| Message Content |
Updated July 29, 2026: We have updated the content. Thank you for your patience.
[What and Why:]
Microsoft Purview is introducing a new view-only role management capability that enables administrators with Global Reader and Security Reader roles to view role assignments and scopes within the Microsoft Purview portal and Microsoft Defender portal. This update improves visibility and transparency of compliance role configurations without granting additional permissions, supporting audit readiness and strengthening enterprise security governance.
Rollout Schedule:
- Worldwide (General Availability), GCC, GCC High, DoD: Beginning in late August 2026 and expect to complete by late September 2026
[Impact on Your Organization:]
Who is affected: Administrators assigned Global Reader or Security Reader roles in Microsoft Entra ID and Microsoft Purview
Platforms/Services:
- Microsoft Purview compliance portal (web)
- Microsoft Defender portal (web)
- Microsoft Entra ID
What will happen:
- Users with Global Reader and Security Reader roles will gain read-only access to the following settings
- Roles and scope pages in the Microsoft Purview portal
- Permissions page in the Purview portal
- Admins can view all role memberships and assignments without being able to modify them.
- The feature will be enabled automatically for eligible roles.
- No changes are made to existing permissions or role assignments.
- There is no impact to user workflows.
[Action Required/Recommendations:]
- No action is required.
- Review internal governance or auditing processes to determine if additional stakeholders should be assigned Global Reader or Security Reader roles for visibility.
- Inform compliance or security teams of increased transparency capabilities.
- Update internal documentation if referencing role visibility limitations.
Learn more: Permissions in the Microsoft Purview portal | Microsoft Learn (will be updated before rollout)
[Compliance considerations:]
| Area |
Explanation |
| Does the change alter how admins can monitor, report on, or demonstrate compliance activities? |
Admins gain expanded visibility into role assignments and scopes within the Purview portal, improving compliance transparency and audit support. |
| Does the change include an admin control and, can it be controlled through Entra ID group membership? |
Access is governed through existing Global Reader and Security Reader roles, which can be managed via Entra ID role assignments (including group-based assignment), or role group management in the Microsoft Purview portal. |
|
| Machine Translation |
2026年7月29日更新:内容を更新しました。ご辛抱いただきありがとうございます。
[何となぜ:]
Microsoft Purviewは、グローバルリーダーおよびセキュリティリーダーの役割を持つ管理者が、Microsoft PurviewポータルおよびMicrosoft Defenderポータル内での役割割り当てやスコープを閲覧できる新しいビューオンリーロール管理機能を導入します。このアップデートは、追加の権限を付与することなくコンプライアンスロール設定の可視性と透明性を向上させ、監査準備とエンタープライズセキュリティガバナンスの強化を実現します。
展開スケジュール:
- 世界(一般稼働中)、GCC、GCC High、DoD:2026年8月下旬から開始、2026年9月下旬までに完了予定
[組織への影響:]
影響を受ける人物: 管理者はMicrosoft Entra IDおよびMicrosoft Purviewでグローバルリーダーまたはセキュリティリーダーの役割を割り当てました
プラットフォーム/サービス:
- Microsoft Purview コンプライアンスポータル(ウェブ)
- Microsoft Defender portal (web)
- Microsoft Entra ID
今後の展開:
- グローバルリーダーおよびセキュリティリーダーの役割を持つユーザーは、以下の設定への読み取り専用アクセス権を得られます
- Microsoft Purviewポータルのロールおよびスコープページ
- Purviewポータルのパーセンテージページ
- 管理者は すべての役割のメンバーシップと割り当てを閲覧 でき、変更はできません。
- この機能は、対象となる役割に対して自動的に有効になります。
- 既存の権限や役割割り当てに変更はありません。
- ユーザーのワークフローには影響がありません。
[必要な行動/推奨事項:]
- 何の対応も必要ありません。
- 内部ガバナンスや監査プロセスを見直し、追加のステークホルダーに グローバルリーダー または セキュリティ リーダーの役割を割り当てるべきかを判断してください。
- コンプライアンスやセキュリティチームに、透明性の向上能力を伝えましょう。
- 役割の可視性制限を参照する場合は内部ドキュメントを更新してください。
詳しくはこちら: Microsoft Purviewポータルの権限 |Microsoft Learn (展開前に更新予定)
[コンプライアンス上の考慮事項:]
| 面積 |
説明 |
| この変更は管理者がコンプライアンス活動を監視、報告、または示す方法に変化をもたらしますか? |
管理者はPurviewポータル内での役割割り当てや範囲を拡大し、コンプライアンスの透明性と監査支援を向上させます。 |
| 変更には管理者権限も含まれますか?また、Entra IDのグループメンバーシップを通じて制御できますか? |
アクセスは既存のグローバルリーダーおよびセキュリティリーダーの役割を通じて管理され、これらはEntra IDの役割割り当て(グループベースの割り当てを含む)やMicrosoft Purviewポータルでの役割グループ管理を通じて管理できます。 |
|