Outlook on the web: Neue Einstellung zur Verwendung von Datenklassifizierungsdiensten für die DLP-Bewertung

Einführung

Wir führen eine neue organisationsweite Einstellung ein, die es Administratoren ermöglicht, Outlook on the web (OWA) von der Exchange-basierten Data Loss Prevention (DLP)-Richtlinienbewertung auf die auf Data Classification Services (DCS) basierende DLP-Richtlinienbewertung umzustellen. Diese Änderung bringt OWA in Einklang mit der neuen Outlook-Erfahrung und ermöglicht erweiterte Funktionen wie das neue Erlebnis von Hinweisen bei zu ausführlichem Teilen und \"Warten auf das Senden\". Dieses Update sorgt für eine konsistentere, modernere und skalierbarere DLP-Erfahrung über die Outlook-Clients hinweg.

Wann dies geschieht:

• Allgemeine Verfügbarkeit (weltweit): Die Bereitstellung beginnt mitte Mai 2026 und wird Ende Mai 2026 abgeschlossen sein.
• Allgemeine Verfügbarkeit (GCC): Die Bereitstellung beginnt mitte Mai 2026 und wird mitte Juni 2026 abgeschlossen sein.

Wie sich dies auf Ihre Organisation auswirkt:

Betroffene:

• Administratoren, die Exchange Online- und Microsoft Purview DLP-Richtlinien verwalten
• Organisationen, die DLP-Richtlinien in Outlook on the web verwenden

Was passiert:

• Es wird eine neue organisationsweite Einstellung (DlpViaDcsEnabled) verfügbar sein, um den DLP-Auswertungsmodus in OWA zu steuern.
• Standardmäßig ist die Einstellung auf False gesetzt, was bedeutet, dass weiterhin die Exchange-basierte DLP verwendet wird.
• Administratoren können die DCS-basierte DLP-Auswertung für OWA manuell über PowerShell aktivieren.
• Nachdem die Einstellung aktiviert wurde, nutzt OWA die DCS-basierte DLP-Richtlinienbewertung anstelle der Exchange-basierten Bewertung.
• Benutzer können verbesserte DLP-Funktionen erleben, darunter:
  • Verbesserte Hinweise bei zu ausführlichem Teilen
  • \"Warten auf das Senden\"-Funktionalität
  • Angleichung an das neue Outlook DLP-Verhalten
• Einige veraltete Exchange-basierte DLP-Kriterien werden nach der Migration nicht mehr unterstützt. Details zu unterstützten Funktionen finden Sie unter Data loss prevention policy tip reference for Outlook for Microsoft 365 | Microsoft Learn.

Was Sie zur Vorbereitung tun können:

• Wenn Sie planen, weiterhin die Exchange-basierte DLP-Auswertung zu verwenden, sind keine Maßnahmen erforderlich.
• Wenn Sie planen, auf die DCS-basierte DLP-Auswertung durch Aktivierung der Einstellung DlpViaDcsEnabled umzusteigen:
• Wichtig: Überprüfen Sie bestehende DLP-Richtlinien, bevor Sie diese Einstellung aktivieren. Einige Exchange-basierte Kriterien werden von der DCS-basierten DLP nicht unterstützt und Richtlinien, die diese nutzen, funktionieren nach der Migration möglicherweise nicht wie erwartet.
• Testen Sie die DCS-basierte DLP-Auswertung in einer kontrollierten Umgebung.
• Aktivieren Sie die Einstellung mit Exchange Online PowerShell:

Get-OrganizationConfig | Select DlpViaDcsEnabled
Set-OrganizationConfig -DlpViaDcsEnabled $true

• Kommunizieren Sie die Änderungen an Compliance-Teams.
• Aktualisieren Sie interne Dokumentationen.

Weitere Informationen: Set-OrganizationConfig (ExchangePowerShell) | Microsoft Learn

Compliance-Überlegungen:

Compliance-Bereich: Beeinflusst die Verarbeitung bestehender Kundendaten
Erklärung: Die DLP-Auswertung verschiebt sich von der Exchange-basierten Verarbeitung zur DCS-basierten Verarbeitung, was die Analyse und Klassifizierung von E-Mail-Inhalten verändern kann. Dies entspricht bereits dem Analyse- und Klassifizierungsfluss für New Outlook und Classic Outlook.

Compliance-Bereich: Modifiziert Purview Data Loss Prevention (DLP)-Richtlinien oder deren Durchsetzung
Erklärung: Einige Exchange-basierte Kriterien werden nicht mehr unterstützt, und das Durchsetzungsverhalten kann sich unter der DCS-basierten Auswertung unterscheiden.

Compliance-Bereich: Beinhaltet eine Administratorsteuerung
Erklärung: Administratoren können die Funktion über die organisationsweite Einstellung DlpViaDcsEnabled aktivieren oder deaktivieren.