Klassifizierungslabels für Ihre Organisation bearbeiten und überwachen

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Standard und Business Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Essentials, Enterprise Essentials und Enterprise Essentials Plus; G Suite Business. Versionen vergleichen

Hinweis: Wenn Sie die auf Ihre Dateien angewendeten Drive-Labels bearbeiten möchten, gehen Sie stattdessen hierher. Wenn Sie die auf Ihre Gmail Nachrichten angewendeten Klassifizierungslabels bearbeiten möchten, lesen Sie stattdessen hier weiter.

Als Administrator können Sie die von Ihrer Organisation verwendeten Drive- und Gmail-Klassifizierungslabels überprüfen, bearbeiten und löschen. Seien Sie vorsichtig, wenn Sie ein veröffentlichtes Label ändern. Änderungen wirken sich auf alle Dateien und Nachrichten aus, auf die das Label angewendet wird.

Themen in diesem Hilfeartikel

Alle Klassifizierungslabels in Ihrer Organisation überprüfen

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Optional: Wenn Sie die Liste filtern möchten, klicken Sie auf Nach Labelnamen suchen und geben Sie Suchtext ein.

Klassifizierungslabels bearbeiten

Als Administrator können Sie den Namen eines Labels, Feldnamen oder Optionen ändern. Die Änderungen werden überall übernommen, wo das Label angewendet wird. Sie können den Feldtyp und die Mehrfachauswahloption nicht ändern. Außerdem können Sie kein Label bearbeiten, das in einer Regel zur Datenklassifizierung, zum Schutz vor Datenverlust (Data Loss Prevention, DLP) oder in einer Vault-Aufbewahrungsregel verwendet wird.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Klicken Sie auf das Label, das Sie bearbeiten möchten.
  3. Bearbeiten Sie das Label. Neben dem Umbenennen von Feldern und Optionen können Sie sie auch deaktivieren und löschen:
    • Ändern, in welchen Apps das Label verwendet wird:Aktivieren oder deaktivieren Sie das Kästchen neben der App.
    • Felder oder Optionen umbenennen:Klicken Sie auf den Feldnamen oder maximieren Sie die Option und klicken Sie dann auf den Namen der Option. Wenn das Label oder Feld von einer Regel verwendet wird, sehen Sie daneben Name ist gesperrt . Sie können es dann nicht bearbeiten.
    • Feld deaktivieren: Suchen Sie das Feld und klicken Sie dann auf das Dreipunkt-Menü und dann Deaktivieren. Hinweis: Wenn ein Feld deaktiviert ist, können Nutzer keine Werte mehr darauf anwenden. Es wird jedoch weiterhin überall angezeigt, wo bereits Werte angewendet wurden, und in den Suchergebnissen.
    • Feld löschen: Deaktivieren und veröffentlichen Sie es zuerst. Klicken Sie dann auf das Dreipunkt-Menü und dann Löschen. Bei Dateien, auf die das Feld angewendet wurde, wird es entfernt.
    • Feldoption deaktivieren:
      1. Klicken Sie auf das Feld, um es zu maximieren.
      2. Klicken Sie für die Feldoption, die Sie deaktivieren möchten, auf das Dreipunkt-Menü und wählen Sie aus, wie sie deaktiviert werden soll:
        • Wenn Sie möchten, dass die Option weiterhin sichtbar ist, aber Nutzer daran hindern möchten, sie auszuwählen, klicken Sie auf Anzeigen und Auswahl nicht erlauben.
        • Wenn Sie die Option vollständig ausblenden möchten, klicken Sie auf Ausblenden und deaktivieren.
    • Feldoption löschen: Deaktivieren und veröffentlichen Sie sie zuerst. Klicken Sie dann auf das Dreipunkt-Menü und dann Löschen. Bei Dateien mit Labels, auf die die gelöschte Option angewendet wurde, wird das Feld nicht mehr festgelegt.
  4. Klicken Sie auf Änderungen veröffentlichen.

Klassifizierungslabels zur Bearbeitung entsperren

Labels werden für eine destruktive Bearbeitung gesperrt (Felder, Feldoptionen oder die Labels selbst werden deaktiviert oder gelöscht), wenn sie in einer DLP-Regel (Schutz vor Datenverlust), einer Datenklassifizierungsregel oder einer Aufbewahrungsregel verwendet werden. Wenn Sie ein Label entsperren möchten, müssen Sie es aus allen Regeln entfernen. Bei DLP-Regeln kann das Label nicht als Bedingung oder Aktion verwendet werden.

Klassifizierungslabels deaktivieren

Deaktivieren Sie ein Label, wenn Nutzer es nicht mehr anwenden sollen, es aber weiterhin dort angezeigt werden soll, wo es bereits angewendet wurde, und in den Suchergebnissen. Mit den folgenden Schritten wird ein Label für alle Apps deaktiviert. Informationen zum Deaktivieren eines Labels nur für bestimmte Apps finden Sie im Hilfeartikel Klassifizierungslabels aktivieren oder deaktivieren.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Klicken Sie für das Label, das Sie deaktivieren möchten, auf das Dreipunkt-Menü und dann Deaktivieren. Sie können ein Label nur deaktivieren, wenn es nicht veröffentlicht wurde oder in einer Regel zur Datenklassifizierung, zum Schutz vor Datenverlust oder in einer Vault-Aufbewahrungsregel verwendet wird.
  3. Bestätigen Sie, dass Sie das Label deaktivieren möchten, indem Sie auf Deaktivieren und anzeigen klicken.

Wenn Sie ein Label wieder aktivieren möchten, suchen Sie es im Label Manager und klicken Sie auf das Dreipunkt-Menü und dann Aktivieren.

Klassifizierungslabels löschen

Löschen Sie ein Label, wenn alle Instanzen, in denen dieses Label angewendet wurde, einschließlich aller von Nutzern eingegebenen Feldwerte, dauerhaft gelöscht und aus Dateien oder Nachrichten entfernt werden sollen.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Label Manager.

    Dafür ist die Administratorberechtigung „Klassifizierungslabels verwalten“ erforderlich.

  2. Wenn der Status des Labels Veröffentlicht ist, deaktivieren Sie es zuerst:
    1. Klicken Sie für das Label, das Sie deaktivieren möchten, auf das Dreipunkt-Menü und dann Deaktivieren.
    2. Bestätigen Sie, dass Sie das Label deaktivieren möchten.
  3. Klicken Sie für das Label, das Sie löschen möchten, auf das Dreipunkt-Menü und dann Löschen. Sie können ein Label nicht löschen, wenn es in einer Regel zur Datenklassifizierung, zum Schutz vor Datenverlust oder in einer Vault-Aufbewahrungsregel verwendet wird.
  4. Bestätigen Sie, dass Sie das Label löschen möchten, indem Sie auf Dauerhaft löschen klicken.

Aktivitäten mit Klassifizierungslabels in Drive prüfen

Wenn ein Nutzer oder eine Regel ein Label auf eine Datei anwendet oder aktualisiert, wird diese Aktivität in den Administrator-Audit-Logs erfasst. Der Logeintrag enthält die vorherigen und neuen Labelwerte sowie den Nutzer oder das System, der bzw. das die Änderung vorgenommen hat.

In Administrator-Audit-Logs für andere Dateiaktivitäten werden keine Dateilabels erfasst.

Weitere Informationen zum Überprüfen von Administrator-Log ereignissen und zum Melden von Logs und BigQuery.

Aktivitäten mit Klassifizierungslabels in Gmail prüfen

Als Administrator können Sie Gmail-Nachrichten mit angewendeten Klassifizierungslabels prüfen, die von Personen in Ihrer Organisation gesendet wurden. Dazu haben Sie folgende Möglichkeiten:

  • Gmail-Logs nach BigQuery exportieren
  • Gmail-Daten aus Google Vault exportieren

Gmail-Logs nach BigQuery exportieren

Wenn Sie Gmail-Nachrichten mit Klassifizierungslabels prüfen möchten, können Sie Gmail-Logs nach BigQuery exportieren. BigQuery ist die verwaltete Datenplattform von Google, mit der Sie Daten mit Funktionen wie maschinellem Lernen, Suche und Business Intelligence analysieren können. Sie können beispielsweise einen BigQuery-Bericht zu aktuellen Gmail-Protokollereignissen erstellen, bei denen Klassifizierungslabels auf Nachrichten angewendet wurden.

Weitere Informationen zum Melden von Logs und BigQuery, zum Schema (Metadatenfelder) für Gmail-Logs, und zu Gmail-Beispiel abfragen.

Optional können Sie Looker Studio verwenden, um Ihre BigQuery-Berichte zu lesen und freizugeben. Weitere Informationen zu Looker Studio.

Gmail-Daten aus Google Vault exportieren

Sie können Gmail-Daten aus Vault, einschließlich Informationen zu Klassifizierungslabels, die auf Nachrichten angewendet wurden, in eine XML-Datei exportieren. Erstellen Sie eine neue Vault-Rechtsangelegenheit und suchen und exportieren Sie dann Gmail-Daten. Weitere Informationen zum Inhalt des Exports finden Sie im Abschnitt zu Gmail-Exporten auf der Seite zu Vault-Exporten.

So suchen Sie in Vault nach Gmail-Nachrichten mit Klassifizierungslabels:

  • Geben Sie im Feld Dienst den Wert Gmail ein.
  • Geben Sie im Feld Suchbegriffe den Wert has:classification-label ein.

Füllen Sie die anderen Suchfelder entsprechend den Nachrichten aus, die Sie finden möchten.

Weitere Informationen und eine detaillierte Anleitung finden Sie im Hilfeartikel Einstieg in die Such- und Exportfunktionen in Vault export.