoft-Wissensdatenbank

• Web-Crawler-Integration

• Amazon S3-Integration

• Integration der Atlassian Confluence Cloud-Wissensdatenbank

Fehlerbehebung

In der folgenden Tabelle sind häufig auftretende Probleme und deren Behebung aufgeführt.

Die Validierung schlägt aufgrund eines Berechtigungsfehlers fehl

Stellen Sie sicher, dass die App-Registrierung SensitivityLabels.Read.All erteilt wurde UnifiedPolicy.Tenant.Read und ob die Zustimmung des Administrators vorliegt.

Geheimer ARN wurde nicht gefunden

Vergewissern Sie sich, dass das Secrets Manager-Geheimnis im selben AWS Konto wie Quick vorhanden ist und dass Sie unter Berechtigungen, AWS Ressourcen Schnellzugriff gewährt haben.

Die Labelliste ist leer oder veraltet

Verwenden Sie in Schritt 3 (Labelzuordnung) die Option Aktualisieren, um die aktuelle Labelliste erneut von Ihrem Purview Mandanten abzurufen.

Dateien werden während einer Wissensdatenbank-Synchronisierung unerwartet blockiert

Informationen zur Synchronisierung finden Sie im Quick Observability-Bericht. Der Status BLOCKIERT kann auch auf einen internen Fehler und nicht auf eine DLP-Durchsetzung hinweisen. Prüfen Sie, ob die Datei eine Bezeichnung trägt, die Sie Blockieren zugeordnet haben, ob die Standardaktion Blockieren ist und ob die Aktion „Provider-Ausfall“ lautet, falls während der Synchronisierung nicht erreichbar Purview war.