[Was und warum]
Nach Rückmeldungen von Kunden kehrt Microsoft Purview die Durchsetzung des Limits von nur einer erfassenden Gruppe für benutzerdefinierte Sensitive Information Type (SIT) reguläre Ausdrücke zurück, die zuvor in MC1413309 kommuniziert wurde. Diese Änderung stellt das vorherige Verhalten wieder her und ermöglicht Administratoren, benutzerdefinierte SITs mit mehreren erfassenden Gruppen sowohl über die Microsoft Purview Benutzeroberfläche als auch über PowerShell-Cmdlets zu erstellen und zu bearbeiten.
Obwohl die Durchsetzung zurückgenommen wird, empfehlen wir Organisationen, benutzerdefinierte reguläre Ausdrücke zu überprüfen und, wo möglich, auf eine einzelne oberste erfassende Gruppe umzustellen. Dies hilft, sich auf mögliche zukünftige Änderungen vorzubereiten. Etwaige zukünftige Änderungen der Durchsetzung werden im Voraus kommuniziert, um ausreichende Planungszeit zu ermöglichen.
Zur Klarstellung gilt diese Empfehlung für reguläre Ausdrücke mit mehreren obersten, durch Alternation getrennten erfassenden Gruppen, wie beispielsweise (pattern1)|(pattern2). Sie betrifft nicht verschachtelte erfassende Gruppen innerhalb eines einzelnen Ausdrucks.
[Rollout-Zeitplan]
- Beginn Ende Juli 2026, Abschluss erwartet Ende Juli 2026
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Administratoren, die benutzerdefinierte Sensitive Information Types (SITs) in Microsoft Purview erstellen oder verwalten.
- Organisationen, die benutzerdefinierte SITs mit regulären Ausdrücken verwenden, die mehrere oberste erfassende Gruppen enthalten.
Plattformen und Dienste
- Microsoft Purview
- Data Loss Prevention (DLP)
- Microsoft Purview Compliance-Portal
- PowerShell-Cmdlets zur SIT-Verwaltung
Was wird passieren
- Administratoren können benutzerdefinierte SITs mit mehreren erfassenden Gruppen erstellen und bearbeiten.
- Das Erstellen und Bearbeiten dieser SITs wird nicht mehr blockiert.
- Bestehende benutzerdefinierte SITs mit mehreren erfassenden Gruppen funktionieren weiterhin wie bisher und müssen aufgrund dieser Änderung nicht angepasst werden.
- Bestehende DLP-Richtlinien und deren Durchsetzung sind nicht betroffen.
- Für Mandanten sind keine Konfigurationsänderungen erforderlich.
- Die Änderung ist standardmäßig als Teil des Service-Updates aktiviert.
[Erforderliche Maßnahmen und Empfehlungen]
Es sind keine unmittelbaren Maßnahmen erforderlich.
Wir empfehlen Administratoren:
- Benutzerdefinierte SITs zu überprüfen, die mehrere oberste erfassende Gruppen in regulären Ausdrücken verwenden.
- Reguläre Ausdrücke nach Möglichkeit so zu aktualisieren, dass nur eine einzelne oberste erfassende Gruppe verwendet wird.
- Jede aktualisierte SIT vor dem Einsatz in produktiven Richtlinien zu testen.
- Diesen Leitfaden an Compliance- und Informationsschutz-Administratoren zu kommunizieren, die benutzerdefinierte SIT-Definitionen verwalten.
[Compliance-Überlegungen]
Frage: Ändert, unterbricht oder deaktiviert die Änderung Information Protection Labels oder Sensitive Information Types?
Antwort: Ja. Das Update ändert, wie Administratoren benutzerdefinierte Sensitive Information Types erstellen und bearbeiten können, indem die Durchsetzung der Beschränkung auf eine einzelne erfassende Gruppe aufgehoben und das vorherige Verhalten wiederhergestellt wird.
