Regeln für die erweiterte Filterung von E-Mail-Inhalten einrichten

1. Öffnen Sie in der Admin-Konsole im Menü    Apps Google Workspace Gmail Compliance.

   Zu Compliance

   Hierfür ist die Administratorberechtigung für die Gmail-Einstellungen erforderlich.

2. Optional: Wählen Sie links eine Organisation aus.

3. Scrollen Sie im Abschnitt „Compliance“ zur Einstellung Inhaltscompliance. Bewegen Sie den Mauszeiger darauf und klicken Sie auf Konfigurieren. Wenn die Einstellung bereits konfiguriert wurde, bewegen Sie den Mauszeiger darauf und klicken Sie auf Bearbeiten oder auf Weitere hinzufügen.

4. Geben Sie für jede neue Einstellung eine eindeutige Beschreibung ein.

5. Folgen Sie der Schritt-für-Schritt-Anleitung zur Konfiguration der Einstellung.

Sie können bis zu zehn Ausdrücke hinzufügen. Jeder Ausdruck muss einzeln hinzugefügt und gespeichert werden.

Regeln müssen mindestens einen Ausdruck enthalten. Regeln ohne mindestens einen Ausdruck haben keine Auswirkungen.

Hinweis:Sie können im Feld Einstellung hinzufügen Ausdrücke eingeben, bearbeiten oder löschen. Wenn Sie neben einem Ausdruck nicht Bearbeiten oder Löschen sehen, scrollen Sie mit der Bildlaufleiste unten in der Tabelle nach rechts.

1. Wählen Sie aus der Liste aus, ob einzelne oder alle Bedingungen erfüllt sein müssen, damit die entsprechende Aktion ausgelöst wird. Wenn Sie z. B. die Option Wenn die Nachricht mit einer BELIEBIGEN der folgenden Angaben übereinstimmt auswählen, kann jede beliebige Bedingung die Aktion für die Nachricht auslösen.

2. Klicken Sie auf Hinzufügen.

3. Wählen Sie aus der Liste aus, welche Art von Abgleich Sie für den Ausdruck verwenden möchten:

   • Einfacher Inhaltsabgleich: Legen Sie fest, welche Inhalte gesucht werden sollen. Der einfache Inhaltsabgleich funktioniert wie die Suchfunktion in Gmail. Wenn Sie beispielsweise nach „ein Wort“ suchen, wird jeder String mit „ein“ und „Wort“ zurückgegeben, z. B. „ein neues und anderes Wort“.

   • Erweiterter Inhaltsabgleich: Bei dieser Option können Sie zuerst die Position des Textstrings innerhalb der Nachricht und die Art der Übereinstimmung auswählen. Danach legen Sie fest, welche Inhalte gesucht werden sollen. Anders als beim einfachen Inhaltsabgleich muss der String hier genau übereinstimmen. In der folgenden Tabelle finden Sie eine Beschreibung der einzelnen Positionen und der Arten der Übereinstimmung.

   • Metadatenabgleich: Wählen Sie das gewünschte Attribut und die Art der Übereinstimmung aus. Außerdem können Sie ggf. den Übereinstimmungswert eingeben. In der folgenden Tabelle finden Sie eine Beschreibung der Metadatenattribute und Übereinstimmungstypen.

   • Abgleich mit vordefinierten Inhalten: Wählen Sie einen der vordefinierten Inhaltsdetektoren aus, z.B. Kreditkartennummer oder Social Security Number (SSN) (für die USA). Sie können nach Wunsch festlegen, wie oft der Detektor in der Nachricht vorhanden sein muss, damit die definierte Aktion ausgelöst wird. Die Aktion kann auch ausgelöst werden, wenn der Detektor in der Nachricht einem Konfidenzwert entspricht.

     Diese Funktion ist nicht in allen Versionen verfügbar. Weitere Informationen finden Sie im Hilfeartikel E‑Mail-Verkehr mit der Funktion „Schutz vor Datenverlust“ überprüfen.

4. Klicken Sie auf Speichern. Eventuell müssen Sie scrollen, um den neuen Ausdruck zu sehen.

5. Fahren Sie mit dem nächsten Schritt fort.

Erweiterter Standort für den Inhaltstyp „Abgleich“

Erweiterter Inhaltsabgleich

Abgleich mit regulären Ausdrücken

Für die Einrichtung von Regeln für die Inhaltscompliance, bei denen reguläre Ausdrücke genutzt werden sollen, verwenden Sie zwei Arten des erweiterten Inhaltsabgleichs – Stimmt mit dem regulären Ausdruck überein und Stimmt nicht mit dem regulären Ausdruck überein.

Was sind reguläre Ausdrücke?

Ein regulärer Ausdruck, auch „Regex“ („regular expression“) genannt, ist eine Methode zum Abgleich von Textinhalten mit bestimmten Mustern. Mit einem regulären Ausdruck kann z. B. das Muster von E-Mail-Adressen, URLs, Telefonnummern, Mitarbeiteridentifikationsnummern, Sozialversicherungsnummern oder Kreditkartennummern beschrieben werden.

Weitere Informationen zu regulären Ausdrücken finden Sie hier:

• Richtlinien für die Verwendung regulärer Ausdrücke
• RE2-Syntax für reguläre Ausdrücke
• Beispiele regulärer Ausdrücke

Hinweis: Jeder reguläre Ausdruck in einer Regel zur Inhaltscompliance ist auf 10.000 Zeichen begrenzt.

Warum ist der Ort des Spiels wichtig?

Mit dieser Angabe wird bestimmt, an welcher Position in einer Nachricht nach Übereinstimmungen gesucht werden soll. Daher ist es wichtig, bei der Formulierung des regulären Ausdrucks die zum Anwendungsfall passende Position anzugeben. Mit dieser Angabe wird bestimmt, an welcher Position in einer Nachricht nach Übereinstimmungen gesucht werden soll. Daher ist es wichtig, bei der Formulierung des regulären Ausdrucks die zum Anwendungsfall passende Position anzugeben (siehe Tabelle oben).

Teilweise werden die Inhalte erst aufgeteilt und dann mithilfe des regulären Ausdrucks geprüft. Dies gilt z. B. für folgende Positionen:

• Empfänger-Header: Die Inhalte der Felder „An:“, „Cc:“ und „Bcc:“ eines Nachrichtenheaders werden in einzelne E-Mail-Adressen aufgeteilt, die nacheinander mithilfe des Regex-Musters überprüft werden. Wenn Sie Nachrichten erkennen möchten, die an mindestens fünf Nutzer gesendet wurden, funktioniert die Übereinstimmungsstelle für den Empfängerheader nicht.

• Vollständiger Header: Das Scannen über mehrere Nachrichtenheaderfelder hinweg wird nicht unterstützt. Stattdessen wird jedes Headerfeld einzeln mit dem regulären Ausdruck verglichen. So wird z. B. erst das Feld „An:“ als ein String geprüft und dann das Feld „Cc:“ als ein anderer String. Das bedeutet, dass Sie keinen regulären Ausdruck erstellen können, mit dem die Felder „An:“ und „Cc:“ gleichzeitig geprüft werden.

Hinweis:Wenn sich ein einzelnes Feld wie „Authentication Results“ über mehrere Zeilen erstreckt, kann der reguläre Ausdruck diese Zeilen durchsuchen. Die Abstände am Anfang jeder Zeile werden jedoch als Teil dieses Felds gespeichert. Leerzeichen müssen im Regex daher ausdrücklich oder mithilfe eines Platzhalters berücksichtigt werden.

Was ist die Option „Mindestanzahl von Übereinstimmungen“?

Wenn Sie einer Regel für die Inhaltscompliance einen regulären Ausdruck hinzufügen, können Sie zusätzlich zwei optionale Felder ausfüllen – „Beschreibung“ und „Mindestanzahl der Übereinstimmungen“.

Mit der Option „Mindestanzahl der Übereinstimmungen“ wird angegeben, wie oft der reguläre Ausdruck am Ort der Übereinstimmung vorkommen muss, damit die Aktion der Regel ausgelöst wird. Wenn Sie z. B. „2“ eingeben, wird für eine Nachricht nur dann eine Aktion ausgeführt, wenn an der angegebenen Position mindestens zwei Übereinstimmungen mit dem Regex-Muster gefunden werden.

 Metadatenattribute und Keyword-Optionen

Folgende Kombinationen sind für die Attribute und Übereinstimmungsarten verfügbar:

1. Legen Sie fest, ob Nachrichten geändert, abgelehnt oder unter Quarantäne gestellt werden, wenn die Bedingungen erfüllt sind. (Weitere Informationen finden Sie weiter unten auf dieser Seite.)

2. Konfigurieren Sie die Optionen für die ausgewählte Aktion.

3. Optional: Klicken Sie auf Optionen anzeigen, um die Anwendung dieser Einstellung mithilfe weiterer Optionen einzuschränken. Weitere Informationen finden Sie weiter unten auf dieser Seite im Abschnitt „Zusätzliche Parameter konfigurieren“.

4. Klicken Sie auf Konfiguration speichern.

Nachricht ablehnen

Nachricht unter Quarantäne stellen

Nachricht ändern

Einstellungen

Header X-Gm-Original-To hinzufügen

Header X-Gm-Spam und X-Gm-Phishy hinzufügen

Benutzerdefinierte Header hinzufügen

Fügen Sie Nachrichten, die von dieser Einstellung betroffen sind, benutzerdefinierte Header hinzu. Ein Beispiel ist ein Header, der mit der Beschreibung für die entsprechende Einstellung übereinstimmt. Mit benutzerdefinierten Headern können Sie Probleme mit Routingeinstellungen und der Nachrichtenzustellung beheben.

Benutzerdefinierten Betreff voranstellen

Hiermit wird für bestimmte Nachrichten benutzerdefinierter Text am Anfang der Betreffzeile hinzugefügt. Geben Sie beispielsweise für vertrauliche Nachrichten Vertraulich ein. Wenn eine Nachricht mit dem Betreff Monatlicher Bericht von dieser Einstellung betroffen ist, wird die Betreffzeile zu [Vertraulich] Monatlicher Bericht aktualisiert.

Route ändern und Spam ebenfalls umleiten

• Route ändern: Sie können das Nachrichtenziel vom Standard-Gmail-Server auf einen anderen E-Mail-Server festlegen. Bevor Sie die Route ändern können, müssen Sie den Server hinzufügen. Folgen Sie dazu der Anleitung im Hilfeartikel E-Mail-Server für die Gmail-E-Mail-Weiterleitung hinzufügen.

• Spam ebenfalls umleiten: Diese Option wird angezeigt, wenn Sie Route ändern auswählen. Offensichtlicher Spam wird bei der Zustellung blockiert. Mit der Option Spam ebenfalls umleiten werden alle zusätzlichen E‑Mails umgeleitet, die Sie als Spam markieren. Wenn Sie das Kästchen nicht anklicken, werden nur normale Nachrichten weitergeleitet und keine Spamnachrichten. E‑Mail-Einstellungen in der Admin-Konsole (z. B. eine Liste vorab autorisierter Absender) überschreiben die Spameinstellungen.

• Zurückweisungen von diesem Empfänger unterdrücken: Sie können verhindern, dass Unzustellbarkeitsnachrichten an die konfigurierte E-Mail-Route umgeleitet werden. So lässt sich beispielsweise verhindern, dass Unzustellbarkeitsnachrichten an ein automatisiertes System umgeleitet werden. Lassen Sie dieses Kästchen deaktiviert, wenn das empfangende E‑Mail-System Unzustellbarkeitsnachrichten erhalten soll, damit Absender beispielsweise darüber informiert werden, wenn ihre Nachricht nicht zugestellt wird.

Envelope-Empfänger ändern

Spamfilter für diese Nachricht umgehen

Anhänge aus der Nachricht entfernen

Wenn Sie Anhänge aus Nachrichten entfernen möchten, wählen Sie diese Option aus. Sie können den Empfängern auch mitteilen, dass Anhänge entfernt wurden.

Weitere Empfänger hinzufügen

Verschlüsselung (nur für ausgehende Zustellung)

Gmail versucht standardmäßig, Nachrichten über Transport Layer Security (TLS) zuzustellen. Falls diese sichere Übertragung nicht verfügbar ist, wird die Nachricht über eine nicht sichere Verbindung gesendet. Wählen Sie Verschlüsselungsoptionen für Nachrichten aus, die von der Einstellung betroffen sind:

• Sichere Übertragung (TLS) erforderlich: Alle Nachrichten, die die Bedingungen in der Einstellung erfüllen, müssen über eine sichere Verbindung gesendet werden. Falls TLS beim Absender oder Empfänger nicht verfügbar ist, wird die Nachricht nicht gesendet.
• Unverschlüsselte Nachrichten verschlüsseln: Nachrichten werden mit S/MIME verschlüsselt. Wenn Sie ein Enterprise- oder Enterprise for Education-Konto haben, können Sie auch Nachrichten als unzustellbar zurücksenden oder nur dann senden, wenn sie S/MIME-verschlüsselt sind. Weitere Informationen finden Sie im Hilfeartikel Nachrichtensicherheit mit gehostetem S/MIME erhöhen.

Unterstützte Versionen für diese Funktion: Frontline Plus; Enterprise Plus; Education Fundamentals, Education Standard und Education Plus. Versionen vergleichen

Eine Adressliste ist eine Liste mit E-Mail-Adressen und Domains, die Sie erstellen. Mit Adressenlisten können Sie Einstellungen auf die E-Mail-Adressen und Domains in der Liste anwenden oder umgehen. Weitere Informationen zu Adressenlisten und deren Verwendung mit Gmail-Einstellungen

Beim Abgleich von Adressenlisten wird in Gmail Folgendes geprüft:

• Eingehende Nachrichten: Die Absenderdomain oder ‑E-Mail-Adresse wird mit der Adressliste verglichen.
• Ausgehende Nachrichten: Die Empfängerdomain oder ‑E-Mail-Adresse wird mit der Adressliste verglichen.

So verwenden Sie Adressenlisten in dieser Einstellung:

1. Klicken Sie auf Optionen anzeigen.
2. Klicken Sie das Kästchen Adressenlisten verwenden, um die Anwendung dieser Einstellung zu umgehen oder zu steuern an.
3. Nur für Routingeinstellungen: Wählen Sie eine Option für Adressliste auf Korrespondenzpartner anwenden aus:
   • Adressenlisten auf Korrespondenz anwenden: Das Feld „Von“ für empfangene E‑Mails und die Empfänger für gesendete E‑Mails werden geprüft. Bei Absendern wird auch die Option Authentifizierung erforderlich geprüft (siehe Schritt 8).
   • Adressenliste auf Empfänger anwenden: Prüfen Sie, ob die Empfänger in den Adressenlisten enthalten sind.

   Hinweis:Diese Option ist nicht in den Einstellungen für die Inhaltskonformität von Gmail verfügbar.

4. Wählen Sie eine Option aus, um diese Einstellung zu umgehen oder anzuwenden:
   • Diese Einstellung für bestimmte Adressen/Domains umgehen: Die Einstellung wird vollständig umgangen, wenn eine Adressenliste übereinstimmt. Alle anderen Kriterien in der Einstellung werden ignoriert.
   • Diese Einstellung nur auf bestimmte Adressen/Domains anwenden: Damit können Sie eine Einstellung abhängig davon anwenden, ob es eine Übereinstimmung in einer Adressenliste gibt. Wenn die Einstellung weitere Kriterien enthält, müssen auch diese Bedingungen erfüllt sein, damit die Einstellung angewendet wird. Beispiele für andere Kriterien sind Abgleichsausdrücke, Kontotypen und Envelope-Filter.

   Hinweis:Das Umgehen der Adressliste kann nicht auf folgende Weise verwendet werden:

   • Interne Empfänger in Regeln für eingehende Nachrichten umgehen
   • Internen Absendern erlauben, Regeln für ausgehende Nachrichten zu umgehen

5. Klicken Sie auf eine Option für die Adressenliste:
   • Vorhandene Liste verwenden: Wählen Sie den Namen einer vorhandenen Adressenliste aus und fahren Sie direkt mit Schritt 9 fort.
   • Liste erstellen oder bearbeiten: Das Feld Adressenliste hinzufügen oder der Tab Adressenliste verwalten wird geöffnet. Führen Sie die Schritte 6 bis 9 aus.
6. Geben Sie in das Feld Adressenliste hinzufügen den Namen der neuen Adressenliste ein.

7. Wenn Sie E-Mail-Adressen oder Domains einzeln in die Liste eingeben möchten, klicken Sie auf Adresse hinzufügen. Wenn Sie eine durch Kommas getrennte Liste von Adressen oder Domains eingeben möchten, klicken Sie auf Mehrere Adressen gleichzeitig hinzufügen.

8. Wenn Sie die Einstellung für zugelassene Absender ohne Authentifizierung umgehen möchten, deaktivieren Sie die Option Authentifizierung erforderlich. Wenn Sie die Authentifizierungsanforderungen deaktivieren, steigt die Wahrscheinlichkeit, dass Sie Spam oder gefälschte Nachrichten erhalten. Weitere Informationen zur Absenderauthentifizierung

9. Klicken Sie auf Speichern.

Wenn Sie fertig sind, fahren Sie mit dem Abschnitt Betroffene Kontotypen fort.

Wenn Sie nur bestimmte Envelope-Absender und ‑Empfänger berücksichtigen möchten, richten Sie einen Envelope-Filter ein:

1. Klicken Sie unten im Fenster Einstellung hinzufügen auf Optionen anzeigen.
2. Klicken Sie eines oder beide der folgenden Kästchen an:
   • Nur für bestimmte Envelope-Absender
   • Nur für bestimmte Envelope-Empfänger
3. Wählen Sie in der Liste eine der folgenden Optionen aus:
   • Einzelne E-Mail-Adresse: Geben Sie die vollständige E-Mail-Adresse eines Nutzers ein.
   • Schemaabgleich: Geben Sie einen regulären Ausdruck ein, um mehrere Absender oder Empfänger in Ihrer Domain festzulegen. Beispiel:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     Weitere Informationen zu Richtlinien für die Verwendung regulärer Ausdrücke

   • Gruppenmitgliedschaft: Wählen Sie eine oder mehrere Gruppen aus der Liste aus. Bei Envelope-Absendern betrifft diese Option nur gesendete E-Mails. Bei Envelope-Empfängern betrifft es nur erhaltene E‑Mails. Zuerst müssen Sie die Gruppe erstellen.

     Hinweis:Diese Option betrifft Gruppenmitglieder und Mitglieder von untergeordneten Gruppen. Wenn beispielsweise Gruppe B Mitglied der Gruppe A ist, wirkt sich die Option auf Mitglieder der Gruppe A und B aus.

Wenn Sie fertig sind, klicken Sie auf Konfiguration speichern.

1. Klicken Sie auf Einstellung hinzufügen oder Speichern.

   Die neuen Einstellungen werden auf der Seite „Einstellungen“ angezeigt.

2. Klicken Sie unten auf Speichern.

Sie können festlegen, welche Maßnahmen bei eingehenden oder ausgehenden Nachrichten im Gmail-Modus „Vertraulich“ ergriffen werden sollen, indem Sie eine oder mehrere Compliance-Regeln erstellen. So können Sie beispielsweise bei Ihrer Domain eingehende Nachrichten blockieren.

So werden Complianceregeln durch Nachrichten ausgelöst

• Ausgehende Nachrichten, die im Modus „Vertraulich“ gesendet werden, unterliegen allen Einstellungen oder Regeln zur Inhalts-Compliance, die Sie für Nachrichtenbetreff, Nachrichtentext und Anhänge festgelegt haben.

• Ausgehende Nachrichten, die einer Complianceregel zum Entfernen von Anhängen entsprechen, werden abgelehnt und der Absender erhält eine Unzustellbarkeitsnachricht.

• Eingehende Nachrichten im Modus „Vertraulich“ werden geprüft, aber nur der Nachrichten-Header wird gescannt.

So werden vertrauliche Nachrichten unter Quarantäne gestellt

• Ausgehende Nachrichten im Modus „Vertraulich“ werden nicht unter Administratorquarantäne gestellt, sondern abgelehnt. Der Absender erhält eine Unzustellbarkeitsnachricht.
• Eingehende Nachrichten im Modus „Vertraulich“ werden unter Administratorquarantäne gestellt, aber nur der Nachrichten-Header wird gescannt.

In diesem Abschnitt erfahren Sie, wie Sie eine Complianceregel erstellen, mit der Nachrichten im Modus „Vertraulich“ blockiert werden, wenn sie bei Ihrer Domain eingehen. Weitere Informationen zum Erstellen von Complianceregeln für alle Arten von Inhalten finden Sie unter Regeln für die Inhaltscompliance einrichten.

1. Öffnen Sie in der Admin-Konsole im Menü    Apps Google Workspace Gmail Compliance.

   Zu Compliance

   Hierfür ist die Administratorberechtigung für die Gmail-Einstellungen erforderlich.

2. Scrollen Sie im Abschnitt Compliance zu Inhaltscompliance.

3. Bewegen Sie den Mauszeiger auf die Einstellung „Inhaltscompliance“ und klicken Sie auf Konfigurieren. Wenn Sie bereits Complianceregeln für andere Arten von E‑Mails festgelegt haben, bewegen Sie den Mauszeiger auf eine beliebige Regel und klicken Sie auf Weitere hinzufügen.

   Daraufhin wird das Dialogfeld Einstellung hinzufügen geöffnet. Geben Sie einen Namen ein, wählen Sie den zu überprüfenden Nachrichtentyp aus und legen Sie fest, wie damit verfahren werden soll.

4. Führen Sie im Dialogfeld Einstellung hinzufügen folgende Schritte aus:
   • Geben Sie einen Namen für die Regel ein.
   • Klicken Sie unter Betroffene E‑Mails auf das Kästchen neben Eingehend.
   • Wählen Sie unter „Ausdrücke hinzufügen, die beschreiben, welche Inhalte in den Nachrichten gesucht werden sollen“ die Option Wenn die Nachricht mit einer BELIEBIGEN der folgenden Angaben übereinstimmt aus.
   • Klicken Sie unter „Ausdrücke“ auf Hinzufügen und wählen Sie dann Metadatenabgleich aus.
   • Wählen Sie aus der Drop-down-Liste Attribut die Option Gmail-Modus „Vertraulich“ und für Übereinstimmungstyp den Typ Nachricht ist im Gmail-Modus „Vertraulich“ aus.
   • Klicken Sie auf Speichern.

5. Im nächsten Abschnitt geben Sie an, wie bei übereinstimmenden Ausdrücken verfahren werden soll. Wählen Sie dort Nachricht ablehnen aus.

6. Optional: Sie können einen benutzerdefinierten Ablehnungshinweis eingeben, der an den Absender gesendet wird.

7. Klicken Sie auf Einstellung hinzufügen.