Klassifizierungslabels für Ihre Organisation bearbeiten und überwachen

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Standard und Business Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Essentials, Enterprise Essentials und Enterprise Essentials Plus; G Suite Business. Versionen vergleichen

Hinweis: Wenn Sie die auf Ihre Dateien angewendeten Drive-Labels bearbeiten möchten, lesen Sie stattdessen hier weiter. Wenn Sie die auf Ihre Nachrichten angewendeten Gmail Klassifizierungslabels bearbeiten möchten, lesen Sie stattdessen hier weiter.

Als Administrator können Sie die von Ihrer Organisation verwendeten Drive- und Gmail-Klassifizierungslabels überprüfen, bearbeiten und löschen. Gehen Sie beim Bearbeiten eines veröffentlichten Labels besonders umsichtig vor. Änderungen wirken sich auf alle Dateien und Nachrichten aus, auf die das Label angewendet wird.

Themen in diesem Hilfeartikel

Alle Klassifizierungslabels in Ihrer Organisation überprüfen

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Optional: Wenn Sie die Liste filtern möchten, klicken Sie auf Nach Labelnamen suchen und geben Sie Suchtext ein.

Klassifizierungslabel bearbeiten

Als Administrator können Sie den Namen eines Labels, Feldnamen oder Optionen ändern. Die Änderungen werden überall übernommen, wo das Label angewendet wird. Sie können den Feldtyp und die Mehrfachauswahloption nicht ändern. Außerdem können Sie ein Label nicht bearbeiten, wenn es in einer Regel zur Datenklassifizierung, zum Schutz vor Datenverlust (Data Loss Prevention, DLP) oder in einer Vault-Aufbewahrungsregel verwendet wird.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Klicken Sie auf das Label, das Sie bearbeiten möchten.
  3. Bearbeiten Sie das Label. Sie können Felder und Optionen nicht nur umbenennen, sondern auch deaktivieren und löschen:
    • Ändern, in welchen Apps das Label verwendet wird:Setzen oder entfernen Sie das Häkchen neben der App.
    • Felder oder Optionen umbenennen:Klicken Sie auf den Feldnamen oder maximieren Sie die Option und klicken Sie dann auf den Namen der Option. Wenn das Label oder Feld von einer Regel verwendet wird, wird neben dem Namen das Symbol „Gesperrt“ angezeigt und es kann nicht bearbeitet werden.
    • Feld deaktivieren: Suchen Sie das Feld und klicken Sie auf das Dreipunkt-Menü und dann Deaktivieren. Hinweis: Wenn ein Feld deaktiviert ist, können Nutzer keine Werte mehr darauf anwenden. Es wird aber weiterhin in den Suchergebnissen und dort angezeigt, wo es bereits angewendet wird.
    • Feld löschen: Deaktivieren und veröffentlichen Sie es zuerst. Klicken Sie dann auf das Dreipunkt-Menü und dann Löschen. Bei Dateien, auf die das Feld angewendet wurde, wird es entfernt.
    • Feldoption deaktivieren:
      1. Klicken Sie auf das Feld, um es zu maximieren.
      2. Klicken Sie für die Feldoption, die Sie deaktivieren möchten, auf Mehr und wählen Sie aus, wie sie deaktiviert werden soll:
        • Wenn Sie möchten, dass die Option weiterhin sichtbar ist, aber Nutzer daran hindern möchten, sie auszuwählen, klicken Sie auf Anzeigen und Auswahl nicht erlauben.
        • Wenn Sie die Option vollständig ausblenden möchten, klicken Sie auf Ausblenden und deaktivieren.
    • Feldoption löschen: Deaktivieren und veröffentlichen Sie sie zuerst. Klicken Sie dann auf das Dreipunkt-Menü und dann Löschen. Bei Dateien mit Labels, bei denen die die gelöschte Option angewendet wurde, ist das Feld nicht festgelegt.
  4. Klicken Sie auf Änderungen veröffentlichen.

Klassifizierungslabel zur Bearbeitung entsperren

Labels werden für eine destruktive Bearbeitung gesperrt (Felder, Feldoptionen oder die Labels selbst werden deaktiviert oder gelöscht), wenn sie in einer DLP-Regel (Schutz vor Datenverlust), einer Datenklassifizierungsregel oder einer Aufbewahrungsregel verwendet werden. Wenn Sie ein Label entsperren möchten, müssen Sie es aus allen Regeln entfernen. Bei DLP-Regeln kann das Label nicht als Bedingung oder Aktion verwendet werden.

Klassifizierungslabel deaktivieren

Deaktivieren Sie ein Label, wenn Nutzer ein Label nicht mehr verwenden sollen, das Label aber in den Suchergebnissen und dort, wo es bereits angewendet wird, beibehalten werden soll. Mit den folgenden Schritten wird ein Label für alle Apps deaktiviert. Informationen zum Deaktivieren eines Labels nur für bestimmte Apps finden Sie unter Klassifizierungslabel aktivieren oder deaktivieren.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Klicken Sie für das Label, das Sie deaktivieren möchten, auf das Dreipunkt-Menü und dann Deaktivieren. Sie können ein Label nur deaktivieren, wenn es nicht veröffentlicht wurde oder in einer Regel zur Datenklassifizierung, zum Schutz vor Datenverlust oder in einer Vault-Aufbewahrungsregel verwendet wird.
  3. Klicken Sie auf Deaktivieren und anzeigen , um das Label zu deaktivieren.

Wenn Sie ein Label wieder aktivieren möchten, suchen Sie es im Label Manager und klicken Sie auf das Dreipunkt-Menü und dann Aktivieren.

Klassifizierungslabel löschen

Löschen Sie ein Label, wenn alle Instanzen, in denen das Label angewendet wurde, einschließlich aller von Nutzern eingegebenen Feldwerte, endgültig gelöscht und aus Dateien oder Nachrichten entfernt werden sollen.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Wenn der Status des Labels Veröffentlicht lautet, deaktivieren Sie zuerst das Label:
    1. Klicken Sie für das Label, das Sie deaktivieren möchten, auf das Dreipunkt-Menü und dann Deaktivieren.
    2. Bestätigen Sie, dass Sie das Label deaktivieren möchten.
  3. Klicken Sie für das Label, das Sie löschen möchten, auf das Dreipunkt-Menü und dann Löschen. Sie können ein Label nicht löschen, wenn es in einer Regel zur Datenklassifizierung, zum Schutz vor Datenverlust oder in einer Vault-Aufbewahrungsregel verwendet wird.
  4. Klicken Sie auf Endgültig löschen , um das Label zu löschen.

Aktivitäten mit Klassifizierungslabels in Drive prüfen

Wenn ein Nutzer oder eine Regel ein Label auf eine Datei anwendet oder aktualisiert, wird diese Aktivität in Audit-Logs für Administratoren aufgezeichnet. Der Protokolleintrag enthält die vorherigen und neuen Labelwerte und gibt an, welcher Nutzer oder welches System die Änderung vorgenommen hat.

In Audit-Logs für Administratoren für andere Dateiaktivitäten werden keine Dateilabels erfasst.

Weitere Informationen zum Prüfen von Administrator-Protokoll ereignissen und zu Berichtslogs und BigQuery.

Aktivitäten mit Klassifizierungslabels in Gmail prüfen

Als Administrator können Sie Gmail-Nachrichten mit angewendeten Klassifizierungslabels prüfen, die von Personen in Ihrer Organisation gesendet wurden. Dazu haben Sie folgende Möglichkeiten:

  • Gmail-Logs nach BigQuery exportieren
  • Gmail-Daten aus Google Vault exportieren

Gmail-Logs nach BigQuery exportieren

Wenn Sie Gmail-Nachrichten mit Klassifizierungslabels prüfen möchten, können Sie Gmail-Logs nach BigQuery exportieren. BigQuery ist die verwaltete Datenplattform von Google, mit der Sie Daten mit Funktionen wie Machine Learning, Suche und Business Intelligence analysieren können. Sie können beispielsweise einen BigQuery-Bericht zu aktuellen Gmail-Protokollereignissen erstellen, bei denen Klassifizierungslabels auf Nachrichten angewendet wurden.

Weitere Informationen zu Berichtslogs und BigQuery, zum Schema (Metadatenfelder) für Gmail-Logs, und zu Gmail-Beispiel abfragen.

Optional können Sie Looker Studio verwenden, um Ihre BigQuery-Berichte zu lesen und freizugeben. Weitere Informationen zu Looker Studio.

Gmail-Daten aus Google Vault exportieren

Sie können Gmail-Daten aus Vault, einschließlich Informationen zu Klassifizierungslabels, die auf Nachrichten angewendet wurden, in eine XML-Datei exportieren. Erstellen Sie eine neue Vault-Rechtsangelegenheit und suchen und exportieren Sie dann Gmail-Daten. Details zum Inhalt des Exports finden Sie im Abschnitt zu Gmail-Exporten auf der Seite zu Vault-Exporten.

So finden Sie Gmail-Nachrichten mit Klassifizierungslabels in Vault:

  • Geben Sie im Feld Dienst die Option Gmail ein.
  • Geben Sie im Feld Suchbegriffe die Option has:classification-label ein.

Füllen Sie die anderen Suchfelder entsprechend den Nachrichten aus, die Sie finden möchten.

Weitere Informationen und eine detaillierte Anleitung finden Sie unter Einstieg in die Such- und Exportfunktionen in Vault export.