Steuern von Aktionen für verbundene Apps in Defender for Cloud Apps

Mithilfe von Governance können Sie steuern, was Ihre Benutzer appsübergreifend tun. Für verbundene Apps können Sie Governanceaktionen auf Dateien oder Aktivitäten anwenden. Governanceaktionen sind integrierte Aktionen, die Sie für Dateien oder Aktivitäten direkt aus Microsoft Defender for Cloud Apps ausführen können. Governanceaktionen steuern, was Ihre Benutzer in verbundenen Apps tun.

Verfügbare Dateigovernanceaktionen

Die folgenden Governanceaktionen können für verbundene Apps entweder für eine bestimmte Datei, einen bestimmten Benutzer oder aus einer bestimmten Richtlinie ausgeführt werden.

• Benachrichtigungen:

  • Warnungen : Warnungen können im System ausgelöst und basierend auf dem Schweregrad per E-Mail weitergegeben werden.
  • Benutzerbenachrichtigung per E-Mail – E-Mail-Nachrichten können angepasst werden und werden an alle Besitzer von Dateien gesendet, die gegen Richtlinien verstoßen.
  • Bestimmte Benutzer benachrichtigen : Spezifische Liste der E-Mail-Adressen, die diese Benachrichtigungen erhalten sollen.
  • Editor für letzte Datei benachrichtigen : Senden Sie Benachrichtigungen an die Letzte Person, die die Datei geändert hat.

• Governanceaktionen in Apps : Präzise Aktionen können pro App erzwungen werden. Bestimmte Aktionen variieren je nach App-Terminologie.

  • Beschriftung

    • Bezeichnung anwenden: Fähigkeit zum Hinzufügen einer Vertraulichkeitsbezeichnung von Microsoft Purview Information Protection.
    • Bezeichnung entfernen: Fähigkeit zum Entfernen einer Vertraulichkeitsbezeichnung von Microsoft Purview Information Protection.

  • Freigabe ändern

    • Öffentliche Freigabe entfernen – Lassen Sie den Zugriff nur benannten Projektmitarbeitern zu, z. B. entfernen Sie den öffentlichen Zugriff für Google Workspace und entfernen Sie den direkten freigegebenen Link für Box und Dropbox.
    • Entfernen externer Benutzer : Zulassen des Zugriffs nur für Unternehmensbenutzer. Wenn eine Gruppe, die sowohl interne als auch externe Mitglieder enthält, als Mitarbeiter hinzugefügt wird, entfernt die Aktion Mitglieder auf Gruppenebene und nicht einzeln.
    • Privat machen : Nur Websiteadministratoren können auf die Datei zugreifen, alle Freigaben werden entfernt.
    • Entfernen eines Mitarbeiters : Entfernen Sie einen bestimmten Mitarbeiter aus der Datei.
    • Reduzieren des öffentlichen Zugriffs : Legen Sie öffentlich verfügbare Dateien so fest, dass sie nur mit einem freigegebenen Link verfügbar sind. (Google)
    • Freigegebenen Link ablaufen : Möglichkeit zum Festlegen eines Ablaufdatums für einen freigegebenen Link, nach dem er nicht mehr aktiv ist. (Box)
    • Zugriffsebene eines Freigabelinks ändern - Möglichkeit, die Zugriffsebene des Freigabelinks zwischen „Nur Unternehmen“, „Nur Kollaborierende“ und „Öffentlich“ zu ändern. (Box)

  • Quarantäne

    • In Benutzerquarantäne versetzen – Self-Service zulassen, indem Sie die Datei in einen vom Benutzer gesteuerten Quarantäneordner verschieben
    • In Administratorquarantäne versetzen : Die Datei wird auf dem Administratorlaufwerk in Quarantäne verschoben, und der Administrator muss sie genehmigen.

  • Berechtigungen vom übergeordneten Element erben : Mit dieser Governanceaktion können Sie bestimmte Berechtigungen entfernen, die für eine Datei oder einen Ordner in Microsoft 365 festgelegt wurden. Kehren Sie dann zu den Berechtigungen zurück, die für den übergeordneten Ordner festgelegt sind.

  • Papierkorb – Verschieben der Datei in den Papierkorb. (Box, Dropbox, Google Drive, OneDrive, SharePoint, Cisco Webex)

    

Verfügbare Governanceaktionen für Schadsoftware (Vorschau)

Die folgenden Governanceaktionen können für verbundene Apps entweder für eine bestimmte Datei, einen bestimmten Benutzer oder aus einer bestimmten Richtlinie ausgeführt werden. Aus Sicherheitsgründen sind die in diesem Abschnitt aufgeführten Malwareverwaltungsaktionen auf malwarebezogene Aktionen beschränkt, die kein Risiko für den Benutzer oder den Mandanten darstellen.

• Benachrichtigungen:

  • Warnungen : Warnungen können im System ausgelöst und basierend auf dem Schweregrad per E-Mail und SMS weitergegeben werden.

• Governanceaktionen in Apps : Präzise Aktionen können pro App erzwungen werden. Bestimmte Aktionen variieren je nach App-Terminologie.

  • Freigabe ändern

    • Entfernen externer Benutzer : Zulassen des Zugriffs nur für Unternehmensbenutzer. (Box, Google Drive, OneDrive, SharePoint)
    • Direkte freigegebene Verknüpfung entfernen – Berechtigungen für zuvor freigegebene Links entfernen (Box, Dropbox)

  • Quarantäne

    • Benutzerquarantäne : Self-Service zulassen, indem Sie die Datei in einen vom Benutzer gesteuerten Quarantäneordner verschieben (Box, OneDrive, SharePoint)
    • In Administratorquarantäne versetzen : Die Datei wird auf dem Administratorlaufwerk in Quarantäne verschoben, und der Administrator muss sie genehmigen. (Box)

  • Papierkorb – Verschieben der Datei in den Papierkorb. (Box, Dropbox, Google Drive, OneDrive, SharePoint)

Die Aktionen zur Schadsoftwaregovernance in diesem Abschnitt sind auf Benutzer mit bestimmten Administratorrollen beschränkt. Wenn die Maßnahmenoptionen für die Schadsoftwareverwaltung in diesem Abschnitt nicht sichtbar oder nicht zugänglich sind, klären Sie mit Ihrem Systemadministrator, ob Ihrem Konto eine der folgenden Rollen zugewiesen ist:

• Sicherheitsoperator
• Sicherheitsadministrator
• Cloud App Security-Administrator

Verfügbare Aktionen zur Aktivitätsgovernance

Die folgenden Governanceaktionen sind für Aktivitäten in verbundenen Apps verfügbar.

• Benachrichtigungen

  • Warnungen : Warnungen können im System ausgelöst und basierend auf dem Schweregrad per E-Mail weitergegeben werden.
  • Benutzerbenachrichtigung per E-Mail – E-Mail-Nachrichten können angepasst werden und werden an alle Besitzer von Dateien gesendet, die gegen Richtlinien verstoßen.
  • Zusätzliche Benutzer benachrichtigen : Spezifische Liste der E-Mail-Adressen, die diese Benachrichtigungen erhalten sollen.

• Governanceaktionen in Apps : Präzise Aktionen können pro App erzwungen werden. Bestimmte Aktionen variieren je nach App-Terminologie.

• Benutzer anhalten : Halten Sie den Benutzer aus der Anwendung aus.

  Hinweis

  Wenn Ihre Microsoft Entra ID so festgelegt ist, dass sie automatisch mit den Benutzern in Ihrer lokalen Active Directory-Umgebung synchronisiert wird, setzen die Einstellungen in der lokalen Umgebung die Microsoft Entra Einstellungen außer Kraft, und diese Governanceaktion wird wiederhergestellt.

  • Benutzer muss sich erneut anmelden : Meldet den Benutzer ab, und er muss sich erneut anmelden.

  • Bestätigen, dass der Benutzer kompromittiert ist : Legen Sie die Risikostufe des Benutzers auf "Hoch" fest. Dadurch werden die in Microsoft Entra ID definierten relevanten Richtlinienaktionen erzwungen. Weitere Informationen wie Microsoft Entra ID mit Risikostufen funktioniert, finden Sie unter Wie verwendet Microsoft Entra ID mein Risikofeedback?

  

Widerrufen einer OAuth-App und Benachrichtigen des Benutzers

Für Google Workspace und Salesforce ist es möglich, die Berechtigung für eine OAuth-App zu widerrufen oder den Benutzer zu benachrichtigen, dass er die Berechtigung ändern soll. Wenn Sie die Berechtigung widerrufen, werden alle Berechtigungen entfernt, die der Anwendung unter "Unternehmensanwendungen" in Microsoft Entra ID erteilt wurden.

1. Wählen Sie auf den Registerkarten Google oder Salesforce auf der Seite App-Governance die drei Punkte am Ende der App-Zeile und dann Benutzer benachrichtigen aus. Standardmäßig wird der Benutzer wie folgt benachrichtigt: Sie haben die App für den Zugriff auf Ihr Google Workspace-Konto autorisiert. Diese App ist in Konflikt mit der Sicherheitsrichtlinie Ihres organization. Überdenken Sie das Erteilen oder Widerrufen der Berechtigungen, die Sie dieser App in Ihrem Google Workspace-Konto erteilt haben. Um den App-Zugriff zu widerrufen, wechseln Sie zu: https://security.google.com/settings/security/permissions?hl=en& pli=1 Wählen Sie die App aus, und wählen Sie in der rechten Menüleiste "Zugriff widerrufen" aus. Sie können die gesendete Nachricht anpassen.

2. Sie können auch Berechtigungen zum Verwenden der App für den Benutzer widerrufen. Wählen Sie das Symbol am Ende der App-Zeile in der Tabelle aus, und wählen Sie App widerrufen aus. Zum Beispiel:

   

Governancekonflikte

Nach dem Erstellen mehrerer Richtlinien kann es zu einer Situation kommen, in der sich die Governanceaktionen in mehreren Richtlinien überlappen. In diesem Fall verarbeitet Defender for Cloud Apps die Governanceaktionen wie folgt:

Konflikte zwischen Richtlinien

Defender for Cloud Apps behandelt überlappende Governance-Aktionen zwischen Richtlinien anhand der folgenden Ergebnisse:

• Wenn zwei Richtlinien Aktionen enthalten, die ineinander enthalten sind (z. B. externe Freigaben entfernen ist in "Privat machen" enthalten), löst Defender for Cloud Apps den Konflikt auf, und die stärkere Aktion wird erzwungen.
• Wenn die Aktionen in keinem Zusammenhang stehen (z. B. Besitzer benachrichtigen und Als privat festlegen). Beide Aktionen finden statt.
• Wenn die Aktionen in Konflikt stehen (z.B. Change owner to user A (Besitzer auf Benutzer A festlegen) und Change owner to user B (Besitzer auf Benutzer B festlegen)), kann jeder Treffer andere Ergebnisse hervorrufen. Es ist wichtig, Ihre Richtlinien zu ändern, um Konflikte zu vermeiden, da sie zu unerwünschten Änderungen auf dem Laufwerk führen können, die schwer zu erkennen sind.

Konflikte bei der Benutzersynchronisierung

Die Benutzersynchronisierung zwischen lokales Active Directory und Microsoft Entra ID kann sich darauf auswirken, wie Governanceaktionen angewendet werden:

• Wenn Ihre Microsoft Entra ID so festgelegt ist, dass sie automatisch mit den Benutzern in Ihrer lokalen Active Directory-Umgebung synchronisiert wird, setzen die Einstellungen in der lokalen Umgebung die Microsoft Entra Einstellungen außer Kraft, und diese Governanceaktion wird wiederhergestellt.

Überprüfen des Governanceprotokolls

Das Governance-Protokoll enthält einen Statusdatensatz zu jeder Aufgabe, deren Ausführung Sie in Defender for Cloud Apps festlegen, einschließlich sowohl manueller als auch automatischer Aufgaben. Dazu gehören die Aufgaben, die Sie in Richtlinien festlegen, Governanceaktionen, die Sie für Dateien und Benutzer festlegen, sowie alle anderen Aktionen, die Defender for Cloud Apps Ihren Vorgaben entsprechend ausführen soll. Das Governanceprotokoll enthält auch Informationen zum Erfolg oder Misserfolg dieser Aktionen. Sie können einige der Governanceaktionen aus dem Governanceprotokoll wiederholen oder rückgängig machen.

Um das Governanceprotokoll anzuzeigen, wählen Sie im Microsoft Defender-Portal unter Cloud-Appsdie Option Governanceprotokoll aus.

In der folgenden Tabelle finden Sie eine vollständige Liste der Aktionen, die Sie mit Microsoft Defender for Cloud Apps ausführen können. Diese Aktionen werden an verschiedenen Stellen innerhalb der Konsole aktiviert (siehe Spalte Speicherort). Jede ausgeführte Governanceaktion wird im Governanceprotokoll aufgeführt. Wenn mehrere Richtlinien überlappen, erzwingt Defender for Cloud Apps die stärkere Aktion und löst Konflikte automatisch. Ausführliche Informationen dazu, wie Governanceaktionen bei Richtlinienkonflikten behandelt werden, finden Sie im separaten Artikel Cloud-Apps mit Richtlinien steuern.

Nächste Schritte

Wenn Probleme auftreten, helfen wir Ihnen gerne weiter. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie ein Supportticket.