Einführung
Mit aktiviertem Microsoft Purview in Microsoft Foundry können Purview-Admins Inline-Data Loss Prevention (DLP)-Richtlinien auf Eingabeaufforderungen anwenden, die in Foundry-erstellten Apps und Agenten verwendet werden. Dies hilft, die Weitergabe sensibler Daten über Eingabeaufforderungen zu verhindern und unterstützt einen stärkeren Datenschutz sowie die Einhaltung von Compliance-Anforderungen für KI-gesteuerte Workflows.
Diese Nachricht ist mit der Microsoft 365-Roadmap-ID 558565 verknüpft.
[Zeitplan:]
- Public Preview: Wir beginnen mit der Einführung in Mitte Mai 2026 und erwarten den Abschluss bis Anfang Juni 2026.
- Allgemeine Verfügbarkeit (weltweit): Die Einführung beginnt im Oktober 2026 (zuvor Mitte Juni) und soll bis Ende Oktober 2026 (zuvor Ende Juni) abgeschlossen sein.
[Auswirkungen auf Ihre Organisation:]
Betroffene Personen:
- Admins, die Microsoft Purview und Microsoft Foundry verwalten
- Organisationen, die Apps und Agenten in Microsoft Foundry erstellen oder nutzen
Was passiert:
- Wenn Ihre Organisation KI-Apps und Agenten auf Microsoft Foundry erstellt, können Foundry-Admins Microsoft Purview aktivieren, indem sie den Purview-Schalter in Foundry konfigurieren. So wird Purview verwaltet, wie diese Apps und Agenten mit Daten umgehen.
- Sicherheitsadmins können die Datensicherheit und Compliance gewährleisten, indem sie DLP-Richtlinien für Eingabeaufforderungen in Microsoft Purview Data Loss Prevention (DLP) einrichten.
- Admins können Microsoft Purview DLP-Richtlinien so konfigurieren, dass Eingabeaufforderungen in Foundry-Apps und Agenten bewertet werden.
- Richtlinien können das Erkennen und Verhindern der Weitergabe sensibler Informationen in Eingabeaufforderungen zu großen Sprachmodellen (LLMs) unterstützen.
- Die Durchsetzung von DLP erfolgt inline, sobald Eingabeaufforderungen gesendet werden.
- Diese Funktion unterstützt bestehende Microsoft Purview DLP-Funktionen und integriert sich in die aktuellen Compliance-Workflows.
- Es erfolgt keine Änderung, sofern Admins keine DLP-Richtlinien für dieses Szenario erstellen oder aktivieren (Admins müssen konfigurieren).
- DLP-Funktionen auf Foundry-Basis werden nach einem Pay-as-you-go-Modell abgerechnet. Microsoft Purview muss mit einem entsprechenden Pay-as-you-go-Abonnement aktiviert sein, damit diese Funktion funktioniert.
[Vorbereitungsmöglichkeiten:]
- Überprüfen Sie Ihre aktuellen Microsoft Purview DLP-Richtlinien und identifizieren Sie Szenarien, in denen diese auf KI-Eingabeaufforderungen angewendet werden sollten.
- Nutzen Sie den Simulationsmodus für DLP-Richtlinien, um zu verstehen, welche Daten mit KI-Apps und Agenten ausgetauscht werden, bevor die Richtlinien durchgesetzt werden.
- Planen Sie interne Anleitungen für Administratoren und Compliance-Teams zum Umgang mit DLP auf Eingabeaufforderungsebene.
- Aktualisieren Sie interne Dokumentationen, um diese Funktion einzubeziehen, wenn Sie Microsoft Foundry-Apps und -Agenten nutzen.
Weitere Informationen:
- Compliance und Sicherheit in Microsoft Foundry verwalten – Microsoft Foundry | Microsoft Learn
- Microsoft Purview zur Verwaltung von Datensicherheit und Compliance für Microsoft Foundry nutzen | Microsoft Learn
[Compliance-Überlegungen:]
Bereich: Änderung der Verarbeitung bestehender Kundendaten
Erklärung: Eingaben für Microsoft Foundry-Apps und -Agenten werden inline anhand von Purview-DLP-Richtlinien ausgewertet, um sensible Informationen zu erfassen.
Bereich: KI/ML-Interaktion mit Kundendaten
Erklärung: Einführung der DLP-Richtlinienbewertung für Eingaben in KI-Apps und Agenten, um die Governance bei der Verarbeitung von nutzergenerierten Daten durch KI-Systeme zu verbessern.
Bereich: Endbenutzerinteraktion mit generativer KI
Erklärung: Benutzer interagieren weiterhin mit Foundry-Apps und Agenten, aber Eingabeaufforderungen können jetzt anhand von DLP-Richtlinien bewertet oder blockiert werden.
Bereich: Änderung von Purview-DLP-Richtlinien oder -Durchsetzung
Erklärung: Bestehende Purview-DLP-Durchsetzung wird erweitert, um Inline-Scans und Durchsetzung von Eingabeaufforderungen in Foundry-Apps und Agenten einzuschließen.
Bereich: Änderung der Admin-Überwachung oder -Berichterstattung
Erklärung: Admins können vorhandene Purview-Berichts- und Audit-Funktionen nutzen, um DLP-Aktivitäten bei Eingabeaufforderungen zu überwachen; es gibt jedoch keine neuen Berichtsfunktionen.
Bereich: Einschluss der Admin-Kontrolle
Erklärung: Sicherheitsadmins konfigurieren und verwalten DLP-Richtlinien in Microsoft Purview DLP für diese Funktionalität.
