Hinzufügen der Marke Ihrer Organisation zu Ihren verschlüsselten Nachrichten mit Microsoft Purview-Nachrichtenverschlüsselung

Wenden Sie Ihr Unternehmensbranding an, um das Aussehen der E-Mail-Nachrichten Ihrer Organisation und des Verschlüsselungsportals anzupassen. Sie müssen globale Administratorberechtigungen auf Ihr Geschäfts-, Schul- oder Unikonto anwenden, bevor Sie beginnen können. Sie können das Branding auf eine von zwei Arten anpassen, indem Sie Exchange Online PowerShell oder Microsoft Purview DLP-Richtlinien (Data Loss Prevention, Verhinderung von Datenverlust) verwenden.

Weitere Informationen zur Verwendung von Microsoft Purview DLP-Richtlinien (Data Loss Prevention) zum Hinzufügen eines angepassten Brandings zu verschlüsselten Nachrichten finden Sie in diesen Ressourcen.

• Unterstützte Aktion: Tauschen Sie aus, um Details zu dieser Aktion zu erhalten.
• Entwerfen Sie eine Richtlinie zur Verhinderung von Datenverlust , wenn Sie noch nicht mit DLP beschäftigt sind und mehr darüber erfahren möchten, was für die Vorbereitung der Erstellung einer DLP-Richtlinie erforderlich ist.
• Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust , um Beispiele zum Erstellen und Bereitstellen einer DLP-Richtlinie zu finden.

Im weiteren Verlauf dieses Artikels wird die Verwendung von Exchange Online PowerShell beschrieben.

Verwenden Sie die Cmdlets Get-OMEConfiguration und Set-OMEConfiguration in Exchange Online PowerShell, um diese Teile verschlüsselter E-Mail-Nachrichten anzupassen:

• Einführungstext
• Disclaimer text
• URL für die Datenschutzerklärung Ihrer Organisation
• Text im Portal für verschlüsselte Nachrichten
• Logo, das im Portal für E-Mail-Nachrichten und verschlüsselte Nachrichten angezeigt wird, oder ob überhaupt ein Logo verwendet werden soll
• Hintergrundfarbe im Portal für E-Mail-Nachrichten und verschlüsselte Nachrichten

Sie können auch jederzeit zum Standardaussehen und -verhalten zurückkehren.

Wenn Sie mehr Kontrolle wünschen, verwenden Sie microsoft Purview Advanced Message Encryption, um mehrere Vorlagen für verschlüsselte E-Mails zu erstellen, die aus Ihrer Organisation stammen. Verwenden Sie diese Vorlagen, um Teile der Endbenutzererfahrung zu steuern. Geben Sie beispielsweise an, ob Empfänger Google-, Yahoo- und Microsoft-Konten verwenden können, um sich beim Verschlüsselungsportal anzumelden. Verwenden Sie Vorlagen, um mehrere Anwendungsfälle zu erfüllen, z. B.:

• Einzelne Abteilungen, z. B. Finanzen, Vertrieb usw.
• Verschiedene Produkte
• Verschiedene geografische Regionen oder Länder
• Ob Sie zulassen möchten, dass E-Mails widerrufen werden
• Gibt an, ob E-Mails, die an externe Empfänger gesendet werden, nach einer angegebenen Anzahl von Tagen ablaufen sollen.

Nachdem Sie die Vorlagen erstellt haben, wenden Sie sie mithilfe von Exchange-Nachrichtenflussregeln auf verschlüsselte E-Mails an, die von Ihrem Onlinepostfach gesendet werden. Wenn Sie über microsoft Purview Advanced Message Encryption verfügen, können Sie alle E-Mails widerrufen, die Sie als Branding versehen haben.

Arbeiten mit Brandingvorlagen

Sie können mehrere Features innerhalb einer Brandingvorlage ändern und die Standardvorlage ändern, aber nicht entfernen. Wenn Sie über erweiterte Nachrichtenverschlüsselung verfügen, können Sie auch benutzerdefinierte Vorlagen erstellen, ändern und entfernen. Verwenden Sie Exchange Online PowerShell, um jeweils mit einer Brandingvorlage zu arbeiten.

• Set-OMEConfiguration : Ändern Sie die Standardbrandingvorlage oder eine benutzerdefinierte Brandingvorlage, die Sie erstellt haben.
• New-OMEConfiguration : Erstellen Sie eine neue Brandingvorlage, nur erweiterte Nachrichtenverschlüsselung.
• Remove-OMEConfiguration : Entfernen Sie eine benutzerdefinierte Brandingvorlage, nur erweiterte Nachrichtenverschlüsselung. Sie können die Standardbrandingvorlage nicht löschen.

Ändern einer Brandingvorlage

Verwenden Sie Exchange Online PowerShell, um jeweils eine Brandingvorlage zu ändern. Wenn Sie über erweiterte Nachrichtenverschlüsselung verfügen, können Sie auch benutzerdefinierte Vorlagen erstellen, ändern und entfernen.

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrer Organisation verfügt, eine Verbindung mit Exchange Online PowerShell her. Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

2. Verwenden Sie das Cmdlet Set-OMEConfiguration, wie unter Set-OMEConfiguration beschrieben, oder verwenden Sie die folgende Grafik und Tabelle als Anleitung.

Erstellen einer Vorlage für das Branding einer verschlüsselten Nachricht (Erweiterte Nachrichtenverschlüsselung)

Wenn Sie über microsoft Purview Advanced Message Encryption verfügen, können Sie mithilfe des Cmdlets New-OMEConfiguration benutzerdefinierte Brandingvorlagen für Ihre Organisation erstellen. Nachdem Sie die Vorlage erstellt haben, ändern Sie die Vorlage mithilfe des Cmdlets Set-OMEConfiguration, wie unter Ändern einer Brandingvorlage beschrieben. Sie können mehrere Vorlagen erstellen.

So erstellen Sie eine neue benutzerdefinierte Brandingvorlage:

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrer Organisation verfügt, eine Verbindung mit Exchange Online PowerShell her. Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

2. Verwenden Sie das Cmdlet New-OMEConfiguration , um eine neue Vorlage zu erstellen.

   New-OMEConfiguration -Identity "<OMEConfigurationName>"
   

   Beispiel:

   New-OMEConfiguration -Identity "Custom branding template"
   

Zurückgeben der Standardbrandingvorlage auf die ursprünglichen Werte

Führen Sie die folgenden Schritte aus, um alle Änderungen aus der Standardvorlage zu entfernen, einschließlich Markenanpassungen usw.:

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrer Organisation verfügt, eine Verbindung mit Exchange Online PowerShell her. Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

2. Verwenden Sie das Cmdlet Set-OMEConfiguration , wie unter Set-OMEConfiguration beschrieben. Um die Markenanpassungen Ihrer Organisation aus den Werten DisclaimerText, EmailText und PortalText zu entfernen, legen Sie den Wert auf eine leere Zeichenfolge fest. "" Legen Sie für alle Bildwerte, z. B. Logo, den Wert auf fest "$null".

   In der folgenden Tabelle werden die Standardeinstellungen für die Verschlüsselungsanpassung beschrieben.

   Dieses Feature der Verschlüsselungserfahrung zu Standardtext und -bild zurücksetzen	Verwenden Sie diese Befehle
   Standardtext, der mit verschlüsselten E-Mail-Nachrichten enthalten ist. Der Standardtext wird über den Anweisungen zum Betrachten von verschlüsselten Nachrichten angezeigt	Set-OMEConfiguration -Identity "<OMEConfigurationName>" -EmailText "<empty string>" Beispiel: Set-OMEConfiguration -Identity "Message encryption configuration" -EmailText ""
   Haftungsausschluss in der E-Mail, die die verschlüsselte Nachricht enthält	Set-OMEConfiguration -Identity "<OMEConfigurationName>" DisclaimerText "<empty string>" Beispiel: Set-OMEConfiguration -Identity "Message encryption configuration" -DisclaimerText ""
   Der Text wird oben im Anzeigeportal für verschlüsselte E-Mails angezeigt	Set-OMEConfiguration -Identity "<OMEConfigurationName>" -PortalText "<empty string>" Beispiel für die Wiederherstellung auf den Standardwert: Set-OMEConfiguration -Identity "Message encryption configuration" -PortalText ""
   Logo	Set-OMEConfiguration -Identity "<OMEConfigurationName>" -Image <"$null"> Beispiel für die Wiederherstellung auf den Standardwert: Set-OMEConfiguration -Identity "Message encryption configuration" -Image $null
   Hintergrundfarbe	Set-OMEConfiguration -Identity "<ConfigurationName>" -BackgroundColor "$null"> Beispiel für die Wiederherstellung auf den Standardwert: Set-OMEConfiguration -Identity "Message encryption configuration" -BackgroundColor $null

Entfernen einer benutzerdefinierten Brandingvorlage (Erweiterte Nachrichtenverschlüsselung)

Sie können nur brandingvorlagen entfernen oder löschen, die Sie erstellt haben. Sie können die Standardbrandingvorlage nicht entfernen.

So entfernen Sie eine benutzerdefinierte Brandingvorlage:

1. Stellen Sie mithilfe eines Geschäfts-, Schul- oder Unikontos, das über globale Administratorberechtigungen in Ihrer Organisation verfügt, eine Verbindung mit Exchange Online PowerShell her.

2. Verwenden Sie das Cmdlet Remove-OMEConfiguration wie folgt:

   Remove-OMEConfiguration -Identity "<OMEConfigurationName>"
   

   Beispiel:

   Remove-OMEConfiguration -Identity "Branding template 1"
   

   Weitere Informationen finden Sie unter Remove-OMEConfiguration.

Erstellen einer Exchange-E-Mail-Flussregel, die Ihr benutzerdefiniertes Branding auf verschlüsselte E-Mails anwendet, die von Ihrer Onlineorganisation an externe Empfänger gesendet werden

Nachdem Sie entweder die Standardvorlage geändert oder neue Brandingvorlagen erstellt haben, können Sie Exchange-Nachrichtenflussregeln erstellen, um Ihr benutzerdefiniertes Branding basierend auf bestimmten Bedingungen anzuwenden. Am wichtigsten ist, dass die E-Mail verschlüsselt sein muss. Eine solche Regel wendet in den folgenden Szenarien benutzerdefiniertes Branding auf E-Mails an, die von Ihrem Onlinepostfach gesendet werden:

• Wenn die E-Mail manuell vom Endbenutzer mit Outlook oder Outlook im Web verschlüsselt wurde, früher Outlook Web App
• Wenn die E-Mail automatisch durch eine Exchange-Nachrichtenflussregel oder eine Microsoft Purview-Richtlinie zur Verhinderung von Datenverlust verschlüsselt wurde

Um sicherzustellen, dass Die Microsoft Purview-Nachrichtenverschlüsselung Ihr benutzerdefiniertes Branding anwendet, richten Sie eine Nachrichtenflussregel ein, um Ihre Nachrichten zu verschlüsseln. Die Priorität der Verschlüsselungsregel sollte höher sein als die Brandingregel, damit die Verschlüsselungsregel zuerst verarbeitet wird. Wenn Sie die Verschlüsselungsregel vor der Brandingregel erstellen, hat die Verschlüsselungsregel standardmäßig eine höhere Priorität. Weitere Informationen finden Sie unter Definieren von Nachrichtenflussregeln zum Verschlüsseln von E-Mail-Nachrichten in Office 365. Informationen zum Festlegen der Priorität einer Nachrichtenflussregel finden Sie unter Verwalten von Nachrichtenflussregeln.

1. Melden Sie sich in einem Webbrowser mit einem Geschäfts-, Schul- oder Unikonto, dem globale Administratorberechtigungen erteilt wurden, bei Office 365 an.

2. Wählen Sie die Kachel Administrator aus.

3. Wählen Sie im Microsoft 365 Admin Center Admin Center>Exchange aus.

4. Wechseln Sie im EAC zu Nachrichtenflussregeln>, und wählen Sie >Erstellen Sie eine neue Regel. Weitere Informationen zur Verwendung des Exchange-Verwaltungskonsoles finden Sie unter Exchange Admin Center in Exchange Online.

5. Geben Sie unter Name einen Namen für die Regel ein, z. B. Branding für Die Vertriebsabteilung.

6. Wählen Sie unter Diese Regel anwenden, wenn die Bedingung Der Absender befindet sich innerhalb der Organisation und andere gewünschte Bedingungen aus der Liste der verfügbaren Bedingungen aus. Beispielsweise können Sie eine bestimmte Brandingvorlage auf Folgendes anwenden:

   • Alle verschlüsselten E-Mails, die von Mitgliedern der Finanzabteilung gesendet werden
   • Verschlüsselte E-Mails, die mit einem bestimmten Schlüsselwort wie "Extern" oder "Partner" gesendet werden
   • Verschlüsselte E-Mails, die an eine bestimmte Domäne gesendet werden

7. Wenn Sie bereits eine E-Mail-Flussregel zum Anwenden der Verschlüsselung definiert haben, überspringen Sie diesen Schritt. Wenn Sie andernfalls die E-Mail-Flussregel für die Anwendung der Verschlüsselung konfigurieren möchten, wählen Sie unter Gehen Sie wie folgt vor die Option Nachrichtensicherheit ändern und dann Office 365-Nachrichtenverschlüsselung und Rechteschutz anwenden aus. Wählen Sie eine RmS-Vorlage (Rights Management Service) aus der Liste aus, und wählen Sie dann Aktion hinzufügen aus.

   Die Liste der Vorlagen enthält Standardvorlagen und Optionen sowie alle benutzerdefinierten Vorlagen, die Sie erstellen. Wenn die Liste leer ist, stellen Sie sicher, dass Sie die Microsoft Purview-Nachrichtenverschlüsselung eingerichtet haben. Anweisungen finden Sie unter Einrichten der Microsoft Purview-Nachrichtenverschlüsselung. Informationen zu den Standardvorlagen finden Sie unter Konfigurieren und Verwalten von Vorlagen für Azure Information Protection. Informationen zur Option "Nicht weiterleiten" finden Sie unter der Option "Nicht weiterleiten" für E-Mails. Informationen zur Option Nur verschlüsseln finden Sie unter Option Nur verschlüsseln für E-Mails.

8. Wählen Sie unter Gehen Sie wie folgt vor, und wählen Sie Nachrichtensicherheit>ändern Benutzerdefiniertes Branding auf OME-Nachrichten anwenden aus. Wählen Sie als Nächstes in der Dropdownliste eine Brandingvorlage aus.

   Wählen Sie Aktion hinzufügen aus, wenn Sie eine andere Aktion angeben möchten, oder wählen Sie Speichern und dann OK aus.

Referenz zur Hintergrundfarbe

Die Farbnamen, die Sie für die Hintergrundfarbe verwenden können, sind begrenzt. Anstelle eines Farbnamens können Sie einen hexadierten Codewert (#RRGGBB) verwenden. Sie können einen hexadezimalen Codewert verwenden, der einem Farbnamen entspricht, oder Sie können einen benutzerdefinierten Hexadezimalcodewert verwenden. Stellen Sie sicher, "#f0f8ff"dass Sie den Hexadezimcodewert in Anführungszeichen einschließen (z. B. ).

Die verfügbaren Hintergrundfarbnamen und die zugehörigen hexadzimalen Codewerte werden in der folgenden Tabelle beschrieben.