Was und Warum:
Wir verbessern den Schutz sensibler Dokumente, indem wir in der PDF-Webansicht von OneDrive und SharePoint beim Zugriff über Microsoft Edge die Funktion Bildschirmaufnahme nicht erlauben durchsetzen. Dieses Update schließt eine bekannte Lücke, bei der browsergerenderte PDFs die Microsoft Purview Information Protection (MIP)-Kontrolle nicht durchsetzten, und bringt das Web-Erlebnis so in Einklang mit dem Desktop-Verhalten. Diese Verbesserung stärkt den Datenschutz im Unternehmen und sorgt dafür, dass sensible Inhalte an allen Zugriffspunkten sicher bleiben.
Rollout-Zeitplan:
- Gezieltes Rollout: Beginn Anfang August 2026, Abschluss voraussichtlich Mitte August 2026
- Allgemeine Verfügbarkeit (weltweit): Beginn Mitte August 2026, Abschluss voraussichtlich Ende August 2026
Auswirkungen auf Ihre Organisation:
Betroffene:
- Organisationen, die Microsoft Purview Information Protection Sensitivitätskennzeichnungen verwenden
- Benutzer, die gekennzeichnete PDFs in OneDrive oder SharePoint über Microsoft Edge öffnen
Plattformen/Dienste:
- OneDrive for Business (Web)
- SharePoint Online (Web)
- Microsoft Edge
Was passiert:
- Bildschirmaufnahmen werden für PDFs mit der Kennzeichnung Kein Kopieren (EXTRACT) Berechtigung blockiert.
- Die Durchsetzung ist standardmäßig aktiviert, sofern zutreffend.
- Bestehende Sensitivitätskennzeichnungen und Richtlinien bleiben bestehen.
- Keine Auswirkungen auf nicht gekennzeichnete PDFs oder Kennzeichnungen ohne Einschränkungen.
- Andere Browser und mobile Webnutzung werden bei allgemeiner Verfügbarkeit nicht unterstützt.
- Benutzer, die geschützte PDFs außerhalb von Edge öffnen, erfahren möglicherweise keine konsistente Durchsetzung.
Erforderliche Maßnahmen/Empfehlungen:
- Überprüfen Sie Sensitivitätskennzeichnungen ohne Kopieren (EXTRACT) Berechtigung, um die beabsichtigte Nutzung zu bestätigen.
- Aktualisieren Sie die interne Helpdesk- und Benutzerdokumentation, um zu erklären, warum Screenshots blockiert sein können.
- Kommunizieren Sie diese Änderung an Benutzer, insbesondere diejenigen, die mit sensiblen Dokumenten arbeiten.
- Bewerten Sie Conditional Access- oder Browserverwaltungsrichtlinien, um sicherzustellen, dass geschützte PDFs über Microsoft Edge geöffnet werden.
- Aktivieren Sie die Microsoft Purview Information Protection-Unterstützung in Edge, indem Sie der Anleitung folgen: Konfigurieren von MIP in Edge
Compliance-Aspekte:
Informationsschutz-Kennzeichnungen (Purview): Bestehende Sensitivitätskennzeichnungen werden durch die Ausweitung der Bildschirmaufnahmebeschränkungen auf die Edge-Webviewer-Erfahrung strenger durchgesetzt.
Conditional Access-Richtlinien: Organisationen können Conditional Access- oder Browserrichtlinien einsetzen, um Benutzer für eine konsistente Durchsetzung zu Microsoft Edge zu leiten.
Verwaltung/Konfigurationssteuerung: Es gibt keinen neuen Schalter; die Durchsetzung hängt von der bestehenden Kennzeichnungs-Konfiguration ab und kann durch aktuelle Purview- und Richtlinienkonfigurationen beeinflusst werden.
