Was Purview DLP in Copilot wirklich kontrolliert
Purview DLP kann Websuche, Prompts, gelabelte Dateien und externe E-Mails für Copilot steuern, ersetzt aber keine Berechtigungen und prüft Uploads nicht inhaltlich.
TL;DR
Microsoft Purview DLP nutzt getrennte Kontrollen für Microsoft 365 Copilot: Es kann externe Websuche verhindern, sensible Prompts blockieren, gelabelte Dateien oder E-Mails ausschliessen und externe E-Mail-Quellen sperren. Die Richtlinien-Location korrigiert keine Berechtigungen und prüft direkt hochgeladene Dateien nicht auf Sensitive Information Types.
Original von Julian Kusenberg, auf MVPTreff. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Ordnet jede DLP-Regel dem Verarbeitungsschritt zu, den sie einschränken soll, weil Websuche, Prompt-Verarbeitung, gelabelte Elemente und externe E-Mail-Quellen unterschiedlich wirken.
- Security/Compliance: Behaltet Berechtigungen als erste Kontrolle bei und ergänzt DLP für die Copilot-Verarbeitung, da DLP zu weit gefasste SharePoint-Zugriffe nicht korrigiert.
- Makers: Geht nicht davon aus, dass ein sensibler Direkt-Upload durch die Copilot-DLP-Location erkannt wird, weil der Dateiinhalt nicht auf Sensitive Information Types geprüft wird.
Häufige Fragen
Wie verhindert Purview DLP die externe Websuche von Microsoft 365 Copilot?
Purview prüft den Prompt auf definierte Sensitive Information Types und verhindert bei einem Treffer die externe Websuche. Eine interne Antwort kann weiterhin möglich sein.
Was passiert bei einem Microsoft 365 Copilot Prompt mit einem Sensitive Information Type?
Ein passender Sensitive Information Type kann verhindern, dass Copilot den Prompt beantwortet. Ein anderer Prompt ohne sensible Information bleibt möglicherweise möglich.
Prüft Copilot DLP eine direkt an einen Copilot Prompt angehängte Datei?
Nein. Diese Copilot-DLP-Location prüft den eingegebenen Prompt-Text, nicht den Dateiinhalt auf Sensitive Information Types.