SHD / MC Checker

[serviceDegradation] EX678417 | Exchange Online | Admins’ Microsoft Purview Data Loss Prevention (DLP) policies containing two specific predicates may not be enforced



EX678417 | Exchange Online | Admins’ Microsoft Purview Data Loss Prevention (DLP) policies containing two specific predicates may not be enforced

Status serviceDegradation
Classification advisory
User Impact Admins’ DLP policies containing two specific predicates may not be enforced.
Last Updated 10/01/2023 16:06:50
Start Time 09/18/2023 00:00:00
End Time
Latest Message Title: Admins’ Microsoft Purview Data Loss Prevention (DLP) policies containing two specific predicates may not be enforced

User impact: Admins’ DLP policies containing two specific predicates may not be enforced.

More info: This problem manifests only after modifying or creating DLP policies containing the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates after this issue was introduced on approximately Monday, September 18, 2023, at 12:00 AM UTC. We recommend that customers refrain from modifying existing policies containing these predicates until we’ve addressed this problem to ensure proper DLP policy enforcement.

Current status: Based on additional testing, we’ve isolated a recent update in the Exchange Online Protection environment that has introduced a code regression and is resulting in this impact specifically for admins who modify or create DLP policies containing both the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates. The Title, User impact, and scope of impact fields of this communication have been updated to reflect our improved understanding of this event. Based on our improved understanding of the problem, we’ve developed a code fix that we’re currently testing to ensure it won’t cause any unintended consequences before implementation.

Scope of impact: This issue may affect any admin’s DLP policies containing the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates that have been modified or created since approximately Monday, September 18, 2023, at 12:00 AM UTC.

Start time: Monday, September 18, 2023, at 12:00 AM UTC

Root cause: A code regression introduced in a recent Exchange Online Protection service update may be preventing DLP policies containing the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates from being properly enforced if the policy has been modified or created after the update was implemented.

Next update by: Monday, October 2, 2023, at 1:30 AM UTC

Machine Translation タイトル: 2 つの特定の述語を含む管理者の Microsoft Purview データ損失防止 (DLP) ポリシーが適用されない場合があります

ユーザーへの影響: 2 つの特定の述語を含む管理者の DLP ポリシーが適用されない可能性があります。

詳細情報: この問題は、2023 年 9 月 18 日月曜日の午前 12:00 UTC にこの問題が発生した後、”DocumentContainsWords” および “DocumentMatchesPatterns” 述語を含む DLP ポリシーを変更または作成した後にのみ発生します。DLP ポリシーを適切に適用するために、この問題に対処するまで、これらの述語を含む既存のポリシーの変更を控えることをお勧めします。

現在の状態: 追加のテストに基づいて、コードの回帰を導入し、特に “DocumentContainsWords” と “DocumentMatchesPatterns” の両方の述語を含む DLP ポリシーを変更または作成する管理者に対してこの影響をもたらす Exchange Online Protection 環境での最近の更新プログラムを分離しました。このコミュニケーションの [タイトル]、[ユーザーへの影響]、および [影響の範囲] フィールドは、このイベントの理解の向上を反映するように更新されました。問題の理解の向上に基づいて、実装前に意図しない結果を引き起こさないことを確認するために現在テストしているコード修正を開発しました。

影響の範囲: この問題は、2023 年 9 月 18 日月曜日の午前 12:00 UTC 以降に変更または作成された “DocumentContainsWords” および “DocumentMatchesPatterns” 述語を含む管理者の DLP ポリシーに影響を与える可能性があります。

開始時刻: 2023 年 9 月 18 日月曜日 12:00 AM UTC

根本原因: 最近の Exchange Online Protection サービス更新プログラムで導入されたコードの回帰により、更新プログラムの実装後にポリシーが変更または作成された場合に、”DocumentContainsWords” および “DocumentMatchesPatterns” 述語を含む DLP ポリシーが適切に適用されない可能性があります。

次の更新期限:2023年10月2日月曜日午前1時30分UTC