Aktualisiert am 14. August 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Einführung]
Um die Kontrolle der Kunden über sensible Untersuchungsdaten zu stärken, erweitert Microsoft den Schutz durch Customer-managed Key (CMK) auf Microsoft Purview eDiscovery Direct Export. Für Mandanten, die Data Encryption Policies (DEPs) mit der Microsoft 365 Data-at-Rest Encryption Platform (MDEP) konfiguriert haben, werden eDiscovery-Exportpakete nun automatisch mit dem CMK Ihrer Organisation verschlüsselt. Dies stellt sicher, dass exportierte Untersuchungsdaten während des gesamten Exportzyklus unter kundengesteuerten Verschlüsselungsrichtlinien geschützt bleiben, ohne die bestehende eDiscovery-Benutzererfahrung zu verändern.
Diese Mitteilung ist mit der Microsoft 365 Roadmap-ID 557684 verknüpft.
[Zeitplan:]
- Public Preview: Rollout beginnt Anfang Mai 2026 und wird voraussichtlich Anfang Juni 2026 abgeschlossen sein.
- Allgemeine Verfügbarkeit (weltweit): Rollout beginnt Ende Dezember 2026 (zuvor Anfang September) und wird voraussichtlich Anfang Januar 2027 (zuvor Ende September) abgeschlossen sein.
[Auswirkungen auf Ihre Organisation:]
Betroffene Personen:
- Microsoft 365-Mandanten mit aktiviertem Customer-managed Key über Data Encryption Policies (DEPs), die Microsoft Support bitten, diese Funktion für Purview eDiscovery Direct Export in ihrem Mandanten zu aktivieren
- Administratoren und Ermittler, die Microsoft Purview eDiscovery Direct Export verwenden
Was passiert:
- eDiscovery Direct Export-Pakete für CMK-aktivierte Mandanten werden ruhend mit mandanteneigenen Schlüsseln verschlüsselt.
- Die Verschlüsselung erfolgt automatisch basierend auf der bestehenden DEP-Konfiguration.
- Die CMK-Konfiguration wird zum Exportzeitpunkt dynamisch über MDEP validiert.
- Keine Änderungen an der eDiscovery-Benutzererfahrung.
- Funktion wird nur für bestimmte Mandanten auf Antrag beim Microsoft Support aktiviert.
[Was Sie vorbereiten können:]
Um die CMK-Verschlüsselung für eDiscovery Direct Export zu nutzen, muss Ihre Organisation folgende Schritte abschließen:
- Customer Key konfigurieren (Self-Service) Ihr Microsoft 365-Administrator muss Customer Key über die Microsoft 365 Data-at-Rest Encryption Platform (MDEP) mit einer DEP im Status PolicyAssigned aktiviert haben.
- Dies erfordert:
- Zwei Azure-Abonnements, die ausschließlich für Customer Key bestimmt sind
- Azure Key Vault(s) mit bereitgestellten RSA-Schlüsseln
- Eine DEP, die erstellt und Ihrem Mandanten zugewiesen ist
- Folgen Sie der Einrichtungshilfe hier: Create two new Azure subscriptions | Microsoft Learn
- Feature-Freischaltung beantragen (Microsoft Support kontaktieren)
- Nachdem Customer Key konfiguriert wurde, muss Ihre Organisation Microsoft Support kontaktieren, um die Aktivierung von CMK für eDiscovery Direct Export in Ihrem Mandanten zu beantragen. Diese Funktion erfordert eine serviceseitige Konfiguration durch Microsoft, die nicht automatisch erfolgt. Arbeiten Sie mit Ihrem Microsoft Support-Kontakt oder dem Customer Success Account Manager (CSAM) zusammen, um die Aktivierung abzuschließen.
Wichtig:
- Wenn Ihr Mandant zum Zeitpunkt des Exports nicht ordnungsgemäß über MDEP mit CMK konfiguriert ist, werden Direct Export-Jobs ohne CMK-Verschlüsselung ausgeführt.
- Keine Änderungen an der eDiscovery-Benutzererfahrung sind erforderlich – die CMK-Verschlüsselung wird transparent auf Exportpakete angewandt.
- Verschlüsselungsbereiche, Speicherkonten und Container werden vom Dienst automatisch verwaltet; keine zusätzliche Speicher-Konfiguration ist notwendig.
- Die Aufbewahrungsdauer der exportierten Daten bleibt unverändert bei 14 Tagen, auch bei Verwendung von CMK.
Weitere Informationen: Exportieren von Suchergebnissen in eDiscovery | Microsoft Learn
[Compliance-Überlegungen:]
Verschlüsselungsmethoden oder Schlüsselverwaltung: eDiscovery Direct Export-Pakete werden ruhend mit mandanteneigenen customer-managed Keys verschlüsselt, die in Data Encryption Policies über MDEP definiert sind.
eDiscovery oder Content Search: Das Direct Export-Verhalten wurde verbessert, um automatisch mandantenspezifische Verschlüsselungsbereiche auf exportierte Untersuchungsdaten anzuwenden.
Wie Kundendaten verarbeitet oder gespeichert werden: Exportierte Untersuchungsdaten werden in eDiscovery-Speicherkonten unter Verwendung von customer-managed Keys verschlüsselt gespeichert, nicht mit Microsoft-verwalter Schlüsseln.
Administrator-Kontrollen: Das Verhalten wird durch bestehende Data Encryption Policies gesteuert; es gibt keinen neuen Schalter, die Verschlüsselung wird durch die CMK-Konfiguration kontrolliert.
