Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Microsoft Purview Records Management erklärt: Aufbewahrungslabels, Datensätze, Dispositionsprüfung und Audit (KI-Synchronfassung)
Transcript
- 0:00Bereit für zehn Tage voller Microsoft 365 Co-Pilot KI-Azure und den Menschen, die die Zukunft der Arbeit gestalten? Dergo.
- 0:08Diesen Januar ist die M3355-Con zurück und wir legen noch eins drauf.
- 0:12Seien Sie bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis weltweit dabei.
- 0:18Keine generischen Folien. Kein endloses Buzzword-Bingo.
- 0:22Wir widmen uns den echten Herausforderungen.
- 0:23Co-Pilot Studio, KI-Agenten, Fabric, Sicherheit, Governance und Automatisierung.
- 0:28Egal ob IT-Profi-Entwickler oder Führungskraft, es gibt Sessions, die speziell für Sie konzipiert sind.
- 0:35An zehn vollen Tagen können Sie verschiedene Technologien entdecken und sich mit einer globalen Community vernetzen.
- 0:40Schauen Sie live zu und nehmen Sie praktische Erkenntnisse mit in Ihr Unternehmen.
- 0:45Januar 2027. Zehn Tage. Eine Microsoft-Community. Die Registrierung ist ab sofort geöffnet.
- 0:52Sichern Sie sich noch heute Ihren Platz.
- 0:54Das ist m365con.net.
- 1:00Melden Sie sich jetzt unter m365con.net an. Wir sehen uns im Januar live.
- 1:05Ein unterschriebener Vertrag verschwindet aus einem freigegebenen Ort.
- 1:07Niemand weiß, wer ihn entfernt hat, ob er noch existieren sollte oder ob es eine Kopie an anderer Stelle gibt.
- 1:12Bei Papierunterlagen war der Prozess deutlich einfacher.
- 1:14Sie hatten einen Aktenschrank, eine abschließbare Schublade und einen Aufbewahrungsplan, der genau festlegte, wie lange jede Box aufzubewahren war.
- 1:20Dann, an einem geplanten Datum, gab jemand die Vernichtung frei. So funktioniert die Arbeit heute nicht mehr.
- 1:25Ein Vertrag liegt vielleicht in SharePoint, die Genehmigungs-E-Mail in Exchange Online und die Diskussion in Teams, während jemand noch eine Kopie in OneDrive hat.
- 1:32Was genau hält also all das unter Kontrolle?
- 1:35Microsoft Purview Records Management ist der Teil von Microsoft Purview, der Ihrer Organisation hilft, offizielle Datensätze für die erforderliche Zeit zu schützen und sie anschließend kontrolliert zu löschen.
- 1:45Das klingt einfach, aber das Risiko, es falsch zu machen, ist groß.
- 1:50Wenn jemand fragt, warum Sie ein Dokument behalten, geändert oder gelöscht haben, ist, wir dachten, dass es so passiert, keine gute Antwort.
- 1:55Sie benötigen eine klare Regel, einen klaren Prozess und eine Historie darüber, was getan wurde.
- 1:58Betrachten Sie Microsoft Renner 65 wie ein modernes Büro gebaut.
- 2:01SharePoint, OneDrive, Exchange Online und Teams sind die Räume, in denen gearbeitet wird.
- 2:05Purview Records Management arbeitet im Hintergrund.
- 2:08Es ist keine weitere App, in der die meisten Mitarbeiter ihren Tag verbringen.
- 2:10Es ist eher, wie das Archiv im Keller das Regeln festlegt, welche Unterlagen offiziell werden, wie lange sie bleiben und wann sie das Gebäude verlassen dürfen.
- 2:17In diesem Wissensnugget unterscheiden wir zunächst zwischen einer normalen Datei und einem offiziellen Datensatz,
- 2:21betrachten dann die damit verknüpfte Regel, die Schutzmechanismen, die Überprüfung vor der Löschung und die Prüfungshistorie, die Ihnen hilft, alles nachzuvollziehen.
- 2:28Zuerst müssen wir die Frage hinter jeder Aufbewahrungsregel beantworten.
- 2:31Was zählt eigentlich als ein Datensatz?
- 2:33Ein Datensatz ist mehr als nur eine Datei.
- 2:34Ein Datensatz ist ein offizieller Nachweis dafür, dass Ihre Organisation etwas getan, entschieden, genehmigt oder vereinbart hat.
- 2:40Das kann ein unterzeichneter Vertrag, ein endgültiger Finanzbericht, eine Personalakte oder eine genehmigte Unternehmensrichtlinie sein.
- 2:46Das Wort offiziell entscheiden.
- 2:47Ihr Team erstellt vielleicht zehn Entwürfe für eine Richtlinie, bevor die Geschäftsführung die finale Version genehmigt.
- 2:52Diese Entwürfe sind Teil der Arbeit, haben aber nicht dasselbe Gewicht wie die genehmigte Richtlinie, die vorgibt, was zu tun ist.
- 2:59Denken Sie an einen Vertrag?
- 2:59Während der Verhandlungen haben Sie Word-Dokumente mit nachverfolgten Änderungen, Kommentaren und Namen wie Vertrag Final V3 oder Vertrag Final V3 wirklich final.
- 3:07Das sind Arbeitsdateien, von denen man erwartet, dass sie sich ändern.
- 3:09Dann wird die Vereinbarung unterzeichnet und diese unterschriebene Kopie wird zum Nachweis dessen, worauf Sie beide Seiten geeinigt haben.
- 3:14Auch die E-Mail, die die endgültige Genehmigung bestätigt, kann wichtig sein.
- 3:17Diese Elemente erfordern mehr Sorgfalt, da Sie Jahre später eine Frage beantworten könnten.
- 3:21Was haben wir vereinbart?
- 3:22Wer hat es genehmigt?
- 3:22An Ende der Vereinbarung.
- 3:24Deshalb sollte nicht jede Datei gleich behandelt werden.
- 3:25Wenn Sie jeden Entwurf, Chat, jede Notiz und jeden Download wie einen formellen Datensatz behandeln, entsteht ein riesiger Berg an Inhalten, der schwer zu verwalten ist.
- 3:32Außerdem speichern Sie mehr Informationen als nötig.
- 3:34Wenn Sie jedoch die offiziellen Elemente nicht schützen, können Sie die Nachweise verlieren, auf die sich Ihre Organisation verlässt.
- 3:39Die Datensatzverwaltung hilft Ihnen, die Grenze zu ziehen.
- 3:41Für jede Art von Datensatz benötigt Ihre Organisation eine klare Regel mit Reitern.
- 3:44Erstens, der Auslöse für die Aufbewahrung.
- 3:47Was lässt die Uhr ticken?
- 3:48Manchmal ist es einfach.
- 3:49Sie bewahren einen Abschlussbericht, möglicherweise eine festgelegte Anzahl von Jahren nach der Erstellung auf.
- 3:53Andere Datensätze orientieren sich stattdessen an einem beschäftigten Ereignis.
- 3:56Ein Vertrag muss möglicherweise noch einige Jahre nach dessen Ende aufbewahrt werden.
- 3:59Eine Personalakte muss möglicherweise noch eine gewisse Zeit nach dem Ausscheiden des Mitarbeiters auf.
- 4:02In beiden Fällen ist das Erstellungsdatum der Datei nicht das Wichtigste da.
- 4:06Das geschäftliche Ereignis ist entscheidend.
- 4:08Zweitens, die Aufbewahrungsfrist, also wie lange Sie sie aufbewahren.
- 4:10Ihre Organisation entscheidet dies basierend auf ihren eigenen geschäftlichen, rechtlichen und regulatorischen Anforderungen.
- 4:15Purview entscheidet nicht, ob ein Vertrag fünf oder sieben Jahre aufbewahrt werden muss.
- 4:19Die Verantwortlichen für den Geschäftsprozess entscheiden dies gemeinsam mit den Rechts- oder Compliance-Teams.
- 4:24Drittens, was passiert, wenn die Zeit abgelaufen ist?
- 4:26Vielleicht kann der Datensatz gelöscht werden, vielleicht muss ihn erst jemand prüfen
- 4:29oder vielleicht muss ein anderer Geschäftsprozess vor der Entsorgung erfolgen.
- 4:32Der Schlüssel liegt darin, die Endaktion von Anfang an zu planen,
- 4:35statt Jahre später zu raten, wenn die Ordner bereits voll sind.
- 4:38Kommen wir auf den unterzeichneten Vertrag zurück.
- 4:39Die Regel könnte so lauten, bewahren Sie die unterzeichnete Vereinbarung nach Vertragsablauf sieben Jahre lang auf
- 4:44und senden Sie sie dann vor der Löschung zur Prüfung.
- 4:47Dieser eine Satz liefert Ihnen den Auslöser, den Zeitraum und die Endaktion.
- 4:50So wird aus einem Aufbewahrungsplan auf Papier etwas, das Microsoft 365 befolgen kann.
- 4:55Das Business-Team weiß, was das Dokument bedeutet und wann der Vertrag endet.
- 4:58Compliance-Teams helfen bei der Regelfindung.
- 5:00Und Microsoft 365-Admins machen daraus eine Steuerung, die überall dort funktioniert, wo Inhalte gespeichert sind.
- 5:05Sie beginnen also nicht mit der Technologie, sondern indem Sie entscheiden, welche Dateien als offizieller Nachweis gelten,
- 5:11wann die Frist beginnt, wie lange sie bleiben müssen und was am Ende geschehen soll.
- 5:15Sobald Sie diese Antwort haben, kann Purview die passende Regel direkt an das Element anheften.
- 5:20Aufbewahrungsbezeichnungen sind das Regelwerk.
- 5:22Sobald Sie also wissen, dass ein Element eine Regel benötigt,
- 5:24verwendet Purview ein Aufbewahrungslabel, um diese Regel mit dem Element zu verknüpfen.
- 5:27Betrachten Sie ein Aufbewahrungslabel wie eine digitale Regelkarte,
- 5:30die an einem Dokument, einer E-Mail oder einem beliebigen Inhalt hängt.
- 5:32Das Label teilt Microsoft 365 mit, wann die Zeitrechnung beginnt,
- 5:35wie lange das Element aufbewahrt wird und was nach Ablauf dieser Zeit geschehen soll.
- 5:38Und das ist wichtig, denn ein Vertrag bleibt nicht immer in einem ordentlichen Ordner.
- 5:41Jemand könnte ihn verschieben, ein Team könnte eine SharePoint-Website umstrukturieren
- 5:45oder das Unternehmen könnte über Teams mit der Datei arbeiten,
- 5:47während sie eigentlich in SharePoint liegt.
- 5:50Das Label bleibt am Element, sodass die Aufbewahrungsregel mit dem Inhalt verbunden bleibt,
- 5:53der sie benötigt.
- 5:55Für eine formelle Aufzeichnung bietet diese Steuerung auf Elementebene viel mehr Präzision
- 5:58als eine pauschale Regel für einen ganzen Speicherort.
- 6:01Nehmen wir ein einfaches Beispiel.
- 6:02Sie erstellen ein Aufbewahrungslabel namens Vertrag sieben Jahre nach Ablauf,
- 6:06dann Entsorgungsprüfung.
- 6:08Selbst ohne den Atmenbildschirm zu sehen, können Sie die Absicht verstehen.
- 6:10Die Uhr beginnt nicht zu laufen, wenn jemand den Vertrag zum ersten Mal speichert.
- 6:13Sie beginnt, wenn der Vertrag abläuft und dann bewahrt Purview den Datensatz sieben Jahre lang auf.
- 6:17Nach Ablauf dieser sieben Jahre behandelt Purview das Element nicht einfach wie einen alten Download in einem Ordner,
- 6:21sondern leitet den Datensatz in den von Ihrer Organisation definierten Prüfungsprozess weiter.
- 6:24Das ist das Regelwerk.
- 6:25Ein Aufbewahrungslabel enthält drei integrierte Fragen.
- 6:28Wann beginnt die Zeitrechnung?
- 6:29Wie lange bleibt der Datensatz erhalten?
- 6:30Was passiert am Ende?
- 6:32Die erste Frage ist wichtiger als die Pint.
- 6:34Beim einfachen Dokument beginnt die Frist möglicherweise mit der Erstellung der letzten Änderung,
- 6:37der letzten Änderung oder der Anwendung der Bezeichnung.
- 6:39Viele Geschäftsunterlagen hängen jedoch von Ereignissen außerhalb der Datei ab,
- 6:42etwa dem Ende eines Vertrags, dem Ausscheiden eines Mitarbeiters oder dem Abschluss eines Projekts.
- 6:46In diesen Fällen benötigt der Datensatz eine Regel, die sich am geschäftlichen Ereignis orientiert
- 6:49und nicht nur an dem Tag, an dem jemand in PDF hochgeladen.
- 6:51Hier verwechseln Anfänger häufig Aufbewahrungsbezeichnungen mit Aufbewahrungsrichtlinien.
- 6:54Sie klingen ähnlich, da beide Microsoft 365 anweisen können,
- 6:57Inhalte im Laufe der Zeit aufzubewahren oder zu löschen, doch sie arbeiten auf unterschiedlichen Ebenen.
- 7:01Eine Aufbewahrungsrichtlinie entspricht der Anwendung einer einheitlichen Hausregel auf ein Gesamt.
- 7:04Sie könnten beispielsweise eine allgemeine Richtlinie auf ein Exchange-Online-Postfach,
- 7:07eine SharePoint-Website oder Teams-Nachrichten anwenden.
- 7:09Dies ist sinnvoll für allgemeine Inhalte, bei denen eine einheitliche Regel für eine Vielzahl von Informationen gilt.
- 7:14Vielleicht bewahrt Ihr Unternehmen allgemeine Teams-Nachrichten für eine festgelegte Zeit auf
- 7:17oder alle Inhalte einer umfassenden Unternehmensseite benötigen eine grundlegende Aufbewahrungsfrist.
- 7:21Eine Aufbewahrungsbezeichnung ist gezielter.
- 7:22Sie sagt Purview.
- 7:23Dieses spezielle Element gehört zu dieser Datensatzkategorie, also wenden Sie diese spezifische Regel an.
- 7:27Damit eignen sich Bezeichnungen besser für offizielle Dokumente, die einen eigenen Aufbewahrungspfad erfordern,
- 7:32insbesondere wenn die Frist durch ein Geschäftsereignis beginnt oder das Element am Ende eine Kontrollentscheidung benötigt.
- 7:36Sie können beide Ansätze auf derselben vernetzten Plattform nutzen, aber sie lösen unterschiedliche Probleme.
- 7:40Richtlinien decken ein breites Spektrum ab, während Bezeichnungen für Datensätze verwendet werden, die eine individuelle Behandlung erfordern.
- 7:45Die nächste Frage ist, wer versieht das Element mit der Bezeichnung?
- 7:48In einigen Fällen erfolgt dies manuell.
- 7:49Was funktioniert, wenn jemand über das Fachwissen verfügt, einen offiziellen Datensatz im richtigen Moment zu erkennen,
- 7:53etwa beim Eintreffen einer endgültigen Vereinbarung oder der Genehmigung einer Richtlinie?
- 7:57Sich jedoch darauf zu verlassen, dass Mitarbeiter jedes Mal an jede Bezeichnung denken, kann schwierig sein.
- 8:01Purview kann Bezeichnungen auch automatisch anwenden, wenn Ihr Unternehmen klare Bedingungen für den Abgleich der richtigen Inhalte festlegt,
- 8:05unter Verwendung bekannter Signale, festgelegte Eigenschaften oder anderer Merkmale, festgelegte Eigenschaften oder anderer Merkmale, die den Elementtyp identifizieren.
- 8:11Anstatt Benutzern hinterherzulaufen und Sie zu bitten, aus einer langen Liste zu wählen, erstellt das Unternehmen die Regel und Purview wendet sie im Hintergrund an.
- 8:18Der intelligente Ansatz hängt vom Datensatztyp ab.
- 8:20Wenn eine Person eine Ermessensentscheidung treffen muss, kann die manuelle Bezeichnung angewiesen.
- 8:23Folgt ein Datensatz jedoch einem klaren Muster, sorgt die automatische Bezeichnung für mehr Konsistenz.
- 8:27In jedem Fall verwandelt die Bezeichnung einen schriftlichen Aufbewahrungsplan in etwas, das Microsoft 165 umsetzen kann.
- 8:32Für Sie ist der praktische Schritt einfach. Nehmen Sie eine schriftliche Regel und stellen Sie sicher, dass Sie diese drei Fragen klar beantworten.
- 8:38Was startet die Uhr? Wie lange bleibt das Element gespeichert? Was passiert, wenn die Zeit abgenommen wird?
- 8:42Ein Label kann Purview anweisen, ein Element aufzubewahren, doch der nächste Baustein fügt eine strengere Kontrolle hinzu und behandelt das Element als offiziellen Nachweis statt als gewöhnliche Arbeitszette.
- 8:50Die Datensatzdeklaration sperrt den Nachweis.
- 8:52Ein Aufbewahrungslabel teilt Purview mit, wie lange ein Element aufbewahrt werden muss und die Datensatzdeklaration geht einen Schritt weiter,
- 8:58indem sie das Element als offiziellen Datensatz kennzeichnet und strengere Kontrollen anwendet.
- 9:02Stellen Sie sich eine gewöhnliche Arbeitsdatei wie Unterlagen auf einem Schreibtisch vor, die bearbeitet, kommentiert und ersetzt werden können, solange die Arbeit noch läuft.
- 9:09Ein deklarierter Datensatz entspricht den finalen unterschriebenen Unterlagen, die in einen abgeschlossenen Archivraum verbracht werden.
- 9:14Die Arbeit drumherum mag weitergehen, eine neue Richtlinienversion mag geschrieben oder ein Vertrag erneuert werden,
- 9:18aber der deklarierte Datensatz bewahrt die offizielle Fassung, wie zu diesem Zeitpunkt existierte.
- 9:22Warum ist diese Sperre nicht?
- 9:24Weil offizielle Datensätze zu Beweismitteln werden können.
- 9:25Ein Wirtschaftsprüfer muss vielleicht den genehmigten Finanzbericht eines bestimmten Jahres sehen,
- 9:30ein Rechtsteam muss möglicherweise die unterschriebene Vereinbarung zu einem Streitfall finden
- 9:34oder eine interne Untersuchung muss bestätigen, welche Richtlinie bei einer Entscheidung galt.
- 9:38In jedem Fall geht es nicht nur darum, ob wir eine Datei finden können,
- 9:41sondern auch darum, ob wir darauf vertrauen können, dass dies die Datei ist, die zu diesem Zeitpunkt existierte.
- 9:45Genau das soll die Datensatzdeklaration unterstützen.
- 9:47Denken Sie an eine finale Unternehmensrichtlinie.
- 9:49Während des Schreibprozesses können verschiedene Personen die Richtlinie bearbeiten,
- 9:52Notizen hinzufügen oder Änderungen anfordern, doch sobald die Richtlinie genehmigt ist,
- 9:56kann diese Version zum Datensatz werden.
- 9:58Die Deklaration als Datensatz hilft dabei, diese Version für den erforderlichen Zeitraum zu schützen.
- 10:02Dasselbe Prinzip gilt für eine unterschriebene Vereinbarung.
- 10:04Sie möchten nicht, dass die offizielle, unterzeichnete Kopie wie ein gewöhnlicher Entwurf behandelt wird,
- 10:08den jemand stillschweigend ersetzen, bearbeiten oder löschen kann, weil er einen Ordner aufräumt.
- 10:12Ein abgeschlossener Mitarbeiterdatensatz kann auf die gleiche Weise funktionieren.
- 10:14Sobald er zum offiziellen, geschäftlichen Nachweis wird, kann die Organisation ein Datensatzlabel anwenden,
- 10:19um ihn über den Aufbewahrungszeitraum hinweg zu schützen.
- 10:21Hier gibt es einen wichtigen Punkt für Einsteiger.
- 10:23Die Datensatzverwaltung steuert die Aufbewahrung über die Zeit und stellt sicher,
- 10:25dass ein offizielles Element so lange verfügbar bleibt, wie es die Regel vorschreibt,
- 10:28wie es die Regel vorschreibt, selbst wenn jemand versucht, es vor Ablauf des Zeitraums zu löschen.
- 10:31Zudem fügt sie Datensatzkontrollen hinzu, die dabei helfen, das Element als Beweismittel zu.
- 10:35Die Datensatzverwaltung übernimmt jedoch nicht jede Form des Schutzes im Microsoft-Pirc.
- 10:38Sie verschlüsselt kein Dokument, entscheidet nicht, wer ein Dokument öffnen darf
- 10:44Ein Vertraulichkeitslabel schützt den Zugriff und die Freigabe.
- 10:47Sie können es verwenden, um eine Verschlüsselung anzuwenden, um eine Verschlüsselung anzuwenden.
- 10:50Data Loss Prevention, kurz DLP, überwacht riskante Bewegungen vertraulicher Informationen
- 10:54und hilft dabei, Aktionen zu erkennen oder zu blockieren,
- 10:57wie etwa das Teilen geschützter Informationen auf eine Weise, die in Ihrem Unternehmen nicht zulässig ist.
- 11:01Die Datensatzverwaltung beantwortet eine andere Form.
- 11:03Wie lange muss dieser offizielle Nachweis aufbewahrt werden und welche Kontrollen sollten wir an dieser Zeit geben?
- 11:06Stellen Sie sich einen unterzeichneten Vertrag mit vertraulichen Konditionen vor.
- 11:10Ein Vertraulichkeitslabel kann steuern, wer Zugriff darauf hat.
- 11:12DLP kann riskante Freigaben überwachen und ein Aufbewahrungslabel, das ihn als Datensatz deklariert,
- 11:16steuert seine Lebensdauer als Nachweis und verhindert, dass der Vertrag vor Ablauf der erforderlichen Aufbewahrungsfrist verschwindet.
- 11:21Diese Tools können zusammenarbeiten, sollten aber nicht verwechselt werden.
- 11:23Das eine schützt das Dokument, während es genutzt wird.
- 11:26Das andere schützt die geschäftliche Verpflichtung über die Zeit hinweg.
- 11:28Dieser Unterschied hilft Ihnen, einen häufigen Fehler zu vermeiden,
- 11:31ein Datensatzlabel wie eine allgemeine Sicherheitseinstellung zu behandeln.
- 11:33Das ist es.
- 11:34Ein Datensatzlabel ist die Regel, die Microsoft 365 mitteilt.
- 11:37Dieses Element ist ein offizieller Nachweis.
- 11:38Bewahren Sie es gemäß diesem Zeitplan auf
- 11:40und wenden Sie die von uns gewählten strengeren Kontrollen für Datensätze.
- 11:43Das bedeutet auch, dass Sie sorgfältig abwägen müssen, bevor Sie etwas als Datensatz deklarieren.
- 11:47Wenn Sie jeden Entwurf, jedes Duplikat und jede informelle Notiz sperren,
- 11:50erschweren Sie die normale Arbeit.
- 11:51Denn das Ziel ist es, die endgültigen offiziellen Nachweise zu schützen,
- 11:54nicht jedes Inhaltselement sofort einzufrieren.
- 11:57Einen Datensatz aufzubewahren ist jedoch nur die halbe Minute.
- 12:00Jede Aufbewahrungsregel führt irgendwann zu einer schwierigeren Frage.
- 12:02Wenn die erforderliche Zeit abgelaufen ist,
- 12:04wer entscheidet, dass der Datensatz endgültig wieder stören kann?
- 12:06Die Dispositionüberprüfung ist die Schranke vor der Löschung.
- 12:08Einen Datensatz für die richtige Zeit aufzubewahren ist nur die halbe Geschichte.
- 12:12Die andere Hälfte ist, was passiert, wenn diese Zeit abläuft.
- 12:14Diese Entscheidung wird als Disposition bezeichnet oder fordert Sorgfalt.
- 12:17Löschen Sie einen Datensatz zu früh, könnt Ihr Unternehmen Beweise verlieren,
- 12:19die es für einen Rechtsstreit, eine Prüfung oder eine geschäftliche Auseinandersetzung noch benötigt.
- 12:23Behalten Sie jeden abgelaufenen Datensatz für immer.
- 12:25Sammeln Sie einen wachsenden Berg alter Inhalte an mehr Informationen,
- 12:28die geschützt werden müssen und mehr Material, das in einem Prozess angefordert werden könnte.
- 12:31Purview Records Management bietet Ihnen eine Schranke zwischen diesen beiden Risiken.
- 12:35Sie nennt sich Dispositionüberprüfung.
- 12:36Denken Sie kurz an den alten papierbasierten Prozess.
- 12:39Ein Karton erreicht sein geplantes Vernichtungsdatum,
- 12:41aber niemand sollte ihn direkt in den Aktenvernichter geben, ohne ihn vorher zu prüfen, ohne ihn vorher zu prüfen.
- 12:45Jemand, der für die Unterlagen verantwortlich ist, sieht sich den Karton an,
- 12:47bestätigt, dass sich nichts geändert hat und genehmigt dann das weitere Vorgehen.
- 12:50Die Dispositionüberprüfung bringt dieselbe Entscheidung in Microsoft 3 von uns.
- 12:54Wenn ein Datensatz das Ende seiner Aufbewahrungsfrist erreicht,
- 12:56kann Purview ihn an bestimmte Prüfer senden, anstatt ihn sofort zu löschen.
- 13:00Der Prüfer öffnet das Element im Purview-Portal
- 13:02und entscheidet, ob der Datensatz dauerhaft gelöscht werden kann.
- 13:05Diese Überprüfung gibt Ihrem Unternehmen eine letzte Chance für eine praktische Frage.
- 13:09Gibt es einen Grund, warum wir das noch benötigen?
- 13:11Nehmen wir unser Vertragsbeispiel.
- 13:12Ein Vertrag ist ausgelaufen und seine siebenjährige Aufbewahrungsfrist ist nun abgelaufen.
- 13:15An diesem Punkt gelangt der Vertrag in die Warteschlange für die Prüfung der Vernichtung.
- 13:19Der Prüfer prüft, ob es einen laufenden Rechtsstreit, eine rechtliche Anfrage
- 13:21oder einen anderen geschäftlichen Grund gibt, ihn aufzubewahren.
- 13:23Wenn nichts dagegen spricht, kann der Prüfer die Vernichtung genehmigen.
- 13:26Wenn der Vertrag noch relevant ist, kann der Prüfer den Prozess pausieren,
- 13:30anstatt ihn einfach verschwinden zu lassen, nur weil ein Datum erreicht wurde.
- 13:33Das ist ein wesentlich sichereres Verfahren als eine Kalenderin, die jemand übersehen könnte.
- 13:36Ein einfacher Datensatztyp benötigt möglicherweise nur eine Prüfungsstufe.
- 13:39Zum Beispiel könnte ein Records Team Routineverträge prüfen, die ihr Enddatum erreicht haben.
- 13:43Eine Gruppe prüft die Warteschlange, trifft die Entscheidung und schließt den Prozess ab.
- 13:47Andere Datensatztypen erfordern möglicherweise eine Stufe.
- 13:48Ein sensibler Finanzdatensatz muss eventuell vom Geschäftsinhaber als nicht mehr benötigt bestätigt werden,
- 13:53gefolgt von einer Prüfung durch das Compliance- oder Records Team vor der endgültigen Maßnahme.
- 13:57Purview kann diese Art der mehrstufigen Prüfung unterstützen,
- 13:59bei der der Datensatz mehr als ein Genehmigungsschritt durchläuft.
- 14:02Mehr Stufen bringen mehr Kontrolle, aber sie erzeugen auch mehr Arbeit.
- 14:05Sie sollten den Prozess also auf das Risiko des Datensatzes abstimmen.
- 14:07Bauen Sie keine lange Genehmigungskette für jedes gewöhnliche Element auf.
- 14:10Geben Sie gleichzeitig nicht einer einzelnen Person, die endgültige Entscheidung bei Datensätzen,
- 14:13die rechtlichen, finanziellen oder Compliance-Imput erfordert.
- 14:15Es gibt eine praktische Einrichtungswahl, die später Ärger erspart.
- 14:19Weisen Sie Prüfer nach Möglichkeit über eine verwaltete Gruppe zu, anstatt eine einzelne Person zu benennen.
- 14:23Menschen wechseln den Job, gehen in den Urlaub oder verlassen das Unternehmen.
- 14:26Eine Gruppe kann die Prüfungsarbeit bei Mitgliederwechseln weiterführen,
- 14:29sodass Datensätze nicht in einer Warteschlange auf jemanden warten, der dort nicht mehr arbeitet.
- 14:33Sie müssen auch Berechtigungen planen.
- 14:35Allgemeiner Microsoft 365-3 zu sein, bedeutet nicht automatisch,
- 14:38dass jemand Datensätze prüfen kann, die auf ihre Vernichtung warten.
- 14:41Die Personen, die diese Elemente sehen und bearbeiten müssen,
- 14:43benötigen die richtigen Berechtigungen für die Datensatzverwaltung.
- 14:46Das sollten Sie prüfen, bevor Sie eine Kennzeichnung aktivieren,
- 14:48die große Mengen an Inhalten zur Prüfung senden.
- 14:50Für Sie ist der Ausgangspunkt nicht der Purview-Bildschirm.
- 14:53Schreiben Sie auf, wer die endgültige Entscheidung für jeden Datensatztyp trägt.
- 14:55Fragen Sie, wer bestätigen kann, dass ein Datensatz nicht mehr benötigt wird,
- 14:59wer die Löschung genehmigen muss und was geschehen soll,
- 15:00falls ein Prüfer einen aktiven rechtlichen oder geschäftlichen Grund für die Aufbewahrung findet.
- 15:03Sobald diese Fragen geklärt sind, kann Purview den Datensatz durch einen wiederholbaren Prozess leiten.
- 15:08Nachdem ein Datensatz aufbewahrt, geprüft und gelöscht wurde, bleibt eine letzte Frage offen.
- 15:12Können Sie nachweisen, was geschehen?
- 15:13Die Überwachungshistorie liefert den Beweis.
- 15:15Beim Datensatzmanagement geht es nicht nur um das Aufstellen von Regeln,
- 15:18sondern auch darum, nachweisen zu können, dass diese eingehalten wurden.
- 15:20Genau hier kommt die Überwachungshistorie ins Spiel.
- 15:22Microsoft Purview Audit speichert eine zentralisierte Historie der Aktivitäten in Microsoft 365.
- 15:26Je nach Aktivität und Ihrer Audit-Konfiguration kann es Ihnen helfen zu untersuchen,
- 15:30wer gehandelt hat, was getan wurde und wann dies geschah.
- 15:33Für die Arbeit mit Datensätzen ist dies wichtig, wenn nachträglich Fragen gestellt werden.
- 15:36Stellen Sie sich vor, ein Prüfer fragt, warum ein unterzeichneter Vertrag nicht mehr existiert.
- 15:39Sie benötigen mehr als nur einen leeren Orden und das Gedächtnis einer passt.
- 15:42Ihr Unternehmen sollte in der Lage sein, die Zusammenhänge zu erkennen.
- 15:44Der Vertrag hat ein Aufbewahrungsetikett.
- 15:46Der Aufbewahrungszeitraum ist abgelaufen.
- 15:48Der zuständige Prüfer hat die Löschentscheidung genehmigt und die Aktivität wurde protokolliert.
- 15:52Dies schafft eine Spur, die Sie überprüfen können.
- 15:54Vielleicht lautet die Frage anders.
- 15:55Wer hat das Etikett auf dieses Element angewendet?
- 15:57Hat jemand versucht, es vor Ablauf des Aufbewahrungszeitraums zu löschen?
- 15:59Wann hat der Prüfer die Löschung genehmigt?
- 16:01Die Überwachungshistorie kann helfen, diese Fragen zu beantworten,
- 16:04indem Sie aufgezeichnete Aktivitäten aus der gesamten Microsoft 365-Plattform bereitstellen.
- 16:08Es gibt einen Unterschied der Anfänger oft überrascht.
- 16:10Die Überwachungshistorie befindet sich nicht innerhalb des Dokuments selbst.
- 16:12Sie werden keine Word-Datei öffnen und darin einen vollständigen Überwachungspfad vorfinden.
- 16:17Purview speichert diese Aktivitäten im einheitlichen Überwachungsprotokoll,
- 16:20einem zentralen Ort für Audit-Datensätze über Dienste wie SharePoint,
- 16:22OnDrive, Exchange Online Teams und EntraID,
- 16:25hinweg.
- 16:26Betrachten Sie es wie ein Besucher- und Aktivitätenregister eines Gebäudes,
- 16:28nicht wie eine Notiz, die in Ihrem Blattpapier sticht.
- 16:30Das bedeutet, dass Sie die Aufbewahrung der Audit-Daten getrennt von der Aufbewahrung der Datensätze betrachten müssen.
- 16:34Ein Datensatz muss möglicherweise viele Jahre lang aufbewahrt werden.
- 16:37Die Ihnen zur Verfügung stehenden Audit-Informationen hängen davon ab,
- 16:39wie Ihr Unternehmen Purview Audit eingerichtet hat und welche Lizenzen vorhanden sind.
- 16:43Wenn Sie eine lange Historie auf zeichnungsbezogene Aktivitäten benötigen,
- 16:45stellen Sie sicher, dass Ihre Audit-Konfiguration diese Historie für den von Ihrem Unternehmen geforderten Zeitraum beibehält.
- 16:49Andernfalls könnten Sie zwar den Datensatz noch haben,
- 16:52aber den Zugriff auf ältere Aktivitätsdetails verlieren, die dessen Weg erklären würden.
- 16:55Deshalb können Entscheidungen über Datensätze nicht allein bei einem Team liegen.
- 16:59Geschäftsbereichsleiter verstehen die Datensätze, die Ihre Teams erstellen.
- 17:01Compliance und Rechtsteams definieren die Regeln und die erforderlichen Nachweise.
- 17:05Microsoft 365-Administratoren konfigurieren die Bezeichnungen,
- 17:08überprüfen Berechtigungen und Auditeinstellungen, die diese Regeln erst ermöglichen.
- 17:10Jede Gruppe hält einen Teil der Antwort bereit.
- 17:12Die Aufbewahrung bezeichnet die Regel.
- 17:14Die Datensatzdeklaration schützt den offiziellen Nachweis.
- 17:16Die Überprüfung der Entsorgung kontrolliert die Entscheidung am Ende.
- 17:19Der Audit-Verlauf dokumentiert die Spur dieser Aktion.
- 17:22Für Sie ist die praktische Frage ganz einfach.
- 17:24Wenn jemand in einigen Jahren eine Löschung anfechten würde,
- 17:26könnte Ihr Unternehmen die Regel, die Genehmigung und die aufgezeichnete Aktivität dazu vorlegen.
- 17:30Falls nicht, ist der Datensatz zwar geschützt,
- 17:33aber der Prozess weist dennoch Lücken im Lebenszyklus der digitalen Unterlagen auf.
- 17:36Wenn Sie also alle Teile zusammenfügen,
- 17:38bietet die Purview-Datensatzverwaltung offiziellen Inhalten kontrollierten Weg während ihrer Nutzungsdauer.
- 17:42Zuerst identifiziert Ihr Unternehmen, was als Beweis gilt.
- 17:45Dann die richtige Aufbewahrungsbezeichnung.