Richtlinie zur Zwischenablagenkontrolle

Die Zwischenablagenkontrolle der Dokumentenverschlüsselung konfiguriert Regeln für Kopieren und Einfügen zwischen Anwendungen. Sie wird getrennt von der Zwischenablagenüberwachung zur Verhinderung von Datenverlust eingerichtet: Die Überwachung zeichnet Aktivitäten auf und blockiert nicht automatisch Kopieren oder Einfügen. Speichern, Richtlinienempfang und tatsächliche Durchsetzung sind verschiedene Schritte. Prüfen Sie Anwendungen, Formate und Endgeräteplattformen getrennt.

Die Konfiguration kann Geschäftsabläufe blockieren; die tatsächliche Wirkung mancher Zieloptionen kann von den Oberflächenbezeichnungen abweichen. Setzen Sie die Funktion vor Prüfung der Quell- und Zielkombinationen nicht als einzigen Schutz gegen Datenverlust oder unmittelbar flächendeckend ein. Bereiten Sie eine Wiederherstellung vor und testen Sie in einem genehmigten Piloten mit nicht vertraulichem Text.

Insbesondere bei den Zieloptionen All oder Unauthorized Software das Einfügen in autorisierte und nicht autorisierte Software getrennt prüfen; aus dem Optionsnamen allein lässt sich die tatsächliche Abdeckung nicht ableiten. Andere Kombinationen aus Quelle, Ziel und Inhaltsformat ebenfalls einzeln prüfen.

Quelle All: Der Quellbereich hängt weiterhin von der Konfiguration autorisierter Software in dieser Richtlinie und der Erkennung der Quellanwendung auf dem Endpunkt ab. Gehen Sie nicht allein aufgrund von All davon aus, dass alle Anwendungen erfasst sind. Prüfen Sie die ausgewählten Anwendungen und Prozesse und testen Sie jede benötigte Quelle mit nicht vertraulichem Inhalt. Prüfen Sie nach Änderungen an autorisierter Software die Richtlinie und Pilotergebnisse erneut.

Vorbereitung

1. Prüfen Sie die Berechtigung zur Verwaltung von Dokumentenverschlüsselungsrichtlinien sowie Anbindung, Lizenz und Richtlinienempfang der Pilotendgeräte.
2. Ermitteln Sie Quell- und Zielanwendungen, Benutzer, Geschäftsabläufe und Formate. Bereiten Sie nicht vertrauliche Beispiele für autorisierte und andere Zielanwendungen vor; stimmen Sie Auswirkungen und Rücknahme mit den Geschäftsverantwortlichen ab.
3. Für die Aufzeichnung kopierter Inhalte konfigurieren Sie gesondert die Zwischenablagenüberwachung. Aktivierung oder Treffer dieser Regel garantiert keinen Überwachungseintrag.

Pilotregel konfigurieren

1. Öffnen Sie in der Dokumentenverschlüsselung Policy, erstellen oder bearbeiten Sie eine Pilotrichtlinie und prüfen Sie Name, Endgerätebereich und Gültigkeitszeit.
2. Öffnen Sie Other Settings und aktivieren Sie Clipboard Control. Bei leerer Liste kann die Oberfläche eine Standardregel hinzufügen; übernehmen Sie diese nicht ungeprüft, sondern prüfen Sie Quelle, Ziel und Aktion.
3. Fügen Sie in der Regelliste eine Regel hinzu oder bearbeiten Sie sie und wählen Sie Source und Target. Die Ziele umfassen All, Authorized Software, Unauthorized Software und Custom; öffnen Sie bei Custom die benutzerdefinierten Softwareeinstellungen. Bezeichnungen allein belegen nicht den tatsächlichen Bereich aller Quellen, Ziele und Formate.
4. Wählen Sie unter Action Deny, Allow oder Allow Specific Characters. Bei der letzten Option geben Sie zusätzlich Character Limit ein. Prüfen Sie das Verhalten mit genehmigten Testinhalten; betrachten Sie die Zeichenanzahl nicht als Beschränkung für alle Dateien oder Formate.
5. Prüfen Sie Regelreihenfolge und bestehende Regeln, bestätigen Sie das Einstellungsfenster, speichern Sie die gesamte Richtlinie und warten Sie auf den Empfang am Pilotendgerät. Regeln können normale Anwendungen beeinträchtigen; prüfen Sie auch nach Änderung oder Deaktivierung den Empfang.

Bei einer neuen Regel beträgt der anfängliche Zeichenwert 300; geben Sie einen positiven, zum Geschäftsbedarf passenden Wert ein. Beim Bearbeiten einer bestehenden Regel mit einem nicht positiven Ausgangswert kann die Oberfläche 300 anzeigen. Dies beweist nicht, dass das Endgerät diesen Wert angewendet hat. Prüfen Sie den gewünschten Wert, speichern Sie Regel und gesamte Richtlinie und testen Sie erneut auf dem Testendgerät.

Die Freigabe einer bestimmten Zeichenanzahl garantiert nicht, dass überschüssiger Inhalt automatisch abgeschnitten wird. In einigen Windows-Szenarien beim Einfügen von Text kann eine Überschreitung das gesamte Einfügen ablehnen; innerhalb des Grenzwerts können andere Kontrollen weiterhin einschränken. Testen Sie unkritischen Text unterhalb, genau auf und oberhalb des Grenzwerts. Ergebnisse können je nach Zeichen, Format und Anwendung abweichen.

Prüfen und Fehler beheben

1. Kopieren Sie auf einem genehmigten Windows-Pilotendgerät nicht vertraulichen Text aus der gewählten Quelle getrennt in autorisierte Anwendungen, andere Anwendungen und benutzerdefinierte Ziele und dokumentieren Sie die Ergebnisse. Prüfen Sie auch Vorgänge, die nicht eingeschränkt werden sollen, bevor Sie den Piloten ausweiten.
2. Stoppen Sie bei Abweichungen die Ausweitung und prüfen Sie autorisierte Anwendungen, Quell- und Zielauswahl, Reihenfolge, Aktion, Zeichenanzahl, Speichern und Empfang. Quellenerkennung, Vorgang und Textformat können das Ergebnis beeinflussen; die Oberfläche allein belegt keine Durchsetzung.
3. Bei Geschäftsbeeinträchtigung deaktivieren oder ändern Sie die Pilotregel nach dem Änderungsverfahren und prüfen nach Empfang erneut; nutzen Sie bei Bedarf den Wiederherstellungsplan. Prüfen Sie Regelwirkung, Überwachungserfassung und Datensatzabfrage getrennt.