[Einführung:]
Wir führen Inline-Datei-Upload-Schutz für Microsoft Edge for Business ein, um Datenlecks zu verhindern, wenn Benutzer Dateien in Verbraucher-Generative-AI-(GenAI)-Apps im Browser hochladen. Dies ergänzt die bereits verfügbaren Schutzmaßnahmen beim Text-Upload für nicht verwaltete GenAI-Apps und kann mit Endpoint DLP-Schutz kombiniert werden. Mit diesem Update können Administratoren inline Schutzmaßnahmen bei Datei-Uploads in Edge for Business erkennen und durchsetzen. Richtlinien können dateispezifische Bedingungen wie Dateigröße, Dateityp und sensible Informationstypen festlegen, wodurch Organisationen Aktivitäten für Benutzer auf Intune-verwalten Windows-Geräten überprüfen oder blockieren können.
Diese Mitteilung steht im Zusammenhang mit der Microsoft 365-Roadmap-ID 518642.
[Zeitpunkt der Umsetzung:]
- Öffentliche Vorschau: Beginnt Mitte November 2025; Abschluss voraussichtlich Anfang Dezember 2025.
- Allgemeine Verfügbarkeit (weltweit): Beginnt Anfang Dezember 2025; Abschluss voraussichtlich Ende Dezember 2025.
[Auswirkungen auf Ihre Organisation:]
- Betroffene Personen: Administratoren, die Microsoft Purview DLP-Richtlinien und Edge for Business auf Intune-verwalten Windows-Geräten verwalten.
- Was passiert:
- Administratoren können bestehende Purview-Sammlungs- und DLP-Richtlinien erweitern, um Schutz bei Datei-Uploads für nicht verwaltete GenAI-Apps einzubeziehen.
- Inline-Schutz ist direkt in Edge for Business integriert.
- Automatisierte Abläufe blockieren die Nutzung ungeschützter Browser für Benutzer, die unter Blockierungsrichtlinien fallen.
- Richtlinien können basierend auf Dateigröße, -typ und Sensitivität konfiguriert werden.
[Was Sie zur Vorbereitung tun können:]
- Vor dem Rollout sind keine Maßnahmen erforderlich.
- Überprüfen Sie Ihre aktuellen Sammlungs- und DLP-Richtlinien.
- Aktualisieren Sie die Richtlinien bei Bedarf, um Bedingungen für Datei-Uploads einzuschließen.
- Informieren Sie Ihre Sicherheits- und Edge-Administratoren über diese Erweiterung.
Weitere Informationen:
- Sammlungspolitik-Referenz – Sammlungspolitiken | Microsoft Purview | Microsoft Learn
- Data Loss Prevention für Cloud-Apps in Edge for Business | Microsoft Purview | Microsoft Learn
- Data Loss Prevention-Richtlinienreferenz | Microsoft Purview | Microsoft Learn
- Hilfe zum Verhindern des Teilens über Microsoft Edge for Business mit nicht verwalteten AI-Apps von verwalteten Geräten | Microsoft Purview | Microsoft Learn
[Compliance-Überlegungen:]
Frage: Ändert, unterbricht oder deaktiviert die Änderung eine der folgenden Funktionen (Purview): DLP-Richtlinien oder deren Durchsetzung?
Auswirkung: Ja
Erklärung: Der Inline-Datei-Upload-Schutz ändert die Art und Weise, wie DLP-Richtlinien in Edge for Business durchgesetzt werden.
Frage: Ändert die Änderung, wie Administratoren Compliance-Aktivitäten überwachen, berichten oder nachweisen können?
Auswirkung: Ja
Erklärung: Administratoren erhalten neue Einblicke und Kontrolle über Datei-Uploads zu nicht verwalteten GenAI-Apps.