Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Ganz gleich, ob Sie neue Lösungen hinzufügen, vorhandene Features basierend auf Ihrem Feedback aktualisieren oder neue und aktualisierte Dokumentation bereitstellen möchten, Microsoft Purview hilft Ihnen, den Überblick über die sich ständig ändernden Bereiche Data Governance, Datensicherheit sowie Risiken und Compliance zu behalten. Die folgenden Informationen finden Sie über die Neuerungen in Microsoft Purview.
Was ist für Microsoft Purview geplant?
Microsoft Purview fügt laufend neue Lösungen und Features hinzu, um die Datenkontrolle, Datensicherheit sowie Risiken und Compliance in Ihrer Organization zu verbessern. Sehen Sie sich die folgenden Roadmapwebsites an, um mehr darüber zu erfahren, was für Microsoft Purview geplant ist:
- Roadmap für Data Governance-Lösungen.
- Roadmap für Datensicherheits-, Risiko- und Compliancelösungen.
Updates vom August 2026
Vertraulichkeitsbezeichnungen
- Neu: Bevor Sie eine Richtlinie für die automatische Bezeichnung erzwingen, führen Sie sie im Simulationsmodus aus, um zu ermitteln, welche Elemente sie kennzeichnen würde, ohne Änderungen vorzunehmen. Überprüfen Sie die Übereinstimmungsergebnisse und die Quellverteilung, um zu bestimmen, ob die Richtlinie zur Erzwingung bereit ist.
- Neu: Die Registerkarte "Einblicke" im Bereich "Richtliniendetails" bietet einen Überblick über die Leistung einer Richtlinie für automatische Bezeichnungen. Die angezeigten Informationen variieren je nachdem, ob die Richtlinie im Simulations- oder Erzwingungsmodus ausgeführt wird, und helfen Ihnen zu verstehen, wie Inhalte identifiziert oder bezeichnet werden.
Juli 2026
Data Governance
- Aktualisiert: Microsoft Purview-Schutzrichtlinien unterstützen Azure SQL-Datenbank nicht mehr.
- Neu: Konfigurieren einer manuellen Geschäftskontinuitäts- und Notfallwiederherstellungsumgebung für Microsoft Purview Data Map. Der Leitfaden behandelt das Erstellen eines sekundären Kontos, das Spiegeln von Scans, das Überprüfen der Umgebung und das Anfordern einer Kontoheraufstufung während eines regionalen Ausfalls.
Verhinderung von Datenverlust
- In der Vorschau: Schützen Sie vertrauliche Daten in Text und Eingabeaufforderungen durch Integration mit Microsoft Microsoft Entra Global Secure Access (GSA). Diese Integration ermöglicht es Unternehmen, Text- und KI-Interaktionen auf Netzwerkebene abzufangen und zu überprüfen, restriktive Aktionen basierend auf DLP-Richtlinien durchzusetzen und riskante Benutzeraktivitäten durch Insider Risk Management zu erkennen. Es verhindert die Freigabe vertraulicher Daten für nicht vertrauenswürdige Cloudanwendungen über Browser, Apps, APIs und Add-Ins, einschließlich generativer KI-Plattformen, sozialer Medien und Plattformen für die Zusammenarbeit. Weitere Informationen finden Sie unter Microsoft Purview-Netzwerkdatensicherheit.
- In der Vorschau: Exchange Online DLP-Richtlinien können Klassifizierungsfehler erkennen, die durch Timeouts, Drosselung und andere Scanfehler verursacht werden. Administratoren können die Erkennung von Klassifizierungsfehlern aktivieren und die DocumentScanFailures-Bedingung verwenden, um unterschiedliche Schutzaktionen für bestimmte Fehlertypen anzuwenden.
- Aktualisiert: Administratoren können Microsoft Fabric-Governanceerfahrungen im OneLake-Katalog verwenden, um DLP-Aktivitäten und -Akzeptanz zu verstehen. Diese Erkenntnisse helfen dabei, ausgewertete Arbeitsbereiche zu identifizieren, vertrauliche Informationen zu finden, die Einführung von Richtlinien nachzuverfolgen und Anlagen mit hohem Risiko zu priorisieren.
Datenlebenszyklusverwaltung
- Aktualisiert: Richtlinien für die Prioritätsbereinigung erfordern jetzt drei separate Genehmigungen , bevor Inhalte endgültig gelöscht werden können: einen Administrator für die Prioritätsbereinigung, einen Aufbewahrungs-Manager und einen eDiscovery-Administrator.
Informationsschutz
- Aktualisiert: Es wurde eine Checkliste hinzugefügt, die Administratoren dabei hilft, die Überwachung, die regionale Verfügbarkeit, den Bezeichnungsbereich, die Verschlüsselungseinstellungen, die Typen vertraulicher Informationen, die Dateiberechtigung und die erforderlichen Rollen zu verstehen, bevor sie eine Richtlinie für automatische Bezeichnungen erstellen.
- Aktualisiert: Beheben Sie Problem, warum eine bestimmte SharePoint- oder OneDrive-Datei bezeichnet oder nicht bezeichnet war. Der Diagnoseleitfaden behandelt nicht unterstützte Formate, ausgecheckte Dateien, Indizierungsverzögerungen, vorhandene Bezeichnungen mit höherer Priorität, Verschlüsselungsvoraussetzungen, vorübergehende Fehler und unerwartete Bezeichnungen.
- Aktualisiert: Richtlinien für automatische Bezeichnungen können Vertraulichkeitsbezeichnungen entfernen oder herabstufen. Die Dokumentation erläutert Verhaltensweisen, die beabsichtigt sind und oft als Fehler interpretiert werden. Zu diesen Verhaltensweisen gehören Aktivierungsergebnisse, die sich von der Simulation unterscheiden, Verschlüsselungseinschränkungen, mandantenübergreifende Bezeichnungsidentitäten, Konflikte mit Richtlinien für die Anwendung von Bezeichnungen und die Auswirkung des Entfernen von Bezeichnungen auf die Verschlüsselung.
- Aktualisiert: Die automatische Beschriftungssimulation ist kein völlig lautloser Probelauf Die Simulation kann Aktivitätswarnungen generieren, duplizierte Richtlinien beginnen in der Simulation, Verwaltungsaktionen können während der Bereitstellung nicht verfügbar bleiben, und die Überprüfungserfahrung kann automatische Bezeichnungen und DLP-Ergebnisse im Testmodus mischen.
- Aktualisiert: Lizenzierungs- und Konfigurationsspeicherorte sind für clientseitige automatische Bezeichnungen von Office, dienstseitige automatische Bezeichnungsrichtlinien und Bezeichnungen auf Containerebene dokumentiert. Der Leitfaden beschreibt auch häufige Symptome, die durch fehlende Lizenzen, Rollen, regionale Verfügbarkeit oder vorübergehende Back-End-Ausfälle verursacht werden.
- Aktualisiert: Die Richtlinien für die automatische Bezeichnung identifizieren jetzt unterstützte und nicht unterstützte Gruppentypen und erläutern Verzögerungen bei der Weitergabe der Mitgliedschaft. E-Mail-aktivierte Sicherheitsgruppen, Verteilergruppen und Microsoft 365-Gruppen werden unterstützt, während E-Mail-deaktivierte, dynamische Verteilung und tief verschachtelte Gruppen Einschränkungen aufweisen.
Insider-Risikomanagement
- In der Vorschau: Die einheitliche Warnungsoberfläche kombiniert den Triage-Agent und die Standard-Warnungsdashboards auf einer einzigen Warnungslistenseite. Sie können sowohl klassische als auch Agent-selektierte Warnungen von einem Ort aus anzeigen und verwalten. Vorschau von Agent-Zusammenfassungen, Warnungen und Benutzerdetails direkt auf der Warnungslistenseite.
- In der Vorschau: Erweiterte Benutzerprofildetails in der einheitlichen Warnungsoberfläche fügen zusätzliche Benutzerprofilsignale von Microsoft Entra hinzu, einschließlich Bürostandort, Mitarbeitertyp, Abteilung und Datum der letzten Arbeit.
- In der Vorschau: Erweiterte Notizfunktionen für Warnungen und Fälle. Analysten und Ermittler können jetzt Notizen zu Warnungen und Fällen hinzufügen und anzeigen. Vom System generierte Hinweise werden automatisch angewendet, wenn sich der Status einer Warnung oder eines Falls, ein zugewiesener Benutzer, eine Schließung oder eine Falleskalation ändert.
Freigegebene Funktionen
- Update: Microsoft Purview-Rollengruppenzuweisungen können mit einem Ablaufdatum konfiguriert werden, sodass der Zugriff automatisch widerrufen wird. Temporäre Zuweisungen können zwischen einem Tag und zwei Jahren dauern und werden von den meisten integrierten und benutzerdefinierten Rollengruppen unterstützt, mit Ausnahme von eDiscovery-Administrator und eDiscovery-Manager.
Updates vom Juni 2026
Copilot Cowork
- Allgemeine Verfügbarkeit (GA):Datensicherheits- und Complianceschutz für Microsoft 365 Copilot Cowork
Verhinderung von Datenverlust
Neu: Zugreifen auf Endpunkt-DLP-Geräteattributdaten mithilfe der erweiterten Suche. Abfragen des Endpunkts DLP-Gerätekonfiguration und Richtlinien synchronisieren Attribute im großen Stil über die Spalte DlpInfo der Tabelle "DeviceInfo" in der erweiterten Suche im Microsoft Defender-Portal, anstatt sich auf Point-in-Time-Exporte aus dem Microsoft Purview-Portal zu verlassen.
Neu: Erstellen einer DLP-Richtlinie, die einen Gerätebereich verwendet. Beschränken Sie eine Endpunkt-DLP-Richtlinie auf bestimmte Gerätegruppen – z. B. Erzwingen Sie Richtlinien nur, wenn Finanzbenutzer auf Daten von Windows-Geräten und nicht dann, wenn dieselben Benutzer von macOS aus arbeiten – mithilfe dynamischer Gerätegruppen, die in Microsoft Entra ID definiert sind.
In der Vorschau: Neue E-Mails werden von>externen Benutzern empfangen Bedingung für die Richtlinie für Microsoft 365 Copilot und Copilot Copilot Chat ermöglicht DLP-Richtlinien, dass Copilot externe E-Mails nicht als Grounding-Daten verwendet, was dazu beiträgt, das Risiko einer Prompt-Injektion durch nicht vertrauenswürdige Absender zu verringern. Siehe Blockieren der Verarbeitung externer E-Mails (Vorschau).
In der Vorschau: Erweiterte übereinstimmende Bedingungen für Exchange DLP-Ereignisse zeigen detaillierte SIT-Bedingungsübereinstimmungen (Non-Sensitive Information Type) in DLP-Warnungen und im Aktivitäts-Explorer für Exchange Online an. Jede übereinstimmende Bedingung enthält den Bedingungsnamen, den übereinstimmenden Wert und die Quelle.
Untersuchungen zur Datensicherheit
- In der Vorschau: Die Endpunkt-DLP-Beweissammlung ist jetzt als Datenquelle in Untersuchungen zur Datensicherheit verfügbar. Ermittler können Daten abfragen, die von Endpunktrichtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) auf integrierten Geräten erfasst wurden, und die zugehörigen Inhalte einem Untersuchungsumfang für KI-gestützte Analysen hinzufügen. Diese Integration ermöglicht eine aggregierte Analyse von Endpunktexfiltrationsereignissen anstelle einer Triage pro Warnung. Weitere Informationen finden Sie unter Suchen, Überprüfen und Verfeinern von Ergebnissen in Untersuchungen zur Datensicherheit.
- Allgemeine Verfügbarkeit (General Availability, GA):E-Mail- und Portalbenachrichtigungen für Untersuchungen zur Datensicherheit. Ermittler erhalten Benachrichtigungen über das Microsoft Purview-Benachrichtigungscenter und per E-Mail, wenn das Setup abgeschlossen ist und die Untersuchungen einsatzbereit sind.
- Aktualisiert: Die Datenvorbereitung in Untersuchungen zur Datensicherheit läuft jetzt automatisch im Hintergrund ab, wenn Elemente zum Bereich hinzugefügt werden. Sie müssen die Vektorisierung nicht mehr manuell initiieren, bevor Sie KI-Features verwenden.
Geräte-Onboarding
- Neu: Überwachen Sie den Gerätezustand mit dem Dashboard für Gerätezustandsberichte. Verwenden Sie das Dashboard für Geräteintegritätsberichte, um den Onboarding-Status von Geräten, die Bereitschaft für Richtlinienaktualisierungen und die Funktionsbereitschaft für Endpunkt-DLP zu überwachen.
eDiscovery
-
Neu: Beim Hinzufügen von Suchergebnissen zu einem Prüfdateisatz und beim Exportieren von Elementen aus einem Prüfset in eDiscovery ist eine neue Option "Unterstützte Dateiformate in HTML konvertieren" verfügbar. Wenn diese Option aktiviert ist, werden cloudnative Dateiformate wie
.loopund-Dateien.pagein HTML konvertiert, sodass der indizierte Inhalt und das Schlüsselwort (Keyword) im Prüfdateisatz durchsuchbar werden können und in Workflows nach dem Export einfacher verarbeitet werden können.
Information Protection-Client
- In der Vorschau: Anzeigen und Bezeichnen von Dateien mit dem Information Protection-Client unter macOS.
Insider-Risikomanagement
- Allgemeine Verfügbarkeit (GA):Wählen Sie aus, welche generativen KI-Apps in den Richtlinienindikatoren für das Insider-Risikomanagement überwacht werden sollen. Für Microsoft Copilot-Erfahrungen und Enterprise KI-Apps können Sie jetzt generative KI-Apps zur Überwachung, Reduzierung des Warnungsrauschens und Vermeidung unnötiger Gebühren für die nutzungsbasierte Bezahlung auswählen oder deaktivieren.
Typen vertraulicher Informationen
- Neu: Definitionen für die folgenden Typen vertraulicher Informationen hinzugefügt:
Vertraulichkeitsbezeichnungen
- Vorschau: Die Einführung der Einstellung für Vertraulichkeitsbezeichnungen zur Verhinderung verbundener Erfahrungen, die Inhalte analysieren, verhindert jetzt alle verbundenen Erfahrungen in Word, Excel und PowerPoint für Windows anstelle einer Teilmenge dieser Oberflächen.
- Vorschau: Die Einstellung für Vertraulichkeitsbezeichnungen zur Verhinderung verbundener Erfahrungen, die Inhalte analysieren, erstreckt sich im Rollout auf Word, Excel und PowerPoint unter MacOS, iOS und Android.
Mai 2026
Agent 365
- Allgemeine Verfügbarkeit (GA):Datensicherheits- und Complianceschutz für Microsoft Agent 365.
Data Governance
Allgemeine Verfügbarkeit (GA):Der eigenständige Datenasset-Datenqualitätsscan ist jetzt allgemein verfügbar.
Allgemeine Verfügbarkeit (GA):Der inkrementelle Datenqualitätsscan ist jetzt allgemein verfügbar.
General Availability (GA):Konfigurierbare Datenqualitätsschwellenwerte für Datenqualitätsregeln und Datenassets sind jetzt allgemein verfügbar.
Verhinderung von Datenverlust
- Aktualisiert: Die Administratorberechtigungen (Verzeichnisleser, Microsoft Edge-Verwaltung und Microsoft Intune-Verwaltung) wurden hinzugefügt, die zum Aktivieren von DLP-Richtlinien für nicht verwaltete Cloud-Apps in Microsoft Edge for Business erforderlich sind. Weitere Informationen finden Sie unter Informationen zur Verhinderung von Datenverlust für Cloud-Apps in Edge for Business.
- Aktualisiert: Der Profilbereich des Edge-Browsers für Cloud App-DLP-Richtlinien wurde erläutert. Richtlinien für nicht verwaltete Cloud-Apps auf verwalteten Geräten gelten für alle Edge-Profile (geschäftlich, persönlich und InPrivate). Richtlinien für verwaltete Apps gelten nur im Edge-Arbeitsprofil. Weitere Informationen finden Sie unter Hilfe zum Verhindern der Freigabe über Microsoft Edge for Business für nicht verwaltete KI-Apps von verwalteten Geräten und Hilfe zum Verhindern, dass Benutzer vertrauliche Informationen mit Cloud-Apps in Edge for Business teilen.
- Geändert: DeepL und Zapier wurden aus der Liste der nicht verwalteten KI-Apps entfernt, die von Browserrichtlinien in Edge for Business unterstützt werden.
- In der Vorschau: Mit der neuen Unteroption "Zugriff auf bestimmte externe Domänen oder Benutzer blockieren " für die Aktion "Zugriff einschränken oder Inhalt in Microsoft 365-Speicherorten verschlüsseln" können DLP-Richtlinien für SharePoint und OneDrive den Zugriff auf vertrauliche Dateien für bestimmte externe Domänen oder Benutzer-SMTPs blockieren. Weitere Informationen finden Sie unter Aktionen und Hilfe, um die Freigabe vertraulicher Elemente über SharePoint und OneDrive für externe Benutzer zu verhindern.
Untersuchungen zur Datensicherheit
- Neu: OCR-Unterstützung bei Untersuchungen zur Datensicherheit. Bilddateien werden automatisch mit optischer Zeichenerkennung (OCR) verarbeitet, und der extrahierte Text wird für die KI-Analyse zusammengeführt und vektorisiert.
- Neu: Benutzerdefinierte Prüfungen bei Untersuchungen zur Datensicherheit. Definieren Sie Ihren eigenen Untersuchungsschwerpunkt mit benutzerdefinierten Prompts, um Untersuchungsinhalte über die integrierten Untersuchungsbereiche hinaus zu analysieren.
- Aktualisiert: Neue Anleitung für die Arbeit mit großen Überwachungssuchergebnissen in Untersuchungen zur Datensicherheit. Wenn Überwachungssuchen das Limit von ca. 3.000 Elementen überschreiten, verwenden Sie die Überwachungslösung, um das gesamte Ergebnisvolumen zu analysieren, und teilen Sie dann die Suche in kleinere zeitbasierte Intervalle auf, um sie in eine Untersuchung aufzunehmen.
Datensicherheitsstatus-Management
- Allgemeine Verfügbarkeit (GA): Die neue Version von "Datensicherheitsstatus-Management" ist jetzt allgemein verfügbar. Partnerlösungen für Nicht-Microsoft-Datenquellen und der Data Security Posture Agent befinden sich weiterhin in der Vorschauphase. Diese aktuelle Version bietet geführte Workflows für proaktives Risikomanagement und optimiert Datensicherheitsvorgänge, sodass Sie KI sicherer in Ihrem gesamten digitalen Bestand einsetzen können.
- Neu: Unterstützung für Verwaltungseinheiten, um Parität mit den klassischen Versionen von DSSM und DSSM für KI zu erreichen.
- Neu: Um Ressourcen zu optimieren, wird die Verarbeitung für Microsoft 365-Daten angehalten, wenn Mandanten länger als 60 Tage inaktiv sind, und automatisch fortgesetzt, wenn Sie zur Lösung zurückkehren. Weitere Informationen finden Sie unter Datenaktualisierungen für inaktive Mandanten angehalten.
- Neu: Die "Responsible AI FAQ for Datensicherheitsstatus-Management" wird durch die detailliertere Anwendungs-Karte für das Datensicherheitsstatus-Management ersetzt um Ihnen zu helfen, die KI-Funktionen, den Verwendungszweck, die Einschränkungen, die Bewertungen, die Sicherheitskomponenten und die bewährten Methoden dieser Lösung besser zu verstehen.
- Neu: Unterstützung für Anthropic Claude (Enterprise) beim Hinzufügen und Konfigurieren des Anthropic Claude Datenconnectors, jetzt in der Vorschau. Claude wird dann als eine weitere KI-Anwendung neben Copilot, Copilot Studio, ChatGPT Enterprise und anderen KI-Apps angezeigt. Verwenden Sie den Aktivitätsexplorer, um einzelne Claude-Interaktionen anzuzeigen, z. B. wer Claude verwendet hat, wann er es verwendet hat und welche Arten von Inhalten beteiligt waren, genau wie bei anderen KI-Apps. Weitere Informationen zur Purview-Unterstützung für Claude finden Sie unter Verwenden von Microsoft Purview zum Verwalten der Datensicherheit & Compliance für Anthropic Claude (Enterprise).
Information Protection Scanner
- In der Vorschau: Administratoren können jetzt Scannerfeatures auf Clusterebene über PowerShell aktivieren, deaktivieren und konfigurieren .
- In der Vorschau: Die benutzerdefinierte Berichterstellung füllt zusätzliche Spalten und Tabellen in der Datenbank des Scannerclusters auf, sodass Administratoren ihre eigenen Berichte direkt für Scanergebnisse in Power BI oder einem SQL-basierten Berichtstool erstellen können, ohne CSV-Berichte pro Scan zusammenfügen zu müssen.
Berichte
- Vorschau: Mit benutzerdefinierten Statusberichten können Administratoren maßgeschneiderte Ansichten des Informationsschutzes und der DLP-Aktivitäten erstellen. Stellen Sie Metrik- und Diagrammkarten in Abschnitten zusammen, um organization-spezifische Fragen zu beantworten, die die integrierten Haltungsberichte ergänzen.
Vertraulichkeitsbezeichnungen
- In der Vorschau: Einführung der Unterstützung für manuelle Bezeichnungen für MP4-Dateien in SharePoint und OneDrive. Weitere Informationen finden Sie unter Videounterstützung (MP4-Dateien.
- In der Vorschau: Eine neue Bezeichnungsrichtlinieneinstellung für Besprechungen, " Besprechungsbezeichnung auf Artefakte anwenden", wendet automatisch die Vertraulichkeitsbezeichnung der Besprechung auf Aufzeichnungen und deren Transkriptionen (.mp4-Dateien) sowie auf Besprechungsnotizen (LOOP-Dateien) an.
- In der Vorschau: Sie können jetzt den Status Ihrer Veröffentlichungsrichtlinien für Vertraulichkeitsbezeichnungen auf der Seite Bezeichnungsrichtlinien anzeigen, sodass Sie sehen können, wann Aktualisierungen von Bezeichnungsrichtlinien in Microsoft 365 vollständig synchronisiert werden.
- Aktualisiert: Der Dokumentationsabschnitt Deaktivieren von Vertraulichkeitsbezeichnungen für SharePoint und OneDrive (Deaktivierung) umfasst jetzt Bezeichnungsverhalten, wenn Sie Vertraulichkeitsbezeichnungen für SharePoint und OneDrive deaktivieren, nachdem sie aktiviert wurden.
- Neu: Bei aktivierten Richtlinien für automatische Bezeichnungen, die auf SharePoint und OneDrive ausgerichtet sind, können Sie auf Überprüfungsseiten pro Richtlinie die tägliche Bezeichnungsaktivität überwachen, beschriftete und fehlerhafte Dateien stichprobenartig überprüfen und Bezeichnungsfehler untersuchen. Weitere Informationen finden Sie unter Bezeichnungsaktivität auf Richtlinienebene für SharePoint und OneDrive.
Updates vom April 2026
Sammlungsrichtlinien
- Vorschau: Sammlungsrichtlinien unterstützen Vertraulichkeitsbezeichnungen als Bedingung für die Bereichserkennung von Elementen, auf die bestimmte Vertraulichkeitsbezeichnungen angewendet werden. Diese Bedingung wird von der Erkennung von Browser- und Netzwerk-Cloud-Apps unterstützt.
Datenlebenszyklusverwaltung
- Neu: Neu erstellte Teams-Anrufdatensätze (oft als CDRs abgekürzt, manchmal auch als Anrufdetaildatensätze oder nur Anrufdatensätze bezeichnet) sind nicht mehr in den Aufbewahrungsrichtlinien für Teams-Chats enthalten. Stattdessen sind sie in der neuen Unterstützung für Aufbewahrungsrichtlinien für Teams-Anrufprotokolle enthalten, die Sie mithilfe von PowerShell erstellen. Mit diesen neu unterstützten Aufbewahrungsrichtlinien können Sie das Löschen von Anrufdaten verwalten, wenn dies aus Compliance- und gesetzlichen Gründen erforderlich ist. Anrufdatensätze, die zuvor in Aufbewahrungsrichtlinien für Teams-Chats enthalten waren, werden weiterhin von denselben Richtlinien verwaltet.
Data Governance
In der Vorschau: Verwenden Sie einen einmaligen Prozess zur Glossarmigration und zum Aktivieren von Assets , um Datenressourcen und Spalten mit Glossarbegriffen zusammenzustellen. Dieser Prozess ermöglicht es Ihnen, die Verwaltung von Glossarbegriffen zu zentralisieren, indem Sie Glossarbegriffe, die in der klassischen Governanceerfahrung erstellt wurden, in Unified Catalog migrieren. Nach Abschluss des Vorgangs können Sie Datenressourcen und Spalten zusammenstellen.
In der Vorschau: Neue Massenimport-, Bearbeitungs- und Verschiebungsfunktionen können Ihnen helfen, Vorgänge in Unified Catalog schnell zu skalieren:
Allgemeine Verfügbarkeit (General Availability, GA): Die jetzt eingeführte Funktion für erweiterte Ressourcensätze steht allen Kunden zur Verfügung. Die Preise für erweiterte Ressourcensätze entsprechen den bestehenden Tarifen für klassische Microsoft Purview-Datengovernance.
In der Vorschau: Data Quality bietet lokale Unterstützung für Oracle und SQL Server. Lokale Datenbanken werden in der lokalen Infrastruktur gescannt, um sicherzustellen, dass Daten nicht über den Standort der Organisation hinaus verschoben werden. Sie müssen einen Kubernetes-Cluster einrichten, um die Laufzeit zu hosten, die diese Datenbanken überprüft.
In der Vorschau: Schwellenwerte für die Datenqualität helfen Projektbeteiligten und Datenkonsumenten, zu erkennen, wenn die Datenqualitätsbewertungen unter die Standards fallen. Sie können Warnungen für einen Schwellenwert auf Regelebene und einen Schwellenwert auf Datenassetebene konfigurieren.
Verhinderung von Datenverlust
- Aktualisiert: Die Dokumentation zum Just-in-Time-Schutz (JIT) wurde neu strukturiert.
- Aktualisiert: Der Artikel Erste Schritte mit Just-In-Time-Schutz konzentriert sich jetzt auf Bereitstellungs- und Konfigurationsschritte.
- Neu: Der neue konzeptionelle Artikel "Informationen zum Just-in-Time-Schutz" behandelt jetzt JIT-Konzepte, Begriffe, unterstützte Aktivitäten und Gerätekompatibilität und enthält ein detailliertes JIT-Workflowdiagramm.
- Vorschau: DLP-Richtlinien für nicht verwaltete Cloud-Apps unterstützen eine neue URL enthält Textbedingung, die erkennt, wenn die URL der Cloud-App angegebene Textzeichenfolgen enthält. Sie können sie als Bedingung verwenden, um DLP-Regeln auf bestimmte URLs zu beschränken, oder als Ausnahme, um bestimmte URLs von der Richtlinienerzwingung auszuschließen.
- Vorschau: Email Benachrichtigungen für Browser- und Netzwerk-DLP-Regeln benachrichtigen Endbenutzer per E-Mail, wenn ihre Aktivitäten blockiert sind. Benachrichtigungen verwenden ein rollierendes 10-minütiges Batchfenster, um zu verhindern, dass übermäßig viele E-Mails gesendet werden.
- Vorschau: Richtlinientipp zur Verhinderung von Datenverlust für Outlook für Android, iOS und macOS. Ein neuer Referenzartikel mit Tipps zu DLP-Richtlinien, unterstützten Bedingungen, Dialogfeldern für das übermäßige Teilen und Außerkraftsetzungsfunktionen für Outlook unter Android, iOS und macOS.
Untersuchungen zur Datensicherheit
- In der Vorschau: Proaktive KI-Erkenntnisse aus dem Datensicherheitsstatus-Management (DSSM) erstellen und aktualisieren automatisch alle 24 Stunden eine einzelne Untersuchung für Ihren Mandanten. Das DSSM-Exfiltrationsziel zeigt Karte die Risikoanzahl in fünf festen Kategorien an, sodass Sicherheitsteams kontinuierlich Einblick in kürzlich exfiltrierte sensible Daten erhalten, ohne dass manuelle Ermittlungen erstellt werden müssen.
- Neu: Eine neue Rolle "Mitwirkender an Datensicherheitsuntersuchungen" ermöglicht Mitgliedern mehrerer Microsoft Purview-Rollengruppen automatisch Zugriff auf Untersuchungen zur Datensicherheit. Mitglieder der Rollengruppen "Complianceadministrator" und "Organisationsmanagement" verfügen über Administrator- und Mitwirkendezugriff, während Mitglieder der Rollengruppen "Data Security Management" und "Insider Risk Management" über Mitwirkende verfügen, ohne dass eine explizite Rollenzuweisung erforderlich ist.
Datensicherheitsstatus-Management (Vorschau)
- Neu: Microsoft Sentinel mit Partnerlösungen unterstützt jetzt auch Varonis, um ganzheitliche Dateneinblicke für Salesforce zu liefern.
Entwickler
- Aktualisierung der Dokumentation: Abschnitt "Szenarien und API-Übersicht" hinzugefügt. Dieser neue Abschnitt hilft Entwicklern zu identifizieren, welche APIs für bestimmte Szenarien verwendet werden sollen. Weitere Informationen finden Sie unter Szenarien und API-Übersicht.
eDiscovery
- In der Vorschau: Organisationen, die Kundenschlüssel verwenden, können jetzt die kundenseitig verwaltete Schlüsselverschlüsselung (Customer Manage, CMK) für Direktexportpakete in eDiscovery aktivieren. Wenn diese Option aktiviert ist, werden exportierte Untersuchungsdaten im Ruhezustand mithilfe mandantenspezifischer Verschlüsselungsbereiche verschlüsselt, die durch kundenseitig verwaltete Schlüssel gesichert sind.
- Aktualisiert: Die maximale Anzahl von Prüfsätzen pro Fall wurde für eDiscovery mit Premium-Featureunterstützung von 20 auf 100 erhöht.
- Neu: Der erweiterte Bewertungssatz-Explorer (Vorschau) enthält einen neuen linken Navigationsbereich zum Durchsuchen des Prüfzeichenschemas, zum Einfügen von KQL-Operatoren und Ausführen von Beispielabfragen sowie eine neue Registerkarte "Erste Schritte " mit grundlegenden und erweiterten Abfragevorlagen, mit denen Sie Abfragen schneller erstellen können.
Insider-Risikomanagement
- In der Vorschau: Vorschau des Inhalts beim Selektieren von Warnungen , um falsch positive Ergebnisse schnell zu identifizieren, das Vorhandensein vertraulicher Daten zu bestätigen und zu entscheiden, ob die Warnung eine Eskalation rechtfertigt.
Vertraulichkeitsbezeichnungen
- Allgemeine Verfügbarkeit (GA):Mit Richtlinien für automatische Bezeichnungen wird ein neuer Flow eingeführt, bei dem Sie entscheiden müssen, ob eine Vertraulichkeitsbezeichnung automatisch angewendet oder entfernt werden soll, wenn die konfigurierten Bedingungen für Dateien in SharePoint und OneDrive gelten. Wenn Sie sich dafür entschieden haben, eine Vertraulichkeitsbezeichnung automatisch anzuwenden, können Sie jetzt optional festlegen, dass eine vorhandene Bezeichnung mit einer niedrigeren Prioritätsbezeichnung immer überschrieben werden soll, auch wenn sie manuell angewendet wurde. Diese Option war bisher nur für E-Mails verfügbar und erstreckt sich jetzt auf Dateien in SharePoint und OneDrive.
- Neu: Im Rollout können Benutzer jetzt Vertraulichkeitsbezeichnungen anwenden, die für benutzerdefinierte Berechtigungen konfiguriert sind, während sie Office für das Web verwenden. Voraussetzung für diese Funktionalität ist, dass die gemeinsame Dokumenterstellung für den Mandanten aktiviert ist. Wenn diese Voraussetzung nicht vorhanden ist, wird weiterhin die Meldung angezeigt, dass Benutzer eine Desktop-App verwenden müssen, um die Bezeichnung anzuwenden.
- Neu: Die Seite "Bezeichnungsrichtlinien" für Bezeichnungsveröffentlichungsrichtlinien verfügt über eine neue Option "Richtlinien exportieren ", bei der die Auswahl "In CSV exportieren " ähnlich wie der Export auf der Seite "Vertraulichkeitsbezeichnungen " funktioniert. Die Auswahl "In Zip exportieren" enthält ausführlichere Informationen zu den Richtlinien und allen Vertraulichkeitsbezeichnungen in Ihrem Mandanten. Weitere Informationen finden Sie unter Exportieren der Richtlinienkonfiguration in Microsoft Purview.
Freigegebene Funktionen
- Allgemeine Verfügbarkeit (GA):Exportieren Sie die Richtlinienkonfiguration als ZIP-Datei, die eine Point-in-Time-Momentaufnahme aller Richtlinienkonfigurationen im XML-Format für DLP- und Veröffentlichungsrichtlinien für Vertraulichkeitsbezeichnungen enthält. Verwenden Sie den Export für Supportanfragen, Konfigurationsreferenzen und lokale Analysen mithilfe von PowerShell oder Microsoft 365 Copilot.
Updates vom März 2026
Data Governance
- Allgemeine Verfügbarkeit (General Availability, GA):Das Erstellen von benutzerdefinierten Datenqualitätsregeln mithilfe der SQL-Ausdruckssprache ist jetzt allgemein verfügbar. Benutzer können benutzerdefinierte Regeln mithilfe von Azure Data Factory-Ausdruckssprachen und SQL-Ausdruckssprachen erstellen.
- In der Vorschau: Mit konfigurierbaren Schwellenwerten für die Datenqualität können Benutzer akzeptable Mindestqualitätsbewertungen auf den Ebenen der Datenqualitätsregel und der Datenressourcen definieren, um die Qualitätsbewertung an die Wichtigkeit des Unternehmens anzupassen.
Verhinderung von Datenverlust
- Vorschau: DLP unterstützt adaptive Bereiche für die Bereichsdefinition von SharePoint-Richtlinien. Bereichsdefinition des SharePoint-Speicherorts
Untersuchungen zur Datensicherheit
- Neu: Die Kategorisierung enthält jetzt eine Option "Standard" und "Erweitert". Durch die Standard-Kategorisierung können die für die Kategorisierung erforderliche Zeit und die Anzahl der für die Kategorisierung erforderlichen Data Security Investigation Compute Units (Compute Unit) erheblich reduziert werden.
- In der Vorschau: Neue Unterstützung für den Data Security Posture Agent in Microsoft Purview. Der Datensicherheitsstatus-Agent (Vorschau) in Untersuchungen zur Datensicherheit hilft Ihrer organization, in Daten Ihrer gesamten organization verborgene Anmeldeinformationen proaktiv und in großem Umfang aufzudecken.
- Aktualisiert: Neue Anleitung für die Verarbeitung von Daten in Untersuchungen zur Datensicherheit durch die Kategorisierung. Die Kategorisierung verwendet die Relevanzbewertung, um die relevantesten Inhalte für jede ausgewählte Kategorie zu priorisieren. Die aktualisierte Dokumentation enthält Überlegungen zu Ergebnissen, Auswirkungen auf das Inhaltsvolumen und Empfehlungen für die Verwendung von Untersuchungstools für eine umfassende Analyse.
- Neu: Untersuchungen zur Datensicherheit unterstützt jetzt die vorläufige Bereinigung von Exchange-Postfachelementen. Bei der vorläufigen Bereinigung werden Elemente in den Ordner "Wiederherstellbare Elemente" verschoben, wobei die Möglichkeit erhalten bleibt, Elemente basierend auf den Aufbewahrungseinstellungen wiederherzustellen. Die aktualisierte Dokumentation enthält Anleitungen zur Auswahl zwischen Soft-Purge- und Hard-Purge Methoden.
- Neu: Die Überwachungssuche in Untersuchungen zur Datensicherheit ist jetzt allgemein verfügbar. Verwenden Sie die Überwachungssuche, um Inhalte basierend auf Benutzeraktivitäten zu identifizieren und zu sammeln, die im einheitlichen Microsoft Purview-Überwachungsprotokoll aufgezeichnet wurden, z. B. den Zugriff, das Kopieren oder Herunterladen von Dateien, und ziehen Sie die zugehörigen Inhalte in Ihre Untersuchung ein.
- Aktualisiert: Untersuchungen zur Datensicherheit durchsuchen jetzt Compliancegrenzen, die mit Suchberechtigungsfiltern konfiguriert wurden. Ermittler, deren Konten durch eine Compliancegrenze eingegrenzt sind, sehen nur Suchergebnisse für Inhaltsspeicherorte innerhalb ihrer zulässigen Grenze.
- Neu: Untersuchungen personenbezogener Daten in Untersuchungen zur Datensicherheit identifizieren und extrahieren personenbezogene Informationen aus ausgewählten Datenelementen in einem Untersuchungsumfang. Bewerten Sie schnell, welche persönlichen Datentypen nach einem Datensicherheitsvorfall offengelegt wurden, einschließlich Namen, E-Mail-Adressen, Finanzkontonummern und Sozialversicherungsnummern, mit Schweregradklassifizierung und KI-generierten Argumentationen, um die Berichterstattung über die Einhaltung gesetzlicher Vorschriften zu unterstützen.
Datensicherheitsstatus-Management (Vorschau)
- Neu: Erweitern Sie die Abdeckung von Datenerkenntnissen auf SaaS- und IaaS-Plattformen von Drittanbietern, indem Sie Microsoft Sentinel mit Partnerlösungen verwenden, um ganzheitliche Dateneinblicke über die Google Cloud Platform, Snowflake und Databricks zu erhalten.
- Neu: Sie können jetzt Verbundanmeldeinformationen als sicherere Authentifizierungsmethode verwenden, um Fabric-Datenrisikobewertungen durchzuführen. Diese Änderung ist auch für Datenrisikobewertungen in der Datensicherheitsstatus-Verwaltung für KI (klassisch) verfügbar. Weitere Informationen finden Sie unter Voraussetzungen für Fabric-Datenrisikobewertungen.
Bereitstellungsmodelle
- Aktualisiert: Erweiterte Microsoft Purview-Bereitstellungsmodelle mit umfassenden Schritt-für-Schritt-Inlineanleitungen für fünf Bereitstellungsszenarien: Verhindern von Datenlecks in Schatten-KI, Sichern und Steuern von Microsoft 365 Copilot-Agents, Bereitstellen und Verwenden der Datensicherheitsstatus-Management, Einfacher Leitfaden zur Risikominderung Datenlecks und Reduzieren Sie falsch positive Ergebnisse mit SITs und erweiterten Klassifizierern. Bisher nur als herunterladbare PPTX- und PDF-Dateien verfügbar, enthält jedes Modell jetzt detaillierte Artikel, die einem schrittweisen Workflow folgen.
eDiscovery
- In der Vorschau: Verwenden Sie den neuen erweiterten Prüfdatei-Explorer, um Prüfzeichensatz-Daten mit der Kusto-Abfragesprache (KQL) abzufragen. Erstellen Sie erweiterte Abfragen mit komplexer Filterung, musterbasierter Textextraktion und Datenvisualisierung, um wichtige Informationen in Ihren Prüfverfahren zu analysieren und zu finden.
- Neu: Konfigurieren von Samplingoptionen beim Hinzufügen von Suchergebnissen zu einem Prüfdateisatz in eDiscovery. Wählen Sie eine konfidenzbasierte oder prozentuale Stichprobe, um eine statistisch repräsentative Teilmenge der Suchergebnisse anstelle aller Elemente hinzuzufügen. Der Abschluss des Prozesses "Statistiken generieren " ist erforderlich, um die Stichprobenentnahme zu aktivieren.
Insider-Risikomanagement
- In der Vorschau: Deaktivieren Sie den Download von Inhalten, um Fälle ohne Inhalt zu erstellen, um die Selektierungszeit zu verkürzen. Weitere Informationen zu den ersten Schritten finden Sie unter Aktivieren oder Deaktivieren des Downloads von Inhalten.
- Allgemeine Verfügbarkeit (GA):Microsoft Fabric-Indikatoren enthalten jetzt Lakehouse-Indikatoren.
- Allgemeine Verfügbarkeit (General Availability, GA): Eine neue schnelle Richtlinienvorlage zur Erkennung von Datendiebstahl aus Nicht-Microsoft 365-Apps durch Benutzer, die Ihre Organization verlassen, ist jetzt verfügbar.
- Allgemeine Verfügbarkeit (GA):Nutzungsberichte mit nutzungsbasierter Bezahlung sorgen für Transparenz und ermöglichen eine genauere Budgetplanung und Richtlinienoptimierung.
- Vorschau: Die Registerkarte "Agent-Zusammenfassung " im Triage-Agent im Insider-Risikomanagement wurde verbessert, um das Risiko von Benutzeraktivitäten intelligent in aussagekräftige Risikomusterbeschreibungen, kontextbezogene Filteroptionen und granulare Aktivitätssignale zu reduzieren und bestimmte Dateien in Warnungen bereitzustellen.
Vertraulichkeitsbezeichnungen
- Allgemeine Verfügbarkeit (GA): Manuelle Bezeichnung für OneNote, unterstützt auf Abschnittsebene. Da Aufbewahrungsbezeichnungen auch Bezeichnungen auf Abschnittsebene unterstützen, kann es hilfreich sein, das Architekturdiagramm für Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen zu überprüfen. Um die Unterstützung für Vertraulichkeitsbezeichnungen zu aktivieren, müssen SharePoint und OneDrive bereits für Vertraulichkeitsbezeichnungen aktiviert sein, und führen Sie dann den folgenden PowerShell-Befehl aus: Set-SPOTenant -EnableSensitivityLabelforOneNote $true
- In der Vorschau: Mit Richtlinien für automatische Bezeichnungen wird ein neuer Flow eingeführt, bei dem Sie entscheiden müssen, ob eine Vertraulichkeitsbezeichnung automatisch angewendet oder entfernt werden soll, wenn die konfigurierten Bedingungen für Dateien in SharePoint und OneDrive gelten. Wenn Sie sich dafür entschieden haben, eine Vertraulichkeitsbezeichnung automatisch anzuwenden, können Sie jetzt optional festlegen, dass eine vorhandene Bezeichnung mit einer niedrigeren Prioritätsbezeichnung immer überschrieben werden soll, auch wenn sie manuell angewendet wurde. Diese Option war bisher nur für E-Mails verfügbar und erstreckt sich jetzt auf Dateien in SharePoint und OneDrive.
- In der Vorschau: Viva Engage-Communitys unterstützen jetzt Vertraulichkeitsbezeichnungen, die auf ihre zugrunde liegenden Microsoft 365-Gruppen und verbundenen SharePoint-Websites angewendet werden. Die unterstützten Containerbezeichnungseinstellungen sind Datenschutz- und Gastzugriffskontrollen, mit denen Sie konsistenten Schutz mit anderen Gruppen und Websites verwalten können, die Vertraulichkeitsbezeichnungen unterstützen. Sie können die Bezeichnung manuell in Engage-Communities anwenden und in Bezeichnungsrichtlinien als Standardbezeichnung für neu erstellte Communities konfigurieren.
- Aktualisierung der Dokumentation: Da die Unterstützung für Vertraulichkeitsbezeichnungen auf Containerebene nun neue kollaborative Arbeitsbereiche wie Viva Engage-Communitys und Loop-Arbeitsbereiche umfasst, wird der zuvor betitelte Artikel "Verwenden von Vertraulichkeitsbezeichnungen zum Schutz von Inhalten in Microsoft Teams, Microsoft 365-Gruppen und SharePoint-Websites" jetzt umbenannt. Verwenden Sie Vertraulichkeitsbezeichnungen, um kollaborative Arbeitsbereiche (Gruppen und Websites) zu schützen.
Februar 2026
Data Governance
In der Vorschau: Microsoft Purview Data Quality unterstützt inkrementelle Datenqualitätsüberprüfungen mithilfe einer zeitbasierten Filterung. Mithilfe inkrementeller Scans können Sie zwischen vollständigen Scans, inkrementellen Scans oder beidem wählen, wenn Sie Datenqualitätsregeln für Datenressourcen ausführen.
Vorschau: Datenqualitätsscans für eigenständige Datenressourcen ermöglichen es Organisationen, die Datenqualität sofort zu messen und zu verbessern, ohne ein Datenobjekt mit einem Datenprodukt zu verknüpfen, was die Einführung von Governance erheblich beschleunigt. Durch das Ausführen von Asset-Scans können Organisationen entscheiden, ob ein Datenasset einem Datenprodukt zugeordnet werden soll, wenn das Datenasset von schlechter Qualität ist.
Allgemeine Verfügbarkeit (General Availability, GA): Die Unterstützung für Azure SQL Managed Instance (SQL MI) ist jetzt allgemein verfügbar. Sie können jetzt die Qualität Ihrer Daten in Ihrer SQL-MI messen, verstehen und verbessern. Es werden sowohl öffentliche Netzwerk- als auch private Endpunktkonfigurationen unterstützt. Erstellen Sie zunächst eine Verbindung ähnlich der Azure SQL-Datenbank mit unterstützter Portnummer, und bewerten Sie die Qualität Ihrer Daten mithilfe des Microsoft Purview Data Quality-Scanners.
Entwickler
- Microsoft Purview ermöglicht es Softwareentwicklungsunternehmen, Governance-, Schutz- und Compliancefunktionen mithilfe von SDKs und APIs in ihre Anwendungen zu integrieren. Eine neue Liste von Partnerintegrationen ist jetzt verfügbar, mit Links zur Partnerdokumentation. Weitere Informationen finden Sie unter Integration von Softwareentwickler-Partnern.
Insider-Risikomanagement
- Inder Vorschau: Microsoft Fabric-Indikatoren enthalten jetzt Lakehouse-Indikatoren.
- In der Vorschau: Eine neue schnelle Richtlinienvorlage zur Erkennung von Datendiebstahl aus Nicht-Microsoft 365-Apps durch Benutzer, die Ihre Organization verlassen, ist jetzt verfügbar.
Vertraulichkeitsbezeichnungen
- Neu: Die clientseitigen Verbesserungen für Vertraulichkeitsbezeichnungen, die SharePoint-Berechtigungen auf heruntergeladene Dokumente erweitern , die im Januar für den aktuellen Kanal in Windows-Version 2601+ eingeführt wurden, sind abgeschlossen und jetzt auch mit dem monatlichen Enterprise-Kanal verfügbar.