Coming soon, Microsoft Purview Insider Risk Management will be rolling out public preview of granular trigger throttling limits.

This message is associated with Microsoft 365 Roadmap ID 382130.

[When this will happen:]

Public Preview: We will begin rolling out late May 2024 and expect to complete by mid-June 2024.

General Availability: We will begin rolling out late December 2024 and expect to complete by late December 2024.

[How this will affect your organization:]

With this update, we are introducing more granular trigger throttling limits to isolate the impact of a surge in noisy trigger volumes and prevent other policies from being affected. This ensures that organizations can receive critical alerts without being throttled by these limits. By default, these throttling limits will be applied:

• All sensitive triggers, including HR signals, Azure AD leavers, and custom triggers, will be limited to 15,000 per day per trigger.
• All other triggers will be limited to 5,000 per day per trigger.

Additionally, the policy health warning messages will be enhanced to assist admins with appropriate permissions in effectively identifying and addressing noisy triggers.

[What you need to do to prepare:]

No action is needed from you to prepare for this rollout. You may want to notify your admins about this change and update any relevant documentation as appropriate.

Microsoft Purview Insider Risk Management correlates various signals to identify potential malicious or inadvertent insider risks, such as IP theft, data leakage, and security violations. Insider Risk Management enables customers to create policies based on their own internal policies, governance, and organizational requirements. Built with privacy by design, users are pseudonymized by default, and role-based access controls and audit logs are in place to help ensure user-level privacy.

You can access the Insider Risk Management solution in the Microsoft Purview compliance portal.

Learn more: Insider risk management | Microsoft Learn

近日公開予定の Microsoft Purview Insider Risk Management では、きめ細かなトリガー調整制限のパブリック プレビューがロールアウトされます。

このメッセージは、Microsoft 365 ロードマップ ID 382130 に関連付けられています。

[これがいつ起こるか:]

パブリック プレビュー: 2024 年 5 月下旬にロールアウトを開始し、2024 年 6 月中旬までに完了する予定です。

一般提供: 2024 年 12 月下旬にロールアウトを開始し、2024 年 12 月下旬までに完了する予定です。

[これが組織に及ぼす影響:]

この更新プログラムでは、ノイズの多いトリガー ボリュームの急増の影響を分離し、他のポリシーが影響を受けないようにするために、より詳細なトリガー調整制限を導入しています。これにより、組織はこれらの制限に縛られることなく重要なアラートを受信できます。既定では、次の調整制限が適用されます。

• HR シグナル、Azure AD 退職者、カスタム トリガーなど、すべての機密性の高いトリガーは、トリガーごとに 1 日あたり 15,000 に制限されます。
• 他のすべてのトリガーは、トリガーごとに 1 日あたり 5,000 に制限されます。

さらに、ポリシーの正常性に関する警告メッセージが強化され、適切なアクセス許可を持つ管理者がノイズの多いトリガーを効果的に識別して対処できるようになります。

[準備に必要なこと:]

このロールアウトの準備のために、お客様による操作は必要ありません。この変更について管理者に通知し、必要に応じて関連ドキュメントを更新することをお勧めします。

Microsoft Purview Insider Risk Management は、さまざまなシグナルを関連付けて、IP の盗難、データ漏えい、セキュリティ違反など、潜在的な悪意のあるインサイダー リスクや不注意なインサイダー リスクを特定します。インサイダー リスク管理を使用すると、お客様は独自の内部ポリシー、ガバナンス、および組織の要件に基づいてポリシーを作成できます。プライバシー・バイ・デザインで構築されているため、ユーザーはデフォルトで仮名化され、ロールベースのアクセス制御と監査ログが用意されているため、ユーザーレベルのプライバシーが確保されます。

Insider Risk Management ソリューションには、 Microsoft Purview コンプライアンス ポータルでアクセスできます。

詳細情報: インサイダー リスク管理 |Microsoft Learn (英語)