[Was und Warum:]
Microsoft verbessert das Benutzerprofilerlebnis innerhalb der Microsoft Purview Insider Risk Management-Warnungen, indem zusätzliche benutzer- und risiko-bezogene Attribute direkt im Untersuchungsworkflow der Warnung angezeigt werden. Dies unterstützt Ermittler dabei, wichtige kontextuelle Informationen einzusehen, ohne den Warnungsbereich verlassen zu müssen, während Datenschutzprinzipien wie Pseudonymisierung, rollenbasierte Zugriffskontrollen und Audit-Logging weiterhin gewährleistet bleiben.
Diese Nachricht steht im Zusammenhang mit der Microsoft 365-Roadmap-ID 564619.
[Rollout-Zeitplan:]
- Öffentliche Vorschau: Begann Ende Juni 2026; voraussichtliche Fertigstellung bis Mitte Juli 2026
- Allgemeine Verfügbarkeit (weltweit, GCC, GCC High, DoD): Beginn Anfang Oktober 2026; voraussichtliche Fertigstellung bis Mitte Oktober 2026
[Auswirkungen auf Ihre Organisation:]
Betroffene Personen:
- Organisationen, die Microsoft Purview Insider Risk Management nutzen.
- Compliance-Ermittler, Analysten und Administratoren.
- Mandanten, die die Alerts (Preview)-Erfahrung verwenden.
Plattformen/Dienste:
- Microsoft Purview
- Insider Risk Management
- Microsoft Entra ID-Profilintegration
- Alerts (Preview)
- Web
Was passieren wird:
- Ermittler sehen im Bereich Insider Risk Management-Warnungen eine erweiterte Benutzerdetails-Sektion.
- Weitere Entra Profilattribute werden angezeigt, darunter:
- Bürostandort
- Mitarbeitertyp
- Abteilung
- Letztes Beschäftigungsdatum
- Insider-Risikosignale werden in einer konsolidierten Benutzerprofil-Ansicht zusammengeführt.
- Benutzerprofildetails können umfassen:
- Aufnahmestatus in Richtlinien
- Mitgliedschaft in prioritären Benutzergruppen
- Vorherige Warnungsverläufe
- Vorherige Falldaten
- Analysten müssen nicht mehr aus der Warnung heraus navigieren, um gängige kontextuelle Informationen zu sammeln.
- Die bestehenden Pseudonymisierungseinstellungen und Datenschutzmaßnahmen bleiben bestehen.
- Weitere Benutzerprofilattribute können in zukünftigen Updates hinzugefügt werden.
- Die Funktion wird über die Alerts (Preview)-Erfahrung bereitgestellt.
- Es werden keine Änderungen an der Konfiguration der Insider Risk Management-Richtlinien oder an der Logik der Warnungserstellung vorgenommen.
[Erforderliche Maßnahmen / Empfehlungen:]
Es sind keine sofortigen Maßnahmen erforderlich.
Empfohlene Maßnahmen:
- Überprüfen Sie das aktualisierte Benutzerprofilerlebnis vor der allgemeinen Verfügbarkeit.
- Kommunizieren Sie die neue Ermittlererfahrung an Compliance- und Insider-Risikomanager.
- Aktualisieren Sie interne Untersuchungsverfahren oder Schulungsmaterialien, die sich auf die Überprüfung von Warnungen beziehen.
- Stellen Sie sicher, dass die angezeigten Entra-Profilattribute mit den Datenverwaltungs- und HR-Datenmanagement-Richtlinien Ihrer Organisation übereinstimmen.
- Vertraut machen Sie relevante Teams mit der neuen Erfahrung, indem Sie zu Purview → Insider Risk Management → Alerts (Preview) → Warnung öffnen → Benutzerdetails → Benutzerinformationen anzeigen navigieren.
- Überprüfen Sie Rollen- und Zugriffszuweisungen, um sicherzustellen, dass nur autorisierte Ermittler Zugriff auf Insider Risk Management-Untersuchungen haben.
Weitere Informationen:
[Compliance-Überlegungen:]
Ändert die Änderung, wie vorhandene Kundendaten verarbeitet, gespeichert oder abgerufen werden?
Vorhandene Entra-Profilinformationen und Insider Risk Management-Daten werden in einer konsolidierten Benutzerprofilansicht innerhalb der Warnungen dargestellt. Das Update ändert, wie Ermittler auf vorhandene Organisationsdaten zugreifen und diese prüfen, weist aber nicht auf eine neue Datenspeicherung hin.
Ändert die Änderung, wie Administratoren Compliance-Aktivitäten überwachen, berichten oder nachweisen können?
Ermittler und Compliance-Personal erhalten zusätzliche kontextuelle Informationen, einschließlich Profilattribute, Richtlinienaufnahme, Mitgliedschaft in prioritären Benutzergruppen sowie historische Warnungs- und Falldaten, was die Untersuchungs- und Prüfprozesse verbessert.
Enthält die Änderung eine Administratorsteuerung und kann sie über Entra ID-Gruppenmitgliedschaften gesteuert werden?
Die Erfahrung zeigt den Status der Richtlinienaufnahme und die Mitgliedschaft in prioritären Benutzergruppen an. Diese basieren auf bestehenden administrativen Konfigurationen und gruppenbasierter Verwaltung innerhalb von Insider Risk Management und Entra ID.
