Freigeben über


Einrichten der sicheren Dateifreigabe und Zusammenarbeit mit Microsoft Teams

Die einfache Freigabe von Dateien und Dokumenten für die richtigen Personen bei gleichzeitiger Vermeidung eines Oversharing ist der Schlüssel zum Erfolg eines Unternehmens. Dies umfasst die Möglichkeit, vertrauliche oder andere vertrauliche Daten sicher nur für diejenigen zu teilen, die Zugriff darauf haben sollten. Je nach Projekt kann dies die Freigabe vertraulicher Daten für Personen außerhalb Ihrer organization umfassen.

Dieser Leitfaden enthält Komponenten, die Ihnen helfen:

  • Bereitstellen von Teams mit der richtigen Schutzebene für jedes Projekt
  • Konfigurieren der externen Freigabe mit geeigneten Sicherheitseinstellungen für jedes Projekt

Wenn keine vielseitigen und benutzerfreundlichen Tools für die Dateizusammenarbeit verfügbar sind, arbeiten Benutzer häufig zusammen, indem sie Dokumente per E-Mail senden. Dies ist eine mühsame und fehleranfällige Methode der Zusammenarbeit und kann das Risiko einer unangemessenen Weitergabe von Informationen erhöhen. Wenn die Freigabe von Dateien zu schwierig ist, können sie rückgängig machen, Verbraucherprodukte zu verwenden, die nicht von der IT gesteuert werden. Dies kann ein noch größeres Risiko darstellen.

Mit Microsoft 365 können Sie Teams mit verschiedenen Konfigurationen bereitstellen, die Ihnen helfen:

  • Schutz Ihres geistigen Eigentums
  • Einfache Zusammenarbeit mit Dokumenten und anderen Dateien ermöglichen
  • Schaffen Sie ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit, das die Benutzerzufriedenheit erhöht und das Risiko einer Schatten-IT verringert.

Die meisten Organisationen verfügen über eine Vielzahl von Informationen mit unterschiedlichen Vertraulichkeitsgraden und unterschiedlichen Geschäftlichen Auswirkungen, wenn die Informationen unangemessen geteilt werden. Abhängig von der Vertraulichkeit einer bestimmten Information möchten Sie möglicherweise die Freigabe mit zulassen:

  • Jeder (unauthentifiziert)
  • Menschen innerhalb der Organisation
  • Bestimmte Personen innerhalb der Organisation
  • Bestimmte Personen innerhalb und außerhalb der Organisation

Informationen wie z. B. Marketingbroschüren sind für eine breite Verteilung außerhalb des Unternehmens gedacht. Informationen wie z. B. Speisepläne von Kantinen sind nicht für die externe Weitergabe bestimmt, hätten aber auch keine Auswirkungen auf das Geschäft, wenn sie extern weitergegeben würden. Diese Arten von Informationen müssen nur wenig oder gar nicht geschützt werden.

Dieselben Marketing-Broschüren, die sich in der Entwicklung befinden, werden möglicherweise nur innerhalb des Unternehmens weitergegeben. In diesem Fall können die Standardfreigabeeinstellungen in Teams ausreichen.

Informationen über ein neues Produkt, das sich in der Entwicklung befindet, können selbst innerhalb des Unternehmens als vertraulich angesehen werden. In diesem Fall könnte ein höheres Maß an Schutz angemessen sein. Sie könnten den Zugriff auf diese Informationen beispielsweise auf Mitglieder eines bestimmten Teams beschränken. Je nach Projekt müssen Sie möglicherweise mit Personen außerhalb Ihrer organization zusammenarbeiten, z. B. mit einem Anbieter oder Partner organization.

Informationen, die für den Erfolg Ihres Unternehmens von entscheidender Bedeutung sind oder strengen Sicherheits- oder Compliance-Anforderungen unterliegen, müssen möglicherweise noch besser geschützt werden.

Risikoskalierung von niedrig (veröffentlichte Broschüre) zu hoch (sensible Geschäftsdaten).

Für alle oben genannten Szenarien können Sie Teams verwenden, um die Informationen zu speichern, zu teilen und gemeinsam daran zu arbeiten.

Verwenden Sie zum Konfigurieren der sicheren Zusammenarbeit die folgenden Microsoft 365-Funktionen und -Features:

Produkt oder Bauteil Funktion oder Feature Lizenzierung
Microsoft Defender für Office 365 Sichere Anlagen für SharePoint, OneDrive und Microsoft Teams; Sichere Dokumente; Sichere Links für Teams Microsoft 365 E1, E3 und E5
SharePoint Richtlinien für die gemeinsame Nutzung von Websites und Dateien, Berechtigungen für die gemeinsame Nutzung von Websites, Freigabelinks, Zugriffsanfragen, Einstellungen für die gemeinsame Nutzung von Websites durch Gäste Microsoft 365 E1, E3 und E5
Microsoft Teams Gastzugang, private Teams, private Kanäle, gemeinsame Kanäle Microsoft 365 E3 und E5 mit einer Microsoft Teams Enterprise-Lizenz
Microsoft Purview Vertraulichkeitsbezeichnungen Microsoft 365 E3 und E5
Microsoft Syntex – SharePoint Advanced Management Zugriffsbeschränkungen für Standorte, bedingte Zugriffsrichtlinien für Standorte, Standard-Empfindlichkeitsbezeichnungen für Bibliotheken Microsoft Syntex – SharePoint Advanced Management

Governance-Framework für die Zusammenarbeit für Teams und Microsoft 365

Microsoft 365 bietet viele Optionen zum Steuern Ihrer Zusammenarbeitslösung. Es wird empfohlen, diese Bereitstellungsinhalte zusammen mit den Governanceinhalten für die Zusammenarbeit zu verwenden, um die beste Lösung für die Zusammenarbeit für Ihre organization zu erstellen.

Sicherung von Teams für vertrauliche und hochvertrauliche Daten

Um den Zugriff auf Informationen mit unterschiedlichen Vertraulichkeiten zu verwalten, haben wir drei verschiedene Schutzebenen für Teams entwickelt. Sie können jede dieser Stufen anpassen, um den Anforderungen Ihres Unternehmens besser gerecht zu werden.

Grafik der drei Schutzebenen für Teams.

Diese Ebenen – baseline, vertraulich und hochsensibel – erhöhen schrittweise die Schutzmaßnahmen, die dazu beitragen, eine übermäßige Freigabe und potenzielle Informationslecks zu verhindern, wie in der folgenden Tabelle dargestellt.

- Basisstufe Empfindliche Stufe Hochvertrauliche Stufe
Öffentliches oder privates Team Entweder Private Private
Nicht authentifizierte Freigabe Allowed Gesperrt Gesperrt
Dateifreigabe Allowed Allowed Begrenzt auf Personen aus dem Team.
Teammitgliedschaft Jeder kann öffentlichen Teams beitreten.
Die Zustimmung des Teambesitzers ist erforderlich, um privaten Teams beizutreten.
Für den Beitritt ist die Zustimmung des Teambesitzers erforderlich. Für den Beitritt ist die Zustimmung des Teambesitzers erforderlich.
Verschlüsselung von Dokumenten Erhältlich mit Vertraulichkeitsbezeichnung
Gastfreigabe Allowed Kann zugelassen oder blockiert werden Kann zugelassen oder blockiert werden
Nicht verwaltete Geräte Keine Einschränkungen Zugang nur über das Internet Gesperrt

Die Konfiguration dieser Ebenen umfasst Folgendes:

  • Konfigurieren von Einstellungen in Teams für den Gastzugriff und private und freigegebene Kanäle
  • Konfigurieren von Einstellungen auf der zugeordneten SharePoint-Website eines Teams für interne und Gastfreigabe, Websitezugriff und Freigabelinks
  • Konfigurieren von Vertraulichkeitsbezeichnungen zum Klassifizieren der Teams und Steuern der Gastfreigabe und des Zugriffs von nicht verwalteten Geräten aus für die sensiblen und hochsensiblen Ebenen
  • Konfigurieren einer Vertraulichkeitsbezeichnung für die Hochsensible-Ebene zum Verschlüsseln der Dokumente, auf die sie angewendet wird

Beginnen Sie mit der Baselineebene, und fügen Sie dann Teams hinzu, die bei Bedarf die sensiblen und hochsensiblen Ebenen verwenden, um die Informationen in Ihrem organization zu schützen. Informationen zu den ersten Schritten finden Sie in den folgenden Ressourcen:

Freigabe für Personen außerhalb Ihrer Organisation

Möglicherweise müssen Sie Informationen jeglicher Vertraulichkeit mit Personen außerhalb Ihrer organization teilen. Dies kann von der Freigabe eines einzelnen Dokuments mit einer einzelnen Person bis hin zur Zusammenarbeit an einem Großprojekt mit einem großen Partner organization oder Freiberuflern aus der ganzen Welt reichen. In Microsoft 365 kann diese Art der externen Freigabe einfach und mit den entsprechenden Sicherheitsvorkehrungen zum Schutz Ihrer vertraulichen Daten durchgeführt werden.

Lesen Sie diese Artikel, um Ihnen bei den ersten Schritten beim Einrichten Ihrer Umgebung für die Zusammenarbeit mit Personen außerhalb Ihrer organization zu helfen:

Abhängig von der Vertraulichkeit der freigegebenen Informationen können Sie Sicherheitsvorkehrungen hinzufügen, um eine übermäßige Freigabe zu verhindern. Lesen Sie diese Artikel, um Ihnen beim Einrichten der Schutzmaßnahmen zu helfen, die Sie für Ihre organization benötigen:

Wenn Sie ein Hauptprojekt mit einem Partner organization haben, können Sie entweder freigegebene Kanäle oder Azure Berechtigungsverwaltung verwenden, um die Personen außerhalb Ihrer organization zu verwalten, mit denen Sie zusammenarbeiten müssen.

Schulung für Administratoren

Diese Schulungsmodule von Microsoft Learn können Ihnen helfen, die Funktionen für Zusammenarbeit, Governance und Identität in Teams und SharePoint kennenzulernen.

Teams

Identität und Zugriff

Schulungen für Endbenutzer

Diese Schulungsmodule können Ihren Benutzern helfen, Teams, Gruppen und SharePoint für die Zusammenarbeit in Microsoft 365 zu verwenden.

Teams SharePoint
Erstellen Sie ein Team mit Vorlagen-Trainingssymbol.
Erstellen eines Teams mit Vorlagen
Symbol zum Erstellen und Freigeben von Dateien in einer Bibliothek
Erstellen und Freigeben von Dateien in einer Bibliothek
Symbol zum Hochladen und Freigeben von Dateien in Teams
Hochladen und Freigeben von Dateien
Symbol
Zusammenarbeiten in Teams und Kanälen

Illustrationen

Diese Abbildungen zeigen, wie Gruppen und Teams mit anderen Diensten in Microsoft 365 interagieren und welche Governance- und Compliancefeatures verfügbar sind, um Ihnen bei der Verwaltung dieser Dienste in Ihrem organization zu helfen.

Gruppen in Microsoft 365 für IT-Architekten

Was IT-Architekten über Gruppen in Microsoft 365 wissen müssen

Item Beschreibung
Miniaturbild für Gruppen-Infografik
PDF |Visio
Aktualisiert im August 2023
Diese Illustrationen erläutern die unterschiedlichen Arten von Gruppen, erklären, wie diese erstellt und verwaltet werden, und bieten einige Vorschläge für Governance.

Die logische Architektur von Produktivitätsdiensten in Microsoft 365, beginnend mit Microsoft Teams.

Item Beschreibung
Daumenbild für das Poster für die logische Architektur von Teams.
PDF |Visio
Aktualisiert im September 2023
Microsoft bietet eine Reihe von Produktivitätsdiensten für die Zusammenarbeit in den Bereichen Datengovernance, Sicherheit und Compliancefunktionen.

Diese Illustrationen geben einen Einblick in die logische Architektur der Produktivitätsdienste für Enterprise Architekten, beginnend mit Microsoft Teams.

Nächste Schritte

Wenn Sie bereit sind, eine sichere Zusammenarbeitsumgebung einzurichten, führen Sie die folgenden Schritte aus:

  1. Konfigurieren Sie die drei verschiedenen Schutzebenen für Teams.
  2. Konfigurieren Sie Einstellungen für die Freigabe von Informationen jeglicher Vertraulichkeit mit Personen außerhalb Ihrer organization.

Siehe auch

Microsoft 365 Sicherheitsdokumentation

Microsoft Purview-Dokumentation

Willkommen bei Microsoft Teams