Einführung
Mit aktiviertem Microsoft Purview in Microsoft Foundry können Purview-Administratoren Inline-Data Loss Prevention (DLP)-Richtlinien auf Eingabeaufforderungen anwenden, die in Foundry-erstellten Apps und Agenten verwendet werden. Dies hilft, die Freigabe sensibler Daten über Eingabeaufforderungen zu verhindern und unterstützt einen stärkeren Datenschutz und Compliance für KI-gesteuerte Workflows.
Diese Nachricht ist mit der Microsoft 365-Roadmap-ID 558565 verknüpft.
[Zeitpunkt der Umsetzung:]
- Öffentliche Vorschau: Wir beginnen Mitte Mai 2026 mit dem Rollout und erwarten den Abschluss bis Anfang Juni 2026.
- Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Mitte Juni 2026 und wird voraussichtlich Ende Juni 2026 abgeschlossen sein.
[Auswirkungen auf Ihre Organisation:]
Betroffene Personen:
- Administratoren, die Microsoft Purview und Microsoft Foundry verwalten
- Organisationen, die Apps und Agenten in Microsoft Foundry entwickeln oder nutzen
Was passieren wird:
- Beim Erstellen von KI-Apps und Agenten auf Microsoft Foundry können Foundry-Administratoren Microsoft Purview aktivieren, indem sie den Purview-Schalter in Foundry konfigurieren. Dadurch kann Purview steuern, wie diese Apps und Agenten mit Daten interagieren.
- Sicherheitsadministratoren können die Datensicherheit und Compliance der Interaktion dieser Apps und Agenten mit Daten durch das Einrichten von DLP-Richtlinien für Eingabeaufforderungen in Microsoft Purview Data Loss Prevention (DLP) sicherstellen.
- Administratoren können Microsoft Purview DLP-Richtlinien so konfigurieren, dass eingereichte Eingabeaufforderungen an Foundry-Apps und -Agenten bewertet werden.
- Richtlinien können die Erkennung und Verhinderung der Weitergabe sensibler Informationen in Eingabeaufforderungen an Large Language Models (LLMs) unterstützen.
- Die DLP-Durchsetzung erfolgt inline, während Eingabeaufforderungen eingereicht werden.
- Diese Funktion unterstützt bestehende Microsoft Purview DLP-Funktionen und integriert sich in aktuelle Compliance-Workflows.
- Es kommt zu keiner Änderung, sofern Administratoren keine DLP-Richtlinien für dieses Szenario erstellen oder aktivieren (erfordert Administrator-Konfiguration).
- DLP-Funktionen auf Foundry-Basis folgen einem Pay-as-you-go-Modell. Microsoft Purview muss mit einem Pay-as-you-go-Abonnement aktiviert sein, damit diese Funktion funktioniert.
[Vorbereitungsempfehlungen:]
- Überprüfen Sie Ihre aktuellen Microsoft Purview DLP-Richtlinien und identifizieren Sie Szenarien, die auf KI-Eingabeaufforderungen angewendet werden sollten.
- Erstellen und verwenden Sie den DLP-Richtliniensimulationsmodus, um zu verstehen, welche Daten mit KI-Apps und -Agenten ausgetauscht werden, bevor Sie Richtlinien durchsetzen.
- Planen Sie interne Anleitungen für Administratoren und Compliance-Teams zur Verwaltung von DLP auf Eingabeaufforderungsebene.
- Aktualisieren Sie die interne Dokumentation, um diese Funktion zu berücksichtigen, falls Sie Microsoft Foundry-Apps und -Agenten verwenden.
Weitere Informationen:
- Compliance und Sicherheit in Microsoft Foundry verwalten – Microsoft Foundry | Microsoft Learn
- Verwenden von Microsoft Purview zur Verwaltung von Datensicherheit & Compliance für Microsoft Foundry | Microsoft Learn
[Compliance-Überlegungen:]
Bereich: Ändert, wie vorhandene Kundendaten verarbeitet werden
Erklärung: Eingabeaufforderungen, die an Microsoft Foundry-Apps und -Agenten gesendet werden, werden inline anhand von Purview DLP-Richtlinien bewertet, um sensible Informationen zu erkennen.
Bereich: KI/ML-Interaktion mit Kundendaten
Erklärung: Führt eine Bewertung von DLP-Richtlinien für Eingabeaufforderungen innerhalb von KI-Apps und -Agenten ein und erweitert somit die Governance für die Verarbeitung von benutzereingereichten Daten durch KI-Systeme.
Bereich: Endbenutzerinteraktion mit generativer KI
Erklärung: Benutzer interagieren weiterhin mit Foundry-Apps und -Agenten, aber Eingabeaufforderungen können nun basierend auf DLP-Richtlinien bewertet oder blockiert werden.
Bereich: Ändert Purview DLP-Richtlinien oder deren Durchsetzung
Erklärung: Erweitert die bestehende Purview DLP-Durchsetzung um die Inline-Überprüfung und Durchsetzung von Eingabeaufforderungen in Foundry-Apps und -Agenten.
Bereich: Ändert Administratorüberwachung oder Berichterstattung
Erklärung: Administratoren können bestehende Purview-Berichts- und Prüfungsfunktionen nutzen, um DLP-Aktivitäten für Eingabeaufforderungen zu überwachen; es sind jedoch keine neuen Berichtsfunktionen vorgesehen.
Bereich: Enthält Administratorsteuerung
Erklärung: Sicherheitsadministratoren konfigurieren und verwalten DLP-Richtlinien in Microsoft Purview DLP für diese Funktion.
