Opret en DLP-politik i SharePoint Server 2016

Inden du går i gang

Du kan oprette DLP-politikker i Center til overholdelse af politik, en gruppe af websteder, hvor du kan bruge tilladelser til at styre, hvem der kan oprette og administrere disse politikker. Du skal først oprette Center til overholdelse af politik for gruppen af websteder og derefter føje brugere til gruppen af websteder.

Vi anbefaler, at du opretter en sikkerhedsgruppe til dit specialteam i overholdelse af regler og standarder og derefter tilføjer de relevante brugere til sikkerhedsgruppen. Du kan derefter give tilladelser til sikkerhedsgruppen i stedet for til individuelle brugere.

Trin 1: Opret en DLP-politik

Når du har oprettet Center til overholdelse af politik og tilføjet brugere til det, er du klar til at oprette en DLP-politik. Det er en proces i to trin: Først skal du oprette politikken, og derefter skal du tildele den til en eller flere gruppe(r) af websteder, hvor du vil beskytte følsomme oplysninger.

1. Gå til Center til overholdelse af politik for gruppen af websteder > i den venstre navigationsrude skal du vælge Administration af DLP-politik.

   

2. Vælg nyt element.

3. Under Ny DLP-politik > vælg mellem disse indstillinger:

   1. Angiv et navn til politikken.

   2. Vælg skabelonen, der svarer til de almindelige lovmæssige krav, som du vil beskytte følsomme oplysninger efter. Hver DLP-skabelon identificerer og hjælper med at beskytte bestemte typer af følsomme oplysninger – f.eks. den skabelon, der hedder amerikanske finansdata, identificerer indhold, der indeholder ABA-registreringsnumre, kreditkortnumre eller amerikanske bankkontonumre.

   3. Skriv et tal, der bestemmer det mindste antal forekomster af en bestemt type følsomme oplysninger, der skal vises i et dokument, før der automatisk foretages beskyttende handlinger (send en hændelsesrapport, vis et politiktip, bloker adgangen).

      Hvis du f.eks. vælger skabelonen amerikanske finansdata og skriver 10 her, vil der ikke blive udført nogen handling, medmindre et dokument indeholder mindst 10 ABA-registreringsnumre, 10 kreditkortnumre eller 10 amerikanske bankkontonumre. Det mindste antal er for hver type af følsomme oplysninger, ikke samlet for dem alle.

   4. Angiv en gyldig mailadresse (normalt en compliance officer), som en hændelsesrapport sendes til, når en DLP-politik matches. Denne rapport indeholder oplysninger om det registrerede indhold som f.eks. titel, dokumentets ejer, og hvilke følsomme oplysninger der blev registreret. Hvis du vil angive flere adresser, skal du adskille dem med et semikolon (;).

   5. Underret brugeren med et politiktip, når dokumenter, der indeholder følsomme oplysninger, gemmes eller redigeres. Politiktippet vises på et dokument på webstedet og forklarer, hvorfor dokumentet er i konflikt med en DLP-politik, så brugerne kan gøre noget mod det ved f.eks. at fjerne de følsomme oplysninger fra dokumentet. Når dokumentet er i overensstemmelse med reglerne, forsvinder politiktippet.

   6. Bloker adgang til indholdet for alle, undtaget ejeren af webstedet, ejeren af dokumentet og den person, der senest har ændret dokumentet. Disse personer kan fjerne følsomme oplysninger fra dokumentet eller gøre noget andet ved det. Når dokumentet er i overensstemmelse med reglerne, gendannes de oprindelige tilladelser automatisk. Det er vigtigt at forstå, at politiktippet giver brugerne mulighed for at tilsidesætte blokeringen. Politiktippet kan således hjælpe med at informere brugerne om dine DLP-politikker og gennemtvinge dem uden at forhindre folk i at udføre deres arbejde.

   

4. Vælg Gem, når du er færdig.

Trin 2: Tildele DLP-politikken til en gruppe af websteder

Når du opretter en DLP-politik, skal du tildele den en eller flere grupper af websteder, hvor du ønsker at beskytte følsomme oplysninger. En enkelt DLP-politik kan tildeles til flere grupper af websteder, men du skal oprette de enkelte tildelinger separat, én for hver gruppe af websteder. I modsætning til dokumentsletningspolitikker kan DLP-politikker ikke tildeles til en skabelon for gruppen af websteder.

1. Gå til Center til overholdelse af politik for gruppen af websteder > i den venstre navigationsrude skal du vælge DLP-politikker > Tildeling af DLP-politik for grupper af websteder.

   

2. Vælg nyt element.

3. Vælg Vælg først en gruppe af websteder > søg efter titlen eller URL-adressen på gruppen af websteder > markér en enkelt gruppe af websteder > Gem.

   Tip!: Når du søger efter grupper af websteder, kan du bruge stjernen (*), når du søger efter titlen på en søgning i samlingen. F.eks. returnerer søgning efter *websted* både gruppen af websteder "Webstedsindhold" og "Standardwebsted til publicering". Angivelse af en enkelt stjerne i søgefeltet og derefter søge er også en hurtig måde at se mange (men ikke alle) grupper af websteder.

   

4. Vælg Administrer tildelte politikker > markér en DLP-politik > Gem.

   

5. Vælg Gem, når du er færdig.

Rediger en DLP-politik

Du kan når som helst redigere en DLP-politik.

1. Gå til Center til overholdelse af politik for gruppen af websteder > i den venstre navigationsrude skal du vælge Administration af DLP-politik.

2. Vælg titlen for den politik, du vil redigere > foretag eventuelle ændringer > Gem.

Deaktiver en DLP-politik ved at slette politiktildelingen

Hvis du vil deaktivere en DLP-politik for en bestemt gruppe af websteder, skal du slette DLP-politiktildelingen. Når du sletter en politiktildeling, gælder politikken ikke længere for gruppen af websteder.

1. Gå til Center til overholdelse af politik for gruppen af websteder > i den venstre navigationsrude skal du vælge DLP-politikker > Tildeling af DLP-politik for grupper af websteder.

2. Vælg politiktildelingen > Flere indstillinger... > Slet punkt.

Slet en DLP-politik

1. Gå til Center til overholdelse af politik for gruppen af websteder > i den venstre navigationsrude skal du vælge Administration af DLP-politik.

2. Vælg politikken > på båndet > fanen Punkter > Slet punkt.

Flere oplysninger

• Oversigt over forebyggelse af datatab i SharePoint Server 2016

• Opret en DLP-forespørgsel i SharePoint Server 2016