Einführung
Um die Konsistenz zwischen Portal- und PowerShell-Konfigurationen zu verbessern, wird Microsoft Purview die Handhabung der Alarmgenerierung für Data Loss Prevention (DLP)-Regeln aktualisieren. Diese Änderung stellt sicher, dass die Alarm-Einstellungen im Portal die über PowerShell vorgenommenen Regelkonfigurationen genau widerspiegeln.
Zeitpunkt der Änderung
Diese Änderung wird ab dem 26. September 2025 ausgerollt.
Auswirkungen auf Ihre Organisation
Es wurde festgestellt, dass einige Mandanten eine oder mehrere DLP-Regeln mit aktivierter Alarmgenerierung im Microsoft Purview-Portal besitzen, während die entsprechende Alarmaktion mittels PowerShell-Cmdlets deaktiviert oder entfernt wurde.
Um das Verhalten im Portal an die PowerShell-Konfigurationen anzupassen, wird Microsoft die Alarmgenerierungsschaltung für diese Regeln im Purview-Portal automatisch deaktivieren. Die Regeln bleiben aktiv und setzen DLP-Aktionen weiterhin durch, aber Alarme werden nur noch generiert, wenn sie neu konfiguriert werden.
Diese Änderung hat keine Auswirkungen auf die Durchsetzung der DLP-Richtlinien – es wird nur das Verhalten bei der Alarmgenerierung geändert.
Was Sie zur Vorbereitung tun können
Es ist keine Aktion seitens des Administrators erforderlich, sofern Sie nicht weiterhin Alarme für betroffene Regeln erhalten möchten. Um die Alarmgenerierung wieder zu aktivieren:
- Öffnen Sie die Regel im Purview-Portal, nehmen Sie eine Aktualisierung vor und speichern Sie die Konfiguration.
- Verwenden Sie PowerShell, um die Alarmgenerierung für die Regel wieder zu aktivieren. Für weitere Informationen können Sie die Dokumentation zu folgenden Cmdlets heranziehen:
Compliance-Berücksichtigungen
Compliance-Bereich: Ändert, wie bestehende Kundendaten verarbeitet, gespeichert oder abgerufen werden
Auswirkung: Für betroffene DLP-Regelaktionen werden keine Alarme mehr generiert, sofern nicht explizit wieder aktiviert.
Compliance-Bereich: Modifiziert Purview-Funktionalitäten
Auswirkung: Die Alarmgenerierung für DLP-Regeln wird im Portal deaktiviert, wenn diese zuvor über PowerShell entfernt wurde.
Compliance-Bereich: Ändert, wie Administratoren Überwachungs-, Berichts- oder Compliance-Aktivitäten nachweisen können
Auswirkung: Administratoren sehen möglicherweise weniger Alarme in Purview-Berichten, sofern die Regeln nicht neu konfiguriert werden.
Compliance-Bereich: Beinhaltet eine Administratorsteuerung
Auswirkung: Administratoren können die Alarmgenerierung im Portal oder via PowerShell wieder aktivieren.
Compliance-Bereich: Ermöglicht Benutzern, die Funktion zu aktivieren/deaktivieren
Auswirkung: Administratoren können die Alarmgenerierung pro Regel umschalten.