Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Verhinderung von Datenverlust | | | --- | |    Zielgruppe: Systemadministratoren und Amazon Quick-Administratoren  | Amazon Quick lässt sich mit integrierenMicrosoft Purview, um die Richtlinien Ihres Unternehmens zur Verhinderung von Datenverlust (DLP) durchzusetzen. Nachdem Sie Ihren Microsoft Purview Mandanten verbunden haben, klassifiziert und schützt Quick vertrauliche Dateien, die über Bereiche, Chats und Wissensdatenbanken geteilt werden. Sensible Daten bleiben innerhalb der Grenzen, die in den Informations-Governance-Richtlinien Ihres Unternehmens festgelegt sind. ## Konzepte zur Verhinderung von Datenverlust Machen Sie sich mit den folgenden Konzepten vertraut, bevor Sie DLP in Amazon Quick konfigurieren. Etiketten zur Empfindlichkeit Vertraulichkeitsbezeichnungen sind Klassifizierungen, die Sie in Ihrem Microsoft Purview Mandanten definieren, um die Vertraulichkeitsstufe von Inhalten zu beschreiben — zum Beispiel * Öffentlich **, * Vertraulich oder * Hochgradig vertraulich*. Sie können Labels hierarchisch mit übergeordneten Labels und untergeordneten Labels (untergeordneten Labels) anordnen. Maßnahmen zur Durchsetzung Durchsetzungsmaßnahmen definieren, wie Quick mit einer Datei umgeht, die ein bestimmtes Vertraulichkeitslabel trägt. + **Blockieren ** — Quick lehnt die Datei ab und die Datei kann nicht geteilt oder hochgeladen werden. Sie erhalten eine Fehlermeldung. + **Warnen ** — Bei interaktiven Funktionen wird eine Warnmeldung angezeigt und Sie können wählen, ob Sie den Upload fortsetzen oder abbrechen möchten. + **Zulassen ** — Quick teilt die Datei ohne Einschränkungen. Standardaktion Die Standardaktion ist die Erzwingungsaktion, die Quick auf jede Datei anwendet, deren Vertraulichkeitslabel Sie nicht explizit einer bestimmten Aktion zugeordnet haben. Die Standardaktion legen Sie während der Konfiguration fest. Die Standardaktion gilt auch für neue Labels, die Sie Microsoft Purview nach der Einrichtung veröffentlichen. Quick verwaltet Dateien, die diese Labels tragen, sofort, sodass nichts ungeschützt bleibt. Um einem neuen Label eine eigene Aktion zuzuweisen, bearbeiten Sie die Konfiguration und ordnen Sie sie explizit zu. Aktion beim Ausfall des Anbieters Die Aktion „Provider-Ausfall“ bestimmt, wie Quick mit Dateien umgeht, wenn der DLP-Anbieter (Microsoft Purview) vorübergehend nicht verfügbar ist. Sie können sie auf eine der folgenden Aktionen festlegen. + **Sperren ** — Quick lehnt Dateien ab, bis der Anbieter wieder verfügbar ist. + **Warnen ** — Quick lässt Dateien durch und zeigt während des Ausfalls eine Warnung an. + **Zulassen ** — Quick lässt Dateien uneingeschränkt durch. Capabilities Funktionen sind die Bereiche innerhalb von Amazon Quick, in denen Quick die DLP-Durchsetzung anwendet. + **Bereiche ** — Dateien, die Benutzer in kollaborative Arbeitsbereiche hochladen. + **Chat ** — Dateien, die Benutzer im Rahmen von Chat-Konversationen teilen. + **Wissensdatenbanken ** — InhalteSharePoint, OneDrive die über und andere Konnektoren synchronisiert wurden. Vererbung von Etiketten In der Konfiguration der Labelzuweisung können Sie einem übergeordneten Label eine explizite Aktion (Blockieren oder Warnen) zuweisen oder die Standardaktion beibehalten. Sub-labels (untergeordnete Labels) erben die Aktion ihres übergeordneten Labels. Ein Label, das Sie nicht explizit zugeordnet haben, folgt der Aktion des zugehörigen übergeordneten Labels, falls eine existiert. Andernfalls gilt Ihre Standardaktion. ## Voraussetzungen Bereiten Sie Folgendes vor, bevor Sie eine DLP-Konfiguration erstellen. ### Microsoft Purview Empfindlichkeits-Etiketten Sie müssen Ihre Vertraulichkeitskennzeichnungen (z. B. * Öffentlich **, * Vertraulich und * Hochgradig vertraulich*) bereits in Ihrem Microsoft Purview oder Microsoft 365 Tenant veröffentlicht haben. Liest diese Labels schnell von Ihrem Mieter ein. ### A Microsoft Entra ID Registrierung einer App Registriere eine Anwendung in Microsoft Entra ID (Azure AD), die Quick verwendet, um Labels zu lesen und Dateien zu klassifizieren. Notieren Sie sich die ** Verzeichnis-ID (Mandant) ** und ** die Anwendungs-ID ** (Client). Bei beiden handelt es sich um GUIDs, die Sie zum Erstellen geheimer Client-Anmeldeinformationen benötigen. Sie müssen der App-Registrierung die folgenden API-Berechtigungen gewähren. | API-Erlaubnis | Typ | Description | | --- | --- | --- | | UnifiedPolicy.Tenant.Read | Erforderlich | Lesen Sie die einheitliche Datenschutzrichtlinie für den Mandanten. | | SensitivityLabels.Read.All | Erforderlich | Lesen Sie alle im Mandanten definierten Vertraulichkeitsbezeichnungen. | | Files.Read.All | Optional | Nur erforderlich, wenn Sie Wissensdatenbanken verwenden, die von SharePoint oder unterstützt werdenOneDrive. | ### Importieren in &S3; AWS Geheim im Secrets Manager Speichern Sie die Purview Anmeldedaten in einem AWS Secrets Manager-Geheimnis im selben AWS Konto wie Ihr Quick-Konto. Verwenden Sie das folgende JSON-Format für den geheimen Wert. ``` { "clientId": "abcdef12-3456-7890-abcd-ef1234567890", "clientSecret": "", "tenantId": "11111111-1111-1111-1111-111111111111" } ``` **Anmerkung** Quick speichert nur den ARN Ihres Geheimnisses. Quick liest Ihre Anmeldeinformationen zur Laufzeit und zeigt sie niemals in der Konsole an, gibt sie nicht von der API zurück oder schreibt sie in Protokolle. **Wichtig** Verwenden Sie genau diese drei Schlüsselnamen: `clientId``clientSecret`, und`tenantId`. Quick sucht diese Schlüssel wortwörtlich nach, sodass ein umbenannter oder fehlender Schlüssel dazu führt, dass die Validierung fehlschlägt und ein Fehler aufgrund fehlender Felder angezeigt wird. Speichern Sie den Wert als einzelnes JSON-Objekt. ### Schneller Zugriff auf Ihr Geheimnis Melden Sie sich als Administrator AWS bei Ihrem Konto an und öffnen Sie die Quick Admin-Konsole. Erteilen Sie dann Quick die Erlaubnis, Ihr Secrets Manager-Geheimnis zu lesen. 1. Wählen Sie „**Berechtigungen**“ und dann „**AWS Ressourcen“**. 1. Wählen Sie **AWS Secrets Manager ** aus der Liste der Dienste aus. 1. Wählen Sie Ihr Secret aus. 1. Wählen Sie **Speichern**. ### Geheimnisse, die mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt wurden Wenn ein vom Kunden verwalteter KMS-Schlüssel Ihr Secrets Manager-Geheimnis verschlüsselt, benötigt `kms:Decrypt` Quick zusätzlich zu`secretsmanager:GetSecretValue`. **Wichtig** Die ** Seite „**Berechtigungen**, **AWS Ressourcen“ kann nicht gewährt `kms:Decrypt` werden. Bearbeiten Sie die Quick-Service-Rolle direkt in IAM, um sie hinzuzufügen. Nachdem Sie die Rolle manuell bearbeitet haben, können Sie sie nicht mehr über die **AWS ** Ressourcenseite in der Admin-Konsole verwalten. Fügen Sie der Rolle eine Aussage wie die folgende hinzu. Ersetzen Sie die Konto-ID, den geheimen Namen und die Schlüssel-ID durch Ihre eigene. ``` { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "secretsmanager:GetSecretValue" ], "Resource": [ "arn:aws:secretsmanager:::secret:", "arn:aws:secretsmanager:::secret:" ] }, { "Effect": "Allow", "Action": [ "kms:Decrypt" ], "Resource": [ "arn:aws:kms:::key/" ] } ] } ``` ### Dein Geheimnis wird regionsübergreifend repliziert Quick liest dein Geheimnis überall, AWS-Region wo es Dateien auswertet, also muss das Geheimnis in jeder dieser Regionen existieren. Replizieren Sie es, indem Sie ** in der Secrets Manager-Konsole die Option Secret auf andere Regionen ** replizieren verwenden, und stellen Sie sicher, dass die Rolle Zugriff auf jeden Replikat-ARN gewährt. Wenn ein vom Kunden verwalteter KMS-Schlüssel das Geheimnis nicht verschlüsselt, reicht es aus, es zu replizieren. Wenn ein vom Kunden verwalteter KMS-Schlüssel das Geheimnis verschlüsselt, verwenden Sie eine der folgenden Methoden. **Option 1: Schlüssel Single-Region ** 1. Replizieren Sie das Geheimnis in der anderen Region. 1. Trennen Sie das Replikat vom primären Schlüssel, sodass es eigenständig wird. 1. Erstellen Sie einen KMS-Schlüssel in der anderen Region. 1. Hängen Sie diesen Schlüssel an den eigenständigen Schlüssel an. 1. `kms:Decrypt`Gewähren Sie den neuen Schlüssel, wie unter beschrieben[Geheimnisse, die mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt wurden](#dlp-prereq-kms). **Option 2: Multi-Region Schlüssel ** 1. Erstellen Sie einen Mehrregionsschlüssel in Ihrer Heimatregion. 1. Legen Sie den Mehrregionsschlüssel als Verschlüsselungsschlüssel für das Geheimnis fest. 1. Replizieren Sie den Mehrregionsschlüssel auf die andere Region. 1. Replizieren Sie den geheimen Schlüssel in diese Region und wählen Sie den replizierten Schlüssel für mehrere Regionen als Verschlüsselungsschlüssel aus. 1. Gewähren `kms:Decrypt` Sie den Replikatschlüssel, wie unter beschrieben. [Geheimnisse, die mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt wurden](#dlp-prereq-kms) ## Erstellen einer DLP-Konfiguration Melden Sie sich in der Admin-Konsole an. Wählen Sie ** Governance**, ** Data Loss Prevention und anschließend ** Create DLP configuration aus**, ** um den Einrichtungsassistenten zu öffnen. Der Assistent besteht aus vier Schritten, die im Navigationsbereich aufgeführt sind. In der folgenden Tabelle werden die einzelnen Schritte beschrieben. | Schritt | Name | Description | | --- | --- | --- | | 1 | Anbieter | Wählen Sie den DLP-Anbieter aus (Microsoft Purview). | | 2 | Anmeldeinformationen | Benennen Sie die Konfiguration und stellen Sie eine Verbindung zu AWS Secrets Manager her. | | 3 | Zuordnung von Bezeichnungen | Durchsetzung des Geltungsbereichs und Zuordnung von Sensibilitätskennzeichnungen zu Maßnahmen. | | 4 | Prüfen | Bestätigen Sie die Einstellungen und aktivieren Sie die Konfiguration. | ### Schritt 1: Anbieter Wählen Sie ** Microsoft Purview ** als DLP-Anbieter aus, und klicken Sie ** dann auf Weiter. ** ### Schritt 2: Anmeldeinformationen Geben Sie die folgenden Informationen ein: + **Konfigurationsname ** — Ein beschreibender Name, der im Dashboard angezeigt wird — zum Beispiel`Knowledge base DLP`. + **Geheimer ARN ** — Fügen Sie den ARN Ihres Secrets Manager-Geheimnisses ein. + Wählen Sie ** Validate**, um eine Verbindung Purview mit dem Secret herzustellen, und überprüfen Sie die erforderlichen Leseberechtigungen. **Anmerkung** Für jede erforderliche Berechtigung wird ein grünes Häkchen angezeigt, wenn die Überprüfung erfolgreich ist. Wenn eine Berechtigung fehlt oder das Geheimnis ungültig ist, kennzeichnet Quick das Problem automatisch, sodass Sie es korrigieren und es erneut versuchen können. **Wichtig** Sie können erst mit dem nächsten Schritt fortfahren, wenn die Überprüfung erfolgreich ist. Stellen Sie sicher, dass die App-Registrierung über alle erforderlichen API-Berechtigungen verfügt und dass der geheime ARN korrekt ist, bevor Sie es erneut versuchen. ### Schritt 3: Label-Zuordnung Ordnen Sie jedes Sensitivitätslabel einer Aktion zu: + **Standardaktion ** — Wählen Sie die Aktion aus, die Quick auf jedes Label anwendet, das Sie nicht explizit zuordnen. Die Optionen lauten ** Blockieren ****, ** Warnen oder ** Zulassen**. Ein konservativer Ausgangspunkt ist ** Blockieren**. + **Vertraulichkeitsbeschriftungen ** — Lädt schnell die aktuelle Liste der Labels von Ihrem Purview Mandanten. Wählen Sie für jedes Label die Aktion aus. Sub-labelserben die Aktion ihrer Eltern. Wählen Sie „**Aktualisieren“, ** wenn Sie kürzlich die Bezeichnungen geändert haben Purview und die neueste Liste abrufen möchten. + **Aktion beim Ausfall des Anbieters ** — Wählen Sie aus, was Quick tun soll, wenn er nicht erreichbar Purview ist: ** Blockieren ** (nicht geschlossen — am sichersten)**, ** Warnen oder ** Zulassen ** (nicht geöffnet). Für eine Wissensdatenbank, die vertrauliches Material enthält, ** ist ** Sperren die empfohlene Aktion bei einem Ausfall des Anbieters. Wählen Sie **Überprüfen** aus. In der folgenden Tabelle werden die Durchsetzungsmaßnahmen beschrieben. Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf Die Datei wird normal ausgeführt. Quick wendet keine Einschränkungen an. Warn Die Datei wird fortgesetzt, aber Quick benachrichtigt Sie in interaktiven Funktionen (Chat und Spaces), wenn sie ein vertrauliches Etikett trägt. Blockieren Quick lehnt die Datei ab und nimmt sie nicht in den Quick-Index auf. ### Schritt 4: Prüfen Überprüfen Sie die Zusammenfassung — den Anbieter, den Konfigurationsnamen, die Authentifizierungsmethode, die Funktionen, die Aufschlüsselung von der Bezeichnung zur Aktion, die Standardaktion und die Aktion beim Ausfall des Anbieters. Klicken Sie auf den Link „Bearbeiten“ neben einem beliebigen Abschnitt, um zu diesem Abschnitt zurückzukehren. Verwenden Sie den ** Schalter ** ** ** Aktiv/Inaktiv, um festzulegen, ob Quick die Konfiguration erzwingt, sobald Sie sie erstellen (die Standardeinstellung ist ** Aktiv**). Quick speichert eine ** inaktive ** Konfiguration, erzwingt sie aber erst, wenn Sie sie aktivieren. Sobald Sie bereit sind, klicken Sie auf **Create** (Erstellen). Ihre Konfiguration wird jetzt als Karte im ** Dashboard zur Verhinderung von ** Datenverlust angezeigt. Wenn Sie die Option „**Aktiv“ belassen**, beginnt Quick, das Hochladen neuer Dateien in Ihre Wissensdatenbanken durchzusetzen. ## So funktioniert die Durchsetzung Wenn eine Datei in eine Quick-Funktion übergeht, die durch eine aktive DLP-Konfiguration geschützt wird, läuft die folgende Sequenz ab. 1. Eine Datei wechselt in eine geschützte Quick-Funktion — Quick nimmt beispielsweise Dokumente während einer Wissensdatenbank-Synchronisierung auf. 1. Quick DLP ruft das Vertraulichkeitslabel der Datei ab. Microsoft Purview 1. Quick gleicht das Etikett mit der Zuordnung zwischen Etikett und Aktion in Ihrer Konfiguration ab. 1. Quick wendet die resultierende Aktion an. + **Zulassen ** — Die Datei wird normal ausgeführt. + **Warnung ** — Die Datei wird fortgesetzt, aber Quick benachrichtigt Sie in interaktiven Funktionen (Chat und Spaces), wenn die Datei mit einem vertraulichen Etikett versehen ist. + **Blockieren ** — Quick lehnt die Datei ab. 1. Bei einer Bezeichnung, die Sie nicht explizit zugeordnet haben, prüft Quick, ob eine zugeordnete übergeordnete Bezeichnung vorhanden ist. Wenn ein zugeordnetes übergeordnetes Objekt existiert, verwendet Quick die Aktion dieses übergeordneten Elements. Andernfalls wendet es Ihre ** Standardaktion ** an. Neue Labels, die Sie Purview nach der Einrichtung veröffentlichen, fallen ebenfalls unter die Standardaktion, sodass Quick sie sofort regelt. Um einem neuen Label eine eigene Aktion zuzuweisen, bearbeiten Sie die Konfiguration und ordnen Sie sie explizit zu. 1. Wenn Quick das nicht erreichen kannPurview, wendet es die von Ihnen konfigurierte Aktion ** zum Ausfall des ** Anbieters an. **Tipp** Für eine Wissensdatenbank, die vertrauliches Material enthält, empfehlen wir, dass Sie sowohl die Standardaktion als auch die Aktion für den Ausfall des Anbieters auf Blockieren ** setzen. ** Dadurch wird verhindert, dass Quick Dateien ohne Label oder Dateien, die während eines Ausfalls eintreffen, aufnimmt. Purview ## Durchsetzung durch Fähigkeit Die Durchsetzung von DLP bezieht sich auf drei Funktionen: ** Chat ****, ** Spaces und ** Wissensdatenbanken**. Für alle drei gelten dieselben Aktionen. Was Sie sehen und wo Quick das Ergebnis aufzeichnet, hängt davon ab, ob Quick die Datei interaktiv oder während einer Hintergrundsynchronisierung scannt. ### Interaktive Funktionen: Chat und Spaces Quick wertet Dateien aus, während Sie sie teilen oder hochladen, während Sie auf das Ergebnis warten. + **Blockieren ** — Quick lehnt die Datei ab und Sie erhalten eine Fehlermeldung. + **Warnen ** — Sie sehen eine Warnmeldung und können wählen, ob Sie fortfahren oder den Vorgang abbrechen möchten. + **Zulassen ** — Quick gibt die Datei ohne Einschränkungen weiter. ### Wissensdatenbanken Quick bewertet Dateien während der Aufnahme, also nach dem Start einer Synchronisierung, sodass kein Benutzer auf das Ergebnis wartet. Es ergeben sich daraus zwei Konsequenzen. + **Es gibt keine Warnmeldung. ** Quick nimmt eine Datei auf, die ein Label trägt, das ** Warn zugeordnet ist**, und die ** ** Warn-Aktion hat keine vom Benutzer sichtbaren Auswirkungen auf diese Funktion. + **Die Ergebnisse werden im Quick Observability-Bericht angezeigt. ** Um zu sehen, was DLP während einer Wissensdatenbank-Synchronisierung getan hat, öffnen Sie den Quick Observability-Bericht für diese Synchronisierung. Der Bericht zeigt einen Status pro Datei. GEBLOCKT Quick hat die Datei nicht in den Index aufgenommen. **Der Status ** BLOCKIERT kann auf die Durchsetzung von DLP oder auf einen internen Fehler hinweisen. Die Fehlermeldung für interne Fehler ist generisch. HINZUGEFÜGT Quick hat eine neue Datei aufgenommen. Dieser Status umfasst Dateien, die den ** ** Warnbezeichnungen entsprechen. Im Bericht werden sie nicht separat angezeigt. GEÄNDERT Eine vorhandene Datei wurde schnell aktualisiert und erneut aufgenommen. Dateien, die den ** ** Warnbezeichnungen entsprechen, werden als ** GEÄNDERT angezeigt, ** wenn sich die Datei seit der letzten Synchronisierung geändert hat. ## Testen Sie Ihre Konfiguration Wählen Sie auf der Konfigurationskarte im Dashboard das Symbol ** Testen ** (Dateiscan). Geben Sie die Amazon S3-URI (z. B.`s3://bucket/key`) einer beschrifteten Datei an und vergewissern Sie sich, dass sie das erwartete Ergebnis „Zulassen“, „Warnen“ oder „Blockieren“ zurückgibt, bevor Sie sich in der Produktion darauf verlassen. **Anmerkung** Die Testaktion führt einen Probelauf unter Verwendung der aktuellen Label-zu-Action-Zuordnung durch. Es ändert die Datei nicht und wirkt sich auch nicht auf Live-Daten aus. ## Verwalten von -Konfigurationen Von jeder Dashboard-Karte aus können Sie die folgenden Aktionen ausführen. + **Bearbeiten ** (Stiftsymbol) — Ändern Sie Anmeldeinformationen, Funktionen, Labelzuordnungen, die Standardaktion oder die Aktion beim Ausfall des Anbieters. + **Aktivieren/Deaktivieren ** (Umschalten) — Schaltet die Durchsetzung ein oder aus. Bei der Deaktivierung ist eine Bestätigung erforderlich, da dadurch der Schutz der abgedeckten Funktionen beendet wird. + **Löschen ** — Die Konfiguration vollständig entfernen (in der Bearbeitungsansicht verfügbar). **Anmerkung** Die Dashboard-Karte warnt Sie, wenn Ihr Purview Mandant neue Labels hat, die Sie noch nicht zugeordnet haben. Solange Sie sie nicht zuordnen, folgen sie Ihrer Standardaktion. ## Grenzwerte und Validierungen Die folgenden Beschränkungen gelten für DLP in Amazon Quick. + **DLP-Konfigurationen pro Konto ** — 10. + **Aktive DLP-Konfigurationen pro Konto ** — 1. + **Die maximale gescannte Dateigröße ** beträgt 500 MB. Quick scannt keine größeren Dateien. ### Unterstützte Dateitypen Quick scannt die Dateitypen, die für die Kennzeichnung Microsoft Purview unterstützt werden: Word ExcelPowerPoint,, PDFVisio,Project,, gängige Bildformate (JPEG, PNG, TIFF, DNG, PSD), XPS`.pbit`, Power BI (`.dwfx`,`.pbix`) und E-Mail (`.msg`,`.eml`). Die maßgebliche Liste finden Sie [ auf der ](https://learn.microsoft.com/en-us/information-protection/develop/concept-supported-filetypes) Website unter Unterstützte Dateitypen. Microsoft Ein Unterschied ist wichtig, wenn Sie diese Liste lesen: Nur Dateitypen, die Labeling Microsoft Purview unterstützen, * gehören * zum Geltungsbereich. Quick scannt keine Dateien, die entschlüsselt werden Azure Rights Management müssen, oder Dateitypen, die nur für geschützte Labels gelten. ### Geschützte Labels Wenn eine Datei ein Etikett trägt, für das der Schutz aktiviert ist, scannt Quick die Datei nicht und wendet stattdessen Ihre Standardaktion an. Geschützte Labels werden im Schritt zur Labelzuweisung in der Admin-Konsole nicht angezeigt. Sie können sie immer noch über die `CreateDlpSetting` API bereitstellen, aber das Bewertungsergebnis ist dasselbe: Es gilt die Standardaktion. ### Wann gilt die Standardaktion Abgesehen von Bezeichnungen, die Sie nicht explizit zugeordnet haben, greift Quick auf Ihre Standardaktion zurück, wenn eine der folgenden Bedingungen zutrifft: + Die Datei trägt kein Vertraulichkeitslabel. + Der Dateityp wird nicht unterstützt (siehe[Unterstützte Dateitypen](#dlp-supported-file-types)). + Die Datei überschreitet die Größenbeschränkung von 500 MB. + Die Datei ist leer (0 Byte). + Die Datei trägt ein geschütztes Label. **Anmerkung** In der öffentlichen API ist die Standardaktion das `unmappedAction` Feld. ## Bewährte Methoden für die Gewährleistung der Sicherheit + **Verwenden Sie eine spezielle App-Registrierung für DLP. ** Registrieren Sie eine separate Microsoft Entra ID Anwendung für Quick DLP, anstatt eine App-Registrierung für andere Integrationen wiederzuverwenden. Bei einer dedizierten Registrierung können Sie die Anmeldeinformationen unabhängig voneinander rotieren oder widerrufen, und der Umfang der Berechtigungen ist begrenzt. + **Gewähren Sie nur die Berechtigungen, die DLP benötigt. ** Umfang der App-Registrierung auf `SensitivityLabels.Read.All` und`UnifiedPolicy.Tenant.Read`. Fügen Sie `Files.Read.All` nur hinzu, wenn Sie Wissensdatenbanken verwenden, die von SharePoint oder unterstützt werdenOneDrive; es ist nicht erforderlich, Bezeichnungen aufzulisten oder zuzuordnen. + **Bewahren Sie die Anmeldeinformationen in Secrets Manager auf. ** Quick speichert nur den ARN Ihres Geheimnisses. Quick liest Ihre Anmeldeinformationen zur Laufzeit und zeigt sie niemals in der Konsole an, gibt sie nicht von der API zurück oder schreibt sie in Protokolle. ## API-Referenz Informationen zur programmgesteuerten Verwaltung der DLP-Einstellungen finden Sie in der Amazon Quick API Reference. ## Einrichtung von Quick Knowledge Bases Folgen Sie den Anweisungen für jeden Connector, um Wissensdatenbanken für schnelle Aufnahme einzurichten: + [Integration der Google Drive-Wissensdatenbank](google-drive-knowledge-base.md) + [Integration der OneDrive Microsoft-Wissensdatenbank](onedrive-knowledge-base.md) + [Integration der SharePoint Microsoft-Wissensdatenbank](sharepoint-knowledge-base.md) + [Web-Crawler-Integration](web-crawler-integration.md) + [Amazon S3-Integration](s3-integration.md) + [Integration der Atlassian Confluence Cloud-Wissensdatenbank](confluence-knowledge-base.md) ## Fehlerbehebung In der folgenden Tabelle sind häufig auftretende Probleme und deren Behebung aufgeführt. Die Validierung schlägt aufgrund eines Berechtigungsfehlers fehl Stellen Sie sicher, dass die App-Registrierung `SensitivityLabels.Read.All` erteilt wurde `UnifiedPolicy.Tenant.Read` und ob die Zustimmung des Administrators vorliegt. Geheimer ARN wurde nicht gefunden Vergewissern Sie sich, dass das Secrets Manager-Geheimnis im selben AWS Konto wie Quick vorhanden ist und dass Sie unter ** Berechtigungen**, **AWS Ressourcen Schnellzugriff gewährt haben**. Die Labelliste ist leer oder veraltet Verwenden Sie ** in Schritt 3 (Labelzuordnung) die Option ** Aktualisieren, um die aktuelle Labelliste erneut von Ihrem Purview Mandanten abzurufen. Dateien werden während einer Wissensdatenbank-Synchronisierung unerwartet blockiert Informationen zur Synchronisierung finden Sie im Quick Observability-Bericht. **Der Status ** BLOCKIERT kann auch auf einen internen Fehler und nicht auf eine DLP-Durchsetzung hinweisen. Prüfen Sie, ob die Datei eine Bezeichnung trägt, die Sie Blockieren zugeordnet haben, ob die Standardaktion Blockieren ist und ob die Aktion „Provider-Ausfall“ lautet, falls während der Synchronisierung nicht erreichbar Purview war.